Обработка
персональных данных.

1. Оператор

Индивидуальный предприниматель Завялова Елена Анатольевна, ИНН 772375159886, ОГРНИП 321774600202294. Адрес оказания услуг: Москва, Чертановская улица, 23А, 2 этаж. Контакт по вопросам данных: dance.with.cherry@gmail.com, +7 963 768-95-45.

2. Данные в опубликованной версии сайта

Сайт поддерживает вход через Telegram и Яндекс ID, личный кабинет, онлайн-запись, карту лояльности и административное управление студией. При входе и использовании функций обрабатываются имя, идентификаторы Telegram и Яндекс ID, номер телефона и признак его подтверждения, необязательную дату рождения, email (если передан Яндексом), код карты гостя, номер участника, сведения о записи, посещениях и настройках профиля. Для работы сайта используются необходимые session cookies и localStorage для темы и шага знакомства. Рекламные счётчики не установлены. Для собственной статистики считаются просмотры публичных страниц и примерное число уникальных браузеров за 30 дней. Для дедупликации браузер хранит случайный технический идентификатор на срок до 30 дней в localStorage; сервер получает его только в виде хеша, без IP-адреса и User-Agent, и удаляет агрегированные дневные записи старше 60 дней.

3. Цели и основания

Данные используются для создания и защиты профиля, входа, подтверждения номера, связи по записи, управления расписанием и начисления бонусов. Дата рождения запрашивается по желанию и хранится как дополнительное поле профиля. Пользователь отдельно выражает согласие перед началом OAuth или Telegram-регистрации; факт и время согласия сохраняются. Telegram ID используется для входа и связи с ботом. Яндекс ID применяется для входа; OAuth access token используется только для получения профиля и не сохраняется. Номер, переданный Яндексом, считается подтверждённым только при наличии соответствующего подтверждённого номера в ответе API; иначе пользователь может подтвердить его через собственный контакт в Telegram.

4. Передача и хранение

Данные хранятся в закрытых серверных файлах профилей и состояния сайта, доступных только приложению. Telegram Bot API доставляет сообщения, контакт пользователя и уведомления записи. Яндекс OAuth используется для аутентификации и получения разрешённых полей профиля. VPS-провайдер обрабатывает сетевые запросы и хранит базу сайта. Google Sheets, CRM и аналитика не подключены. Оператор должен подтвердить страну размещения сервера и выполнение требований локализации, уведомить Роскомнадзор при отсутствии исключения и оформить необходимые поручения обработки с поставщиками до полноценного сбора данных.

5. Сроки и права

Настройки интерфейса можно удалить, очистив данные сайта в браузере. Пользователь может запросить доступ, исправление или удаление профиля и отозвать согласие, обратившись к оператору по контактам выше. Учётная запись хранится до удаления по запросу пользователя, если закон не требует сохранить отдельные сведения дольше.

6. Cookies и аналитика

Аналитические и рекламные cookies не используются. Счётчик собственных посещений отправляет только адрес публичной страницы и случайный идентификатор браузера на срок до 30 дней; на сервере идентификатор хешируется, IP-адрес и User-Agent для этой статистики не сохраняются, дневные записи удаляются через 60 дней. Session cookie нужна для входа и работы личного кабинета; она HttpOnly и Secure на HTTPS. Настройки темы, шага знакомства и случайный идентификатор статистики хранятся в localStorage на устройстве.

7. Уведомление Роскомнадзора

Оператор проверяет обязанность уведомить Роскомнадзор по статье 22 закона № 152-ФЗ и подаёт уведомление, если не применяется предусмотренное законом исключение.