Abonio

Политика конфиденциальности

Обновлено: 2026-11-09

Настоящая Политика объясняет, какие персональные данные собирает Abonio, зачем и на каком основании мы их обрабатываем, и какие права есть у вас и ваших клиентов.

1. Общие положения

Сервис Abonio (далее - «Сервис») - это онлайн-платформа для управления студиями, школами и клубами: учёт клиентов, расписание, абонементы, учёт оплат и аналитика.

Оператором персональных данных и владельцем Сервиса является индивидуальный предприниматель, зарегистрированный в Грузии: Individual Entrepreneur Vitaliy Dudarevich, личный номер (ID) 345644190, адрес: Грузия, г. Батуми, проспект Тамар Мепе, 22а, кв. 143 (далее - «Оператор», «мы»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с обработкой данных на описанных условиях. Если вы не согласны, пожалуйста, не используйте Сервис.

2. Какие данные мы обрабатываем

В зависимости от того, кому принадлежат данные, мы обрабатываем следующие категории:

  • Данные аккаунта (владельцы и сотрудники студий): имя, email, пароль в хешированном виде, название и настройки студии, выбранный тариф, журналы входа и активности.
  • Платёжные данные: email для счетов, страна, VAT или налоговый номер (если вы его указали), статус подписки, счета и история платежей. Данные банковских карт собирает и обрабатывает наш реселлер Paddle; мы их не видим и не храним.
  • Данные клиентов, которые вносит студия: имя, телефон, email, история посещений и абонементов, записи об оплатах, заметки, а также идентификатор Telegram, если клиент подключил бота.
  • Технические данные: IP-адрес, тип устройства и браузера, cookie, необходимые для входа и работы интерфейса.

3. Цели и правовые основания

Мы обрабатываем персональные данные на следующих основаниях GDPR (ст. 6):

  • Исполнение договора - регистрация пользователей, предоставление доступа, работа функций Сервиса и управление подпиской.
  • Законный интерес - безопасность Сервиса, предотвращение мошенничества, поддержка и улучшение продукта на основе обобщённых данных.
  • Исполнение закона - хранение бухгалтерских и платёжных записей, которых требует закон.
  • Согласие - для необязательных функций, например уведомлений в Telegram, где это применимо.

4. Роли контролёра и обработчика

В отношении данных аккаунта и платёжных данных владельцев и сотрудников мы выступаем контролёром.

В отношении данных клиентов, которые вносит студия, контролёром является студия - она решает, какие данные собирать и зачем. Мы выступаем обработчиком и обрабатываем такие данные только по документированным указаниям студии для оказания услуг Сервиса. Студия отвечает за наличие законного основания (например, согласия клиента) для внесения этих данных.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут быть раскрыты уполномоченным органам только по основанному на законе требованию.

Для работы Сервиса мы привлекаем поставщиков услуг, действующих по нашему поручению:

  • Vercel Inc. (США) - хостинг и инфраструктура приложения.
  • Supabase - база данных и аутентификация (хранение учётных и клиентских данных).
  • Telegram Messenger - при использовании интеграции с Telegram-ботом.
  • Resend (Plus Five Five, Inc., США) - отправка писем: служебные письма аккаунта и email-уведомления клиентам студии, если студия их включила (адрес получателя и текст письма).
  • Sentry (Functional Software, Inc., США; данные хранятся в ЕС) - мониторинг ошибок приложения: технические сведения о сбое (место в коде, адрес страницы без токенов, браузер), идентификаторы пользователя и студии и роль. Пароли, содержимое форм и платежей, имена и контакты клиентов туда не передаются.
  • Paddle.com Market Ltd (Великобритания) и его аффилированные лица - наш онлайн-реселлер и продавец (Merchant of Record). Paddle обрабатывает заказы, платежи, налоги, счета и возвраты по платным тарифам и является самостоятельным контролёром собираемых им платёжных данных; см. Политику конфиденциальности Paddle.

6. Трансграничная передача

Оператор находится в Грузии, а наши поставщики могут находиться за пределами вашей страны, в том числе в США, Великобритании и ЕС. При трансграничной передаче мы опираемся на надлежащие гарантии (например, Стандартные договорные условия ЕС), обеспечивающие адекватный уровень защиты.

7. Сроки хранения

Мы храним данные, пока аккаунт активен и пока это нужно для описанных целей. После удаления аккаунта мы удаляем или обезличиваем данные в разумный срок, кроме информации, которую обязаны хранить по закону (например, платёжных записей для бухгалтерии).

Данные гостей Telegram-бота (тех, кто написал боту, не привязав профиль) и заявки на пробное занятие - включая контакты, а для несовершеннолетних участников контакт родителя - хранятся не дольше 90 дней с последней активности и затем удаляются автоматически, если гость не был сохранён как клиент.

8. Безопасность

Мы применяем организационные и технические меры: хеширование паролей, шифрование передачи по HTTPS, ролевой доступ и принцип минимальных прав. Ни один способ передачи данных через интернет не защищён полностью, поэтому мы не можем гарантировать абсолютную безопасность.

9. Ваши права

Если вы клиент студии, по вопросам ваших данных сначала обратитесь в студию: контролёром является она. В рамках применимого закона вы вправе:

  • получить доступ к вашим персональным данным;
  • потребовать исправления неточных данных;
  • потребовать удаления или ограничения обработки;
  • возразить против обработки и запросить перенос данных;
  • отозвать согласие в любой момент;
  • подать жалобу в орган по защите данных.

10. Cookie

Сервис использует только функционально необходимые cookie для входа, сессии и выбора языка. Мы не используем рекламные cookie третьих лиц. Страница оплаты загружает платёжную форму Paddle, которая может устанавливать свои строго необходимые cookie. Вы можете управлять cookie в браузере, но их отключение может нарушить работу некоторых функций.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице с датой обновления. О существенных изменениях мы постараемся уведомить пользователей.

12. Контакты

По вопросам обработки персональных данных пишите на support@abonio.app. Individual Entrepreneur Vitaliy Dudarevich, Грузия, г. Батуми, проспект Тамар Мепе, 22а, кв. 143.