Политика обработки персональных данных
Политика объясняет, какие персональные данные собирает центр «Эпицентр», зачем, где они хранятся, кому передаются и как отозвать согласие. Она относится к сайтам price.epiday.ru и pay.epiday.ru, к переписке в мессенджерах, звонкам и записи игроков. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика — не согласие. Тексты согласий, которые вы даёте, лежат отдельно на странице «Согласия на обработку персональных данных».
1. Оператор
ООО «АЛЬЯНС ПРО», ОГРН 1195958005847, ИНН 5904370910. Юридический адрес: 614010, г. Пермь, ул. Соловьёва, д. 15, офис 1. Центр «Эпицентр» и адрес для обращений: г. Пермь, ул. Маршрутная, 9, 2 этаж, ТЦ «Мачта». Почта: stalker.prm@mail.ru, телефон: +7 (342) 215-04-00.
2. Какие данные мы получаем
Заявка на сайте: номер телефона, выбранная программа, пакет, время, число детей, расчёт стоимости, страница сайта и метки перехода (utm). Для подтверждения согласия — время отправки, IP-адрес и сведения о браузере.
Переписка и звонки: имя и номер аккаунта в мессенджере, текст сообщений, номер телефона, запись и расшифровка разговора с менеджером.
Запись игроков и игровая ведомость: имена и фамилии игроков, даты рождения, телефон и имя законного представителя.
Договор и оплата: реквизиты заказчика, сумма и дата оплаты. Данные банковской карты вводятся на странице Робокассы, мы их не получаем.
3. Зачем
Ответить на заявку и сообщения, рассчитать и забронировать праздник, подготовить договор и документы, провести инструктаж и проверить возраст игроков, принять оплату, понять, откуда приходят заявки. Реклама и рассылки — только тем, кто дал на это отдельное согласие. Публикация фото и видео — тоже только по отдельному согласию.
4. Основания
Согласие на обработку данных (тексты — на странице согласий); заключение и исполнение договора с вами (п. 5 ч. 1 ст. 6 закона № 152-ФЗ); требования закона, например бухгалтерского и налогового учёта.
5. Где хранятся
В базе данных CRM «Эпицентра» на серверах в России: основной сервер — Selectel, запасной сервер — Timeweb Cloud. Резервные копии базы шифруются и хранятся в облачных хранилищах тех же компаний в России. Что и куда уходит за рубеж — в разделе 6.
6. Кому передаются
Данные обрабатывают по нашему поручению подрядчики — только для перечисленных целей:
• Selectel и Timeweb Cloud — серверы и резервные копии;
• Битрикс24 — копия заявки с сайта (телефон, расчёт, метки перехода), если пересылка включена в CRM;
• UIS (CoMagic) — телефония: номера, записи разговоров;
• «Мои звонки» — отправка SMS;
• Робокасса — приём оплаты задатка;
• Яндекс — Яндекс.Метрика на сайте и, если включено, распознавание голосовых сообщений (SpeechKit);
• Kinescope — показ видео на сайте: получает IP-адрес, когда вы включаете видео;
• DaData — проверка реквизитов организаций и банков по ИНН и БИК;
• OpenRouter и OpenAI (США) — помощник менеджера и, если включено, распознавание голосовых сообщений. Переписку помощник получает с метками вместо имён, телефонов, почты, адресов, дат и сумм. Чтобы подсказать имя клиента, он получает ник из мессенджера, чтобы просклонять «в лице» в договоре — должность и ФИО руководителя организации из ЕГРЮЛ; голосовое сообщение уходит на распознавание целиком.
• Наш сервер-посредник в Эстонии — принимает сообщения из Telegram, ВКонтакте и MAX и передаёт их в CRM. Пока CRM не приняла сообщение, он держит его в очереди, не дольше недели. Через этот же сервер помощник и распознавание речи обращаются к сервисам в США.
Передача в Эстонию и США — трансграничная передача персональных данных (ст. 12 закона № 152-ФЗ). Сообщения в мессенджерах проходят и через сам мессенджер, который вы выбрали. Другим лицам данные передаются, только когда этого требует закон. Данные не продаются.
7. Cookies, счётчик посещений и Метрика
Сайт хранит метки перехода в браузере до конца сессии, чтобы заявка знала, откуда вы пришли.
Собственный счётчик посещений — аналитический: он хранит случайный номер браузера (в хранилище браузера и cookie «epi_v» на 2 года), открытые страницы с адресом и заголовком, сайт, с которого пришёл посетитель, метки перехода (utm), номер клика Яндекс.Директа (yclid), номер посетителя в Яндекс.Метрике, тип устройства и браузера. IP-адрес счётчик не хранит. Номер телефона из формы счётчик связывает с историей посещений только после того, как вы отметили согласие и отправили заявку; тогда же к вашей карточке в CRM привязываются посещения с тем же номером посетителя Метрики. Сведения хранятся на нашем сервере и видны только сотрудникам, которые работают с заявками.
Яндекс.Метрика (ООО «Яндекс») собирает статистику: какие страницы открыты, откуда пришёл посетитель, устройство и браузер, примерный город по IP-адресу, действия на странице, включая запись сеанса «Вебвизор»; набранный в форме номер телефона Вебвизор не записывает. Сведения хранятся на серверах Яндекса.
Если запретить cookies и хранение данных сайтов в настройках браузера, посещения не будут связываться между собой. Отключить Метрику можно и официальным расширением Яндекса.
8. Сроки
Данные хранятся до достижения целей, но не дольше 3 лет после последнего обращения, праздника или игры, либо до отзыва согласия. Документы по договору и оплате хранятся столько, сколько требует закон. Записи журнала согласий хранятся дольше самих согласий: ими мы подтверждаем, что согласие было дано.
9. Ваши права и отзыв согласия
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или уничтожить (ст. 14 закона № 152-ФЗ), отозвать любое согласие отдельно от других. Напишите на stalker.prm@mail.ru, позвоните по телефону +7 (342) 215-04-00 или скажите администратору в центре. От рекламы в мессенджере можно отказаться словом «стоп». После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше.
10. Защита
Данные передаются по защищённому протоколу, доступ к CRM есть только у сотрудников по личному входу и с правами по должности, резервные копии зашифрованы.
