Операторы сети бильярдных клубов Double Kiss ставят конфиденциальность и безопасность обработки персональных данных в качестве приоритетных задач организации обработки персональных данных.

Конфиденциальность и безопасность обработки персональных данных достигается в том числе путём разработки и своевременной актуализации организационно-распорядительной документации, положения которой обязательны для работников, допущенных к обработке персональных данных.
Обработка, хранение, обеспечение конфиденциальности и безопасности персональных данных производится в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных.

Настоящей Политикой в отношении обработки персональных данных (далее — Политика) определяются принципы, порядок и условия обработки персональных данных субъектов персональных данных, чьи персональные данные обрабатываются операторами сети Double Kiss. При этом обеспечивается защита прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.

Настоящая Политика предоставляется для всеобщего доступа в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в информационно-телекоммуникационной сети «Интернет» по адресу: doublekiss.ru/policy.

Настоящая Политика не содержит сведений о реализованных мерах по защите персональных данных, а также иной информации, раскрытие которой неограниченному кругу лиц может создать риски причинения ущерба Операторам или субъектам персональных данных.
Операторами персональных данных являются:

— Индивидуальный предприниматель Цай Станислав Игоревич, ИНН 402 707 562 270, ОГРНИП 324 774 600 700 160, адрес регистрации и почтовый адрес: 127 083, г. Москва, ул. Мишина, д. 26, кв. 58.
Клубы: г. Москва, ул. Лесная, д. 20, стр. 3; г. Москва, Щёлковское шоссе, д. 75.

— Индивидуальный предприниматель Ким Олег Павлович, ИНН 504 708 405 534, ОГРНИП 317 774 600 166 726, адрес регистрации: 127 083, г. Москва, ул. Мишина, д. 26, кв. 58.
Клуб: г. Москва, ул. Новорязанская, д. 23, стр. 1.

— Индивидуальный предприниматель Волобуева Мария Алексеевна, ИНН 502 407 438 050, ОГРНИП 326 508 100 194 502, адрес регистрации и почтовый адрес: 143 409, Московская область, г. Красногорск, ул. Ленина, д. 30Б, кв. 15.
Клуб: г. Москва, Ленинградский проспект, д. 29, корп. 1.

Далее совместно — Операторы, сеть Double Kiss.

Каждый Оператор самостоятельно осуществляет предпринимательскую деятельность и является оператором персональных данных посетителей соответствующего клуба. Операторы используют единую CRM-систему и программу лояльности сети Double Kiss. Передача данных между Операторами осуществляется в объёме, необходимом для обслуживания гостей сети, работы CRM-системы и программы лояльности, при наличии предусмотренных законодательством Российской Федерации оснований.

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или уничтожения персональных данных субъект может обратиться по единому адресу электронной почты: dk@doublekiss.ru.

Термины и определения, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Операторы осуществляют обработку персональных данных в следующих целях:

• заключение, исполнение, изменение и прекращение гражданско-правовых договоров с физическими лицами, юридическими лицами, индивидуальными предпринимателями и иными лицами в случаях, предусмотренных законодательством Российской Федерации;
• оказание услуг бильярдных клубов сети Double Kiss;
• оформление, подтверждение, изменение и отмена бронирования столов и иных услуг;
• запись на ознакомительные мастер-классы, мероприятия, турниры и иные услуги;
• обработка оплаты услуг, приобретения и использования подарочных сертификатов;
• предоставление доступа к сервисам сайта doublekiss.ru, включая формы обратной связи, сервисы бронирования и Telegram mini app;
• ведение единой CRM-системы сети Double Kiss;
• ведение единой программы лояльности, учёт посещений, начисление и списание бонусов, предоставление преимуществ программы лояльности;
• обслуживание посетителя в клубах сети Double Kiss, в том числе при посещении другого клуба сети;
• обратная связь с субъектами персональных данных, в том числе обработка их заявок, запросов, обращений, предложений, отзывов и претензий;
• информирование о бронировании, посещении, оплате, тренировке, мастер-классе, мероприятии или иной заказанной услуге;
• контроль и улучшение качества услуг и сервиса, в том числе предлагаемых на сайте;
• проведение акций, мероприятий, опросов, формирование статистики и маркетинговый анализ;
• обеспечение безопасности посетителей, работников и имущества Операторов;
• направление рекламной и иной информационной рассылки при наличии отдельного согласия субъекта персональных данных;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Персональные данные обрабатываются Операторами на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимости исполнения Операторами обязанностей, предусмотренных законодательством Российской Федерации;
• законных интересов Операторов, третьих лиц либо общественно значимых целей при условии, что не нарушаются права и свободы субъекта персональных данных.

Перечень обрабатываемых персональных данных определяется целями их обработки, требованиями Федерального закона № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации.

Операторы могут обрабатывать следующие персональные данные посетителей сайта, клиентов и гостей сети Double Kiss:

— фамилия, имя, отчество;
— контактный номер телефона;
— адрес электронной почты;
— имя, никнейм или идентификатор пользователя в социальной сети или мессенджере;
— сведения о бронировании: выбранный клуб, дата и время посещения, услуга, стол, количество гостей, комментарии к записи;
— сведения о посещениях, мастер-классах, мероприятиях, турнирах, приобретённых сертификатах;
— сведения об участии в программе лояльности, начислении и списании бонусов, предоставленных преимуществах;
— содержание заявок, обращений, запросов и переписки;
— сведения об оплате в объёме, доступном Операторам, включая статус оплаты, сумму, дату, номер заказа или платежа;
— фото- и видеоматериалы, полученные при фоновой фото- и видеосъёмке в помещениях клубов;
— сведения о посещении сайта, включая IP-адрес, cookie-файлы, сведения об устройстве, браузере, операционной системе, дате и времени посещения, посещённых страницах и источнике перехода.

Операторы не обрабатывают специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Операторы не осуществляют обработку биометрических персональных данных для установления личности посетителей. Обработка биометрических персональных данных допускается только при наличии письменного согласия соответствующего субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Принятие решений исключительно на основании автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, Операторами не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации или осуществляемых при наличии согласия субъекта персональных данных.

Сроки обработки персональных данных определяются в соответствии со сроком действия договора или соглашения с субъектом персональных данных, сроками хранения, установленными законодательством Российской Федерации, сроком исковой давности, а также иными требованиями законодательства Российской Федерации.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные о бронированиях, посещениях и участии в программе лояльности обрабатываются в течение периода работы единой CRM-системы и программы лояльности, а также в течение срока, необходимого для исполнения обязательств перед клиентом, урегулирования возможных обращений и споров.

Данные, обрабатываемые на основании согласия на получение рекламных и информационных сообщений, обрабатываются до момента отзыва такого согласия.

По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

Операторы как операторы персональных данных вправе:

• отстаивать свои интересы в суде;
• отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных третьим лицам с соблюдением требований законодательства Российской Федерации.

Операторы обязуются:

• обеспечивать каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими его персональные данные, если иное не предусмотрено законодательством Российской Федерации;
• вносить необходимые изменения, уничтожать или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомлять субъекта о совершённых действиях;
• обеспечивать конфиденциальность и безопасность персональных данных;
• выполнять требования законодательства Российской Федерации в области персональных данных.

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• получать информацию о сроках обработки и хранения своих персональных данных;
• требовать уведомления лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых исправлениях или дополнениях;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных рассылок;
• обжаловать неправомерные действия или бездействие Операторов в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных обязан:

• предоставлять достоверные и необходимые для достижения целей обработки персональные данные;
• при изменении персональных данных, необходимых для достижения целей обработки, уведомлять Операторов об уточнённых данных;
• соблюдать требования законодательства Российской Федерации.

Отказ субъекта персональных данных от предоставления персональных данных и (или) согласия на их обработку может повлечь невозможность предоставления отдельных сервисов, оформления бронирования либо оказания услуг, если соответствующие данные необходимы для достижения целей обработки.

Операторы осуществляют автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Для онлайн-бронирования и ведения CRM-системы используется сервис YCLIENTS. Для функционирования сайта используются платформа Tilda и сервис веб-аналитики Яндекс.Метрика.

Оплата услуг может осуществляться с использованием функционала YCLIENTS или платёжных ссылок ЮKassa, направляемых пользователю администратором или тренером в мессенджере. Операторы не получают и не хранят реквизиты банковских карт пользователей.

При обращении пользователя через Telegram, WhatsApp, ВКонтакте, MAX и иные мессенджеры или социальные сети Операторы обрабатывают сведения, добровольно сообщённые пользователем в переписке, для ответа на запрос, оформления записи и оказания услуг.

Персональные данные могут быть предоставлены работникам Операторов, лицам, осуществляющим обработку персональных данных по поручению Операторов, а также иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Персональные данные могут передаваться между Операторами сети Double Kiss для работы единой CRM-системы, программы лояльности, учёта бронирований и посещений, начисления и списания бонусов, предоставления услуг и преимуществ сети.

Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

При использовании отдельных мессенджеров, социальных сетей и сервисов может осуществляться трансграничная передача персональных данных. Такая передача осуществляется Операторами при наличии оснований и с соблюдением требований законодательства Российской Федерации.

Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для выполнения трудовых, договорных или установленных законом обязанностей.

Операторы осуществляют внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных и принимают меры по выявлению и устранению последствий инцидентов, связанных с персональными данными.

Субъект персональных данных вправе направить Операторам запрос, касающийся обработки его персональных данных, по электронной почте: dk@doublekiss.ru.

Запрос субъекта персональных данных или его представителя должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Операторами, дату и время бронирования, номер телефона, адрес электронной почты либо иные сведения, подтверждающие факт обработки персональных данных;
• подпись субъекта персональных данных или его представителя, если запрос направляется в письменной форме;
• документ, подтверждающий полномочия представителя, если запрос направляется представителем.

Запросы субъектов персональных данных и (или) их представителей подлежат обязательному рассмотрению лицами, в обязанности которых входит обработка персональных данных.

Сроки рассмотрения запросов субъектов персональных данных определяются законодательством Российской Федерации.
Ограничение права субъекта персональных данных на доступ к его персональным данным возможно в случаях, предусмотренных законодательством Российской Федерации.

К настоящей Политике обеспечивается неограниченный доступ.

Изменения и дополнения в Политику вносятся в случае изменения законодательства Российской Федерации, изменения процессов обработки персональных данных, состава Операторов, используемых сервисов либо иной необходимости.

Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки персональных данных у соответствующих Операторов.

Лица, имеющие доступ к персональным данным, несут ответственность за нарушение требований законодательства Российской Федерации и внутренних документов Операторов в области обработки и защиты персональных данных.

Актуальная версия Политики размещена по адресу:
https://doublekiss.ru/policy.