Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных Пользователей, а также меры по обеспечению безопасности персональных данных при их обработке на данном веб-сайте.

1.2. Под персональными данными в настоящей Политике понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. Оператором персональных данных в части сбора персональных данных через данный веб-сайт является частное лицо — Смирнова Любовь Алексеевна (далее — Оператор сайта).

1.4. Сайт выполняет роль технического посредника: персональные данные, введенные Пользователем в формы обратной связи, принимаются Оператором сайта и передаются фитнес-клубу «Мастерская Тела» (далее — Клуб) для дальнейшей обработки и связи с Пользователем.

1.5. Клуб является самостоятельным оператором персональных данных в отношении персональных данных, полученных от Пользователя через сайт, и осуществляет их обработку в рамках своей деятельности на основании собственных внутренних регламентов и документов.

1.6. Обработка персональных данных осуществляется на основании:

• ст. 6 Закона № 152-ФЗ (обработка персональных данных при наличии законных оснований);
• ст. 9 Закона № 152-ФЗ (согласие субъекта персональных данных);
• иных нормативных правовых актов Российской Федерации.

1.7. Пользователь, заполняя формы на сайте и/или устанавливая отметку согласия на обработку персональных данных, подтверждает, что:

• ознакомился(лась) с настоящей Политикой;
• понимает цели обработки персональных данных;
• дает согласие на обработку и передачу персональных данных Клубу в объеме, указанном в Политике.

1.8. Оператор сайта не осуществляет обработку специальных категорий персональных данных (например, сведения о состоянии здоровья, биометрические данные) и не запрашивает такие сведения через формы сайта. Пользователь обязуется не указывать такие сведения в поле «Сообщение».

2. Состав персональных данных

2.1. Оператор сайта может обрабатывать следующие персональные данные, предоставляемые Пользователем добровольно через формы обратной связи («Заказать звонок», «Купить абонемент», «Задать вопрос»):

• Фамилия, имя, отчество (при наличии и если указано Пользователем);
• номер контактного телефона;
• иные сведения, указанные Пользователем в поле «Сообщение».

2.2. Также при посещении сайта автоматически могут собираться технические данные, которые в ряде случаев могут относиться к персональным данным (например, IP-адрес), включая:

• IP-адрес;
• тип устройства и модель;
• тип и версия браузера;
• операционная система;
• источник перехода на сайт;
• страницы, которые посещает Пользователь;
• дата и время посещения;
• данные файлов cookie.

2.3. Для сбора статистики и улучшения работы сайта могут использоваться сервисы интернет-аналитики, включая Яндекс.Метрику. Такие сервисы могут применять cookie и иные технологии для анализа пользовательской активности.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются Оператором сайта исключительно в целях:

• обеспечения связи между Пользователем и Клубом;
• консультирования по услугам, акциям и ценам;
• оформления и бронирования абонементов;
• обработки обращений и ответов на вопросы Пользователя;
• передачи заявки уполномоченным сотрудникам Клуба для дальнейшего взаимодействия с Пользователем.

3.2. Технические данные (cookie, данные аналитики) обрабатываются в целях:

• обеспечения корректной работы сайта;
• анализа посещаемости и улучшения качества контента;
• повышения удобства использования сайта.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных включает следующие действия (операции), совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, включая принцип минимизации: Оператор сайта обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике.

4.3. Оператор сайта не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных.

5. Хранение и локализация персональных данных

5.1. Первичный прием заявок и техническая обработка персональных данных осуществляется на серверах хостинг-провайдера TimeWeb.ru (ООО «ТаймВэб»), расположенных на территории Российской Федерации, что соответствует требованиям о локализации баз персональных данных граждан РФ.

5.2. Оператор сайта принимает меры по обеспечению конфиденциальности и безопасности персональных данных, включая организационные и технические меры защиты.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По общему правилу данные заявок, поступивших через сайт, хранятся Оператором сайта в течение срока, необходимого для передачи заявки в Клуб и подтверждения успешной передачи, после чего подлежат удалению либо обезличиванию, если иное не требуется законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Персональные данные Пользователя, указанные в формах сайта, передаются Оператором сайта уполномоченным сотрудникам Клуба исключительно для целей обработки заявки Пользователя (обратный звонок, консультация, оформление услуги).

6.2. Передача персональных данных Клубу осуществляется на основании согласия Пользователя, предоставляемого при заполнении формы и установке обязательной отметки согласия на обработку персональных данных.

6.3. Передача данных может осуществляться по электронным каналам связи, включая электронную почту, а также мессенджеры и социальные сети, не запрещенные законодательством РФ (в том числе Telegram, VK), при этом Оператор сайта и Клуб принимают разумные меры по ограничению доступа к данным и предотвращению их раскрытия третьим лицам.

6.4. Оператор сайта не передает персональные данные третьим лицам, не связанным с обработкой заявки Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

7. Использование cookie и сервисов аналитики

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, повышения удобства его использования, а также для статистического анализа посещаемости.

7.2. Пользователь может в любое время ограничить или полностью запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

7.3. Для анализа посещаемости сайта может использоваться сервис Яндекс.Метрика, предоставляемый ООО «Яндекс». Обработка данных указанным сервисом осуществляется в соответствии с условиями использования и политиками соответствующего сервиса.

8. Меры по защите персональных данных

8.1. Оператор сайта принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В частности, могут применяться следующие меры:

• использование SSL/TLS-шифрования при передаче данных;
• ограничение доступа к административной панели сайта;
• использование паролей и разграничение прав доступа;
• обновление программного обеспечения и устранение уязвимостей;
• резервное копирование (при необходимости);
• контроль доступа к устройствам и учетным записям, используемым для обработки заявок.

9. Права субъекта персональных данных

9.1. Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора сайта и/или Клуба в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

10. Порядок отзыва согласия и обращений Пользователя

10.1. Для отзыва согласия на обработку персональных данных Оператором сайта, а также для реализации иных прав, Пользователь может направить обращение на электронную почту: lyba.s1979@mail.ru с темой письма: «Персональные данные — запрос» либо «Отзыв согласия на обработку ПДн».

10.2. В обращении рекомендуется указать:

• ФИО (если сообщалось ранее);
• номер телефона, указанный в заявке;
• суть запроса (удаление, уточнение, предоставление информации и т.п.).

10.3. Оператор сайта рассматривает обращения Пользователей и принимает меры в разумный срок, предусмотренный законодательством РФ.

10.4. Если персональные данные уже были переданы в Клуб, для удаления персональных данных из баз Клуба Пользователю необходимо обратиться непосредственно в Клуб (лично, по телефону или иным доступным способом). Оператор сайта может по запросу Пользователя передать его обращение в Клуб.

11. Информация о партнерах и сторонних услугах

11.1. На сайте могут быть размещены информационные материалы о дополнительных услугах (массаж, косметология и др.), оказываемых третьими лицами (арендаторами помещений), не являющимися штатными сотрудниками Клуба.

11.2. Такие материалы размещаются на правах партнерской рекламы с разрешения соответствующих лиц. Оператор сайта и администрация Клуба не несут ответственности за качество услуг, оказываемых данными третьими лицами, а также за обработку ими персональных данных, если Пользователь обращается к ним напрямую.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

12.2. Оператор сайта вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная версия Политики всегда доступна на данной странице.