ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СТУДИИ ПИЛАТЕСА

198516 г. Санкт-Петербург, г. Петергоф, ул. Фабричная, дом 3Б

1. Термины и Определения

1.1. Политика конфиденциальности (далее - Политика) - настоящий документ, в котором изложены условия и порядок обработки персональных данных Пользователей сайта Оператором персональных данных.

1.2. Сайт – интернет-страница студии пилатеса (далее - Студия), расположенная в информационно-телекоммуникационной сети "Интернет":

https://spbpilates.ru/

1.3. Оператор персональных данных (далее - Оператор):

Индивидуальный предприниматель Дождикова Алена Андреевна

ИНН 504900049803

ОГРИП 323784700111915

1.4. Пользователь сайта (далее- Пользователь) - любое физическое лицо, посетившее сайт, вне зависимости от того, оформляет указанное лицо запись на сайте на оказание услуг, знакомится с информацией или совершает иные действия с помощью функционала сайта.

1.5. Персональные данные - любая информация, прямо или косвенно относящаяся к Пользователю сайта.

1.6. Пользовательское соглашение - Соглашение между Пользователем и Оператором об условиях пользования Сайта, в том числе об условиях получения услуг, предоставляемых Оператором. Пользователь подтверждает свое согласие с условиями Соглашения путем совершения действий на сайте при оформлении записи на оказание услуг Студии.

1.7. ФЗ-152 - Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»

1.8. В Политике могут использоваться иные термины в соответствии с определениями, данными в ФЗ-152.

2. Сфера действия Политики

2.1. Использование Сайта Пользователем означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. При несогласии с этой Политикой использование Сайта должно быть немедленно прекращено.

2.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к вашим персональным данным по вашей вине;

2.3. Оператор вправе вносить изменения в Политику по мере необходимости. Политика обязательно пересматривается в случае существенных изменений законодательства в сфере персональных данных. Актуальная версия этой Политики находится по адресу: https://spbpilates.ru/

3. Цели, способы обработки , основания и сроки обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных, а именно: сбор запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя сайта на законных основаниях автоматизированным, неавтоматизированным и смешанным способом для следующих целей:

4. Сроки уничтожения персональных данных

4.1. Оператор не собирает персональные данные Пользователей в целях продвижения товаров, работ и услуг. Пользователь самостоятельно может зарегистрироваться, подписаться и отказаться от подписки на новостную рассылку Студии в группе https://vk.com/spbpilates/

4.2. Для оформления электронного Абонемента на посещение занятий студии, Пользователь самостоятельно регистрируется в мобильном приложении «MyMove» и оформляет в личном кабинете Абонемент. В случае отказа от услуг (прекращения действия договора на оказание услуг) Пользователь самостоятельно удаляет свой личный кабинет в приложении «MyMove» согласно правилам указанного приложения.

4.3. Персональные данные Пользователей подлежат уничтожению в следующих случаях:

· по достижении целей обработки или в случае утраты необходимости в их достижении;

· при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным;

· при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;

· в случае отзыва согласия и когда законных оснований продолжать такую обработку у Оператора не имеется;

· при истечении предусмотренного согласием или установленного законом срока обработки персональных данных;

· при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.

4.4. Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, Пользовательским соглашением, договором на оказание услуг между Пользователем и Оператором или согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

4.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

4.6. В случае подтверждения факта неточности обрабатываемых персональных данных, Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней со дня предоставления Пользователем сведений (документов) для уточнения таких персональных данных.

4.7. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

5. Передача персональным данным третьим лицам

5.1. Оператор осуществляет передачу файлов cookies в адрес владельцев Аналитических сервисов (Yandex.Metrika), с которыми у Оператора заключены соответствующие договоры и/или соглашения, на основании Согласия пользователя с Политикой обработкой файлов Cookies.

5.2. Оператор может передавать персональные данные Пользователя в иных случаях только получив отдельное согласие Пользователя или при наличии иных законных оснований.

5.3. Передача персональных данных Пользователя органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам может быть осуществлена только в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

6. Сведения о соблюдении требований конфиденциальности персональных данных

6.1. Оператор и третьи лица, получившие доступ к персональным данным Пользователя, в процессе своей деятельности обеспечивают конфиденциальность обрабатываемых Персональных данных, обязуются не раскрывать их иным лицам и не распространять Персональные данные Пользователя без его согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

7. Сведения о принятии мер по защите персональных данных

7.1. Оператором принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, от иных неправомерных действий в отношении Персональных данных.

7.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор производит запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Назначено лицо, ответственное за организацию обработки и обеспечения безопасности Персональных данных.

7.4. Проводится оценка вреда, который может быть причинен субъектам персональных данных, проводится анализ условий и факторов, создающих угрозы безопасности Персональных данных при их обработке.

7.5. В рамках защиты Персональных данных Оператором реализованы:

· физическая охрана помещений;

· ограничен доступ к персональным данным;

· организован режим безопасности помещений, в которых размещены носители персональных данных, препятствующий неконтролируемому проникновению в эти помещения или пребыванию в них лиц без права доступа;

· проводятся внутренние проверки для профилактики обнаружения фактов, связанных с несанкционированным доступом к персональным данным;

· регулярно проводится мониторинг и анализ защищенности технических средств, содержащих персональные данные;

· используются антивирусные средства защиты;

8. Права Пользователя:

8.1. Пользователь имеет право:

· получать информацию, касающуюся обработки его персональных данных;

· отозвать ранее данное согласие на обработку персональных данных.

· требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки.

· требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.

8.2. Для реализации и защиты своих прав и законных интересов Пользователь направляет Оператору по реквизитам, указанным в разделе 9 настоящей Политики письменное обращение по адресу Оператора, либо в форме электронного документа, подписанного электронной подписью на адрес электронной почты Оператора.

8.3. Оператор даст свой ответ в течение десяти рабочих дней с момента обращения либо получения обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока

8.4. Обращение Пользователя должно в обязательном порядке содержать описание требований, а также следующие сведения:

· ФИО;

· номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Пользователя;

· сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа, дата заключения заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

· подпись.

8.5. Если обращение подает представитель Пользователя, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.

8.6. Оператор предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9. Реквизиты Оператора

Индивидуальный предприниматель Дождикова Алена Андреевна

ИНН 504900049803

ОГРИП 323784700111915

Адрес: 198516 г. Санкт-Петербург, г. Петергоф, ул. Фабричная, дом 3Б

тел.: +7 906 729 6588

e-mail: healthcoach@adozhdikova.ru
image alt