Vivat Athletic

Политика конфиденциальности Vivat Athletic

Версия от 28 августа 2026 года

Эта политика описывает фактическую обработку персональных данных школой плавания Vivat Athletic. Она применяется, когда вы пишете нам, выбираете группу, заполняете анкету, бронируете место, сообщаете об оплате или подключаете уведомления.

Мы собираем только данные, необходимые для ответа, записи на занятия, обслуживания клиента, безопасности и выполнения требований закона. Мы не продаём клиентские данные и не используем тексты личных сообщений для рекламной оптимизации.

Как запросить удаление данных
Написать в WhatsApp: +7 705 619 24 60

1. Оператор и способ связи

Оператор данных: ТОО «SportClub», БИН 210340033743, г. Астана, Республика Казахстан. Проект и школа работают под брендом Vivat Athletic.

По вопросам конфиденциальности, доступа, исправления или удаления данных обратитесь в официальный WhatsApp. Мы можем попросить подтвердить владение каналом, но не просим присылать удостоверение личности, медицинские документы или реквизиты банковской карты.

2. Какие данные мы обрабатываем

• Идентификаторы каналов: Instagram-scoped user ID (IGSID), Telegram ID, номер WhatsApp и необязательные отображаемые username или имя.
• Сообщения, ответы на кнопки, сведения о направлении сообщения и безопасная метаинформация о вложениях. Внешние файлы по ссылкам автоматически не скачиваются.
• Данные анкеты и записи: имя, фамилия, телефон, дата рождения, пол, выбранная группа, тариф, согласие и стадия бронирования.
• Данные обслуживания: расписание, абонемент, посещения, факт и статус ручной проверки оплаты. Vivat Athletic не является платёжным сервисом, не принимает и не хранит данные банковской карты.
• Источник обращения: рекламная или ig.me referral-метка, ref, ad ID, время касания и связанный канал — без автоматического объединения с другим клиентом.
• Технические и защитные данные: время событий, статусы доставки, ограниченные журналы ошибок, подтверждения согласия, действий оператора и привязки каналов.

3. Зачем и на каком основании

Мы обрабатываем данные на основании вашего согласия, для исполнения выбранной услуги или оферты, выполнения обязанностей по закону и защиты законных интересов в допустимых законом пределах. Отзыв согласия может сделать невозможной часть сервиса, о чём мы сообщим до выполнения запроса.

• Ответить на обращение, показать актуальные группы, цену, расписание и место занятий.
• Оформить анкету, забронировать место, вручную проверить оплату и активировать абонемент.
• Отправлять сервисные уведомления в выбранном и подтверждённом канале.
• Соблюдать окна и ограничения Meta, разбирать ошибки доставки и передавать диалог менеджеру.
• Предотвращать злоупотребления, сохранять целостность истории и выполнять законные запросы.
• Оценивать источник обращения по локально сохранённым рекламным касаниям без передачи содержимого Direct в рекламные системы.

4. Каналы и поставщики

Доступ поставщиков ограничивается необходимым для работы сервиса объёмом. У каждого внешнего канала остаются собственные правила и копии данных, которыми управляет соответствующий поставщик.

• Meta Instagram API — официальный отдельный транспорт для Instagram Direct, webhook-событий, ответов, referral и ограниченных private replies.
• Telegram Bot API — сообщения и уведомления Telegram.
• Wazzup — только транспорт WhatsApp. Instagram через Wazzup не маршрутизируется.
• Google Sheets и Google Drive — ограниченная операционная проекция, архивные выгрузки и резервные копии по правилам Vivat Athletic.
• Провайдеры хостинга, резервного копирования и защищённого доступа — только для размещения, восстановления и эксплуатации системы.

5. Instagram, реклама и автоматизация

Instagram-пользователь сначала создаётся как отдельная внешняя identity по IGSID. Мы никогда автоматически не объединяем её с WhatsApp или Telegram по имени, username, фотографии, рекламной метке или похожему тексту. Объединение возможно только после проверяемого подтверждения владения и ручной проверки.

Обычные ответы в Direct отправляются только в разрешённом Meta окне. Запрещены нежелательные рассылки, автоматический HUMAN_AGENT, сбор комментариев вне официального API и повторный private reply без ответа пользователя.

Vivat Athletic не отправляет Direct-сообщения, телефоны, даты рождения, пол, сведения о здоровье, детях, посещениях, оплатах или свободные заметки в Meta Conversions API.

6. Сроки хранения

Срок зависит от назначения записи. Когда данные больше не нужны и закон не требует их сохранить, мы удаляем или обезличиваем их.

• Сырые обработанные или проигнорированные Instagram webhook payload — обычно до 14 дней; payload неразобранных ошибок — до 30 дней для расследования.
• Активная незавершённая заявка — обычно до 14 дней; лишний текст и секретные ссылки черновика минимизируются не позднее 30 дней.
• Штатные локальные и внешние резервные копии — базово 30 дней. Удалённые данные могут оставаться в недоступной для обычной работы копии до её планового истечения.
• История обслуживания, абонементы, подтверждения оплаты, сообщения, рекламные касания и минимальный audit хранятся, пока нужны для услуги, учёта, спора, безопасности или обязанности по закону, затем удаляются либо обезличиваются.

7. Данные несовершеннолетних и чувствительные сведения

Если данные относятся к несовершеннолетнему, анкету должен заполнять его законный представитель. До получения проверяемого согласия представителя оператор не должен активировать такую заявку.

Не отправляйте в Direct медицинские заключения, диагнозы, документы, полный номер карты или иные сведения, которые не нужны для записи. Если такие данные пришли случайно, мы ограничиваем доступ и удаляем либо минимизируем их, когда это допустимо.

Чувствительные и детские данные не используются для Meta CAPI, рекламных аудиторий или автоматической оптимизации рекламы.

8. Безопасность и передача данных

Мы применяем HTTPS, разграничение ролей, защиту административных действий, отдельное хранение секретов, проверку подписей webhook, журналы аудита, идемпотентность и ограниченные сроки хранения диагностических payload.

Основная база сервиса Vivat Athletic должна быть размещена с соблюдением требований Казахстана. Отдельные поставщики каналов и резервного хранения могут обрабатывать данные за пределами Казахстана только при наличии допустимого правового основания, необходимых гарантий и требуемого согласия.

9. Ваши права

Вы можете запросить сведения об обработке, доступ, уточнение, исправление, ограничение, отзыв согласия, удаление или обезличивание данных в пределах применимого права. Чтобы не раскрыть или не удалить данные другого человека, мы проверяем владение соответствующим Instagram, WhatsApp или Telegram-каналом.

Подробный безопасный порядок приведён на странице удаления данных. Ответ и исполнение предоставляются в сроки, установленные применимым законодательством.

10. Изменения политики

Мы обновляем дату версии при существенном изменении категорий данных, целей, поставщиков или сроков хранения. Новая версия публикуется по этому же адресу.

Политика относится к сервису школы плавания Vivat Athletic.