Защита данных клиентов в IZI

Защита данных клиентов в IZI

Клуб собирает данные клиентов — телефон, имя, историю визитов, платёжные операции. IZI хранит и обрабатывает эти данные. Разобраться кто за что отвечает — важно до того, как клиент подаст жалобу или придёт регулятор.

Распределение ответственности

Клуб — оператор персональных данных. Вы решаете: какие данные собирать, как использовать, кому передавать. Вы несёте ответственность перед клиентами и надзорными органами.

IZI — обработчик (процессор). IZI хранит данные на своих серверах и обрабатывает их по вашим инструкциям: отображает историю, считает бонусы, отправляет уведомления. IZI не использует данные ваших клиентов в собственных целях.

Это соответствует принципу GDPR (ЕС), ФЗ-152 (Россия), PDPL (ОАЭ и ряд других юрисдикций).

Что хранит IZI

По каждому клиенту клуба:

Категория	Данные
Идентификация	Имя, телефон, email (если указан), дата рождения (если собирается)
Финансы	История пополнений, транзакции, бонусные операции
Активность	Сессии, время в клубе, используемые тарифы
Устройства	Место (PC-номер, зона) — без привязки к конкретному железу
Согласия	Флаги согласий на обработку данных и маркетинг

Биометрию, платёжные реквизиты карт, паспортные данные IZI не хранит.

Согласие на обработку данных

Клиент должен явно согласиться на создание профиля в IZI при первой регистрации. IZI автоматически показывает форму согласия через мобильное приложение IZI или терминал клуба.

Отдельные согласия:

• Создание профиля и учёт визитов — обязательное
• Маркетинговые уведомления — отдельное, необязательное
• Передача данных третьим лицам — только если применимо для вашего клуба

Все согласия логируются в IZI с временной меткой.

Запрос клиента на доступ к данным

Клиент вправе запросить:

• Что хранится о нём
• Копию его данных
• Исправление ошибок
• Удаление профиля

Что делать:

1. Верифицируйте личность клиента (телефон из профиля)
2. В CRM: Клиенты → найдите профиль → История / Экспорт
3. Предоставьте клиенту выгрузку (или покажите на экране)
4. При запросе на удаление — Клиенты → профиль → Удалить аккаунт

Срок ответа по GDPR — 30 дней. По ФЗ-152 — 10 рабочих дней. Проверьте требования своей юрисдикции.

Утечки данных

Если вы обнаружили утечку (например, несанкционированный доступ к вашему аккаунту IZI):

1. Немедленно смените пароль и отзовите все активные сессии (Настройки → Безопасность)
2. Напишите на security@izi.is — укажите что произошло, когда, какие данные могли быть затронуты
3. Уведомьте надзорный орган своей страны в установленные сроки (GDPR — 72 часа, ФЗ-152 — в сроки по РКН)
4. При необходимости — уведомите затронутых клиентов

IZI предоставит технический отчёт об инциденте для регулятора по запросу.

Серверы и юрисдикция хранения

IZI хранит данные на серверах в ЕС (Германия). Для клубов в России это означает трансграничную передачу данных — убедитесь что ваша политика конфиденциальности это отражает.

Для клубов в ОАЭ: IZI соответствует требованиям PDPL (UAE Personal Data Protection Law), вступившего в силу в 2022 году.

Актуальное DPA (Data Processing Agreement) доступно по запросу на legal@izi.is.

Документы для клиентов

Рекомендуем разместить на сайте клуба или на стойке:

• Политику конфиденциальности (шаблон — Шаблон условий для клиентов)
• Уведомление о видеонаблюдении (если есть камеры)
• Контакты для запросов по данным

См. также

• Шаблон условий для клиентов клуба
• Кассовая отчётность в РФ
• Налоги в ОАЭ для клуба