Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://pilates-prostudio.ru.
1.2. Оператором персональных данных является индивидуальный предприниматель Александров Станислав Михайлович:
ИНН: 211442496501
ОГРНИП: 317213000024235
Электронная почта: aleksandrov2143@gmail.com
Адрес студии для обращений: г. Москва, Бережковская наб., д. 20, стр. 8, этаж 3, офис 307.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://pilates-prostudio.ru, в том числе при заполнении форм, записи на занятия, оплате услуг и использовании сайта.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте по адресу:
https://pilates-prostudio.ru/pollis

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — любое физическое лицо, посещающее сайт https://pilates-prostudio.ru и/или передающее Оператору свои персональные данные посредством сайта.
2.5. Cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения настроек, анализа посещаемости и других целей.

3. Какие персональные данные обрабатываются
3.1. В зависимости от используемой формы и совершаемых пользователем действий Оператор может обрабатывать:

• имя;
• фамилию;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения пользователя;
• сведения о выбранных пользователем услугах;
• сведения, необходимые для оформления заказа и оплаты;
• сведения о факте предоставления согласия на обработку персональных данных;
• дату и время отправки формы;
• IP-адрес;
• технические данные об устройстве, браузере и операционной системе;
• данные о действиях пользователя на сайте;
• cookie и иные технические идентификаторы.

3.2. Если в форме присутствует поле о том, что пользователь ознакомлен с противопоказаниями, Оператор может обрабатывать факт такого подтверждения.
3.3. Посредством обычных форм сайта Оператор не запрашивает сведения о конкретных заболеваниях, диагнозах и иную медицинскую информацию, относящуюся к специальным категориям персональных данных.
Пользователю не следует указывать такие сведения в свободных текстовых полях сайта, если Оператор прямо не запросил их с соблюдением требований законодательства.
3.4. Оператор не осуществляет обработку биометрических персональных данных посредством форм сайта.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявок и обращений;
• обратная связь с пользователем;
• запись на пробные, персональные и групповые занятия;
• предоставление информации об услугах студии;
• оформление заказа;
• прием и подтверждение оплаты;
• заключение и исполнение договора с пользователем;
• организация и оказание приобретенных услуг;
• направление организационных сообщений, связанных с записью, переносом занятий, оплатой и оказанием услуг;
• рассмотрение обращений, претензий и запросов;
• обеспечение корректной и безопасной работы сайта;
• предотвращение злоупотреблений и технических нарушений;
• анализ посещаемости и использования сайта;
• улучшение структуры, содержания и удобства сайта;
• оценка эффективности рекламных и информационных материалов при наличии соответствующего согласия пользователя на использование таких технологий.

4.2. Направление рекламных сообщений осуществляется только при наличии отдельного законного основания, когда такое основание требуется законодательством.
Согласие на обработку персональных данных само по себе не означает согласия на получение рекламы.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Если обработка осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно, в частности путем самостоятельной установки пользователем соответствующей отметки в форме сайта.
5.3. Галочка согласия на обработку персональных данных не должна быть установлена заранее.
5.4. Текст согласия на обработку персональных данных размещен по адресу:
https://pilates-prostudio.ru/soglasie-na-obrabotku

6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, связанных с деятельностью Оператора.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии законного основания и только в объеме, необходимом для достижения соответствующей цели обработки.
7.2. К таким лицам могут относиться организации и сервисы, обеспечивающие:

• работу и техническое обслуживание сайта;
• хостинг и хранение информации;
• обработку заявок;
• электронную почту и коммуникации;
• организацию записи;
• прием платежей и проведение расчетов;
• интернет-аналитику;
• выполнение иных технических и организационных функций, необходимых для работы сайта и оказания услуг.

7.3. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации и заключенными с Оператором соглашениями.
7.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Cookie и интернет-аналитика
8.1. Сайт использует cookie и аналогичные технологии.
8.2. Cookie могут использоваться для:

• обеспечения технической работы сайта;
• сохранения выбранных пользователем настроек;
• корректной работы форм и иных функций сайта;
• анализа посещаемости;
• получения статистики использования страниц;
• оценки эффективности сайта и рекламных материалов.

8.3. На сайте используются обязательные cookie, необходимые для корректной работы сайта. Такие cookie могут использоваться независимо от выбора пользователя, поскольку без них отдельные функции сайта могут работать некорректно.
8.4. Аналитические, рекламные и иные необязательные cookie используются с учетом выбора пользователя, сделанного в интерфейсе управления cookie на сайте.
8.5. Пользователь может:

• разрешить использование всех доступных категорий cookie;
• отказаться от необязательных cookie;
• самостоятельно выбрать разрешенные категории;
• изменить свой выбор посредством доступного на сайте механизма управления cookie.

9. Яндекс.Метрика
9.1. Для анализа посещаемости и улучшения сайта Оператор использует сервис веб-аналитики "Яндекс.Метрика", предоставляемый ООО "ЯНДЕКС".
9.2. При разрешении аналитических cookie сервис Яндекс.Метрика может получать техническую информацию о посещении сайта, в частности:

• IP-адрес;
• сведения о браузере и устройстве;
• сведения об операционной системе;
• сведения о посещенных страницах;
• источник перехода на сайт;
• дату и время посещения;
• продолжительность и последовательность действий на сайте;
• технические идентификаторы и cookie;
• иные технические сведения, формируемые при использовании сайта.

9.3. Указанная информация используется для формирования статистики, анализа поведения посетителей и улучшения работы сайта.
9.4. Аналитические cookie Яндекс.Метрики используются в соответствии с выбором пользователя в настройках cookie на сайте.
9.5. Обработка информации сервисом Яндекс.Метрика осуществляется также в соответствии с условиями и документами, установленными ООО "ЯНДЕКС".

10. Иные счетчики и сторонние сервисы
10.1. На сайте могут использоваться иные технические, аналитические, рекламные или функциональные сервисы.
10.2. Если такой сервис использует необязательные cookie или аналогичные технологии, его запуск осуществляется с учетом выбора пользователя в настройках cookie.
10.3. Состав используемых сайтом сервисов может изменяться при обновлении функциональности сайта.
Оператор обязуется актуализировать настоящую Политику при существенном изменении состава сервисов, характера обрабатываемых данных или целей их обработки.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Если обработка основана на согласии пользователя, она осуществляется до достижения соответствующей цели либо до отзыва согласия, если у Оператора отсутствуют иные законные основания для дальнейшей обработки.
11.3. После достижения целей обработки, истечения установленных сроков хранения или получения отзыва согласия персональные данные подлежат удалению или уничтожению, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
11.4. Документы и сведения, которые Оператор обязан хранить в силу требований налогового, бухгалтерского, гражданского и иного законодательства, хранятся в течение установленных законодательством сроков.

12. Права пользователя
12.1. Пользователь вправе получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.2. Пользователь вправе потребовать:

• уточнения своих персональных данных;
• блокирования персональных данных;
• удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
• прекращения обработки персональных данных;
• отзыва ранее предоставленного согласия.

12.3. Для реализации своих прав пользователь может направить обращение по адресу:
aleksandrov2143@gmail.com
12.4. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и определить, к каким персональным данным относится запрос.

13. Отзыв согласия
13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту:
aleksandrov2143@gmail.com
13.2. После получения отзыва Оператор прекращает обработку персональных данных, основанную на таком согласии, и уничтожает их в предусмотренные законодательством сроки, если для дальнейшей обработки отсутствуют другие законные основания.
13.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование предусмотрено законом.

15. Трансграничная передача персональных данных
15.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, действующие на момент такой передачи.
15.2. Трансграничная передача осуществляется только при наличии соответствующего законного основания и после выполнения обязательных процедур, предусмотренных законодательством Российской Федерации.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, состава используемых сервисов или функциональности сайта.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.
16.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
17. Контактные данные Оператора
Индивидуальный предприниматель Александров Станислав Михайлович
ИНН: 211442496501
ОГРНИП: 317213000024235
Электронная почта:
aleksandrov2143@gmail.com
Адрес студии для обращений:
г. Москва, Бережковская наб., д. 20, стр. 8, этаж 3, офис 307.
Актуальная редакция Политики размещена по адресу:
https://pilates-prostudio.ru/pollis