Защита данных клиентов в IZI

Защита данных клиентов в IZI

Клуб собирает данные клиентов — телефон, имя, историю визитов, платёжные операции. IZI хранит и обрабатывает эти данные. Разобраться кто за что отвечает — важно до того, как клиент подаст жалобу или придёт регулятор.

Распределение ответственности

Клуб — оператор персональных данных. Вы решаете: какие данные собирать, как использовать, кому передавать. Вы несёте ответственность перед клиентами и надзорными органами.

IZI — обработчик (процессор) для данных клуба. IZI хранит их на своих серверах и обрабатывает по поручению клуба: отображает историю, считает бонусы, отправляет уведомления, которые настраивает клуб. IZI не использует эти данные в собственных целях. Действующая редакция — текст Поручения.

ООО «ИЗИ» — самостоятельный оператор данных аккаунта игрока в приложении iZi.Play: номер телефона, согласия, платежи через сервис iZi, рекламные уведомления сервиса. Порядок описан в Политике обработки персональных данных пользователей iZi.Play.

Это соответствует принципу GDPR (ЕС), ФЗ-152 (Россия), PDPL (ОАЭ и ряд других юрисдикций).

Что хранит IZI

По каждому клиенту клуба:

Категория	Данные
Идентификация	Имя, телефон, email (если указан), дата рождения (если собирается)
Финансы	История пополнений, транзакции, бонусные операции
Активность	Сессии, время в клубе, используемые тарифы
Устройства	Место (PC-номер, зона) — без привязки к конкретному железу
Согласия	Флаги согласий на обработку данных и маркетинг

Биометрию, платёжные реквизиты карт, паспортные данные IZI не хранит.

Согласие на обработку данных

Клиент должен явно согласиться на создание профиля в IZI при первой регистрации. IZI автоматически показывает форму согласия через мобильное приложение IZI или терминал клуба.

Отдельные согласия:

• Создание профиля и учёт визитов — обязательное
• Маркетинговые уведомления — отдельное, необязательное
• Передача данных третьим лицам — только если применимо для вашего клуба

Все согласия логируются в IZI с временной меткой.

Запрос клиента на доступ к данным

Клиент вправе запросить:

• Что хранится о нём
• Копию его данных
• Исправление ошибок
• Удаление профиля

Что делать:

1. Верифицируйте личность клиента (телефон из профиля)
2. В CRM: Клиенты → найдите профиль → История / Экспорт
3. Предоставьте клиенту выгрузку (или покажите на экране)
4. При запросе на удаление — Клиенты → профиль → Удалить аккаунт

Срок ответа по GDPR — 30 дней. По ФЗ-152 — 10 рабочих дней. Проверьте требования своей юрисдикции.

Утечки данных

Если вы обнаружили утечку (например, несанкционированный доступ к вашему аккаунту IZI):

1. Немедленно смените пароль и отзовите все активные сессии (Настройки → Безопасность)
2. Напишите на security@izi.is — укажите что произошло, когда, какие данные могли быть затронуты
3. Уведомьте надзорный орган своей страны в установленные сроки (GDPR — 72 часа, ФЗ-152 — в сроки по РКН)
4. При необходимости — уведомите затронутых клиентов

IZI предоставит технический отчёт об инциденте для регулятора по запросу.

Серверы и юрисдикция хранения

Данные клубов в России хранятся в Yandex Cloud на территории РФ (ч. 5 ст. 18 152-ФЗ). Порядок хранения резервных копий описан в Политике обработки персональных данных пользователей iZi.Play. Клубы других стран обслуживаются отдельными региональными контурами.

Для клубов в ОАЭ: IZI соответствует требованиям PDPL (UAE Personal Data Protection Law), вступившего в силу в 2022 году.

Действующая редакция Поручения на обработку персональных данных опубликована: RU_DPA_URL. Вопросы — на admin@izi.is.

Документы для клиентов

Рекомендуем разместить на сайте клуба или на стойке:

• Политику конфиденциальности (шаблон — Шаблон условий для клиентов)
• Уведомление о видеонаблюдении (если есть камеры)
• Контакты для запросов по данным

См. также

• Шаблон условий для клиентов клуба
• Кассовая отчётность в РФ
• Налоги в ОАЭ для клуба