Политика в отношении обработки персональных данных сервиса Glasso (Политика конфиденциальности)
Редакция от 07.10.2026. Адрес размещения: https://glasso.pro/policy.
1. Общие положения
1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Статус» (ООО «Статус») (далее — «Оператор»), ОГРН 1230800007811, ИНН 0800013390, КПП 080001001, адрес 358000, Республика Калмыкия, г.о. Город Элиста, г Элиста, ул Республиканская, дом 41, пом/рм 57/2, обрабатывает персональные данные пользователей сервиса Glasso (мобильные приложения, сайт glasso.pro, Telegram-бот). В тексте и в навигации Сервиса допускается краткое название — «Политика конфиденциальности».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных фиксируется отдельным действием при регистрации; Сервис сохраняет версию текста согласия, дату и технические признаки устройства (хеш IP-адреса, user-agent) как доказательство согласия.
1.4. Политика является самостоятельным информационным документом и не заменяет согласие. Обработка для исполнения договора и требований закона осуществляется на соответствующих основаниях; необязательная обработка, требующая согласия, начинается только после его получения и прекращается при его отзыве, если иного основания нет.
2. Какие данные мы обрабатываем
| Категория | Состав | Откуда |
|---|---|---|
| Учётные данные | номер телефона, идентификатор и имя пользователя Telegram, e-mail | регистрация, вход через Telegram |
| Профиль | имя, изображение-аватар пользователя, дата рождения, пол, город, домашний клуб, игровой уровень, предпочитаемая позиция, цели, удобное расписание, роли | заполняет Пользователь |
| Игровая статистика | рейтинг, результаты матчей, число игр, показатель fair-play, доля отмен, подтверждения уровня тренером | рассчитывает Сервис |
| Данные детей | имя и фамилия, пол, дата рождения, изображение-аватар ребёнка (если загружено Родителем), игровой уровень и история его изменений тренером, посещаемость и отчёты тренера о прогрессе, записи на занятия и детские Активности, согласие законного представителя и выбор о показе в общем детском рейтинге | вводит Родитель |
| Активности | брони, игры, турниры, тренировки, абонементы, составы и расписание | действия в Сервисе |
| Платежные данные | суммы, статусы и идентификаторы оплат конкретных заказов и возвратов, сведения о получателях и расчётах. Данные банковских карт Оператор не получает и не хранит | платёжный партнёр АО «ТБанк» |
| Данные получателей оплаты и их представителей | для получателей оплаты — правовая форма (юридическое лицо, ИП или самозанятый), наименование или ФИО, ИНН, ОГРН/ОГРНИП и КПП при наличии, сведения о полномочиях представителя, договоре и допуске к приёму оплаты, банковские реквизиты получателя. Номер банковской карты для выплат не запрашивается; при верификации профессиональной роли — документы для ручной проверки в необходимом объёме | заявитель или представитель при подаче заявки и заключении договора; Оператор при проверке и ведении допуска |
| Коммуникации | сообщения в чатах игр и турниров, обращения в поддержку, жалобы и отзывы | пишет Пользователь |
| Технические данные | IP-адрес, тип и версия ОС и браузера, модель устройства, токены push-уведомлений, идентификаторы сессий, журналы ошибок | автоматически |
| Геоположение | приблизительное местоположение для показа клубов на карте и в ленте — только с разрешения устройства, без хранения истории перемещений | устройство, по запросу |
| Данные Клубов и Тренеров | Контакты представителей, расписание, тарифы и документы о квалификации или полномочиях, необходимые для проверки соответствующей заявки. | заявка на подключение или на роль |
| Импорт рейтинга | скриншот рейтинга из другого приложения (имя, рейтинг, число матчей). Файл удаляется сразу после распознавания, в Сервисе остаются только распознанные значения | загружает Пользователь |
2.1. Для описанных целей Сервис не запрашивает сведения о здоровье, иные специальные категории данных и биометрические данные для установления личности. Изображение-аватар пользователя предназначено для отображения. При проверке получателя Оператор запрашивает только необходимые сведения о статусе и полномочиях и не использует изображения-аватары для автоматической идентификации личности.
2.2. Часть данных Профиля видна другим Пользователям: имя, изображение-аватар пользователя, город, уровень, рейтинг, статистика, показатель надёжности, участие в Активностях. Номер телефона и e-mail другим Пользователям не показываются. Клуб видит номер телефона и имя Пользователя, забронировавшего корт; Тренер — данные своих учеников и их родителей. Пользователь может сделать Профиль закрытым. Всем Пользователям Сервиса (распространение) показываются только те категории данных, на показ которых Пользователь дал отдельное согласие на распространение в разделе «Что видят все»; участники, организаторы и тренеры одной Активности видят друг друга в объёме, нужном для её проведения.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | телефон, Telegram, технические данные | исполнение Соглашения |
| Подбор игр, партнёров и клубов | профиль, статистика, геоположение | исполнение Соглашения, согласие (гео) |
| Бронирование и оплата | активности, платежные данные, телефон | исполнение Соглашения, 54-ФЗ |
| Рассмотрение заявки на приём оплаты, договор, допуск и выплаты получателям | Правовая форма, ФИО или наименование, ИНН, сведения о представителе, договоре и допуске, банковские реквизиты, история платежей и выплат. | исполнение Соглашения, законодательство о налогах и бухгалтерском учёте (НК РФ, 402-ФЗ, 422-ФЗ) |
| Детские профили | данные детей | согласие законного представителя |
| Сервисные уведомления | телефон, Telegram, push-токены | исполнение Соглашения |
| Маркетинговые рассылки | телефон, e-mail, Telegram | отдельное согласие, отзываемое в настройках |
| Безопасность, противодействие злоупотреблениям, рассмотрение жалоб | технические данные, коммуникации, активности | законный интерес Оператора |
| Улучшение Сервиса | обезличенная аналитика, журналы ошибок | законный интерес Оператора |
| Исполнение требований закона | платежные и учётные данные | законодательство РФ |
| Импорт рейтинга из другого приложения | скриншот рейтинга | согласие (действие Пользователя) |
| Детский рейтинг | имя ребёнка в виде «Имя Ф.», уровень, возрастная группа | согласие законного представителя |
4. Кому передаются данные
4.1. Данные передаются только в объёме, необходимом для цели:
| Получатель | Что и зачем |
|---|---|
| Клубы | Имя, номер телефона, сведения о бронировании и оплате — для оформления и исполнения заказа. Доступ предоставляется конкретному Клубу и его уполномоченным сотрудникам; при подключении системы учёта используются только сведения, необходимые для бронирования. |
| Тренеры и Организаторы | имя, уровень, статус оплаты участника; для детей — полное имя ребёнка и связь с родителем через чат Сервиса |
| Участники детской Активности и родители записанных в неё детей | кто с кем играет: имя ребёнка в виде «Имя Ф.», без изображения-аватара и даты рождения |
| Платёжный партнёр АО «ТБанк» | сумма, назначение платежа, телефон или e-mail для чека |
| Оператор SMS-рассылок ИП Щучкин Сергей Владимирович (сервис SMS Pilot, ИНН 550308945579, ОГРНИП 307554332700052) | номер телефона для кода входа |
| Картографический сервис (Яндекс Карты) | отображение клубов на карте; передаётся запрошенная область карты |
| Мониторинг ошибок (GlitchTip) | развёрнут на собственном сервере Оператора; третьим лицам не передаётся. Технические данные об ошибках без текста сообщений и без платёжных данных |
| Государственные органы | по законному запросу |
| Хостинг-провайдер Selectel (Россия) | размещение серверов и баз данных Сервиса на территории РФ |
| ООО «Дейта Кью» (сервис DaData) | Введённый заявителем ИНН юридического лица или ИП — для поиска и автозаполнения реквизитов из ЕГРЮЛ/ЕГРИП при подаче заявки. Поиск не подтверждает статус НПД, полномочия, заключение договора или допуск к оплате. Для самозанятого без ИП сведения вводятся вручную; статус проверяется отдельно до подключения. |
4.2. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.
4.3. Загруженный Пользователем скриншот рейтинга используется только для извлечения сведений об игровом уровне и числе матчей. Для работы функции не требуется передавать переписку или обращения в поддержку; их обрабатывают уполномоченные сотрудники при рассмотрении обращений и жалоб.
5. Место хранения и обработки данных
5.1. Базы данных Сервиса и резервные копии размещаются на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
5.2. Доступ к данным предоставляется уполномоченным сотрудникам и получателям, указанным в разделе 4, только в объёме, необходимом для соответствующей цели. Оператор проверяет условия обработки у привлекаемых исполнителей и ограничивает их доступ договором и техническими средствами.
6. Cookies и аналитика
6.1. Веб-версия использует только технически необходимые cookies и локальное хранилище: сессия входа, выбранная роль, черновики форм, настройки интерфейса. Рекламные cookies не используются.
6.2. Внешние счётчики аналитики (Яндекс Метрика, AppMetrica и подобные) не используются. Журналы ошибок собирает собственный сервер мониторинга Оператора; они не содержат текста сообщений и платёжных данных.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные, профиль, активности, чаты | Пока существует Аккаунт и данные необходимы для целей обработки; после удаления — с учётом пп. 8.1–8.3 и сроков закона. |
| Данные детей | пока действует согласие родителя |
| Записи о согласиях | срок действия согласия + 3 года |
| Платёжные и бухгалтерские документы | Не менее 5 лет после отчётного года, к которому относятся документы, либо иной обязательный срок по законодательству. |
| Заявки на приём оплаты, договоры, реквизиты и выплаты | В течение рассмотрения заявки и исполнения договора; документы о расчётах — в обязательные сроки хранения. Данные по отклонённым или отозванным заявкам без договора удаляются в течение 30 дней после завершения рассмотрения, если нет иного законного основания. |
| Технические журналы и журналы ошибок | до 90 дней |
| Жалобы и санкции | 3 года с даты решения |
| Скриншот рейтинга | удаляется сразу после распознавания |
7.1. По истечении срока данные удаляются или обезличиваются.
8. Удаление Аккаунта
8.1. Пользователь может удалить Аккаунт в настройках профиля или направить запрос на support@glasso.pro. Доступ к Аккаунту прекращается при его удалении; уничтожение данных и прекращение обработки выполняются в сроки, установленные законом, с учётом оснований для сохранения отдельных сведений по п. 8.3.
8.2. Сведения профиля и связанные данные удаляются либо обезличиваются, когда для их обработки не остаётся законного основания. По незавершённым заказам выполняются отмены, возвраты и расчёты в соответствии с Пользовательским соглашением. Удаление Аккаунта не прекращает права на возврат или выплату по ранее возникшим обязательствам.
8.3. После удаления Аккаунта сохраняются только данные, необходимые для исполнения закона и неисполненных обязательств: финансовые документы, история платежей и возвратов, сведения о договорах и допусках получателей в необходимом объёме. Иные сведения удаляются или обезличиваются в сроки раздела 7. Документы других участников расчёта не удаляются вследствие удаления контрагента.
8.4. Информация, ранее увиденная или скопированная другими Пользователями, остаётся у них; Оператор за неё не отвечает.
9. Права Пользователя
9.1. Пользователь вправе: получить сведения об обработке своих данных и их копию (выгрузка доступна в настройках профиля); исправить или дополнить данные; ограничить видимость Профиля; отказаться от маркетинговых рассылок и отдельных типов уведомлений; отозвать согласие; удалить Аккаунт; обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Запросы направляются на support@glasso.pro или почтой по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней (ст. 20 152-ФЗ). Для подтверждения личности запрос направляется с номера телефона или e-mail, привязанных к Аккаунту.
9.3. Отзыв согласия прекращает обработку, основанную на этом согласии. Он не прекращает обработку, необходимую для исполнения закона или договора при наличии соответствующего основания. Отказ от необязательных функций не препятствует использованию остальных доступных функций Сервиса.
10. Дети
10.1. Сервис не предназначен для самостоятельной регистрации лиц младше 18 лет. Данные детей обрабатываются только на основании согласия законного представителя, данного в Сервисе (раздел 6 Согласия на обработку персональных данных), и в объёме, необходимом для записи на занятия и детские Активности.
10.2. Профили детей не имеют публичной страницы и не участвуют в поиске партнёров. Полное имя ребёнка видят тренер и организатор Активности, в которую он записан. Подтверждённым участникам этой Активности и родителям других записанных в неё детей показывается, кто с кем играет: имя и первая буква фамилии ребёнка («Имя Ф.»), без изображения-аватара и даты рождения; остальным Пользователям, в том числе в открытых лентах Активностей, имя и изображение-аватар ребёнка не показываются. В общем детском рейтинге ребёнок показывается всем родителям и тренерам Сервиса в виде «Имя Ф.» с уровнем и местом в возрастной группе, без изображения-аватара и возраста, и только если Родитель включил это разрешение в согласии; уровень ребёнка устанавливает тренер. Игры и турниры с ограничением «до N лет» — детские: в них участвуют только дети, записанные Родителем.
10.3. Родитель может отозвать согласие на обработку данных конкретного Ребёнка или отдельно разрешение на показ в общем детском рейтинге. Отзыв только разрешения на публичный показ скрывает данные в рейтинге и не отменяет занятия. При отзыве основного согласия профиль удаляется и записи обрабатываются по правилам отмены с сохранением законных оснований для расчётов и хранения обязательных документов.
11. Безопасность
11.1. Оператор применяет организационные и технические меры: шифрование каналов связи (TLS), разграничение доступа по ролям, хеширование технических идентификаторов, ограничение частоты запросов, журналирование доступа персонала, резервное копирование.
11.2. Вход подтверждается одноразовым кодом; Пользователь обязан не передавать код третьим лицам. Оператор никогда не запрашивает код входа по телефону или в переписке.
11.3. Об инцидентах с персональными данными Оператор уведомляет уполномоченный орган в сроки, установленные 152-ФЗ (24 часа и 72 часа), а затронутых Пользователей — через Сервис.
12. Изменение Политики и контакты
12.1. Новая редакция публикуется по адресу https://glasso.pro/policy и вступает в силу через 7 дней после публикации; о существенных изменениях Пользователь уведомляется в Сервисе. При расширении целей или состава данных запрашивается новое согласие.
12.2. Ответственный за организацию обработки персональных данных: генеральный директор Мамешин Алексей Александрович, support@glasso.pro. Почтовый адрес для обращений: 358000, Республика Калмыкия, г.о. Город Элиста, г Элиста, ул Республиканская, дом 41, пом/рм 57/2.
12.3. Пользовательское соглашение: https://glasso.pro/offer.