Политика обработкиперсональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Оператор при работе с сайтами emsnvkz.ru, ems-nvkz.ru и при оказании услуг в EMS-студии.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о посетителях сайтов и клиентах студии.

1.Оператор персональных данных

Оператор самостоятельно организует обработку персональных данных и отвечает за её соответствие закону. Обязанности по организации обработки персональных данных Оператор возлагает на себя лично.

Отдельные действия с персональными данными Оператор вправе поручить другому лицу с согласия субъекта персональных данных на основании договора, заключённого в письменной форме (часть 3 статьи 6 Федерального закона № 152-ФЗ). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные законом, сохранять конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

2.Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся данные: посетитель сайта или клиент студии.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Сайты — интернет-ресурсы Оператора по адресам emsnvkz.ru, ems-nvkz.ru.

3.Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• для данных о состоянии здоровья — согласие субъекта персональных данных, данное в письменной форме (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ).

4.Какие данные обрабатываются

Через формы на сайтах Оператор получает:

• имя, которое человек указал сам;
• номер телефона;
• удобное время посещения, если человек его отметил;
• адрес страницы, с которой отправлена заявка.

При обращении в мессенджерах (MAX, Telegram) Оператор получает те данные, которые человек сообщает сам: имя или никнейм, номер телефона, содержание переписки.

При посещении студии Оператор дополнительно получает:

• фамилию, имя и отчество;
• сведения о состоянии здоровья и наличии противопоказаний к занятиям — только на основании отдельного согласия, оформленного в письменной форме и подписанного собственноручно в студии;
• сведения о посещениях, оплатах и остатке занятий по абонементу.

Автоматически при посещении сайтов собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, время посещения, источник перехода, просмотренные страницы. Эти данные собираются средствами сервиса Яндекс.Метрика и используются в статистических целях.

5.Цели обработки

• связаться с человеком, оставившим заявку, и согласовать время занятия;
• заключить и исполнить договор оказания физкультурно-оздоровительных услуг;
• вести учёт посещений, оплат и остатка занятий по абонементу;
• подобрать безопасную нагрузку с учётом противопоказаний — для данных о состоянии здоровья;
• отвечать на обращения и вопросы;
• собирать обезличенную статистику посещаемости сайтов.

Оператор не использует персональные данные для целей, не совместимых с перечисленными. Рекламные и информационные рассылки Оператор направляет только тем, кто дал на это отдельное согласие, и прекращает их по первому требованию.

6.Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Записи, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Доступ к персональным данным имеет Оператор, а также лицо, которому обработка поручена в порядке, описанном в разделе 1. Доступ к учётной системе защищён паролем.

Трансграничная передача персональных данных не осуществляется. Персональные данные за пределы Российской Федерации не передаются.

7.Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• Хостинг сайтов. Сайты размещены на платформе конструктора сайтов, через которую проходят данные, отправленные через формы. Заявки поступают Оператору на электронную почту.
• Яндекс.Метрика (ООО «ЯНДЕКС») — сбор обезличенной статистики посещаемости сайтов. Сервис использует файлы cookie.
• Государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законом.

8.Файлы cookie

Сайты используют файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве. Они нужны для корректной работы сайтов и для сбора обезличенной статистики посещаемости.

Отключить cookie можно в настройках браузера. После отключения часть возможностей сайтов может работать некорректно.

9.Сроки хранения и уничтожение

• Данные из заявок, по которым не состоялось ни одного посещения, хранятся не дольше одного года с даты обращения.
• Данные клиентов студии хранятся три года с даты последнего посещения.
• Данные о состоянии здоровья хранятся три года с даты последнего посещения.
• Обезличенная статистика посещаемости сайтов хранится в сервисе Яндекс.Метрика на условиях этого сервиса.

По истечении срока хранения, при достижении цели обработки либо при отзыве согласия персональные данные уничтожаются. Отзыв согласия обрабатывается в срок, установленный законом, если у Оператора не осталось иного правового основания для обработки.

10.Права субъекта персональных данных

Каждый человек, чьи данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки хранения;
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• возражать против обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11.Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• определяет круг лиц, имеющих доступ к данным, и ограничивает его необходимым минимумом;
• использует пароли и защищённое соединение при передаче данных через сайты;
• хранит бумажные документы с персональными данными в закрытом месте в студии;
• уничтожает данные по истечении срока хранения;
• знакомит лиц, допущенных к обработке, с требованиями закона и настоящей Политики.

12.Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайтах, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу этой страницы.

По вопросам обработки персональных данных пишите на un.gurov@mail.ru или звоните по телефону +7 913 303-11-45.