Эта политика объясняет, какие персональные данные мы обрабатываем, зачем, сколько храним, кому передаём и какие у вас права. Она действует для зала DARC Fitness, сайта darcfitness.com и приложения DARC (iOS, Android и веб-версия).
Основной текст — на румынском языке; при расхождении переводов действует румынская версия.
Мы старались писать просто. Если что-то непонятно — напишите нам, ответим.
Коротко:
- берём только данные, нужные для абонемента, входа и тренировок; остальное (фото, здоровье, сообщения о клубе, съёмка) — только с вашего отдельного согласия;
- данные хранятся в ЕС (Германия, Нидерланды); мы их не продаём и не используем для рекламы;
- храним, пока вы клиент, и 3 года после, затем обезличиваем;
- вы можете посмотреть, скачать, исправить или удалить свои данные и в любой момент отозвать любое согласие;
- вопросы: info@darcfitness.com, +373 67 933 336.
1. Кто мы
Оператор данных — MAMONOV GROUP SRL (бренд DARC Fitness), IDNO 1026023042389, юридический адрес: bd. Iurii Gagarin 1, ap. 39, Кишинёв, Республика Молдова; зал: Vatra, str. Ștefan Vodă 60, 2-й этаж, Кишинёв, Республика Молдова.
По любым вопросам о данных: info@darcfitness.com или WhatsApp +373 67 933 336. Защитой данных занимается администратор клуба Иван Мамонов.
Мы обрабатываем данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных.
2. Какие данные мы обрабатываем
Собираем только то, что нужно. Большую часть данных вы даёте сами; часть появляется, когда вы пользуетесь залом или приложением.
| Категория | Что именно | Откуда |
|---|---|---|
| Контакты и идентификация | имя, фамилия, телефон, email, дата рождения, язык | от вас (форма, зал, приложение) |
| Аккаунт в приложении | email для входа, одноразовые коды входа на email (временные), роль в приложении | от вас при регистрации |
| Абонемент и услуги | вид абонемента, даты начала и окончания, заморозки (даты и, если хотите, причина: отъезд, личные обстоятельства, другое — без медицинских подробностей), остаток тренировок, записи на групповые и персональные | появляются при покупке и пользовании |
| Ваша карточка в клубе | ваша цель (например, «похудеть»), рабочие метки (например, «утренняя группа»), бонусные баллы | от вас и от тренера |
| Посещения и проход | дата и время входа и выхода, способ (QR, вручную, турникет), устройство на входе, пустили или нет и почему | появляются на входе |
| Оплаты | что куплено, сумма, дата, способ (наличные, карта, перевод), долги и рассрочка | появляются при оплате. Данные карты мы не получаем: оплата картой идёт через терминал банка. Онлайн-оплаты пока нет; перед её запуском дополним эту политику |
| Откуда вы о нас узнали | источник (сайт, Instagram, рекомендация и т.д.), кто порекомендовал, UTM-метки ссылки | от вас или из ссылки, по которой вы пришли |
| Здоровье и замеры | есть ли ограничения, ваша заметка о них, есть ли допуск врача; замеры тела (вес, % жира, объёмы) | только если вы сами сообщили или делаете замеры с тренером и дали отдельное согласие |
| Фото профиля | одна фотография | только с вашего согласия |
| Тренировочные данные | программа, заметки тренера, фото тела «до/после» | от тренера и от вас; фото тела — только с отдельного согласия |
| Сообщения | сообщения, которые мы вам отправляем (канал, текст, статус), уведомления в приложении | появляются, когда мы вам пишем |
| Согласия | какое согласие дано или отозвано, версия текста, дата, способ (приложение, сайт, бумага, устно) | появляются, когда вы выбираете |
| Заявки с сайта и из сообщений | имя, телефон, email или Instagram, интерес, комментарий, язык, страница и источник, с телефона ли отправлено, криптографический отпечаток (хэш) IP-адреса; история заявки: звонки, сообщения, этап, дата первой тренировки, причина отказа | от вас, из браузера и от администрации |
| Технические данные | журнал безопасности: кто и когда менял данные в системе; IP-адрес и тип устройства в журналах входа у поставщика (Supabase); идентификатор устройства для push-уведомлений (только если вы их включили) | автоматически |
Если вы были клиентом до запуска приложения, ваши данные (имя, телефон, абонемент, долг) перенесены из нашего прежнего учёта.
Чего мы не собираем: в приложении нет рекламы, мы не отслеживаем вас в других приложениях и на сайтах, не используем стороннюю аналитику, не запрашиваем доступ к контактам и геолокации. QR-код в приложении меняется каждые 30 секунд и не хранится. Биометрию (отпечаток, распознавание лица) не используем.
3. Зачем и на каком основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответить на заявку и записать на первую тренировку | заявка с сайта или из сообщений | действия до заключения договора по вашей просьбе |
| Заключить и исполнить договор: абонемент, проход, записи, заморозка, рассрочка, возвраты | контакты, абонемент, посещения, оплаты | исполнение договора |
| Аккаунт в приложении и его безопасность | аккаунт, журнал входа | исполнение договора; наш законный интерес защитить аккаунт |
| Сервисные сообщения: ответ на заявку, запись, абонемент заканчивается, долг | контакты, абонемент, оплаты | исполнение договора |
| Бухгалтерский и налоговый учёт | оплаты, продажи | обязанность по закону |
| Персональные тренировки: программа, заметки | тренировочные данные | исполнение договора (услуга тренера) |
| Безопасные тренировки с учётом здоровья; отслеживание замеров | данные о здоровье и замеры | ваше явное согласие |
| Узнавать вас на входе по фото | фото профиля | ваше согласие |
| Следить за прогрессом по фото «до/после» | фото тела | ваше отдельное согласие |
| Сообщения о клубе: новости, новые группы, приглашения, поздравление с днём рождения | контакты | ваше согласие (отдельная галочка, по умолчанию выключена) |
| Фото и видео в зале для соцсетей | ваше изображение | ваше отдельное согласие на съёмку или на срок |
| «Приведи друга» — выдать подарок пригласившему | кто кого порекомендовал; факт, что друг купил абонемент от 3 месяцев (без суммы и других подробностей) | для пригласившего — договор-оферта; для друга — наш законный интерес; друга предупреждаем, и он может отказаться |
| Защита формы сайта от спама и QR — от передачи другому | хэш IP, счётчики, события прохода | наш законный интерес защитить сервис |
| Журнал безопасности, резервные копии | все данные системы | наш законный интерес не потерять данные и знать, кто что менял |
| Взыскание долга и защита в спорах | контакты, договор, оплаты | наш законный интерес |
| Видеонаблюдение на лестнице, у ресепшена, в кардиозоне и в силовой зоне: безопасность людей и вещей, разбор происшествий | видеозапись (изображение), без звука | наш законный интерес обеспечить безопасность; в раздевалках, душевых и туалетах камер нет |
Мы не принимаем полностью автоматических решений, которые серьёзно на вас влияют. Система сама закрывает вход, если абонемент закончился, заморожен или долг просрочен дольше льготного срока — это правило договора; если считаете, что это ошибка, напишите — проверим вручную.
Если вы не даёте данные: без имени и телефона договор не заключить. Фото, данные о здоровье, фото тела и сообщения о клубе — по желанию, без них всё работает.
4. Ваше согласие и как его отозвать
Каждое согласие даётся отдельно, галочка не стоит заранее, и согласие не является условием покупки. Отозвать его можно в любой момент так же просто:
- в приложении: Профиль → Конфиденциальность (переключатель для каждого согласия);
- на сообщения о клубе — ответить STOP;
- в зале или сообщением на +373 67 933 336.
После отзыва: фото профиля и фото тела сразу удаляются из системы, а из резервных копий — сами, не позже чем через 30 дней; данные о здоровье и замеры удаляются; сообщения о клубе прекращаются. Отзыв не влияет на то, что было законно сделано до него. Остаётся только запись о том, что согласие было дано и отозвано, — как доказательство.
5. Где хранятся данные
- База данных, аккаунты и файлы — у Supabase, в дата-центре Европейского союза (Франкфурт, Германия).
- Резервные копии — (1) ежедневные копии Supabase в том же регионе ЕС, хранятся 7 дней; (2) независимая копия, зашифрованная (AES-256) до отправки, у Backblaze в Европейском союзе (Амстердам, Нидерланды), удаляется автоматически через 30 дней. Если когда-нибудь восстановим данные из копии, мы заново применим все удаления и отзывы согласий, сделанные после даты копии.
- Создание копии Backblaze — каждую ночь на серверах GitHub Actions: копия существует там несколько минут, шифруется до отправки и затем стирается. Серверы GitHub могут находиться вне ЕС (как правило, в США).
- Видеозаписи — на видеорегистраторе в зале; доступ только у администратора; записи перезаписываются автоматически не позже чем через 30 дней. Передаём их только по законному запросу (например, полиции), а вам — фрагмент, где есть вы, без узнаваемых других людей.
- На вашем телефоне — сессия входа, зашифрованная в Keychain (iOS) или Keystore (Android).
Фото хранятся в закрытых хранилищах и открываются только по временным ссылкам (1 час — фото профиля, 10 минут — фото тела).
6. Кому мы передаём данные
Мы не продаём данные и не передаём их другим для их рекламы. Передаём только тем, кто указан ниже, и только в нужном объёме:
| Кто | Зачем | Где |
|---|---|---|
| Supabase Inc. | хостинг базы данных, вход, файлы | ЕС (Франкфурт); компания из США |
| Backblaze Inc. | хранение зашифрованных резервных копий | ЕС (Амстердам) |
| GitHub Inc. | создание и шифрование ночной резервной копии | как правило США, несколько минут |
| 650 Industries Inc. (Expo), Apple, Google | доставка push-уведомлений на ваш телефон | США |
| Cloudflare Inc. | проверка, что форму на сайте заполняет человек, а не робот | по всему миру |
| Netlify Inc. | хостинг сайта и веб-версии приложения | по всему миру |
| старая форма записи на сайте (таблица Google), таблица подарочных сертификатов, шрифты сайта | по всему миру | |
| WhatsApp, Viber, Telegram | когда вы пишете нам или мы вам в этих мессенджерах | по их правилам |
| Бухгалтер | бухгалтерский учёт — только имя, без телефона | Республика Молдова |
| Банк (платёжный терминал) | оплата картой в зале | Республика Молдова |
| Государственные органы | только когда этого требует закон | Республика Молдова |
Поставщики обрабатывают данные только по нашим указаниям. Если данные попадают за пределы Молдовы и ЕС (например, в США), мы опираемся на гарантии, предусмотренные законом (например, стандартные договорные условия поставщика). Копию этих гарантий можно запросить по адресу info@darcfitness.com.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Заявка с сайта, если вы не стали клиентом | не дольше 12 месяцев с момента отправки, затем обезличивается |
| Хэш IP-адреса заявки | 30 дней |
| Карточка клиента, абонементы, посещения, записи, заметки тренера, программы | пока вы клиент и ещё 3 года после последней активности (последний абонемент, визит или оплата), затем обезличиваются |
| Данные о здоровье, замеры, фото тела | до отзыва согласия; иначе 12 месяцев после последней активности |
| Фото профиля | до отзыва согласия или удаления аккаунта |
| Продажи и оплаты | сколько требует бухгалтерское и налоговое законодательство (как правило, 5 лет после окончания года), после обезличивания — без связи с вами |
| События прохода (каждый проход) | 12 месяцев |
| Видеозаписи | не дольше 30 дней; если запись нужна для разбора происшествия или спора — до его окончания |
| Отправленные сообщения | 12 месяцев |
| Уведомления в приложении | 90 дней |
| Журнал согласий | весь срок обработки и ещё 3 года |
| Журнал безопасности | 3 года; при удалении ваших данных личные данные в журнале обезличиваются |
| Резервные копии | 7 дней (Supabase), 30 дней (Backblaze) |
| Таблица подарочных сертификатов (Google) | 12 месяцев после использования или окончания срока сертификата |
| Переписка с клубом в WhatsApp | 12 месяцев |
| Бумажные согласия (съёмка, дети) | пока используем материалы и ещё 3 года |
Автоматическое удаление по этим срокам сейчас внедряется в системе; до этого мы делаем его вручную не реже раза в месяц.
8. Ваши права
Вы вправе:
- узнать, какие данные о вас есть, и получить их копию;
- исправить неверные данные;
- потребовать удаления данных;
- потребовать ограничить обработку (например, пока мы проверяем жалобу);
- получить данные в электронном виде и передать их другому (переносимость);
- возразить против обработки на основании нашего законного интереса;
- отозвать согласие в любой момент;
- подать жалобу в Национальный центр по защите персональных данных (НЦЗПД), datepersonale.md.
Как:
- в приложении: Профиль → Конфиденциальность → Скачать мои данные (файл со всеми вашими данными) и Удалить аккаунт (если в вашей версии приложения этих функций ещё нет — напишите нам по email или в WhatsApp, сроки те же);
- письмом на info@darcfitness.com или сообщением на +373 67 933 336;
- в зале.
Отвечаем не позже чем через один месяц. Если запрос сложный или запросов много, срок можно продлить ещё максимум на два месяца, но мы сообщим об этом в течение первого месяца и объясним почему. Бесплатно. Чтобы не выдать данные чужому человеку, можем попросить подтвердить, что это вы (например, из аккаунта в приложении или с номера телефона, который у нас есть).
9. Удаление аккаунта
Приложение DARC — разработчик MAMONOV GROUP SRL (DARC Fitness).
Аккаунт можно удалить самостоятельно: в приложении Профиль → Конфиденциальность → Удалить аккаунт и подтвердить. Можно попросить и без приложения: напишите на info@darcfitness.com или в WhatsApp +373 67 933 336 с номера телефона из аккаунта.
Что происходит:
- учётная запись удаляется сразу — войти в приложение больше нельзя;
- не позже чем через 30 дней мы удаляем или обезличиваем: имя, телефон, email, дату рождения, фото, данные о здоровье, заметки, замеры, программы, сообщения;
- остаются, без вашего имени, только продажи и оплаты — их требует бухгалтерское законодательство; если есть непогашенный долг или открытый спор, храним нужные для этого данные до их закрытия;
- из резервных копий данные исчезают сами не позже чем через 30 дней;
- когда удаление закончено, мы присылаем подтверждение.
Удаление аккаунта не отменяет действующий абонемент автоматически и не означает возврат денег — об этом см. договор-оферту (возвраты). Если хотите сохранить абонемент, но без приложения, скажите — будем отмечать вход вручную.
10. Дети
Самостоятельно абонемент и аккаунт — с 18 лет. С 14 до 17 лет — только с письменного согласия родителя или законного представителя; согласия на обработку данных (здоровье, фото, сообщения) за подростка тоже даёт родитель. Младше 14 лет абонемент не продаём и аккаунт не создаём. Дети, которые приходят в зал вместе с родителями, в системе не регистрируются. Лица детей мы не публикуем; если ребёнок всё же попал на фото — только с письменного согласия родителя.
11. Cookies и данные на устройстве
Сайт не использует рекламные и аналитические cookies. В вашем браузере хранится только:
darc-lang— выбранный язык;darc-bookings— ваши записи, сделанные на сайте, чтобы вы могли их видеть и отменить.
Это нужно для работы сайта и не покидает ваше устройство. Посещения за день мы считаем без cookies и без идентификации.
Внешние сервисы на сайте:
- Cloudflare Turnstile — в форме заявки проверяет, что вы человек; может использовать технические данные браузера;
- Google Fonts — шрифты сайта; браузер передаёт IP-адрес Google;
- встроенные посты Instagram — загружаются только после вашего согласия; после загрузки Meta может использовать свои cookies.
Приложение cookies не использует; на телефоне хранит сессию входа (зашифрованно), язык и тему. В веб-версии — сессию, язык и тему в памяти браузера (localStorage).
12. Безопасность
Доступ к данным есть только у администрации клуба (сейчас — у администратора), со входом в два шага. Если появятся другие тренеры, каждый будет видеть только то, что нужно для его клиентов и групп. Каждый клиент видит в приложении только свои данные. Соединения шифруются (HTTPS), резервные копии — тоже. Данные о здоровье хранятся отдельно, каждое чтение записывается. Если всё же произойдёт нарушение безопасности данных, мы уведомим надзорный орган в течение 72 часов, когда этого требует закон, а если риск для вас высокий — без промедления сообщим и вам.
13. Изменения
Когда мы меняем политику, новая версия с датой публикуется здесь. О важных изменениях сообщаем в приложении или сообщением до того, как они вступят в силу. Предыдущие версии — по запросу.
14. Контакты и жалобы
MAMONOV GROUP SRL (DARC Fitness), Vatra, str. Ștefan Vodă 60, 2-й этаж, Кишинёв · info@darcfitness.com · +373 67 933 336.
Если вас не устроил наш ответ, вы можете обратиться в Национальный центр по защите персональных данных: MD-2004, Кишинёв, ул. Сергея Лазо 48 · centru@datepersonale.md · +373 22 820 801 · datepersonale.md.