Политика в отношении обработки персональных данных

Версия 2026-06-01 · действует с 2026-06-01

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей программного комплекса Vooca (далее — Сервис), предназначенного для учёта смен, выручки, зарплаты и иных операций компьютерного клуба.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 № 156-ФЗ (изменения в порядок получения согласия) и иными нормативными актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса — администраторов (сотрудников) клуба, а также технических данных, формируемых при использовании Сервиса.

1.4. Использование Сервиса означает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного Согласия на обработку персональных данных и Пользовательского соглашения.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — ИП VooDoo computer club, самостоятельно организующий и осуществляющий обработку ПДн.

Пользователь — физическое лицо, зарегистрированное в Сервисе в качестве администратора клуба.

Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Категории субъектов и персональных данных

3.1. Администраторы клуба (пользователи Сервиса)

• Фамилия, имя, отчество;
• логин (учётное имя);
• номер телефона;
• адрес электронной почты;
• дата рождения (при указании);
• хеш пароля (пароль в открытом виде не хранится);
• идентификаторы мессенджеров: Telegram (tg_chat_id), ВКонтакте (vk_user_id) — при привязке профиля;
• данные о сменах, начисленной заработной плате, комментариях к сменам;
• настройки интерфейса (тема оформления, язык, параметры уведомлений);
• данные сессий: IP-адрес, User-Agent, тип клиента (браузер/PWA), время входа и выхода;
• записи журнала действий (audit log) в рамках работы в Сервисе;
• данные push-подписок (при включении push-уведомлений).

3.2. Данные должников клуба

Сервис позволяет администраторам вести учёт должников клуба (клиентов клуба). Такие данные (ник, ФИО, телефон, суммы задолженности) вводятся администраторами и обрабатываются Оператором как данные, порученные администратором в целях ведения учёта клуба. Администраторы обязаны получать согласие клиентов клуба на обработку их ПДн самостоятельно, если это требуется применимым законодательством.

3.3. Технические данные

• файлы cookie и локальное хранилище браузера — для поддержания сеанса авторизации и настроек;
• служебные журналы сервера (IP, время запросов) — для безопасности и диагностики.

4. Цели обработки персональных данных

1. регистрация, идентификация и аутентификация пользователей Сервиса;
2. предоставление доступа к функциям учёта смен, выручки, зарплаты, должников, отчётов и уведомлений;
3. исполнение Пользовательского соглашения;
4. отправка служебных уведомлений (email, Telegram, VK, SMS, push) — при включении пользователем соответствующих каналов;
5. обеспечение информационной безопасности, предотвращение мошенничества, ведение audit log;
6. аналитика использования функций Сервиса (агрегированная статистика посещений и действий);
7. исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта ПДн (отдельный документ — Согласие на обработку ПДн);
• необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект;
• законные интересы Оператора в части обеспечения безопасности Сервиса при условии не нарушения прав субъекта;
• иные основания, предусмотренные ст. 6 152-ФЗ.

6. Способы, сроки обработки и хранения

6.1. Обработка осуществляется с использованием средств автоматизации (СУБД MySQL/MariaDB, веб-приложение) и без использования таких средств (при необходимости — бумажные акты, если применимо).

6.2. ПДн хранятся на серверах, расположенных на территории Российской Федерации (либо иной страны только при наличии правового основания и соблюдении требований 152-ФЗ о трансграничной передаче).

6.3. Срок хранения ПДн пользователя — в течение действия учётной записи и 3 (трёх) лет после её удаления или деактивации, если более длительный срок не установлен законом. Журналы согласий и audit log хранятся не менее 3 лет.

6.4. По достижении целей обработки или при отзыве согласия (если иное не предусмотрено законом) ПДн подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

7.1. Оператор может поручать обработку ПДn следующим категориям получателей (обработчиков) исключительно в заявленных целях:

• Почтовые сервисы (SMTP, в т.ч. smtp.mail.ru) — доставка email-уведомлений;
• SMS-провайдеры (SMSC, Prostor и аналоги) — отправка SMS при включённом канале;
• API ВКонтакте — уведомления и интеграция с группой клуба;
• Telegram Bot API — уведомления при привязке аккаунта;
• Push-сервис браузера (Web Push / VAPID) — доставка push-уведомлений;
• Хостинг-провайдер — размещение серверной инфраструктуры.

7.2. Оператор не продаёт ПДн и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия.

7.3. Передача ПДн государственным органам осуществляется только на основании закона и официального запроса.

8. Трансграничная передача

Трансграничная передача ПДн не осуществляется, за исключением случаев, когда пользователь самостоятельно использует зарубежные каналы связи (например, Telegram), и только в объёме, необходимом для доставки сообщения. Оператор стремится использовать серверы и обработчиков на территории РФ.

9. Cookie и локальное хранилище

9.1. Сервис использует технические cookie и session storage для:

• поддержания сеанса авторизации (HttpOnly cookie, срок жизни до 24 часов);
• сохранения пользовательских настроек (тема, язык);
• работы PWA (Progressive Web App).

9.2. Сторонние рекламные или аналитические cookie (Google Analytics, Яндекс.Метрика и т.п.) в базовой конфигурации Сервиса не используются.

9.3. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работоспособность Сервиса.

10. Меры по защите персональных данных

Оператор применяет организационные и технические меры, предусмотренные ст. 19 152-ФЗ, в том числе:

• хеширование паролей (password_hash);
• защита от SQL-инъекций (подготовленные запросы);
• ограничение доступа по ролям (администратор, суперадмин);
• HttpOnly-сессии, автоматический выход при неактивности;
• журналирование действий администраторов;
• резервное копирование базы данных;
• ограничение частоты запросов (rate limiting) на публичных API.

11. Права субъекта персональных данных

Субъект ПДн имеет право:

• получать информацию об обработке своих ПДn;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на email Оператора (см. раздел 13). Оператор рассмотрит обращение в срок до 30 календарных дней.

12. Отзыв согласия

12.1. Субъект вправе отозвать согласие, направив письменное заявление или email на адрес Оператора с темой «Отзыв согласия на обработку ПДн».

12.2. Отзыв не влияет на законность обработки до момента отзыва. После отзыва учётная запись может быть деактивирована, если дальнейшая обработка необходима для исполнения соглашения или не может быть прекращена по техническим причинам без удаления аккаунта.

13. Контактная информация

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе, если иной срок не указан.

14.2. При существенных изменениях пользователям может быть предложено повторно принять Политику и Согласие (re-consent) при следующем входе в Сервис.

14.3. Актуальная версия: 2026-06-01.