Пользовательское соглашение
1. Термины
- Исполнитель— индивидуальный предприниматель Емельянов Павел Александрович, ИНН 366232958104, ОГРНИП 316366800080860, адрес: г. Воронеж.
- Сервис— CRM-система Akita для учёта учеников, посещаемости, абонементов и платежей в спортивных клубах, секциях и детских центрах.
- Клуб— организация, индивидуальный предприниматель, самозанятый или иное лицо, использующее Сервис в своей деятельности.
- Владелец аккаунта— лицо, создавшее аккаунт Клуба, либо лицо, которому оно передало права владельца.
- Пользователь— совершеннолетнее лицо (владелец, администратор, тренер), которому Клуб предоставил доступ к Сервису.
- Участники— ученики, их родители и законные представители, а также иные лица, данные которых вносятся в Сервис Клубом.
- Данные Клуба— любая информация, которую Клуб и его Пользователи вносят в Сервис, включая персональные данные Участников.
- Интеграции— необязательные функции Сервиса, связанные со сторонними сервисами: интеграции с Т-Банком и ЮMoney, уведомления в мессенджеры (Telegram, Max), виджет расписания для сайта и ВКонтакте.
- Импорт платежей— отдельная необязательная функция: Клуб самостоятельно загружает в Сервис выписку из банка или платёжного сервиса.
- Закон о персональных данных— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Предмет и принятие соглашения
- Исполнитель предоставляет Клубу право использовать Сервис на условиях настоящего Соглашения, а Клуб принимает его и оплачивает использование в соответствии с разделом 7.
- Соглашение является публичной офертой. Оно заключается с момента регистрации в Сервисе (создания аккаунта) и действует, пока Клуб пользуется Сервисом.
- Регистрируясь, лицо подтверждает, что ему исполнилось 18 лет и что оно вправе действовать от имени Клуба.
- Неотъемлемые части Соглашения:Политика конфиденциальностии Приложение 1 «Поручение на обработку персональных данных».
3. Аккаунт, доступ и переписка
- При регистрации указываются ФИО, номер телефона, адрес электронной почты и, для организаций, наименование. Данные должны быть достоверными.
- Клуб отвечает за сохранность логинов и паролей Пользователей, за действия под их учётными записями и за своевременное закрытие доступа тем, кто больше не работает в Клубе.
- Исполнитель идентифицирует Владельца аккаунта по номеру телефона, указанному при регистрации. Запросы, влияющие на аккаунт и данные (выгрузка и удаление данных, смена владельца, возврат оплаты, закрытие аккаунта), считаются поданными надлежащим лицом, только если они поступили с этого номера (звонок, SMS или сообщение в мессенджере). Исполнитель вправе дополнительно подтвердить запрос обратным звонком или сообщением на этот номер. Клуб обязан следить, чтобы номер оставался в распоряжении Владельца аккаунта, и заранее сообщать Исполнителю о его смене с прежнего номера.
- Владелец аккаунта может передать права владельца другому лицу с его согласием с условиями Соглашения. Если прежний владелец недоступен, Исполнитель вправе по обоснованному запросу Пользователя Клуба, подтверждённому разумными доказательствами (оплата аккаунта, сайт или организация Клуба, иные доказательства), передать права владельца другому лицу, если прежний владелец не ответил на запрос в течение 45 дней.
- Юридически значимой признаётся переписка сторон по электронной почте и в мессенджерах: Исполнителя — с контактов, указанных в разделе 13, Клуба — с номера телефона и адреса электронной почты Владельца аккаунта. Сообщение считается полученным на следующий день после отправки.
4. Право использования Сервиса
- Исполнитель предоставляет Клубу неисключительное право использовать Сервис в собственной деятельности, в том числе коммерческой, на срок действия Соглашения, без права передачи и сублицензирования третьим лицам.
- Исключительные права на Сервис и его код принадлежат Исполнителю. Запрещено копировать, декомпилировать, модифицировать Сервис и предпринимать действия, нарушающие его работу или направленные на получение чужих данных.
- Права на Данные Клуба остаются у Клуба. Исполнитель не получает права использовать их в собственных целях.
5. Персональные данные: роли сторон и ответственность Клуба
- В отношении персональных данных Участников Клуб являетсяоператором, а Исполнитель — лицом, осуществляющим обработку по поручению оператора (обработчиком) по ч. 3 ст. 6 Закона о персональных данных. Условия поручения изложены в Приложении 1.
- Клуб самостоятельно определяет, какие данные вносить в Сервис, для каких целей и на какой срок. Для работы Сервиса обязательны только фамилия и имя ученика. Остальные сведения (отчество, дата рождения, контакты, адрес, паспортные данные, данные свидетельства о рождении, спортивные показатели, фотографии, документы и т.п.) Клуб вносит по собственному решению и только в необходимом объёме.
- Клуб гарантирует и отвечает за то, что:
- имеет законные основания обрабатывать данные Участников и получил согласие родителей или законных представителей детей в форме, соответствующей ст. 9 Закона о персональных данных (отдельным документом);
- в этом согласии указано, что обработка поручается Исполнителю как обработчику (ИП Емельянов Павел Александрович, ИНН 366232958104), а также названы иные лица, которым данные передаются при включении Интеграций;
- при необходимости подал уведомление об обработке персональных данных в Роскомнадзор (в том числе уведомление о трансграничной передаче, если она происходит при включении Интеграций) и опубликовал собственную политику обработки;
- рассматривает обращения Участников (доступ, уточнение, удаление, отзыв согласия);
- при размещении виджета расписания или формы заявки на сайте получает согласие обратившихся лиц на обработку их данных.
- Медицинская справка.Сервис хранит только факт наличия медицинской справки и срок её действия, других медицинских сведений Сервис не предусматривает. Даже такие сведения могут быть отнесены к сведениям о состоянии здоровья (специальная категория данных), поэтому Клуб вносит их только при наличии оснований по ст. 10 Закона о персональных данных и только в минимальном объёме, необходимом для допуска к занятиям. Запрещено вносить и загружать диагнозы, сведения о заболеваниях и результаты обследований, а также вносить биометрические данные.
- Если Клуб вносит данные, не предусмотренные Соглашением, он отвечает за основания их обработки, а Исполнитель вправе удалить такие данные при обнаружении.
6. Интеграции, мессенджеры и личный кабинет
- Интеграции необязательны. Их включает Клуб, и он решает, какие использовать. Без Интеграций Сервис работает в полном объёме.
- Приём онлайн-оплаты (Т-Банк, ЮMoney).Клуб вправе подключить эти платёжные сервисы, чтобы Сервис создавал платёжные ссылки для оплаты учениками и родителями. Оплата проходит на стороне платёжного сервиса и поступает на счёт Клуба. Исполнитель не принимает платежи учеников и не получает и не хранит данные банковских карт. При создании платёжной ссылки в описание платежа передаётся фамилия ученика; других персональных данных учеников платёжным сервисам Исполнитель не передаёт. Клуб учитывает эту передачу в согласиях родителей и законных представителей. После оплаты платёжный сервис уведомляет Сервис, и Сервис создаёт запись о платеже (идентификатор, сумма, дата, статус). Для работы интеграции Клуб предоставляет Сервису данные своего подключения к платёжному сервису (они хранятся в зашифрованном виде); за их достоверность и за договор с платёжным сервисом отвечает Клуб.
- Импорт платежей.Независимо от интеграций, Клуб вправе самостоятельно загрузить в Сервис выписку из банка или платёжного сервиса. Это отдельная необязательная функция. Выписка может содержать сведения о плательщиках, поэтому Клуб загружает только необходимое.
- Мессенджеры (Max, Telegram).Уведомления об оплате, расписании и занятиях отправляются в мессенджер, к которому ученик или его родитель подключается по собственной инициативе. Передаются идентификатор чата и текст сообщения. Max — российский сервис. Серверы Telegram находятся за пределами РФ, то есть при его использовании происходит трансграничная передача. Включая Telegram, Клуб принимает на себя обязанности оператора, связанные с такой передачей (согласие, уведомление Роскомнадзора), и не должен включать в тексты сообщений ФИО детей и иные идентифицирующие сведения без необходимости.
- Виджет расписаниядля сайта и ВКонтакте: Клуб самостоятельно размещает его и отвечает за сбор заявок и согласий.
- Личный кабинет ученика.Доступ к нему осуществляется по персональной ссылке, которую присылает тренер или иной представитель Клуба. Ученик или родитель ничего не вводит и не регистрируется. Любой, у кого есть ссылка, видит информацию кабинета (абонемент, историю посещений и платежей), поэтому Клуб отвечает за то, чтобы ссылка передавалась только ученику или его законному представителю. По запросу Клуба Исполнитель аннулирует ссылку.
- Исполнитель не отвечает за работу сторонних сервисов и за то, как они обрабатывают данные после получения. Условия их использования регулируются документами их владельцев.
7. Стоимость и оплата
- Первые 30 дней использования Сервиса бесплатны: полный доступ без ограничения числа учеников и без привязки карты. Использование до 50 учеников бесплатно.
- Тариф подбирается автоматически по числу активных учеников Клуба. Доплат за тренеров и филиалы нет. Действующие цены указаны на странице«Тарифы».
- Оплата вносится за выбранный период: 1, 3, 6 или 12 месяцев. При оплате на 3, 6 и 12 месяцев действует скидка 5%, 10% и 20% соответственно. Оплатить можно банковской картой онлайн или по счёту (для юридических лиц и ИП).
- Если период не оплачен.Данные сохраняются. До оплаты недоступны добавление учеников, отметка посещаемости и создание абонементов. Просмотр учеников, расписания, отчётов и списков остаётся доступен, а данные можно выгрузить в Excel.
- Возврат.Клуб вправе в любой момент прекратить использование Сервиса. По обращению Владельца аккаунта (п. 3.3) Исполнитель возвращает плату за неиспользованный период пропорционально числу оставшихся полных дней оплаченного срока, тем же способом, которым была внесена оплата, в течение 10 рабочих дней. Исполнитель вправе удержать комиссию платёжной системы за перевод, если она взимается. При смене тарифа перерасчёт за оплаченный период производится по обращению в поддержку.
- Если Исполнитель прекращает предоставление Сервиса по своей инициативе без нарушения Соглашения Клубом, он возвращает плату за неиспользованный период полностью.
- Исполнитель вправе изменять тарифы, уведомив Клуб не менее чем за 30 дней до вступления изменений в силу.
8. Хранение, экспорт и удаление данных
- Данные Клуба хранятся на серверах, расположенных в Российской Федерации.
- Клуб в любой момент может выгрузить свои данные средствами Сервиса (Excel) или по запросу и удалять данные Участников.
- После закрытия аккаунта по инициативе Клуба, отказа от использования или расторжения Соглашения Исполнитель хранит Данные Клуба 3 (три) месяца, чтобы Клуб мог выгрузить их или возобновить использование, а затем удаляет. Клуб вправе потребовать удаления раньше. Копии в резервных хранилищах уничтожаются в течение 30 дней после удаления основных данных.
- Если Клуб не пользуется аккаунтом 500 календарных дней, Исполнитель вправе удалить аккаунт после предварительного уведомления по электронной почте не менее чем за 30 дней.
- Исполнитель вправе хранить данные дольше, если этого требует закон или запрос уполномоченного органа.
- Если Исполнитель прекращает предпринимательскую деятельность или Сервис, он заранее уведомляет Клубы по электронной почте (не менее чем за 30 дней), предоставляет возможность выгрузить данные и затем удаляет их.
9. Запрещённое поведение и приостановка доступа
Клубу и Пользователям запрещено: нарушать закон и права третьих лиц; загружать вредоносный код; собирать данные других клубов; создавать чрезмерную нагрузку на Сервис; рассылать спам.
Исполнитель вправе приостановить доступ к аккаунту или отдельной учётной записи на время разбирательства: при подозрении на несанкционированный доступ или утечку, при претензиях третьих лиц на аккаунт, при нарушении Соглашения. Клуб предварительно уведомляется, если это возможно без риска для безопасности.
10. Ответственность
- Стороны отвечают за неисполнение обязательств в соответствии с законодательством РФ.
- Исполнитель не отвечает за упущенную выгоду и косвенные убытки Клуба, за содержание Данных Клуба, за действия Пользователей, за работу сторонних сервисов (банков, платёжных систем, мессенджеров, ВКонтакте) и за недоступность Сервиса по причинам вне разумного контроля Исполнителя.
- Совокупная ответственность Исполнителя ограничена суммой, уплаченной Клубом за последние 3 месяца использования Сервиса, кроме случаев, когда закон не допускает такого ограничения.
- Клуб отвечает перед Участниками и уполномоченными органами за законность обработки данных, оператором которых он является, и возмещает Исполнителю убытки, вызванные его нарушениями (в частности, отсутствием согласий).
11. Работа Сервиса и поддержка
Исполнитель обеспечивает работу Сервиса с разумной доступностью, но не гарантирует отсутствие перерывов (технические работы, сбои оборудования и связи). Исполнитель вправе изменять функциональность Сервиса и уведомляет о существенных изменениях в приложении или по электронной почте. Поддержка оказывается по электронной почте raiderpae@gmail.com и через мессенджеры, указанные на сайте. Через мессенджеры не следует передавать персональные данные детей и родителей.
12. Изменение соглашения и споры
- Исполнитель вправе изменять Соглашение, публикуя новую редакцию на странице akita-app.ru/terms-of-use и уведомляя Клуб по электронной почте не менее чем за 10 дней до вступления изменений в силу. Продолжение использования Сервиса после этой даты означает согласие с новой редакцией. Если Клуб не согласен, он вправе прекратить использование Сервиса.
- Соглашение регулируется законодательством РФ. Споры стороны стараются урегулировать переговорами и претензионным порядком (срок ответа на претензию — 30 дней). Если не удалось, спор рассматривается в суде по месту нахождения Исполнителя, а для Клубов — потребителей, в порядке, установленном законом.
13. Контакты и реквизиты
ИП Емельянов Павел Александрович, ИНН 366232958104, ОГРНИП 316366800080860.
Адрес: г. Воронеж.
Электронная почта: raiderpae@gmail.com. Телефон: +7 960 132-91-78.
Приложение 1. Поручение на обработку персональных данных
Клуб (оператор) поручает Исполнителю (обработчику) обработку персональных данных на следующих условиях. Поручение считается данным с момента принятия Соглашения.
1. Предмет поручения
- Цель обработки:обеспечение работы Сервиса для Клуба — учёт учеников, расписания, посещаемости, абонементов, платежей и уведомлений Клуба в адрес Участников.
- Субъекты данных:ученики, их родители и законные представители; обратившиеся через виджет и формы Клуба; тренеры и работники Клуба.
- Категории данных:для работы Сервиса обязательны только фамилия и имя ученика. Остальное Клуб вносит по своему усмотрению: отчество, дата рождения, номер телефона, адрес электронной почты, адрес, паспортные данные, сведения о законном представителе, данные свидетельства о рождении, спортивные показатели, сведения о наличии и сроке медицинской справки, данные об абонементах, посещаемости и платежах (в том числе записи об оплате, созданные по уведомлениям платёжных сервисов Т-Банк и ЮMoney, или полученные из банковских выписок, загруженных Клубом), идентификатор чата в мессенджере, фотографии и документы, загруженные Клубом.
- Действия с данными:сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа в рамках Сервиса и Интеграций), блокирование, удаление, уничтожение.
- Способ обработки:с использованием средств автоматизации.
- Срок:на срок действия Соглашения и период хранения по разделу 8 Соглашения.
2. Обязанности Исполнителя
- Обрабатывать данные только по документированным указаниям Клуба и в указанных целях. Не использовать их для собственных целей (аналитики, маркетинга), не передавать третьим лицам иначе чем по настоящему Приложению или по закону.
- Соблюдать конфиденциальность и обеспечивать безопасность данных по ст. 19 Закона о персональных данных мерами, описанными в Политике конфиденциальности. Обязательство конфиденциальности сохраняется 5 лет после прекращения Соглашения.
- Хранить данные в базах, расположенных в Российской Федерации.
- Привлекать субобработчиков только для обеспечения работы Сервиса: хостинг и хранилище файлов, доставка push-уведомлений (Apple APNs, Google Firebase Cloud Messaging), а также сервисы, которые Клуб включает в Интеграциях (Т-Банк, ЮMoney, Telegram, Max). Актуальный перечень приведён в Политике конфиденциальности. Об изменениях Исполнитель уведомляет по электронной почте не менее чем за 10 дней; если Клуб не согласен, он вправе прекратить использование Сервиса. Исполнитель отвечает перед Клубом за действия привлечённых им субобработчиков (кроме сервисов, которые Клуб подключил сам).
- Уведомлять Клуб об утечках и иных инцидентах с данными без неоправданной задержки после того, как они стали известны, и содействовать в расследовании и уведомлении уполномоченных органов.
- Помогать Клубу в ответах на обращения Участников (выгрузка, уточнение, удаление данных).
- По запросу Клуба предоставлять документы и информацию, подтверждающие выполнение требований настоящего Приложения.
- Удалить или вернуть данные при прекращении поручения в сроки, указанные в разделе 8 Соглашения, и подтвердить это по запросу Клуба.
3. Обязанности Клуба
Клуб обеспечивает правовые основания обработки, включая согласия родителей и законных представителей (раздел 5 Соглашения), следит, чтобы в согласии было указано поручение обработки Исполнителю и названы иные лица, получающие данные при включении Интеграций, и гарантирует, что поручение не противоречит закону.
4. Трансграничная передача
Исполнитель не передаёт персональные данные Участников за границу сам. Трансграничный обмен возможен в двух случаях:
- доставка push-уведомлений через Apple (APNs) и Google (Firebase Cloud Messaging): передаётся технический идентификатор устройства и нейтральный текст уведомления, без ФИО и иных идентифицирующих сведений об Участниках;
- если Клуб включил Telegram: передаётся идентификатор чата и текст сообщения (раздел 6 Соглашения); ответственность оператора за такую передачу лежит на Клубе.
Клуб не должен включать в тексты push-уведомлений и сообщений в мессенджерах ФИО детей и иные идентифицирующие сведения без необходимости.
