Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Сиротоповой Марией Сергеевной при работе сайта basipilates.site, студий BASI Pilates, Академии BASI Pilates, YCLIENTS и DataDoc.
1. Общие положения
1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
1.2. Политика применяется к посетителям сайта, лицам, направляющим заявки, Заказчикам и Клиентам студий, студентам Академии, Плательщикам и их представителям, а также иным лицам, взаимодействующим с Оператором.
1.3. Оператор не запрашивает паспортные данные клиентов для заключения договоров на тренировки и программы Академии, не собирает биометрические данные и не ведёт электронные медицинские анкеты с диагнозами и сведениями о здоровье.
2. Сведения об Операторе
2.1. Оператор: индивидуальный предприниматель Сиротопова Мария Сергеевна, ИНН 631927512020, ОГРНИП 318631300128172.
2.2. Адрес регистрации: 443112, Самарская область, г. Самара, п. Управленческий, ул. Красногвардейская, д. 3, кв. 95.
2.3. Адрес для корреспонденции: г. Москва, 1-й Смоленский переулок, д. 21. Электронная почта: basipilatesmoscow@gmail.com. Телефон: +7 (903) 151-80-61.
3. Принципы обработки
3.1. Обработка осуществляется законно, справедливо и только для заранее определённых целей.
3.2. Состав данных ограничивается сведениями, необходимыми для соответствующей цели; избыточные данные не запрашиваются.
3.3. Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.
3.4. Оператор обеспечивает точность данных, конфиденциальность и применение необходимых организационных и технических мер защиты.
4. Цели, состав данных и правовые основания
4.1. Обработка заявок и обратная связь: имя, номер телефона, электронная почта, ник в мессенджере, содержание обращения и выбранная услуга. Основание — согласие субъекта, выраженное отдельной галочкой или иным подтверждаемым действием.
4.2. Заключение и исполнение договоров студии: Ф.И.О., телефон, электронная почта, сведения о выбранной услуге, записи, посещении, оплате, отменах и электронном подписании. Основание — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект.
4.3. Заключение и исполнение договоров Академии: Ф.И.О., телефон, электронная почта, программа, поток, посещённые модули, оплаты и документы. Основание — договор и отдельное согласие в случаях, когда оно требуется.
4.4. Работа с Плательщиками — ООО и ИП: наименование, ИНН, ОГРН/ОГРНИП, КПП при наличии, адрес, банковские реквизиты, Ф.И.О., должность и контактные данные представителя, основание полномочий. Основание — заключение и исполнение договора и требования законодательства.
4.5. Расчёты, чеки, бухгалтерский и налоговый учёт: сведения о платеже, договоре, услуге, плательщике и получателе услуги. Основание — договор и выполнение обязанностей, установленных законодательством.
4.6. Электронный документооборот: Ф.И.О., телефон, электронная почта, документы, технические сведения о подписании и одноразовом коде. Основание — договор, соглашение о простой электронной подписи и отдельное согласие, направляемое как самостоятельный документ.
4.7. Рекламные рассылки осуществляются только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на возможность получить услуги. Сервисные сообщения о записи, оплате, расписании и исполнении договора рекламой не являются.
4.8. Обеспечение работы и безопасности сайта: IP-адрес, cookie-файлы, сведения об устройстве, браузере, времени посещения и действиях на сайте. Основание — обеспечение функционирования и безопасности сайта, а для необязательной аналитики — согласие пользователя, когда оно требуется.
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Обработка выполняется с использованием средств автоматизации и без них. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются.
6. Информационные системы и лица, участвующие в обработке
6.1. Для достижения указанных целей Оператор использует сайт на платформе Tilda, систему онлайн-записи YCLIENTS, сервис электронного документооборота DataDoc, платёжные сервисы Т-Банка, электронную почту и согласованные каналы связи.
6.2. Указанным лицам и сервисам передаются только данные, необходимые для выполнения соответствующей функции: приёма заявки, ведения записи, оплаты, направления чека, формирования и подписания документов или связи с субъектом.
6.3. Обработка по поручению осуществляется на основании договоров, предусматривающих конфиденциальность, безопасность и соблюдение требований законодательства о персональных данных.
6.4. Данные также могут быть предоставлены государственным органам, банкам и иным лицам в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.
7. Хранение и сроки обработки
7.1. При сборе персональных данных граждан Российской Федерации через Интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Данные по заявкам, не завершившимся заключением договора, хранятся до достижения цели обращения либо отзыва согласия, если отсутствует другое законное основание. Договорные, расчётные и учётные документы хранятся в течение сроков, установленных договором и законодательством.
7.3. По достижении цели или при отзыве согласия данные удаляются либо уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется по иному законному основанию.
8. Защита персональных данных
8.1. Оператор ограничивает доступ к данным, назначает ответственных лиц, применяет пароли и средства разграничения доступа, обеспечивает резервирование и контроль действий в информационных системах, а также принимает иные необходимые меры защиты.
8.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность и использовать сведения только в пределах предоставленных полномочий.
8.3. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченного органа в предусмотренных законом случаях.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и потребовать прекращения рекламных сообщений.
9.2. Обращение направляется на basipilatesmoscow@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношения с Оператором, без избыточного сбора документов.
9.3. Отзыв согласия не прекращает обработку, которая может продолжаться на основании договора, закона или иного основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.
10. Заключительные положения
10.1. Политика находится в открытом доступе по адресу https://basipilates.site/privacy.
10.2. Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с даты её размещения на сайте и не заменяет ранее полученные согласия на новые цели обработки.
10.3. Вопросы по обработке персональных данных направляются на basipilatesmoscow@gmail.com.