Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта студии пилатеса (далее — «Сайт») индивидуальным предпринимателем Александровой Екатериной Михайловной (далее — «Оператор»).
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации и настоящей Политикой.
Политика применяется к данным, которые Оператор получает через форму ранней записи и сервис аналитики на Сайте. Она не применяется к сайтам третьих лиц, на которые могут вести ссылки с Сайта.
2. Какие данные и для чего обрабатываются
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Принять и обработать заявку на тренировку, ответить на обращение и подобрать подходящее время занятия | Имя; номер телефона; выбранные интересующие форматы занятий; дата и время заявки; сведения о согласии | Согласие субъекта персональных данных | До достижения цели или отзыва согласия, но не более 12 месяцев с даты заявки |
| Подтвердить факт получения согласия и обеспечить безопасность Сайта | IP-адрес; User-Agent; дата и время отправки; версия документов, с которыми согласился посетитель | Законный интерес Оператора в защите Сайта и подтверждении исполнения обязанностей | До 12 месяцев, если более долгий срок не требуется законом или для защиты прав Оператора |
| Направлять информацию о занятиях, расписании и специальных условиях | Имя; номер телефона | Отдельное предварительное согласие на получение информационных и рекламных сообщений | До отзыва согласия или до 12 месяцев с даты его предоставления |
| Оценить посещаемость Сайта, эффективность формы и источники заявок | Cookie Яндекс.Метрики; IP-адрес; сведения о браузере, устройстве и посещённых страницах; действия на Сайте; реферер; UTM-метки рекламного перехода | Законный интерес Оператора в анализе работы Сайта | Срок жизни cookie сервиса, как правило не более 12 месяцев |
Посетитель оставляет номер телефона. Выбор интересующего формата необязателен и помогает оператору обработать заявку на тренировку. Оператор не запрашивает через форму сведения о здоровье, документы, платёжные данные, биометрические данные и специальные категории персональных данных.
3. Как обрабатываются и хранятся данные
Оператор получает данные непосредственно от посетителя при заполнении формы. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, блокирование и уничтожение. Обработка осуществляется преимущественно автоматизированным способом на территории Российской Федерации.
Доступ к данным имеют только уполномоченные Оператором лица и подрядчики, которым он необходим для указанных целей и которые обязаны соблюдать конфиденциальность. Оператор не продаёт и не раскрывает данные неограниченному кругу лиц.
По истечении срока обработки, достижении цели или при отзыве согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
4. Передача третьим лицам и трансграничная передача
Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сайта и приёма заявок, предусмотрено законом или осуществляется с согласия посетителя. Для учёта посещаемости Сайта Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Этот сервис получает технические данные о визите, указанные в разделе 2, и обрабатывает их на территории Российской Федерации по поручению Оператора.
Если Оператор привлечёт иного обработчика данных (например, хостинг-провайдера, CRM или сервис рассылок), он поручит обработку на основании договора с обязанностью обеспечить конфиденциальность и безопасность данных.
Трансграничная передача персональных данных через текущую форму не осуществляется. При её планировании Оператор предварительно выполнит требования законодательства Российской Федерации и обновит настоящую Политику.
5. Безопасность
Оператор применяет необходимые правовые, организационные и технические меры защиты: ограничивает доступ к данным, использует защищённое соединение, ведёт учёт согласий, обеспечивает резервное копирование и контролирует доступ к информационным системам. Абсолютную безопасность передачи данных через интернет гарантировать невозможно, однако Оператор принимает разумные меры для снижения рисков.
6. Права посетителя и отзыв согласия
Посетитель вправе запросить сведения об обработке своих данных, потребовать уточнения неточных данных, их блокирования или уничтожения при отсутствии законных оснований для обработки, а также отозвать согласие. Согласие на уведомления можно отозвать отдельно; это не влияет на законность обработки до отзыва.
Чтобы реализовать право или отозвать согласие, направьте обращение Оператору на info@katfit.ru с темой «Персональные данные». Укажите имя, контакт, который был оставлен на Сайте, и суть запроса. Это нужно только для подтверждения личности и поиска заявки. Оператор рассмотрит обращение в срок, установленный законодательством Российской Федерации.
Если вопрос не удалось урегулировать с Оператором, посетитель вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8. Сведения об Операторе
ИП Александрова Екатерина Михайловна
ИНН: 251107023257
ОГРНИП: 325253600008903
E-mail: info@katfit.ru