Политика конфиденциальности и обработки персональных данных
Редакция от «1» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Общество с ограниченной ответственностью «СМЭШ ИКС» (ООО «СМЭШ ИКС», ОГРН 1267700110930, ИНН 7743486055) (далее — «Оператор») может получить о Пользователе во время использования им мобильного приложения «Smashx», сайта по адресу https://smashx.pro и связанных с ними сервисов (далее совместно — «Сервис»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор является оператором персональных данных. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведётся уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор).
1.4. Используя Сервис и (или) регистрируясь в нём, Пользователь подтверждает, что ознакомился с настоящей Политикой, и выражает согласие на обработку своих персональных данных на условиях, изложенных в Политике и в форме согласия, предоставляемой при регистрации. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.
1.5. Действие настоящей Политики не распространяется на обработку персональных данных третьими лицами (в том числе падел-клубами — партнёрами Оператора и платёжными сервисами), осуществляемую ими самостоятельно в качестве операторов.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис, прошедшее регистрацию или совершающее действия по бронированию через Сервис.
2.4. Оператор — лицо, указанное в пункте 1.1, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
2.5. Клуб — падел-клуб, являющийся партнёром Оператора, услуги которого (предоставление времени корта) бронируются Пользователем через Сервис.
2.6. Иные термины, используемые в Политике, понимаются в значении, определённом Законом.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем при регистрации и использовании Сервиса:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- фотография (аватар) Пользователя, загружаемая Пользователем по своему усмотрению;
- сведения о бронированиях, совершённых через Сервис (история заказов, выбранные клубы, даты и время).
3.2. Данные о геолокации. При наличии отдельно выраженного согласия Пользователя Оператор обрабатывает данные о геолокации устройства Пользователя в целях отображения ближайших Клубов и доступных кортов. Обработка данных о геолокации осуществляется только при условии включения Пользователем соответствующей функции (предоставления разрешения) в настройках своего устройства и (или) Приложения. Пользователь вправе в любой момент отказаться от предоставления данных о геолокации, отключив соответствующее разрешение в настройках устройства; такой отказ не лишает Пользователя возможности использовать иные функции Сервиса.
3.3. Данные, собираемые автоматически. При использовании Сервиса автоматически могут обрабатываться технические данные: IP-адрес, сведения об устройстве и операционной системе, идентификаторы устройства и приложения, данные файлов cookies и аналогичных технологий, сведения о действиях в Сервисе. Указанные данные обрабатываются в целях обеспечения работоспособности, безопасности и улучшения Сервиса.
3.4. Платёжные данные. Оператор не собирает и не хранит полные реквизиты банковских карт Пользователей. Обработка платёжных данных осуществляется сертифицированными платёжными сервисами (платёжными агентами) на стороне соответствующего сервиса в соответствии с их собственными политиками и стандартами безопасности.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Загружаемая Пользователем фотография (аватар) используется исключительно как элемент оформления профиля и не обрабатывается Оператором в целях установления личности по биометрии.
3.6. Оператор не осуществляет обработку персональных данных несовершеннолетних в возрасте до 14 лет. Регистрация в Сервисе доступна лицам, достигшим возраста, позволяющего самостоятельно совершать соответствующие действия по законодательству Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- регистрация и идентификация Пользователя в Сервисе, создание и ведение учётной записи;
- предоставление функциональности Сервиса, в том числе поиск, бронирование и оплата времени корта в Клубах;
- передача Клубу сведений, необходимых для исполнения бронирования;
- обработка платежей, возвратов и отмен бронирований;
- информирование Пользователя о статусе бронирований и направление сервисных уведомлений;
- обработка обращений Пользователя и обеспечение клиентской поддержки;
- отображение ближайших Клубов на основании данных о геолокации (при наличии согласия);
- улучшение качества Сервиса, обеспечение его безопасности и предотвращение мошенничества;
- направление информационных и рекламных сообщений о Сервисе при наличии согласия Пользователя;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Закон и иные нормативные правовые акты в области обработки персональных данных;
- учредительные документы Оператора;
- согласие Пользователя на обработку его персональных данных (в том числе отдельное согласие на обработку данных о геолокации и на получение рекламных сообщений);
- договоры, заключаемые между Оператором и Пользователем (Пользовательское соглашение), исполнение которых требует обработки персональных данных.
5.2. Обработка данных о геолокации и направление рекламных сообщений осуществляются исключительно на основании отдельно выраженного, добровольного согласия Пользователя, которое может быть отозвано в любой момент.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия Пользователя, а также в иных случаях, предусмотренных Законом. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не дольше, чем этого требуют цели, если иной срок не предусмотрен законодательством или договором. Персональные данные, обрабатываемые в связи с учётной записью, хранятся до удаления учётной записи Пользователем или по его требованию, за исключением данных, подлежащих хранению в силу закона.
6.3. При достижении целей обработки, отзыве согласия (при отсутствии иных правовых оснований) или удалении учётной записи персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом.
6.4. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные либо поручать их обработку третьим лицам в объёме, необходимом для достижения целей обработки, при условии соблюдения такими лицами конфиденциальности и требований Закона, в том числе:
- Клубам — в объёме, необходимом для исполнения бронирования Пользователя (как правило, имя и контактные данные);
- платёжным сервисам — в объёме, необходимом для проведения оплаты и возвратов;
- поставщикам услуг хостинга, облачной инфраструктуры, рассылок и аналитики, действующим по поручению Оператора;
- иным лицам — с согласия Пользователя либо в случаях, предусмотренных законодательством.
7.2. Поручение обработки персональных данных третьему лицу осуществляется на основании договора, содержащего обязательные условия о конфиденциальности и безопасности данных. Оператор не продаёт персональные данные Пользователей.
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это прямо предусмотрено и Пользователь уведомлён об этом отдельно.
8. Права Пользователя как субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, сроках и способах обработки (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных, осуществляемой в целях продвижения товаров и услуг (рекламы);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Часть прав Пользователь может реализовать самостоятельно через интерфейс Сервиса: изменить данные профиля, удалить аватар, отключить разрешение на геолокацию, отказаться от рекламных уведомлений, удалить учётную запись.
8.3. Для реализации прав, требующих обращения к Оператору, Пользователь направляет запрос по адресу электронной почты support@smashx.pro или по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя. Оператор рассматривает запрос в сроки, установленные Законом.
8.4. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для обработки, и уничтожает данные в сроки, установленные Законом. Отзыв согласия на обработку данных, необходимых для функционирования учётной записи, может повлечь невозможность использования Сервиса.
9. Файлы cookies и аналогичные технологии
9.1. Сервис использует файлы cookies и аналогичные технологии для обеспечения работы Сервиса, сохранения настроек, аналитики и улучшения качества обслуживания. Пользователь может управлять файлами cookies в настройках своего браузера или устройства; отключение отдельных файлов cookies может повлиять на работу Сервиса.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных; применение средств защиты информации; ограничение доступа к данным; использование защищённых каналов передачи данных (шифрование).
10.2. Доступ к персональным данным предоставляется только работникам и привлечённым лицам Оператора, которым он необходим для выполнения трудовых (служебных) обязанностей или исполнения договора.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией. При существенных изменениях Оператор уведомляет Пользователей через Сервис и (или) по электронной почте.
11.2. Действующая редакция Политики постоянно доступна по адресу https://smashx.pro/privacy.
12. Реквизиты и контактные данные Оператора
Общество с ограниченной ответственностью «СМЭШ ИКС» (ООО «СМЭШ ИКС»)
ОГРН: 1267700110930
ИНН: 7743486055
Юридический адрес: 127486, г. Москва, вн.тер.г. муниципальный округ Западное Дегунино, ул. Дегунинская, д. 9, к. 1, помещ. 138А
Электронная почта по вопросам обработки персональных данных: support@smashx.pro