Политика в отношении обработки персональных данных

Версия 2026-10-21 · действует с 2026-10-21

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей программного комплекса Vooca (далее — Сервис), предназначенного для учёта смен, выручки, зарплаты и иных операций компьютерного клуба.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 № 156-ФЗ (изменения в порядок получения согласия) и иными нормативными актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса — администраторов (сотрудников) клуба, а также технических данных, формируемых при использовании Сервиса.

1.4. Использование Сервиса означает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного Согласия на обработку персональных данных и Пользовательского соглашения.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — ИП VooDoo computer club, самостоятельно организующий и осуществляющий обработку ПДн.

Пользователь — физическое лицо, зарегистрированное в Сервисе в качестве администратора клуба.

Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Категории субъектов и персональных данных

3.1. Администраторы клуба (пользователи Сервиса)

• Фамилия, имя, отчество;
• логин (учётное имя);
• номер телефона;
• адрес электронной почты;
• дата рождения (при указании);
• хеш пароля (пароль в открытом виде не хранится);
• идентификаторы мессенджеров: Telegram (tg_chat_id), ВКонтакте (vk_user_id) — при привязке профиля;
• данные о сменах, начисленной заработной плате, комментариях к сменам;
• настройки интерфейса (тема оформления, язык, параметры уведомлений);
• данные сессий: IP-адрес, User-Agent, тип клиента (браузер/PWA), время входа и выхода;
• записи журнала действий (audit log) в рамках работы в Сервисе;
• данные push-подписок (при включении push-уведомлений).

3.2. Данные клиентов-должников клуба

Сервис позволяет вести учёт задолженности клиентов клуба. Обрабатываются ник, ФИО, телефон, ссылка на профиль в социальной сети и суммы задолженности. Правовое основание — исполнение договора оказания услуг клуба, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ). Данные вводятся сотрудниками клуба вручную, в текстовом виде, и используются только для учёта и погашения задолженности.

3.3. Технические данные

• файлы cookie и локальное хранилище браузера — для поддержания сеанса авторизации и настроек (перечень — в разделе 9);
• служебные журналы сервера (IP, время запросов) — для безопасности и диагностики.

3.4. Данные, которые Сервис не обрабатывает

Сервис не принимает и не хранит сканы, фотографии и копии документов (паспорт, СНИЛС, ИНН физического лица), биометрические данные, специальные категории персональных данных, а также данные банковских карт.

4. Цели обработки персональных данных

1. регистрация, идентификация и аутентификация пользователей Сервиса;
2. предоставление доступа к функциям учёта смен, выручки, зарплаты, должников, отчётов и уведомлений;
3. исполнение Пользовательского соглашения;
4. отправка служебных уведомлений (email, Telegram, VK, SMS, push) — при включении пользователем соответствующих каналов;
5. обеспечение информационной безопасности, предотвращение мошенничества, ведение audit log;
6. аналитика использования функций Сервиса (агрегированная статистика посещений и действий);
7. исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта ПДн (отдельный документ — Согласие на обработку ПДн);
• необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект;
• законные интересы Оператора в части обеспечения безопасности Сервиса при условии не нарушения прав субъекта;
• иные основания, предусмотренные ст. 6 152-ФЗ.

6. Способы, сроки обработки и хранения

6.1. Обработка осуществляется с использованием средств автоматизации (СУБД MySQL/MariaDB, веб-приложение) и без использования таких средств (при необходимости — бумажные акты, если применимо).

6.2. ПДн хранятся на серверах, расположенных на территории Российской Федерации (либо иной страны только при наличии правового основания и соблюдении требований 152-ФЗ о трансграничной передаче).

6.3. ПДн пользователя хранятся в течение действия учётной записи. После увольнения администратора и истечения 30 (тридцати) дней его ФИО, телефон, адрес электронной почты, дата рождения, логин и идентификаторы мессенджеров обезличиваются. Записи о сменах, выручке и выплатах сохраняются в обезличенном виде для бухгалтерского учёта.

6.4. Сведения о факте, дате и версии принятых документов хранятся 3 (три) года как доказательство получения согласия; после обезличивания учётной записи IP-адрес и ФИО в этих сведениях удаляются.

6.5. По достижении целей обработки или при отзыве согласия ПДн уничтожаются или обезличиваются в срок до 30 дней (ч. 4–5 ст. 21 152-ФЗ), если иной срок не установлен законом.

7. Передача персональных данных третьим лицам

7.1. Оператор может поручать обработку ПДн следующим категориям получателей (обработчиков) исключительно в заявленных целях:

• Почтовые сервисы (SMTP, в т.ч. smtp.mail.ru) — доставка email-уведомлений;
• SMS-провайдеры (SMSC, Prostor и аналоги) — отправка SMS при включённом канале;
• API ВКонтакте — уведомления и интеграция с группой клуба;
• Telegram Bot API — уведомления при привязке аккаунта;
• Push-сервис браузера (Web Push / VAPID) — доставка push-уведомлений;
• Хостинг-провайдер — размещение серверной инфраструктуры.

7.2. Оператор не продаёт ПДн и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия.

7.3. Передача ПДн государственным органам осуществляется только на основании закона и официального запроса.

8. Трансграничная передача

8.1. Базы данных Сервиса размещены на территории Российской Федерации. Сайт не загружает сторонние скрипты, шрифты, счётчики и сервисы определения местоположения: все файлы интерфейса отдаются с сервера Оператора.

8.2. Трансграничная передача возможна только по каналам, которые пользователь включает добровольно:

• Telegram — идентификатор чата и текст служебного уведомления;
• push-уведомления браузера — адрес подписки и зашифрованный текст уведомления передаются через сервис доставки производителя браузера (Google, Mozilla, Apple).

8.3. Пользователь может не подключать эти каналы и получать уведомления по email, SMS или ВКонтакте. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.

9. Cookie и локальное хранилище

9.1. Сервис использует только технические cookie и хранилище браузера, без которых вход и работа невозможны:

• PHPSESSID — сеанс авторизации (HttpOnly, до 24 часов);
• antibot-hostia — защита хостинга от автоматических атак (до 24 часов);
• локальное хранилище браузера — тема оформления, язык, последние логины для быстрого входа на этом устройстве, отметка об ознакомлении с уведомлением о cookie, данные PWA. Эти сведения не передаются на сервер и удаляются очисткой данных браузера.

9.2. Рекламные и аналитические cookie, в том числе Google Analytics и Яндекс.Метрика, не используются.

9.3. Пользователь может ограничить cookie в настройках браузера; без технических cookie вход в Сервис невозможен.

10. Меры по защите персональных данных

Оператор применяет организационные и технические меры, предусмотренные ст. 19 152-ФЗ, в том числе:

• хеширование паролей (password_hash);
• защита от SQL-инъекций (подготовленные запросы);
• ограничение доступа по ролям (администратор, суперадмин);
• HttpOnly-сессии, автоматический выход при неактивности;
• журналирование действий администраторов;
• резервное копирование базы данных;
• ограничение частоты запросов (rate limiting) на публичных API.

11. Права субъекта персональных данных

Субъект ПДн имеет право:

• получать сведения об обработке своих ПДн, перечисленные в ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на email Оператора (см. раздел 13). Оператор отвечает в срок до 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта о причинах (ч. 3 ст. 14 152-ФЗ).

12. Отзыв согласия

12.1. Субъект вправе отозвать согласие, направив письменное заявление или email на адрес Оператора с темой «Отзыв согласия на обработку ПДн».

12.2. Отзыв не влияет на законность обработки до момента отзыва. После отзыва учётная запись может быть деактивирована, если дальнейшая обработка необходима для исполнения соглашения или не может быть прекращена по техническим причинам без удаления аккаунта.

13. Контактная информация

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе, если иной срок не указан.

14.2. При существенных изменениях пользователям может быть предложено повторно принять Политику и Согласие (re-consent) при следующем входе в Сервис.

14.3. Актуальная версия: 2026-10-21.