Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложения и сайта «Магия Пилатеса» (далее — «Приложение»). Оператор персональных данных: Балахонцева Юлия Алексеевна, адрес: г. Санкт-Петербург, Гражданский пр., д. 21, к. 1, кв. 29 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей Приложения.

1.3. Регистрируясь в Приложении, пользователь даёт отдельное согласие на обработку персональных данных (документ «Согласие на обработку персональных данных») и подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки

• регистрация пользователя и предоставление доступа к личному кабинету;
• запись на групповые и персональные занятия, ведение листа ожидания;
• учёт посещений, абонементов, оплат и баланса клиента;
• связь с клиентом: уведомления о записи, переносах и отменах занятий, напоминания о занятиях, ответы в чате студии;
• обеспечение работы студии: расписание, расчёт загрузки групп, учёт работы тренеров;
• исполнение требований законодательства (в том числе бухгалтерского и налогового учёта).

Рекламные и информационные рассылки Оператор направляет только при наличии отдельного согласия пользователя.

4. Какие данные обрабатываются

• фамилия и имя;
• адрес электронной почты и номер телефона;
• дата рождения (если пользователь её указал);
• сведения о записях на занятия, посещениях, абонементах, платежах и остатке на балансе;
• сообщения и файлы, отправленные в чате студии;
• служебные отметки сотрудников студии о клиенте (например, примечания);
• технические данные, необходимые для входа и работы Приложения (идентификатор учётной записи, зашифрованный пароль, файлы cookie сессии).

Оператор не требует от пользователей сведений о состоянии здоровья и иных специальных категорий персональных данных. Если пользователь сообщает такие сведения по собственной инициативе (например, в чате или тренеру), они используются только для подбора безопасной нагрузки на занятиях.

5. Основания и принципы обработки

Обработка осуществляется на основании согласия субъекта персональных данных, а также для заключения и исполнения договора оказания услуг, стороной которого является субъект. Оператор соблюдает принципы законности, соответствия обработки заявленным целям, достоверности и недопустимости избыточности данных.

6. Порядок обработки, передача данных третьим лицам

6.1. Обработка осуществляется с использованием средств автоматизации (в том числе информационной системы Приложения). Доступ к данным имеют администраторы и тренеры студии в объёме, необходимом для оказания услуг.

6.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные могут обрабатываться организациями, которые обеспечивают работу Приложения по поручению Оператора: хостинг-провайдер и поставщик базы данных, сервис отправки электронной почты, сервис хранения файлов. Эти организации обязаны обеспечивать конфиденциальность и безопасность данных.

6.3. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законом.

6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки хранения

Персональные данные хранятся до достижения целей обработки или до отзыва согласия субъекта, если иной срок не установлен законом. Данные, которые Оператор обязан хранить в силу закона (например, документы по оплатам), хранятся в течение установленных законом сроков. После этого данные удаляются или обезличиваются.

8. Права субъекта персональных данных

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение Оператору по контактам из раздела 11. Оператор рассматривает обращение в срок, установленный законом (не более десяти рабочих дней). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва; после отзыва доступ к личному кабинету может быть ограничен, поскольку без персональных данных предоставление услуг записи невозможно.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты: разграничение доступа сотрудников, хранение паролей в зашифрованном виде, передача данных по защищённому соединению (HTTPS), регулярное резервное копирование, ограничение доступа к серверам и ключам доступа.

10. Файлы cookie

Приложение использует только технические файлы cookie, необходимые для входа в личный кабинет и сохранения сессии. Рекламные и аналитические cookie не применяются. Отключение cookie в браузере сделает вход невозможным.

11. Контакты и изменение Политики

По вопросам обработки персональных данных обращайтесь: balahonceva@list.ru.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Приложении, если иное не предусмотрено новой редакцией.