Политика конфиденциальности

Оператором персональных данных является физическое лицо, предоставляющее сервис бронирования репетиционных залов МуzzZал.

Контактный адрес: mvp-code@yandex.ru

При использовании сервиса мы можем собирать следующие персональные данные:

• Имя — для идентификации бронирования.
• Номер телефона — для подтверждения бронирования и связи по вопросам аренды.
• Дата и время посещения — как часть записи о бронировании.
• Технические данные — IP-адрес, тип браузера/устройства, данные сессии (собираются автоматически в целях обеспечения работоспособности сервиса).

Мы не собираем платёжные данные, данные банковских карт, биометрические данные или данные о местоположении.

Персональные данные обрабатываются в следующих целях:

• Оформление и исполнение заявки на бронирование зала.
• Связь с пользователем для подтверждения или изменения бронирования.
• Обеспечение технической работоспособности сервиса.
• Рассмотрение обращений и жалоб пользователей.

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 № 152-ФЗ) — при подаче заявки на бронирование пользователь даёт согласие на обработку своих данных.
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 № 152-ФЗ) — данные необходимы для исполнения бронирования.

Для обеспечения работы сервиса мы используем следующих субпроцессоров:

• Supabase, Inc. (США) — облачная база данных, в которой хранятся данные о бронированиях. Supabase соответствует стандартам защиты данных SOC 2 Type 2. Передача данных осуществляется на основании стандартных договорных условий.

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть раскрыты только по требованию уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.

Трансграничная передача данных: в связи с использованием Supabase ваши данные могут обрабатываться на серверах за пределами Российской Федерации. Оформляя бронирование, вы даёте согласие на такую передачу.

Данные о бронировании хранятся в течение 1 года с момента завершения аренды, после чего удаляются или обезличиваются.

Технические журналы (логи) хранятся не более 90 дней.

При отзыве согласия данные удаляются в течение 30 дней, за исключением случаев, когда хранение предусмотрено законом.

В соответствии с № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных.
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных.
• Отозвать согласие на обработку персональных данных в любое время.
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на адрес: mvp-code@yandex.ru. Мы ответим в течение 30 дней.

Мы принимаем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2+).
• Доступ к базе данных ограничен и защищён row-level security.
• Ключи API не публикуются в открытом доступе.

Сервис использует технические cookie, необходимые для аутентификации сессии и корректной работы бронирования. Аналитические или рекламные cookie не применяются.

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу muzzzal.mvp-code.ru/privacy. Продолжение использования сервиса после изменений означает согласие с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

mvp-code@yandex.ru