Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Селиверстовой Еленой Валентиновной, ИНН 711 871 720 805, ОГРНИП 317 715 400 008 068, адрес электронной почты: nevipilates@yandex.ru (далее — Оператор).
1.2. Политика применяется к персональным данным посетителей сайта nevipilates.ru (далее — Сайт), а также лиц, направляющих обращения, записывающихся на тренировки, пользующихся услугами студии или подписавшихся на рассылку, в том числе при получении Оператором данных через используемые им сервисы записи и оплаты.
1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки. Избыточные по отношению к этим целям данные не обрабатываются.
1.4. Политика носит информационный характер. Ознакомление с ней или посещение Сайта само по себе не является согласием на обработку персональных данных в случаях, когда такое согласие требуется по закону.

2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу nevipilates.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Селиверстова Елена Валентиновна, ИНН 711 871 720 805, ОГРНИП 317 715 400 008 068.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Состав обрабатываемых Оператором персональных данных указан в разделе 4 Политики.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с ними неограниченного круга лиц, в том числе размещение персональных данных в средствах массовой информации и информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и используются Сайтом для обеспечения его работы, сохранения настроек и выполнения иных функций, указанных в разделе 12 Политики.
2.16. IP-адрес — сетевой адрес устройства в компьютерной сети, построенной по протоколу IP.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

посетителей Сайта;
лиц, записывающихся на групповые тренировки;
лиц, записывающихся на индивидуальные тренировки;
клиентов студии;
лиц, направивших обращения Оператору;
лиц, подписавшихся на рассылку.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от цели обработки и используемого способа взаимодействия Оператор может обрабатывать:

фамилию и имя;
номер телефона;
адрес электронной почты;
сведения о записи на тренировки и бронировании, включая выбранную услугу, дату и время занятия, статус записи;
историю посещений;
сведения об оплате услуг, полученные от платежного сервиса: факт, дату, сумму и статус оплаты;
сведения о коммуникациях с Оператором, включая содержание обращений и переписки;
технические данные о посещении Сайта, перечисленные в разделе 12 Политики, в том числе файлы cookie и IP-адрес.

4.2. Конкретный состав данных определяется соответствующей формой Сайта, интерфейсом сервиса записи, содержанием обращения или условиями договора. Для каждой цели обрабатываются только необходимые для нее данные.
4.3. В рамках работы Сайта и записи на тренировки Оператор не осуществляет обработку специальных категорий персональных данных, включая сведения о состоянии здоровья. Если такая обработка необходима при оказании услуг, она допускается только при наличии предусмотренного законом основания, в том числе отдельного письменного согласия субъекта в случаях, когда оно требуется Законом о персональных данных.

5. ЦЕЛИ ОБРАБОТКИ
5.1. Установление обратной связи, рассмотрение обращений, запросов и заявок. Для этой цели могут обрабатываться фамилия, имя, номер телефона, адрес электронной почты, содержание обращения и переписки посетителей Сайта и лиц, обратившихся к Оператору.
5.2. Организация записи на групповые и индивидуальные тренировки, заключение и исполнение договоров, учет клиентов и посещений. Для этой цели могут обрабатываться фамилия, имя, номер телефона, адрес электронной почты, сведения о записи и бронировании, история посещений, сведения об оплате и связанные с оказанием услуг коммуникации.
5.3. Информирование о состоянии записи, ее подтверждении, переносе или отмене, направлении напоминаний о занятиях и сообщений об оплате. Для этой цели используются контактные данные клиента и сведения о соответствующей записи или оплате.
5.4. Уточнение предоставленных данных и проверка их актуальности в объеме, необходимом для обратной связи, организации записи и исполнения договора.
5.5. Предоставление клиентской и технической поддержки при использовании Сайта и получении услуг. Для этой цели могут обрабатываться контактные данные, сведения об обращении, записи и технической проблеме.
5.6. Направление рекламных и информационных рассылок об услугах, акциях и предложениях студии подписчикам, предоставившим соответствующие отдельные согласия. Для этой цели используются имя и контактные данные, указанные при подписке.
5.7. Обеспечение работы и безопасности Сайта, сохранение пользовательских настроек, анализ посещаемости и улучшение Сайта. Для этой цели используются технические данные и файлы cookie в порядке, установленном разделом 12 Политики.
5.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе обязанностей по учету расчетов и хранению документов, связанных с оказанием услуг.

6. ОСНОВАНИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется при наличии одного или нескольких применимых правовых оснований:

согласия субъекта персональных данных;
необходимости заключения договора по инициативе субъекта персональных данных;
необходимости исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации.

6.2. Рассмотрение обращений и техническая поддержка осуществляются на основании согласия, а если обращение связано с заключением или исполнением договора — также на соответствующем договорном основании. Организация записи, оказание услуг и учет оплат осуществляются на основании заключения и исполнения договора и применимых требований закона. Обработка для рассылок и необязательной аналитики осуществляется на основании соответствующих согласий.
6.3. Когда основанием обработки является согласие, оно предоставляется свободно, конкретно, предметно, информированно, сознательно и однозначно, в форме, позволяющей подтвердить факт его получения. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Согласие на рекламу также оформляется отдельно.
6.4. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований закона к использованию баз данных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. ОСОБЕННОСТИ ОБРАБОТКИ ПРИ ЗАПИСИ НА ГРУППОВЫЕ ТРЕНИРОВКИ
7.1. Для записи на групповые тренировки Пользователь нажимает кнопку записи на Сайте и переходит во внешний сервис записи YCLIENTS, предоставляемый ООО «УАЙКЛАЕНТС».
7.2. Пользователь самостоятельно вводит персональные данные в интерфейсе сервиса. Оператор использует YCLIENTS для организации записи, хранения сведений о бронировании, учета клиентов и коммуникации по вопросам оказания услуг.
7.3. До отправки данных Пользователь знакомится с применимыми документами и предоставляет отдельное согласие Оператору на обработку персональных данных. Если сервис YCLIENTS запрашивает согласие на обработку данных для собственных целей, такое согласие предоставляется сервису отдельно и не заменяет согласие Оператору.
7.4. Оплата может осуществляться через внешний платежный сервис ЮKassa, предоставляемый ООО НКО «ЮМани». Обработка данных, необходимых платежному сервису для проведения платежа, осуществляется в соответствии с законодательством и документами платежного сервиса.
7.5. После оформления записи и (или) оплаты соответствующие сведения поступают Оператору через используемые сервисы и обрабатываются для организации тренировки, заключения и исполнения договора, учета оплаты и выполнения требований законодательства.

8. ОСОБЕННОСТИ ОБРАБОТКИ ПРИ ИНДИВИДУАЛЬНЫХ ТРЕНИРОВКАХ
8.1. Для записи на индивидуальные тренировки Пользователь вводит персональные данные непосредственно в формы Сайта.
8.2. Перед отправкой формы Пользователь знакомится с Политикой и предоставляет Оператору отдельное согласие на обработку персональных данных.
8.3. Данные, полученные через форму записи, используются для связи с Пользователем, согласования даты и времени занятия, организации записи, заключения и исполнения договора, а также выполнения связанных с этим требований законодательства. Использование этих данных для рекламы допускается только при наличии отдельного согласия на получение рекламы и соответствующего основания обработки персональных данных.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При наличии предусмотренного законом основания Оператор вправе предоставлять персональные данные:

сервисам записи клиентов — для организации записи и учета посещений;
платежным сервисам — для приема и учета оплаты;
сервисам клиентской коммуникации — для связи с клиентами по заявленным целям;
подрядчикам Оператора — в объеме, необходимом для выполнения порученных им задач, связанных с целями обработки;
государственным органам — в случаях и порядке, предусмотренных законодательством.

9.2. Оператор использует следующие сервисы:

YCLIENTS — ООО «УАЙКЛАЕНТС», ОГРН 5 157 746 100 716, ИНН 7 708 274 185, КПП 771 501 001; адрес: 127 055, г. Москва, ул. Образцова, д. 4, стр. 1, этажи 1−5, помещения 1−5. Цели использования: запись на тренировки, учет клиентов, бронирований и посещений, коммуникация по вопросам оказания услуг.
ЮKassa — ООО НКО «ЮМани», ИНН 7 750 005 725, ОГРН 1 127 711 000 031; адрес: 115 035, г. Москва, ул. Садовническая, д. 82, стр. 2. Цель использования: проведение и учет оплаты услуг.
Яндекс.Метрика — ООО «ЯНДЕКС», ИНН 7 736 207 543; адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16. Цель использования: анализ посещаемости и использования Сайта в порядке, предусмотренном разделом 12 Политики.

9.3. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели обработки. Получатели обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с применимым законодательством.
9.4. Если обработка поручается другому лицу, Оператор оформляет поручение в соответствии с требованиями Закона о персональных данных. Использование внешних сервисов не освобождает Оператора от обязанностей в отношении обработки, за которую он отвечает.
9.5. Предоставление данных для записи или оплаты не означает согласия на их распространение неопределенному кругу лиц. Если для распространения требуется согласие субъекта, оно оформляется отдельно в установленном законом порядке.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. С учетом характера обработки, актуальных угроз и требований законодательства Оператор обеспечивает:

определение лиц, допущенных к обработке персональных данных, и их обязанностей;
принятие локальных документов, регулирующих обработку и защиту персональных данных;
ознакомление работников, непосредственно обрабатывающих персональные данные, с требованиями законодательства и локальных документов;
внутренний контроль соответствия обработки персональных данных требованиям законодательства и Политики;
определение угроз безопасности данных в используемых информационных системах и оценку эффективности применяемых мер защиты;
установление правил доступа к персональным данным, разграничение прав пользователей информационных систем, регистрацию и учет действий с данными;
выявление фактов несанкционированного доступа и принятие мер по устранению их последствий;
восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа, когда это необходимо и возможно;
контроль принимаемых мер защиты и уровня защищенности информационных систем персональных данных.

10.3. При выявлении неточных данных или неправомерной обработки Оператор принимает меры по блокированию, уточнению, прекращению обработки и уничтожению данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

11. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
11.1. Рекламные сообщения и рассылки об акциях, специальных предложениях и услугах направляются только при наличии отдельного предварительного согласия получателя на получение рекламы и соответствующего правового основания обработки его персональных данных.
11.2. Субъект вправе в любое время отказаться от рекламы по адресу nevipilates@yandex.ru или с помощью способа отказа, указанного в сообщении, если он предусмотрен. После получения требования Оператор незамедлительно прекращает направление рекламы этому субъекту.
11.3. Сообщения, необходимые для рассмотрения обращения, подтверждения, переноса или отмены записи и исполнения договора, могут направляться на соответствующем правовом основании. Такие сообщения не должны содержать рекламу без отдельного согласия на ее получение.

12. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
12.1. При посещении Сайта могут обрабатываться файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц и источники переходов, сведения о действиях Пользователя на Сайте, технических ошибках и работе Сайта.
12.2. Эти данные используются для обеспечения функционирования и безопасности Сайта, сохранения настроек, повышения удобства использования, анализа посещаемости и улучшения Сайта.
12.3. Сайт использует сервис Яндекс. Метрика для анализа пользовательской активности. В рамках работы сервиса могут обрабатываться технические сведения об устройстве и браузере, источниках переходов, просмотренных страницах и взаимодействии с Сайтом. Информация об обработке данных Яндексом размещена по адресу yandex.ru/legal/confidential/.
12.4. Технически необходимые файлы cookie используются для обеспечения работы Сайта в объеме, необходимом для этой цели, при наличии применимого законного основания. Аналитические и иные необязательные файлы cookie, а также связанные с ними средства аналитики активируются только после получения соответствующего согласия Пользователя через настройки cookie на Сайте.
12.5. Пользователь может изменить выбор в настройках cookie на Сайте, а также ограничить использование или удалить файлы cookie через настройки браузера. Ограничение технически необходимых файлов cookie может повлиять на работу отдельных функций Сайта. Дополнительные сведения приведены в Политике использования файлов cookie: nevipilates.ru/cookie.

13. СРОКИ ОБРАБОТКИ
13.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующих целей, если иной срок не установлен законом, договором или применимым согласием:

данные обращений и заявок — до завершения их рассмотрения и выполнения связанных с ними действий; если обращение привело к заключению договора, необходимые данные далее обрабатываются в рамках договорных отношений;
данные о записи, клиентах, посещениях и оплате — в течение срока исполнения договора и последующего хранения соответствующих документов, предусмотренного законодательством;
данные для рассылок — до прекращения рассылки, достижения ее цели, истечения срока согласия либо его отзыва, в зависимости от того, какое событие наступит раньше;
технические данные и файлы cookie — в течение срока, необходимого для соответствующей функции или цели, с учетом настроек и сроков, указанных в Политике использования файлов cookie и документах применяемых сервисов.

13.2. Документы, связанные с договорными отношениями, расчетами и исполнением обязательных требований, хранятся в сроки, установленные законодательством Российской Федерации.
13.3. После достижения целей или прекращения применимых правовых оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение привлеченными лицами в сроки и порядке, предусмотренные законом. Отзыв согласия не прекращает обработку, для которой сохраняется иное предусмотренное законом основание.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, включая цели, основания, состав данных, источники их получения, получателей, способы и сроки обработки;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели;
отзывать согласие и требовать прекращения обработки в случаях, предусмотренных законом;
отказаться от получения рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации прав субъект или его представитель может направить обращение по адресу nevipilates@yandex.ru. Запрос о предоставлении сведений, касающихся обработки персональных данных, оформляется в соответствии с требованиями статьи 14 Закона о персональных данных. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и полномочий представителя, в объеме, требуемом законом.
14.3. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. При наличии предусмотренных законом оснований срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования рассматриваются в сроки, установленные законодательством.
15. ОТЗЫВ СОГЛАСИЯ
15.1. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение на адрес nevipilates@yandex.ru. В обращении следует указать имя, фамилию, контактные данные, использованные при взаимодействии с Оператором, и какое согласие отзывается, чтобы Оператор мог определить соответствующие данные и объем отзыва.
15.2. Если обработка основывалась на отозванном согласии и отсутствуют иные предусмотренные законом основания для ее продолжения, Оператор прекращает обработку и, когда сохранение данных более не требуется, уничтожает их либо обеспечивает их уничтожение в срок не более 30 дней с даты поступления отзыва, с учетом исключений, предусмотренных Законом о персональных данных.
15.3. Если обращение содержит требование о прекращении обработки персональных данных, оно исполняется в срок не более 10 рабочих дней, за исключением установленных законом случаев. При направлении мотивированного уведомления этот срок может быть продлен не более чем на 5 рабочих дней. Отказ от рекламы исполняется незамедлительно в соответствии с пунктом 11.2 Политики.
15.4. При наличии самостоятельного законного основания, в том числе необходимости исполнения договора или обязанности по хранению документов, обработка соответствующих данных может продолжаться без согласия в пределах такого основания.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Оператор вправе вносить изменения в Политику с учетом требований законодательства и фактических процессов обработки персональных данных.
16.2. Актуальная редакция Политики размещается на Сайте nevipilates.ru. Новая редакция применяется с момента ее размещения, если в ней не указан иной срок. Изменение Политики само по себе не заменяет получение нового согласия, если оно требуется для изменившихся целей или условий обработки.
16.3. Вопросы по Политике и обработке персональных данных можно направить по адресу nevipilates@yandex.ru.