Политика конфиденциальности

1. Кто отвечает за ваши данные

Студия Aerial Yerevan по адресу Ереван, Бузанд 7, определяет, что происходит с персональными данными, собранными через этот сайт, и отвечает за них — является обработчиком в смысле Закона РА «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года). Наши контактные данные — в конце страницы.

2. Какие данные мы собираем

Когда вы бронируете через этот сайт, мы храним:

Ваш аккаунт

Номер телефона, имя, а также предпочитаемый язык и канал связи. Адрес e-mail — только если вы его дадите, это необязательно. Есть ли вам 18 — дату рождения мы не спрашиваем. Если вам меньше 18 — имя и номер телефона родителя или опекуна.

Контакт на случай ЧП

Если вы его укажете — имя, кем этот человек вам приходится, и номер телефона, — чтобы было кому позвонить, если на занятии что-то произойдёт.

Анкета о здоровье

Ваши ответы на короткие вопросы о здоровье перед первым занятием и вытекающие из них отметки, которые нужно видеть тренеру (например, беременность или повышенное внутриглазное давление). Это данные о вашем здоровье, и мы обращаемся с ними соответственно — см. раздел 5.

Бронирования и занятия на счёте

Какие занятия вы забронировали, посетили, отменили или пропустили, а также абонементы и занятия на вашем счёте.

Платежи

Номер заказа, сумма, валюта, дата, статус и возвраты. Никаких данных карты — см. раздел 4.

Отказ от ответственности и согласия

Какую версию отказа вы приняли и когда, а также каждое ваше решение о маркетинговом согласии — с датой и IP-адресом, потому что согласие, которое невозможно подтвердить, согласием не является.

Сообщения

Отправленные вам подтверждения, напоминания и другие сообщения со статусом доставки, чтобы мы знали, дошло ли напоминание.

Безопасность входа

Одноразовые коды хранятся в виде хеша, никогда в читаемом виде, вместе с IP-адресом, с которого код запросили, и числом попыток — именно это останавливает чужие попытки входа под вашим номером.

Как вы нас нашли

Если вы пришли по рекламной ссылке — короткая метка вида instagram/story/spring, чтобы мы знали, какие публикации приводят людей в студию. О вас лично она не говорит ничего.

3. Зачем мы их храним и на каком основании

• Чтобы предоставить забронированное: место на занятии, занятия на счёте, подтверждение и напоминание. Это исполнение нашего договора с вами, и без этого система бронирования невозможна вообще.
• Чтобы занятия были безопасными: анкета о здоровье и контакт на случай ЧП — на основании вашего согласия, данного при их заполнении.
• Чтобы исполнять обязанности, возложенные на нас законом и нашим банком: бухгалтерские записи и записи о транзакциях, которые требует наш эквайер.
• Чтобы защитить студию и вас от злоупотреблений: ограничение частоты запроса кодов, выявление двойных и мошеннических платежей. Это наш законный интерес в работающей системе.
• Чтобы рассказывать о занятиях, курсах и предложениях — только если вы об этом попросили. Это согласие отделено от всего остального, и вы можете отозвать его в любой момент.

4. Данные карты: у нас их не бывает

Платежи картой проходят на защищённой платёжной странице ipay.Arca, которую для нашего банка, АКБА Банка, обслуживает ЗАО «Армениан Кард» (ArCa). Вы переходите на эту страницу, вводите данные карты там, а банк сообщает нам только то, удался платёж или нет. Номер вашей карты, срок её действия и код безопасности никогда не попадают на этот сайт, и студия никак не может их увидеть или сохранить. То же касается Apple Pay: платёж проходит на этой странице, и мы получаем только результат.

Мы храним собственную запись о транзакции — номер заказа, сумму, статус, дату — не менее 3 лет, потому что этого требуют условия интернет-эквайринга банка и потому что на вопрос о возврате или спорной операции спустя месяцы должен быть ответ.

5. Ваша анкета о здоровье

Воздушный тренинг проходит на высоте и под нагрузкой, и несколько состояний действительно меняют то, что тренер должен вам позволять. Это единственная причина, по которой мы спрашиваем. Ответы вы даёте сами и можете в любой момент изменить или отозвать их, сообщив нам.

• Ваш тренер видит отметки, существенные для безопасного проведения занятия, а не ваши ответы целиком.
• Полные ответы доступны только тем аккаунтам сотрудников студии, которым это необходимо, и доступ ограничен ролью.
• Информацией о здоровье мы не делимся ни с кем вне студии и никогда не используем её для маркетинга.
• Ваши ответы хранятся в зашифрованном виде, а ключ хранится отдельно от базы данных, поэтому копия базы или её резервных копий их не раскрывает.

6. Сообщения и как их прекратить

От нас приходят сообщения двух разных видов. Подтверждения, напоминания, изменения и отмены — часть забронированной вами услуги, и они продолжаются, пока у вас есть бронирования; канал вы выбираете сами — WhatsApp или e-mail. Всё рекламное отделено от этого и требует вашего согласия.

Маркетинговое согласие можно отозвать в любой момент одним нажатием на странице ваших бронирований или сообщив нам. Отзыв мы фиксируем так же, как фиксировали согласие.

7. Кто ещё видит ваши данные

Мы не продаём персональные данные, не сдаём их в аренду, и на этом сайте нет рекламных или аналитических трекеров. Ваши данные попадают в другие руки только там, где это нужно для услуги:

ОАО «АКБА Банк»

Наш эквайер, который обрабатывает сам платёж.

ЗАО «Армениан Кард» (ArCa)

Обслуживает для банка платёжную страницу ipay.Arca: на ней вы вводите данные карты, и именно она хранит данные карты, которых мы никогда не видим.

Провайдер сообщений

Сервис, доставляющий наши сообщения в WhatsApp, получает ваш номер телефона и текст сообщения, чтобы сообщение могло быть отправлено.

Хостинг-провайдер

Этот сайт и его база данных работают на арендованных серверах во Франкфурте, Германия. То есть ваши данные хранятся за пределами Армении, в стране с режимом защиты данных не менее строгим, чем наш.

Тренеры

Ваше имя в списке их занятия и отметки безопасности из анкеты о здоровье.

Органы и консультанты

Когда этого требует закон или когда запись должен увидеть наш бухгалтер либо юрист.

8. Файлы cookie

Этот сайт устанавливает несколько собственных файлов cookie и ни одного чужого. Здесь нет рекламного cookie, пикселя отслеживания и сторонних аналитических скриптов — именно поэтому вас не заставляют прокликивать окно согласия.

ay_session

Сохраняет ваш вход на страницу бронирований. До 90 дней.

ay_lang

Запоминает, на каком языке вы читаете сайт — армянском, английском или русском. Один год.

ay_ref

Запоминает, по какой рекламной ссылке вы пришли, чтобы учесть её при бронировании. 90 дней.

ay_staff, ay_instructor

Cookie входа для сотрудников студии и тренеров. На устройстве ученика не устанавливаются никогда.

Вы можете в любой момент очистить или заблокировать cookie в браузере. Сайт по-прежнему покажет расписание и цены, но не сможет сохранить ваш вход.

9. Сколько мы храним

• Ваш аккаунт и историю бронирований — пока вы ученик студии, и затем до вашей просьбы удалить их.
• Записи о платежах и возвратах — не менее 3 лет, как требуют наш банк и налоговые правила. Их мы не можем удалить по запросу.
• Принятый вами отказ от ответственности и решения о согласии — хранятся как доказательство столько, сколько они могут иметь значение, потому что вся их цель — подтверждать то, о чём договорились.
• Одноразовые коды входа — минуты. Они истекают, используются один раз и хранятся в виде хеша.
• Анкеты о здоровье — пока вы занимаетесь у нас, и удаляются по вашей просьбе.

10. Как мы их защищаем

• Всё передаётся по зашифрованному соединению (HTTPS/TLS).
• Анкеты о здоровье зашифрованы в базе данных и в её резервных копиях.
• Для входа нужен код, отправленный на ваш телефон; пароля, который можно угадать или использовать повторно, нет, а коды хранятся в виде хеша с ограниченным числом попыток.
• Аккаунты сотрудников видят только то, что требует их роль: тренер видит список и отметки безопасности, а не платежи.
• Каждое изменение в записи ученика, сделанное сотрудником, фиксируется с указанием, кто его сделал.
• База данных резервируется ежедневно, и к резервным копиям относятся с той же осторожностью, что и к самим данным.

Идеальных систем не бывает. Если утечка когда-нибудь поставит ваши данные под угрозу, мы сообщим вам и Агентству по защите персональных данных, а не будем надеяться, что вы не заметили.

11. Ваши права

По Закону РА «О защите персональных данных» вы можете попросить показать данные, которые мы о вас храним, исправить их, удалить, прекратить обработку или отозвать данное согласие. Достаточно обратиться — по телефону, в WhatsApp или по e-mail, — и мы ответим в установленный законом срок. Перед выдачей персональных данных мы можем убедиться, что вы — это вы.

Некоторые данные мы обязаны сохранить даже при просьбе об удалении: основной пример — упомянутые выше записи о платежах. Мы прямо скажем, когда это так, и удалим всё остальное.

Если вы считаете, что мы обошлись с вашими данными плохо, пожалуйста, сначала скажите нам. У вас также есть право обратиться с жалобой в Агентство по защите персональных данных Министерства юстиции Республики Армения (pdpa.am).

12. Дети

Детские занятия бронирует родитель или опекун, который сообщает данные ребёнка, принимает отказ от ответственности и отвечает на вопросы о здоровье от имени ребёнка. О ребёнке мы храним не больше, чем требуется для безопасного проведения занятий, и родитель или опекун может по запросу увидеть, исправить или удалить любые из этих данных.

13. Изменения настоящей политики

Если то, что мы делаем с персональными данными, изменится, изменится и эта страница, а версия и дата в начале это покажут. Когда изменение важно для вас, мы об этом скажем, а не переопубликуем страницу молча.

14. Как с нами связаться

По любому вопросу о ваших персональных данных или для реализации любого из перечисленных прав:

Юридическое лицо

ՕԴԱՅԻՆ ԵՎՆ ՍՊԸ

УНН (ՀՎՀՀ)

01077445

Адрес студии

Buzand 7, Yerevan, Armenia

Юридический адрес

Ք. Երեւան 0060, Ավան, Թումանյան թաղ, շ.6/3 բն 12

Телефон

+37444711123

E-mail

aerial.yerevan@gmail.com

Instagram

@aerialyerevan

15. Язык

Настоящая политика опубликована на армянском, английском и русском языках. Армянский текст является основным: при расхождении перевода и армянского текста действует армянский текст.