ПОЛИТИКА обработки Персональных данных

ПОЛИТИКА

ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ

САВЕНКО АННЫ ИГОРЕВНЫ

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных Индивидуальным предпринимателем Савенко Анной Игоревной, ИНН 519037635684, ОГРНИП 326774600081131 (далее — «Оператор»), а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, получаемым и обрабатываемым Оператором:
— посредством сайта www.pilasport.com;
— посредством мобильного приложения PSPilates;
— посредством веб-форм и иных технических решений, используемых Оператором, в том числе платформы Tilda;
— посредством сервиса Fitbase;
— через официальные страницы и каналы Оператора в социальных сетях, мессенджерах и иных интернет-сервисах;
— при телефонном взаимодействии и обмене электронными сообщениями;
— при непосредственном взаимодействии с клиентами и потенциальными клиентами;
— при заключении и исполнении договоров с субъектами персональных данных.
1.4. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещается на сайте Оператора. На страницах сайта и в иных принадлежащих Оператору интернет-ресурсах, посредством которых осуществляется сбор персональных данных, обеспечивается возможность ознакомления с настоящей Политикой.
1.5. По вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных, отзыва согласий и прекращения обработки субъект может обратиться к Оператору по адресу электронной почты: pilasportworld@gmail.com.
1.6. Само по себе посещение сайта, использование мобильного приложения или иного интернет-сервиса, а также ознакомление с настоящей Политикой не является согласием субъекта на любые виды обработки его персональных данных.
Если в соответствии с законодательством обработка персональных данных требует согласия субъекта, такое согласие получается Оператором отдельно в форме, позволяющей подтвердить факт его получения.

 
2. Основные понятия
2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «блокирование персональных данных», «обезличивание персональных данных», «предоставление персональных данных», «распространение персональных данных», «уничтожение персональных данных» и иные термины в сфере персональных данных используются в значениях, установленных Законом № 152-ФЗ.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости обработки;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопустимости обработки избыточных персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором;
— уничтожения либо обезличивания персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если отсутствует иное законное основание для продолжения обработки.

4. Категории субъектов, цели и состав обрабатываемых персональных данных
4.1. Посетители сайта и мобильного приложения
Цели обработки:
— обеспечение функционирования сайта и приложения;
— обеспечение информационной безопасности;
— сохранение пользовательских настроек;
— анализ использования интернет-ресурсов и улучшение их работы при наличии соответствующего правового основания.
Могут обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— сведения об устройстве;
— дата и время доступа;
— сведения о посещенных страницах и действиях пользователя;
— иные технические идентификаторы, объективно необходимые для работы соответствующего интернет-ресурса.
Правовое основание: применимое основание, предусмотренное законодательством Российской Федерации; согласие субъекта — в случаях, когда соответствующая технология требует получения согласия.
Срок обработки: в течение срока, необходимого для достижения соответствующей технической цели; для cookie и аналогичных технологий — с учетом срока действия соответствующей технологии и сделанного пользователем выбора.
4.2. Потенциальные клиенты
Цели обработки:
— прием и обработка обращений;
— предоставление обратной связи;
— запись на занятия;
— предоставление информации об услугах;
— совершение по инициативе субъекта действий до заключения договора.
Могут обрабатываться:
— имя;
— фамилия, имя, отчество — если это необходимо для соответствующего процесса;
— номер телефона;
— адрес электронной почты;
— выбранная услуга;
— содержание обращения;
— иные персональные данные, предусмотренные конкретной формой и необходимые для достижения указанной в ней цели.
Правовое основание: действия по инициативе субъекта до заключения договора; согласие субъекта — в случаях, когда обработка осуществляется на основании согласия.
Срок обработки: до завершения обработки обращения, записи либо иного соответствующего взаимодействия, а после этого — только при наличии самостоятельного законного основания.
4.3. Клиенты Оператора
Цели обработки:
— заключение и исполнение договоров;
— организация и проведение занятий;
— ведение записи клиентов;
— учет посещений;
— учет оказанных услуг;
— осуществление расчетов;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— взаимодействие с клиентом по вопросам исполнения договора.
Могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения об учетной записи;
— сведения о записи на занятия;
— сведения о посещениях;
— сведения об оказанных услугах;
— сведения о платежах в объеме, необходимом Оператору;
— иные данные, объективно необходимые для заключения и исполнения соответствующего договора.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законом.
Срок обработки: в течение срока действия договорных отношений и далее в течение обязательных сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
4.4. Пользователи https://pilasport.com/, PSPilates Fitbase и иных сервисов самостоятельной регистрации
Цели обработки:
— регистрация пользователя;
— создание и ведение учетной записи;
— предоставление доступа к функционалу;
— запись на занятия;
— управление записями и посещениями;
— обеспечение взаимодействия между клиентом и Оператором.
Могут обрабатываться:
— фамилия, имя, отчество либо имя пользователя;
— номер телефона;
— адрес электронной почты;
— идентификаторы учетной записи;
— сведения о записи на занятия;
— сведения о посещениях;
— сведения об использовании соответствующего сервиса;
— иные данные, объективно необходимые для предоставления конкретного функционала.
Правовое основание: заключение и исполнение договора; совершение действий по инициативе субъекта до заключения договора; согласие субъекта — в случаях, когда оно требуется законодательством.
Срок обработки: до прекращения использования соответствующего сервиса или удаления учетной записи и далее — только при наличии самостоятельного законного основания.
4.5. Получатели рекламных и маркетинговых сообщений
Цель обработки: продвижение услуг Оператора, направление рекламных сообщений, информации о специальных предложениях, акциях и иных маркетинговых коммуникаций.
Могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— идентификатор используемого канала связи.
Правовое основание: предварительное согласие субъекта на соответствующие прямые маркетинговые коммуникации и применимое правовое основание обработки персональных данных.
Срок обработки: до отзыва соответствующего согласия либо прекращения цели обработки.

5. Правовые основания обработки персональных данных
5.1. В зависимости от конкретной цели Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных;
— договора, стороной которого является субъект персональных данных;
— необходимости осуществления по инициативе субъекта действий до заключения договора;
— исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иных оснований, прямо предусмотренных законодательством Российской Федерации.
5.2. Если обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.4. Отзыв согласия является основанием для прекращения той обработки персональных данных, которая осуществлялась исключительно на основании данного согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
5.5. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта в случаях, когда Оператор осуществляет такое распространение.

6. Специальные категории персональных данных
6.1. Сведения о состоянии здоровья, заболеваниях, травмах, противопоказаниях и иные сведения о состоянии здоровья относятся к специальным категориям персональных данных.
6.2. Такие персональные данные обрабатываются Оператором только при наличии предусмотренного законодательством Российской Федерации основания, исключительно для конкретной цели и в минимально необходимом объеме.
6.3. Если предоставление сведений о состоянии здоровья необходимо для безопасной организации и проведения занятий, Оператор определяет конкретный перечень необходимых сведений, цель и срок их обработки и обеспечивает наличие предусмотренного законодательством правового основания, включая получение согласия субъекта в случаях, когда такое согласие требуется.

7. Биометрические персональные данные
7.1. Фотографии, видеоизображения, изображения пользователя и сведения о параметрах тела не квалифицируются Оператором автоматически как биометрические персональные данные.
7.2. Требования законодательства к обработке биометрических персональных данных применяются в случаях, когда сведения, характеризующие физиологические или биологические особенности человека, используются Оператором для установления личности субъекта персональных данных.
7.3. В случае осуществления Оператором обработки биометрических персональных данных такая обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.

8. Доступ мобильного приложения и сервисов к функциям устройства
8.1. Доступ мобильного приложения или используемого сервиса к Контактам, Календарю, изображениям, камере и иным функциям устройства пользователя допускается только при наличии конкретной функциональной необходимости и соответствующего разрешения пользователя на уровне устройства или операционной системы.
8.2. Разрешение пользователя на технический доступ приложения к соответствующей функции устройства само по себе не заменяет предусмотренного законодательством правового основания обработки персональных данных, если такое основание требуется.
8.3. Оператор не осуществляет сбор номеров телефонов и иных персональных данных третьих лиц из адресной книги пользователя без заранее определенной законной цели и соответствующего правового основания.

9. Использование файлов cookie и аналогичных технологий
9.1. При работе сайта могут использоваться строго необходимые, функциональные, аналитические и иные файлы cookie и аналогичные технологии.
9.2. Строго необходимые технологии используются в объеме, необходимом для функционирования и обеспечения безопасности сайта.
9.3. Необязательные аналитические, маркетинговые и иные технологии, использование которых требует согласия пользователя, применяются с учетом выраженного пользователем выбора.
9.4. Пользователю предоставляется информация о фактически используемых категориях cookie и аналогичных технологий и, когда это применимо, возможность управлять использованием необязательных технологий.
9.5. Состав используемых cookie, аналитических сервисов и иных технологий должен соответствовать фактической технической конфигурации интернет-ресурсов Оператора.

10. Передача персональных данных и привлечение третьих лиц к обработке
10.1. Оператор вправе привлекать третьих лиц и использовать информационные системы и сервисы для обработки персональных данных при наличии соответствующего правового основания.
10.2. Правовой статус Fitbase, Tilda и иных поставщиков используемых Оператором сервисов определяется фактической схемой обработки персональных данных и договорными отношениями между соответствующим лицом и Оператором.
Сам факт упоминания соответствующего сервиса в настоящей Политике не означает автоматического признания такого лица самостоятельным оператором персональных данных либо лицом, осуществляющим обработку персональных данных по поручению Оператора.
10.3. Если Оператор поручает обработку персональных данных другому лицу, соответствующее поручение или договор должен определять в соответствии с законодательством Российской Федерации в том числе перечень обрабатываемых персональных данных, перечень действий (операций) с персональными данными, цели обработки, требования к конфиденциальности и безопасности персональных данных, обязанности лица, осуществляющего обработку по поручению Оператора, и иные предусмотренные законом условия.
10.4. Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Если персональные данные обрабатываются третьим лицом по поручению Оператора, субъект персональных данных вправе обращаться непосредственно к Оператору для реализации предусмотренных законодательством прав. Оператор обеспечивает исполнение законных требований субъекта в используемых информационных системах.

11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и после выполнения условий и процедур, предусмотренных законодательством Российской Федерации.
12.2. До начала трансграничной передачи Оператор осуществляет предусмотренные законодательством действия, необходимые для оценки возможности и правомерности такой передачи.

13. Действия с персональными данными и способы их обработки
13.1. В зависимости от конкретной цели обработки Оператор вправе осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление;
— предоставление доступа лицам, имеющим законное основание для обработки;
— блокирование;
— удаление;
— уничтожение.
13.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
13.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законом правового основания и, когда это требуется, отдельного согласия субъекта на обработку персональных данных, разрешенных им для распространения.

14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
— получать предусмотренные законодательством сведения об обработке его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— возражать против обработки персональных данных в случаях, предусмотренных законодательством;
— защищать свои права и законные интересы, в том числе путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14.2. Для реализации своих прав субъект вправе направить обращение Оператору по адресу: pilasportworld@gmail.com.
14.3. Обращение должно содержать сведения, достаточные для идентификации заявителя и рассмотрения его требования в соответствии с законодательством Российской Федерации.
14.4. Оператор не устанавливает обязательного требования о подписании любого обращения квалифицированной электронной подписью, если такая форма не требуется законодательством для конкретного случая.

15. Сроки обработки, прекращение обработки и уничтожение персональных данных
15.1. Сроки обработки и хранения персональных данных определяются:
— целью обработки;
— сроком действия соответствующего правового основания;
— условиями договора;
— обязательными сроками хранения документов, установленными законодательством Российской Федерации.
15.2. Оператор не устанавливает универсального бессрочного срока обработки персональных данных.
15.3. При достижении цели обработки, утрате необходимости в ее достижении, прекращении соответствующего правового основания либо наступлении иных предусмотренных законом обстоятельств Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

16. Защита персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Оператор в пределах, необходимых для обеспечения безопасности персональных данных:
— ограничивает круг лиц, имеющих доступ к персональным данным;
— обеспечивает соблюдение конфиденциальности персональных данных;
— применяет меры контроля доступа к информационным системам;
— принимает меры по обнаружению и реагированию на инциденты информационной безопасности;
— принимает меры по восстановлению персональных данных в случаях, предусмотренных законодательством и характером используемых информационных систем;
— осуществляет внутренний контроль за соблюдением требований законодательства в области персональных данных;
— принимает иные меры, предусмотренные законодательством Российской Федерации.

17. Рекламные и маркетинговые коммуникации
17.1. Обработка персональных данных в целях продвижения товаров, работ и услуг Оператора путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных.
17.2. Согласие на получение рекламы и маркетинговых сообщений оформляется отдельно от согласия, используемого для обработки заявки, регистрации пользователя, заключения и исполнения договора либо иных основных процессов взаимодействия с субъектом.
17.3. Субъект вправе в любое время отказаться от получения рекламных и маркетинговых сообщений.
После получения соответствующего требования Оператор прекращает направление таких сообщений в порядке, предусмотренном законодательством Российской Федерации.

18. Обработка персональных данных, разрешенных для распространения
18.1. Размещение Оператором в открытом доступе персональных данных клиента, в том числе его фамилии, имени, изображения, фотографии, видеозаписи, отзыва или иных сведений, позволяющих определить субъекта персональных данных, осуществляется при наличии предусмотренного законом основания.
18.2. Если в соответствии со статьей 10.1 Закона № 152-ФЗ требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий субъекта персональных данных.
18.3. Оператор соблюдает установленные субъектом условия и запреты на обработку персональных данных, разрешенных для распространения, в случаях и порядке, предусмотренных законодательством Российской Федерации.

19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава используемых информационных ресурсов и сервисов, способов и целей обработки персональных данных либо процессов деятельности Оператора.
19.2. Новая редакция Политики применяется с даты ее размещения на сайте, если иной срок не установлен самой редакцией.
19.3. Изменение настоящей Политики само по себе не заменяет получение нового согласия субъекта персональных данных, если изменение целей, состава данных или иных условий обработки в соответствии с законодательством требует получения нового согласия.
19.4. Политики конфиденциальности и иные документы Fitbase, Tilda и других используемых Оператором сервисов могут предоставляться пользователям дополнительно для ознакомления с правилами работы соответствующих сервисов, однако такие документы не заменяют настоящую Политику в отношении тех процессов обработки персональных данных, цели и состав которых определяет Оператор.

20. Заключительные положения
20.1. Настоящая Политика действует до ее отмены или утверждения Оператором новой редакции.
20.2. К отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.
20.3. Актуальная редакция настоящей Политики размещается в свободном доступе на сайте: www.pilasport.com.
20.4. Контакт Оператора по вопросам обработки персональных данных:
Индивидуальный предприниматель Савенко Анна Игоревна
ИНН 519037635684
ОГРНИП 326774600081131
E-mail: pilasportworld@gmail.com