ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Родыгиной Ульяной Борисовной (далее — Оператор).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Родыгина Ульяна Борисовна
ИНН: 690209973171
ОГРНИП: 326508100596592
Адрес регистрации: 141730, Московская область, г. Лобня, ул. Маяковского, д. 12, кв. 51
Адрес оказания услуг: 111399, г. Москва, ул. Металлургов, д. 62, корп. 1, 2 этаж
Электронная почта Оператора для обращений по вопросам обработки персональных данных: Uljana-@mail.ru
Дополнительный контактный адрес сайта: patriotgym.club@mail.ru
Телефон: +7 (495) 108-73-74
1.3. Политика применяется к персональным данным, получаемым Оператором через сайт https://patriotgym.ru и его страницы, формы записи, а также при последующем общении с пользователем по оставленным контактным данным.
1.4. Политика размещается в свободном доступе по адресу https://patriotgym.ru/privacy-policy.
1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, а также биометрических персональных данных через формы сайта. Если такие сведения потребуются для оказания услуг, их обработка оформляется отдельно при наличии предусмотренного законом основания.
2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетители сайта;
— лица, оставляющие заявку на тренировку или обращение;
— заказчики и потребители физкультурно-оздоровительных услуг;
— родители и иные законные представители несовершеннолетних потребителей.
2.2. При заполнении формы записи на сайте обрабатываются:
— имя;
— номер телефона;
— выбранное направление, тренер или формат тренировки;
— иные сведения, которые пользователь добровольно сообщает при общении с Оператором;
— адрес страницы, с которой направлена заявка;
— дата и время отправки заявки;
— сведения о предоставленных согласиях.
2.3. При посещении сайта технические средства сайта и подключённые сервисы могут автоматически получать:
— IP-адрес;
— файлы cookie и аналогичные идентификаторы;
— сведения о браузере, типе устройства и операционной системе;
— дату, время и продолжительность посещения;
— адреса посещённых страниц, источник перехода и действия на сайте;
— иные технические сведения, необходимые для работы, безопасности и анализа посещаемости сайта.
2.4. Оператор не требует предоставления данных, не необходимых для указанных в Политике целей.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка заявок и обращений:
Цель — принять заявку, связаться с пользователем, подобрать направление, тренера и время занятия, ответить на вопросы, подготовить заключение договора по инициативе пользователя.
Данные — имя, номер телефона, выбранное направление, тренер или формат тренировки, содержание обращения, адрес страницы, дата и время заявки, сведения о согласии.
Правовые основания — согласие субъекта персональных данных; принятие мер по инициативе субъекта до заключения договора; заключение и исполнение договора.
3.2. Оказание услуг и исполнение договора:
Цель — заключение и исполнение договора, организация занятий, ведение учёта посещений и оплат, направление организационных уведомлений, рассмотрение заявлений и претензий.
Правовые основания — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, а также выполнение обязанностей, установленных законодательством Российской Федерации.
3.3. Рекламные и информационные сообщения:
Цель — направление новостей, сведений об акциях, новых программах и специальных предложениях Академии.
Данные — имя и номер телефона, а также адрес электронной почты, если он был отдельно предоставлен пользователем.
Правовое основание — отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений. Отказ от такого согласия не препятствует отправке заявки, заключению договора или получению услуг.
3.4. Работа, безопасность и улучшение сайта:
Цель — обеспечение технической работы сайта, защита от злоупотреблений, ведение обезличенной статистики, анализ посещаемости и улучшение содержания сайта.
Данные — IP-адрес, cookie, сведения об устройстве и браузере, источник перехода, посещённые страницы, действия на сайте и другие технические сведения.
Правовое основание — согласие пользователя, выраженное через настройки cookie на сайте, в случаях, когда получение такого согласия требуется законодательством.
4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без их использования.
4.2. Обработка осуществляется только в объёме, необходимом для заявленных целей.
5. ПОРУЧЕНИЕ ОБРАБОТКИ И ПОЛУЧАТЕЛИ ДАННЫХ
5.1. Для работы сайта и обработки заявок Оператор может поручать обработку персональных данных лицам, предоставляющим следующие сервисы:
— платформа Tilda — размещение и техническая работа сайта, работа форм и хранение заявок;
— ООО «ЯНДЕКС» — сервисы Яндекс Метрика и Яндекс Карты;
— провайдер электронной почты Mail.ru — доставка и хранение электронной переписки;
— поставщики хостинга, облачной инфраструктуры, связи и технической поддержки, используемые Оператором.
5.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах соответствующего поручения или применимых условий предоставления сервиса.
5.3. Доступ к заявкам могут получать уполномоченные сотрудники и представители Оператора только в объёме, необходимом для обработки заявки и оказания услуг.
5.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор обеспечивает первичные сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи, если она потребуется, Оператор выполняет установленные законом требования, включая уведомление уполномоченного органа и информирование субъектов персональных данных.
6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Данные заявки обрабатываются до завершения взаимодействия по заявке, но не более одного года с даты последнего контакта, если договор с пользователем не был заключён и отсутствует иное законное основание для более длительного хранения.
6.2. Данные, необходимые для исполнения договора и выполнения требований бухгалтерского, налогового и иного законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.
6.3. Данные для рекламных и информационных сообщений обрабатываются до отзыва отдельного согласия пользователем.
6.4. Срок хранения cookie определяется назначением соответствующего cookie и настройками используемого сервиса, но не должен превышать срок, необходимый для заявленной цели.
6.5. При достижении цели обработки, истечении установленного срока, отзыве согласия или поступлении требования о прекращении обработки данные удаляются или уничтожаются в сроки, предусмотренные законом, если у Оператора отсутствует другое законное основание для продолжения обработки.
7. COOKIE И СЕРВИСЫ АНАЛИТИКИ
7.1. Сайт использует обязательные cookie, необходимые для его работы. При подключении Яндекс Метрики и иных аналитических инструментов могут также использоваться аналитические cookie.
7.2. Аналитические cookie должны загружаться после получения соответствующего согласия пользователя через баннер управления cookie, если такое согласие требуется законодательством.
7.3. Пользователь может изменить выбор в интерфейсе управления cookie на сайте или удалить cookie в настройках браузера. Запрет обязательных cookie может привести к некорректной работе отдельных функций сайта.
7.4. Яндекс Метрика может обрабатывать технические сведения о посещении сайта в соответствии с условиями сервиса и политикой конфиденциальности Яндекса. Яндекс Карты могут получать технические сведения при загрузке встроенной карты.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
— получать сведения об обработке своих данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
— отозвать согласие и потребовать прекратить обработку;
— отказаться от рекламных сообщений;
— обжаловать действия Оператора в Роскомнадзоре или в суде;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Обращение или отзыв согласия направляется на адрес Uljana-@mail.ru с темой «Персональные данные» либо почтовым отправлением по адресу: 141730, Московская область, г. Лобня, ул. Маяковского, д. 12, кв. 51. Дополнительно обращение может быть направлено на адрес сайта patriotgym.club@mail.ru.
8.3. В обращении рекомендуется указать имя, контактные данные, позволяющие идентифицировать заявителя, суть требования и сведения, подтверждающие взаимодействие с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, не допуская избыточного сбора данных.
9. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
9.1. Заявка в интересах несовершеннолетнего направляется его родителем или иным законным представителем.
9.2. Пользователь, передающий Оператору сведения о несовершеннолетнем, подтверждает наличие законных полномочий на такую передачу.
9.3. Если Оператор установит, что данные несовершеннолетнего были переданы без надлежащего основания, такие данные подлежат удалению, если иное не предусмотрено законом.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К обработке допускаются только лица, которым данные необходимы для выполнения их обязанностей и которые обязаны соблюдать конфиденциальность.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей обработки или используемых сервисов. На сайте публикуется актуальная редакция Политики с указанием даты обновления.
11.2. Вопросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу Uljana-@mail.ru. Дополнительный контактный адрес сайта: patriotgym.club@mail.ru.