Политика конфиденциальности

1.О чём этот документ

Политика конфиденциальности относится к сайту kasatka-tomsk.ru — главной странице, «Новостям», «Полезной информации», записи, личному кабинету, рабочим разделам сотрудников — и к приложению «Касатка». Она объясняет, что сайт и приложение хранят у вас в браузере и на телефоне, какие cookie ставят чужие сервисы и что записывает сервер. Как клуб обрабатывает данные детей и родителей — в «Политике обработки персональных данных».

Оператор

Общество с ограниченной ответственностью «Посейдон» (ООО «Посейдон»), клуб водных видов спорта «Касатка»

ИНН / КПП

7017485540 / 701701001

ОГРН

1217000005881

Юридический адрес

634015, Томская область, г. Томск, ул. Айвазовского, д. 31, кв. 36

Директор

Коробов Владимир Васильевич

Адрес для обращений

г. Томск, ул. Герцена, 10, бассейн «Труд», офис 209 — администратор клуба

Телефоны и часы

в «Контактах» внизу страницы; вопрос можно задать и в техподдержке на сайте

2.Что хранится у вас в браузере

Своих cookie сайт не ставит. В памяти браузера (localStorage) остаётся только то, без чего кабинет пришлось бы открывать заново, и несколько отметок о ваших настройках:

• pool_client_token, pool_client_refresh — вход в личный кабинет: ключ входа и ключ его продления, чтобы не вводить пароль при каждом заходе. Ключ входа браузер отправляет серверу, когда вы работаете в кабинете, — так сервер узнаёт, что это вы;
• pool_client_kid — какой ребёнок выбран в кабинете;
• pool_pinned_seen — какие закреплённые объявления вы уже видели;
• pool_cookie_note — что вы закрыли полосу про cookie;
• pool_motion_off — что вы остановили видео на главной странице;
• pool_site_colors — цвета сайта, которые выбрал клуб, чтобы страницы сразу открывались в них. О вас там ничего нет;
• pool_site_notice_closed — что вы закрыли объявление клуба на главной странице (крестиком): оно не покажется снова, пока клуб его не поменяет.

До закрытия вкладки (sessionStorage) хранятся ещё две отметки: pool_invite_token — ссылка-приглашение второго родителя, пока вы его принимаете, и pool_mode — в каком режиме открыт рабочий раздел у того, кто одновременно родитель и сотрудник.

Кроме ключа входа, всё это лежит у вас и серверу не передаётся. Нажмите «Выйти» в кабинете — ключи входа сотрутся сразу; очистите данные сайта в браузере — не останется ничего.

У сотрудников в рабочем разделе так же хранится вход (pool_token, pool_refresh), недавние поисковые запросы — у каждого сотрудника свои, в них бывают фамилии клиентов, — настройки вида: сколько строк показывать, какие разделы меню свёрнуты, как показывать дорожки, — и черновик объявления для сайта, пока его смотрят в предпросмотре (pool_site_notice_preview).

3.Cookie и чужой код

Своих cookie сайт не ставит. Чужой код бывает в двух местах.

Страница записи

На шаге анкеты работает проверка «я не робот» Яндекса (Yandex SmartCaptcha): без неё форму заваливают роботы. Она ставит около десяти своих cookie — в том числе Яндекс Метрики, которая записывает поведение на странице. Проверку оказывает ООО «Яндекс.Облако» (сервис Yandex Cloud), Метрика — сервис ООО «Яндекс». Эти cookie лежат на доменах Яндекса и живут по его правилам, а не по нашим; Яндексу виден ваш IP-адрес и то, как вы ведёте себя на странице. Проверяя ответ, сервер клуба тоже передаёт ему ваш IP-адрес. Данных Метрики клуб не получает и в карточку клиента их не переносит.

Карта в «Контактах»

Пока вы не нажали «Показать карту», с Яндекса не загружается ничего. После нажатия карта открывается с сервера Яндекса: ему виден ваш IP-адрес, и он может поставить свои cookie — по своим правилам. Кнопки «Открыть в 2ГИС» и «Открыть в Яндекс Картах» просто открывают сайт или приложение карт.

На остальных страницах сайта, в личном кабинете и в рабочих разделах сотрудников чужого кода нет: страницы, картинки и скрипты загружаются с сервера клуба.

4.Что записывает сервер

Как и любой сайт, сервер ведёт журнал обращений: IP-адрес, время, адрес запрошенной страницы вместе со строкой запроса, ответ сервера, адрес страницы, с которой вы пришли, и сведения о браузере. Строка общего поиска в рабочих разделах сотрудников в журнал не попадает — в ней бывают фамилии. Журнал нужен, чтобы чинить сбои и защищаться от атак, никуда не передаётся, хранится 14 дней и удаляется автоматически.

Ещё программа сервера ведёт служебный журнал работы: что сделано автоматически и какие были ошибки. В нём бывают имена детей и родителей и суммы оплат. Он нужен, чтобы разбираться в сбоях, никуда не передаётся; старые записи стираются, когда журнал достигает 1 ГБ.

Кроме журнала, когда вы входите в кабинет или приложение, восстанавливаете пароль или пишете в техподдержку, клуб сохраняет IP-адрес и сведения о браузере или приложении вместе с учётной записью или обращением: так видно, откуда был вход, и можно разобраться, если учётную запись взломают. О приложении клуб знает его версию, платформу и когда вы последний раз заходили в приложение и на сайт. Это персональные данные — о них в «Политике обработки персональных данных».

5.Приложение «Касатка»

На телефоне приложение хранит ключи входа, роль и номер учётной записи, адрес сервера, у тренера — отметки посещаемости, которые ещё не ушли на сервер, недавние поисковые запросы и настройки вида. В резервные копии телефона приложение не попадает. Выйдите из учётной записи — всё это сотрётся; удалите приложение — тоже.

Разрешения: интернет; уведомления — чтобы показывать push-уведомления; установка приложений — чтобы ставить обновления, скачанные с сайта клуба.

Push-уведомления доставляет служба Firebase Cloud Messaging компании Google LLC (США): приложение получает от Google токен устройства и передаёт его серверу клуба, а сервер отправляет через Google обезличенное уведомление — название клуба, общую фразу вроде «Новое сообщение» и технические номера и коды: номер уведомления, его раздел (оплата, расписание, документы, тренер), а у некоторых уведомлений — служебный код вида уведомления (например, «новые фото», «ответ техподдержки», «отзыв») и номер тренировки или отзыва, по которым приложение откроет нужный экран. Имён, сумм, сведений о здоровье и текстов сообщений в нём нет: нажмёте на уведомление — приложение загрузит его целиком с сервера клуба в России и откроет ленту уведомлений или нужный раздел. Подробно — в разделе 8 «Политики обработки персональных данных». Других сервисов Google и чужих библиотек для аналитики, рекламы или отчётов о сбоях в приложении нет.

6.Чего нет

• счётчиков посещаемости и веб-аналитики — кроме Метрики внутри проверки «я не робот» на странице записи;
• рекламы, рекламных пикселей и виджетов соцсетей;
• продажи данных и передачи их для рекламы.

7.Другие документы и вопросы

• Политика обработки персональных данных — что клуб знает о детях и родителях, кому передаёт, сколько хранит, ваши права;
• Согласие на обработку персональных данных — текст, который принимают галочкой при записи;
• Реквизиты ООО «Посейдон».

Вопросы — по телефонам из «Контактов», в техподдержке или в офисе 209 бассейна «Труд». Изменится то, что здесь описано, — обновим страницу и дату редакции.