Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Губской Илоной Леонидовной (далее — Оператор) и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
Политика применяется ко всем персональным данным, которые Оператор получает через сайт rukopashniy-boy-spb.ru, по телефону, в мессенджерах и при оказании услуг.
2. Сведения об Операторе
Индивидуальный предприниматель Губская Илона Леонидовна
ИНН 780720819467
ОГРНИП 315784700045371
Адрес для обращений: г. Санкт-Петербург, ул. Адмирала Трибуца, д. 7
Телефон: +7 962 686-11-71
3. Категории субъектов и данных
Оператор обрабатывает данные посетителей сайта, клиентов, потенциальных клиентов, родителей и иных законных представителей детей. Могут обрабатываться:
- имя родителя или законного представителя;
- номер телефона;
- возрастная группа ребенка, выбранный филиал, цель занятий, выбранные тренер и время занятия;
- данные обращений и сведения, добровольно сообщенные пользователем;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, адрес страницы, источник перехода, дата и время посещения.
Оператор не запрашивает через формы сайта специальные категории персональных данных и биометрические персональные данные.
4. Цели и правовые основания
- обработка заявки, обратная связь и подбор группы или пробного занятия — согласие субъекта персональных данных;
- заключение и исполнение договора на оказание услуг — заключение и исполнение договора;
- ведение бухгалтерского и налогового учета, ответы на законные запросы — исполнение обязанностей, установленных законом;
- обеспечение безопасности и работоспособности сайта — законный интерес Оператора при соблюдении прав субъектов;
- веб-аналитика с использованием Яндекс Метрики — отдельный выбор пользователя в настройках cookie.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Согласие на обработку заявки не означает согласия на рекламу.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
6. Передача и поручение обработки
Доступ к данным предоставляется только в объеме, необходимом для соответствующей цели. Для работы сайта и связи с пользователем Оператор может привлекать хостинг-провайдера ООО «Бегет», сервис Яндекс Метрика ООО «ЯНДЕКС», а также операторов связи и используемые пользователем мессенджеры. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законом и договором.
Оператор не распространяет и не продает персональные данные. Передача государственным органам производится только по основаниям и в порядке, установленным законодательством РФ. Трансграничная передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
7. Сроки хранения
- данные заявки — до достижения цели обращения, затем не более 1 года, если договор не заключен;
- данные клиентов — в течение срока договора и установленных законом сроков хранения документов;
- сведения, подтверждающие получение или отзыв согласия, — в течение срока обработки и 3 лет после ее прекращения для защиты прав Оператора и субъекта;
- данные веб-аналитики — в пределах срока, установленного настройками соответствующего сервиса.
После достижения целей или отзыва согласия данные уничтожаются либо обезличиваются, если иное основание для обработки не предусмотрено законом.
8. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для реализации прав необходимо обратиться к Оператору по телефону или письменно по адресу для обращений, указав сведения, позволяющие идентифицировать заявителя и соответствующие данные.
9. Безопасность данных
Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ предоставляется только уполномоченным лицам.
10. Заключительные положения
Оператор вправе обновлять Политику при изменении процессов обработки или законодательства. Актуальная редакция постоянно доступна на этой странице.
Правовая основа: Федеральный закон № 152-ФЗ, в том числе статьи 5, 6, 9, 12, 18, 18.1, 19, 21 и 22.