Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта stretchingsiluet.ru, а также клиентов студии растяжки «Силуэт».

Оператором персональных данных является:

Индивидуальный предприниматель Мороз Евгения Сергеевна
ИНН: 614706626209
ОГРНИП: 324470400003437

Телефон: +7 (993) 974-65-86
Email: stretching.siluet@yandex.ru

Адреса осуществления деятельности:

• Санкт-Петербург, ул. Гжатская, д. 22к3
• Санкт-Петербург, Мурино, ул. Авиаторов Балтики, д. 21

Настоящая Политика разработана в соответствии с:

• Федеральным законом РФ №152-ФЗ «О персональных данных»
• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и защите информации»
• Федеральным законом №38-ФЗ «О рекламе»
• иными нормативными правовыми актами Российской Федерации.

Политика распространяется на всю информацию, которую Оператор может получить о пользователях:

• при использовании сайта
• при записи на занятия
• при обращении через мессенджеры
• при взаимодействии через социальные сети
• при телефонных обращениях
• при личном обращении в студию.

Использование сайта и передача персональных данных означает согласие пользователя с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — лицо, организующее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

3. Персональные данные, которые обрабатывает оператор

Оператор может обрабатывать следующие персональные данные пользователей:

• имя
• фамилия
• номер телефона
• адрес электронной почты
• информация о записи на занятия
• сведения об оказанных услугах
• информация об оплате услуг
• история посещений занятий
• информация, передаваемая пользователем при переписке или обращении.

Также могут автоматически обрабатываться обезличенные данные:

• IP-адрес
• данные файлов cookie
• данные браузера
• технические характеристики устройства
• сведения о действиях пользователя на сайте.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• запись пользователей на занятия
• оказание услуг студии растяжки
• подтверждение и управление записью
• направление уведомлений о тренировках
• информирование о расписании
• информирование о новых услугах и специальных предложениях
• обработка платежей
• ведение учета оказанных услуг
• улучшение качества сервиса
• обеспечение функционирования сайта
• соблюдение требований законодательства Российской Федерации.

5. Способы получения персональных данных

Персональные данные могут быть получены следующими способами:

• через формы сайта stretchingsiluet.ru
• через сервис онлайн-записи YCLIENTS
• через мессенджеры и сервисы обмена сообщениями (включая, но не ограничиваясь Telegram, WhatsApp и аналогичные сервисы)
• через социальные сети
• при телефонном обращении
• при личном обращении в студию
• при записи через администратора студии.

При использовании сервиса онлайн-записи YCLIENTS персональные данные могут обрабатываться указанным сервисом в объеме, необходимом для организации записи на занятия.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных
• заключения и исполнения договора оказания услуг
• исполнения требований законодательства Российской Федерации.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов:

• законности
• ограничения целей обработки
• минимизации данных
• точности и актуальности данных
• обеспечения безопасности персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при использовании сервисов онлайн-записи
• при использовании сервисов уведомлений
• при обработке платежей
• по требованию законодательства Российской Федерации
• при наличии согласия пользователя.

Передача осуществляется только в объеме, необходимом для оказания услуг.

9. Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.

После достижения целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Использование файлов cookie

Сайт может использовать файлы cookie для:

• корректной работы сайта
• анализа посещаемости
• улучшения пользовательского опыта.

Пользователь может отключить использование cookie в настройках браузера.

11. Видеонаблюдение

В помещениях студии может осуществляться видеонаблюдение в целях:

• обеспечения безопасности клиентов и сотрудников
• предотвращения правонарушений
• разрешения конфликтных ситуаций.

Записи видеонаблюдения используются исключительно в целях безопасности и хранятся ограниченный период времени.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным
• использование защищенных информационных систем
• контроль доступа сотрудников
• предотвращение несанкционированного доступа
• защиту от утраты и уничтожения данных.

13. Обработка персональных данных несовершеннолетних

Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

Если пользователем сайта или клиентом студии является лицо младше 18 лет, предоставление персональных данных допускается только с согласия его законного представителя (родителя или опекуна).

Оператор вправе запросить подтверждение такого согласия.

Если станет известно, что персональные данные были получены от лица младше 18 лет без согласия законного представителя, такие данные могут быть удалены.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных
• требовать уточнения, блокирования или удаления данных
• отзывать согласие на обработку персональных данных
• обжаловать действия оператора в Роскомнадзоре или суде.

15. Порядок обращения субъекта персональных данных

Для реализации своих прав пользователь может направить запрос оператору по адресу:

stretching.siluet@yandex.ru

Запрос должен содержать:

• имя заявителя
• контактные данные
• описание запроса.

Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

16. Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия всегда размещается на сайте:
stretchingsiluet.ru

17. Контактная информация оператора

Индивидуальный предприниматель
Мороз Евгения Сергеевна

Телефон: +7 (993) 974-65-86
Email: stretching.siluet@yandex.ru