ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана Индивидуальным предпринимателем Ендальцевой Екатериной Николаевной (ИНН: 540200273389, ОГРНИП: 321547600144832, адрес регистрации: 630102, г. Новосибирск, ул. Шевченко, д. 2/1, кв. 54, далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика определяет порядок, условия обработки персональных данных различных категорий субъектов, чьи данные обрабатываются Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором на интернет-ресурсах: сайте в сети Интернет https://softpilates.ru (далее — Сайт) и посредством формы онлайн-записи https://n258815.yclients.ru.
1.4. Настоящая Политика является публичным документом, доступ к которому предоставляется неограниченному кругу лиц путем его размещения в открытом доступе по адресу: https://softpilates.ru. (https://softpilates.ru/privacy).
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
· Законность целей и способов обработки персональных данных;
· Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· Соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки;
· Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе.
3. ТАБЛИЦА ЦЕЛЕЙ, КАТЕГОРИЙ, СПОСОБОВ И СРОКОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ, обработка персональных данных Оператором разграничена по заявленным целям:
№ | Цель обработки персональных данных | Категории и перечень обрабатываемых данных | Способы обработки | Сроки обработки и хранения | Порядок уничтожения персональных данных |
1 | Запись клиентов на тренировки и обратная связь (Обеспечение онлайн-записи через внешнюю форму «YCLIENTS», консультация клиентов, бронирование мест в группах). | • Фамилия, имя; • Номер телефона; • Адрес электронной почты (email); • Пол; • Дата рождения. | Смешанная (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. | До момента достижения цели (оказания услуг) или до момента отзыва согласия клиентом, в зависимости от того, какое из событий наступит раньше. | Безвозвратное удаление персональных данных клиента из информационной системы «YCLIENTS», стирание электронных журналов записи и блокирование доступа к ним, а также безвозвратное удаление и очистка цифровых файлов и уведомлений с электронных носителей и рабочих устройств Оператора. |
2 | Корректное функционирование веб-сайта (Анализ пользовательской активности, техническая оптимизация интернет-ресурса). | • Файлы cookies; • IP-адрес; • Сведения о типе браузера и операционной системы; • Данные о действиях пользователя на сайте. | Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, использование, удаление. | В течение текущей сессии пользователя на сайте или до момента удаления файлов cookies пользователем в настройках браузера. | Автоматическое стирание и удаление файлов cookies веб-браузером или аналитической системой. |
3 | Информирование потенциальных и текущих клиентов, посетителей и пользователей Интернет-ресурса https://softpilates.ru и https://n258815.yclients.ru о квалификации и профессиональном опыте специалистов Оператора, а также популяризация услуг ИП Ендальцевой Е.Н. | Фамилия, Имя, Отчество; должность и сфера деятельности (профессия), специализация; сведения об образовании, квалификации, профессиональных достижениях и опыте работы. Цветное и/или черно-белое цифровое фотографическое изображение (личная фотография); видеоизображение. | Автоматизированная обработка: сбор, запись, накопление, хранение, распространение (предоставление доступа неопределенному кругу лиц), удаление, уничтожение. | До момента письменного отзыва согласия. | Полное удаление информации о специалисте, фото- и видеоматериалов с интернет-ресурсов (сайта) Оператора, а также безвозвратное стирание и уничтожение цифровых файлов с электронных носителей и серверов Оператора. |
4 | Информирование потенциальных и текущих клиентов, посетителей и пользователей Интернет-ресурса https://softpilates.ru и https://n258815.yclients.ru о партнерах Оператора, реклама и продвижение в сети Интернет. | Фамилия, Имя; сведения о профессиональном статусе, сфера деятельности (профессия), специализация; сведения об образовании, квалификации, профессиональных достижениях и опыте работы. Цветное и/или черно-белое цифровое фотографическое изображение (личная фотография); видеоизображение | Автоматизированная обработка: сбор, запись, накопление, хранение, распространение (предоставление доступа неопределенному кругу лиц), удаление, уничтожение. | До момента письменного отзыва согласия. | Полное удаление информации о партнере, фото- и видеоматериалов с интернет-ресурсов (сайта) Оператора, а также безвозвратное стирание и уничтожение цифровых файлов с электронных носителей и серверов Оператора. |
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных, руководствуясь следующими основаниями:
· Конституция Российской Федерации;
· Трудовой кодекс Российской Федерации (ст. 86-90);
· Гражданский кодекс Российской Федерации (ст. 435, 437, 779, глава 34, ст. 152.1);
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 6, ст. 10.1);
· Договоры, заключаемые между Оператором и субъектами персональных данных (трудовые договоры, договоры аренды/субаренды, пользовательское соглашение-оферта).
5. БЕЗОПАСНОСТЬ И УСЛОВИЯ ПЕРЕДАЧИ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
5.2. Трансграничная передача персональных данных Оператором не осуществляется и не планируется.
6. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ, РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ (ч. 10 ст. 10.1 Закона № 152-ФЗ)
6.1. Распространение персональных данных категорий субъектов, указанных в пунктах 3 и 4 раздела 3 настоящей Политики (специалистов и партнеров), осуществляется Оператором на основании полученных от данных лиц письменных согласий на распространение персональных данных.
6.2. В соответствии с требованиями части 10 статьи 10.1 Закона № 152-ФЗ, Оператор информирует пользователей и посетителей Сайта о том, что какие-либо условия, запреты, ограничения на обработку, ознакомление, передачу или использование указанных персональных данных неопределенным кругом лиц со стороны субъектов персональных данных не установлены.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОТЗЫВА
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими или неточными.
7.2. Любое согласие на обработку персональных данных (включая согласие на распространение) может быть отозвано субъектом персональных данных или его законным представителем.
7.3. Отзыв направляется в письменной форме по адресу регистрации Оператора: 630102, г. Новосибирск, ул. Шевченко, д. 2/1, кв. 54, либо в сканированном виде на официальный адрес электронной почты Оператора: soft_pilates@mail.ru.
7.4. С момента получения отзыва согласия Оператор обязуется прекратить обработку (а в случае распространения — незамедлительно удалить информацию с Сайта и интернет-ресурсов) и уничтожить данные в установленные законом сроки:
· В течение 10 рабочих дней — для данных клиентов;
· В течение 3 рабочих дней — для данных, разрешенных для распространения.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика вступает в силу с момента ее утверждения и публикации на Сайте и действует бессрочно.
8.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства РФ или внутренних бизнес-процессов. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу https://softpilates.ru.