Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей Сайта и клиентов студии «Красивые Люди».

1. Оператор

Оператором персональных данных является Исполнитель, указанный в реквизитах выше. Запросы по вопросам обработки персональных данных направляются на email: [email студии].

2. Какие данные обрабатываются

• имя (как вы представились в форме или мессенджере);
• номер телефона;
• адрес электронной почты (если указан);
• данные о записях на тренировки и приобретённых абонементах;
• технические данные, собираемые автоматически: cookie-файлы, IP-адрес, сведения о браузере и устройстве, страницы посещения (подробнее — Политика cookie).

Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические данные Оператор через Сайт не собирает и не обрабатывает. Информация об ограничениях по нагрузке сообщается клиентом тренеру устно и не фиксируется в информационных системах Оператора.

3. Цели и правовые основания обработки

• связь с клиентом и запись на тренировки — согласие субъекта (ст. 9 № 152-ФЗ), предоставляемое отдельным действием (проставление галочки в самостоятельном чекбоксе формы);
• заключение и исполнение договора оказания услуг — п. 5 ч. 1 ст. 6 № 152-ФЗ;
• направление рекламно-информационных сообщений — исключительно при наличии отдельного согласия на рассылку (ст. 18 Федерального закона № 38-ФЗ «О рекламе»);
• аналитика посещаемости Сайта — согласие, выражаемое через баннер cookie.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Хостинг-провайдер: [наименование российского хостинг-провайдера].
4.3. Персональные данные третьим лицам не продаются и не передаются, за исключением: платёжных сервисов (при онлайн-оплате), хостинг-провайдера, а также случаев, предусмотренных законодательством РФ.
4.4. Доступ к данным имеют только Оператор и уполномоченные им лица, подписавшие обязательство о конфиденциальности.

5. Сроки хранения

Данные обрабатываются до достижения целей обработки: заявки без заключения договора — не более 1 года; данные клиентов — в течение действия договора и 3 лет после последнего взаимодействия (для целей рассмотрения претензий и требований налогового законодательства), после чего уничтожаются либо обезличиваются. Отзыв согласия прекращает обработку, основанную на согласии, в срок не более 10 рабочих дней.

6. Права субъекта персональных данных

Вы вправе: получать сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд (ст. 14, 17, 20–21 № 152-ФЗ). Запрос направляется на email Оператора; ответ — в течение 10 рабочих дней.

7. Защита данных

Оператор принимает правовые, организационные и технические меры: соединение с Сайтом по протоколу HTTPS, разграничение доступа, назначение лица, ответственного за организацию обработки персональных данных, внутренний учёт носителей. При выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.