ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СТУДИИ ПИЛАТЕСА
198516 г. Санкт-Петербург, г. Петергоф, ул. Фабричная, дом 3Б
1. Термины и Определения
1.1. Политика конфиденциальности (далее - Политика) - настоящий документ, в котором изложены условия и порядок обработки персональных данных Пользователей сайта Оператором персональных данных.
1.2. Сайт – интернет-страница студии пилатеса (далее - Студия), расположенная в информационно-телекоммуникационной сети "Интернет":
https://spbpilates.ru/1.3. Оператор персональных данных (далее - Оператор):
Индивидуальный предприниматель Дождикова Алена Андреевна
ИНН 504900049803
ОГРИП 323784700111915
1.4. Пользователь сайта (далее- Пользователь) - любое физическое лицо, посетившее сайт, вне зависимости от того, оформляет указанное лицо запись на сайте на оказание услуг, знакомится с информацией или совершает иные действия с помощью функционала сайта.
1.5. Персональные данные - любая информация, прямо или косвенно относящаяся к Пользователю сайта.
1.6. Пользовательское соглашение - Соглашение между Пользователем и Оператором об условиях пользования Сайта, в том числе об условиях получения услуг, предоставляемых Оператором. Пользователь подтверждает свое согласие с условиями Соглашения путем совершения действий на сайте при оформлении записи на оказание услуг Студии.
1.7. ФЗ-152 - Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
1.8. В Политике могут использоваться иные термины в соответствии с определениями, данными в ФЗ-152.
2. Сфера действия Политики
2.1. Использование Сайта Пользователем означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. При несогласии с этой Политикой использование Сайта должно быть немедленно прекращено.
2.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к вашим персональным данным по вашей вине;
2.3. Оператор вправе вносить изменения в Политику по мере необходимости. Политика обязательно пересматривается в случае существенных изменений законодательства в сфере персональных данных. Актуальная версия этой Политики находится по адресу:
https://spbpilates.ru/3. Цели, способы обработки , основания и сроки обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных, а именно: сбор запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя сайта на законных основаниях автоматизированным, неавтоматизированным и смешанным способом для следующих целей:
4. Сроки уничтожения персональных данных
4.1. Оператор не собирает персональные данные Пользователей в целях продвижения товаров, работ и услуг. Пользователь самостоятельно может зарегистрироваться, подписаться и отказаться от подписки на новостную рассылку Студии в группе
https://vk.com/spbpilates/4.2. Для оформления электронного Абонемента на посещение занятий студии, Пользователь самостоятельно регистрируется в мобильном приложении «MyMove» и оформляет в личном кабинете Абонемент. В случае отказа от услуг (прекращения действия договора на оказание услуг) Пользователь самостоятельно удаляет свой личный кабинет в приложении «MyMove» согласно правилам указанного приложения.
4.3. Персональные данные Пользователей подлежат уничтожению в следующих случаях:
· по достижении целей обработки или в случае утраты необходимости в их достижении;
· при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным;
· при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
· в случае отзыва согласия и когда законных оснований продолжать такую обработку у Оператора не имеется;
· при истечении предусмотренного согласием или установленного законом срока обработки персональных данных;
· при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.
4.4. Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, Пользовательским соглашением, договором на оказание услуг между Пользователем и Оператором или согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
4.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.
4.6. В случае подтверждения факта неточности обрабатываемых персональных данных, Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней со дня предоставления Пользователем сведений (документов) для уточнения таких персональных данных.
4.7. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.
5. Передача персональным данным третьим лицам
5.1. Оператор осуществляет передачу файлов cookies в адрес владельцев Аналитических сервисов (Yandex.Metrika), с которыми у Оператора заключены соответствующие договоры и/или соглашения, на основании Согласия пользователя с Политикой обработкой файлов Cookies.
5.2. Оператор может передавать персональные данные Пользователя в иных случаях только получив отдельное согласие Пользователя или при наличии иных законных оснований.
5.3. Передача персональных данных Пользователя органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам может быть осуществлена только в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.
6. Сведения о соблюдении требований конфиденциальности персональных данных
6.1. Оператор и третьи лица, получившие доступ к персональным данным Пользователя, в процессе своей деятельности обеспечивают конфиденциальность обрабатываемых Персональных данных, обязуются не раскрывать их иным лицам и не распространять Персональные данные Пользователя без его согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
7. Сведения о принятии мер по защите персональных данных
7.1. Оператором принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, от иных неправомерных действий в отношении Персональных данных.
7.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор производит запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Назначено лицо, ответственное за организацию обработки и обеспечения безопасности Персональных данных.
7.4. Проводится оценка вреда, который может быть причинен субъектам персональных данных, проводится анализ условий и факторов, создающих угрозы безопасности Персональных данных при их обработке.
7.5. В рамках защиты Персональных данных Оператором реализованы:
· физическая охрана помещений;
· ограничен доступ к персональным данным;
· организован режим безопасности помещений, в которых размещены носители персональных данных, препятствующий неконтролируемому проникновению в эти помещения или пребыванию в них лиц без права доступа;
· проводятся внутренние проверки для профилактики обнаружения фактов, связанных с несанкционированным доступом к персональным данным;
· регулярно проводится мониторинг и анализ защищенности технических средств, содержащих персональные данные;
· используются антивирусные средства защиты;
8. Права Пользователя:
8.1. Пользователь имеет право:
· получать информацию, касающуюся обработки его персональных данных;
· отозвать ранее данное согласие на обработку персональных данных.
· требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки.
· требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.
8.2. Для реализации и защиты своих прав и законных интересов Пользователь направляет Оператору по реквизитам, указанным в разделе 9 настоящей Политики письменное обращение по адресу Оператора, либо в форме электронного документа, подписанного электронной подписью на адрес электронной почты Оператора.
8.3. Оператор даст свой ответ в течение десяти рабочих дней с момента обращения либо получения обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока
8.4. Обращение Пользователя должно в обязательном порядке содержать описание требований, а также следующие сведения:
· ФИО;
· номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Пользователя;
· сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа, дата заключения заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись.
8.5. Если обращение подает представитель Пользователя, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.
8.6. Оператор предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9. Реквизиты Оператора
Индивидуальный предприниматель Дождикова Алена Андреевна
ИНН 504900049803
ОГРИП 323784700111915
Адрес: 198516 г. Санкт-Петербург, г. Петергоф, ул. Фабричная, дом 3Б
тел.: +7 906 729 6588
e-mail:
healthcoach@adozhdikova.ru