Политика в области обработки и защиты персональных данных
Этот документ Индивидуального предпринимателя Захаровой Аллы Владимировны
(ИНН: 231295828900, ОГРНИП: 321237500113303) (далее – Оператор) определяет порядок обработки персональных данных, которые Оператор получает/может получить от Пользователей Сайта и мобильного приложения «ВОПРЕКИ».
Если в тексте документа использованы местоимения «мы», «нас», то речь идет об Операторе. Если в тексте документа использованы местоимения «вы», «вас», то речь идет о Пользователях.
Пожалуйста, прочитайте внимательно Политику, и, если вы не согласны с каким-нибудь условием или полностью не согласны с Политикой, не используйте Сайт и мобильное приложение и не заполняйте формы сбора персональных данных.
Термины
| Сайт | совокупность электронных веб-страниц Оператора, объединённых общим доменным именем, взаимосвязанных посредством гиперссылок и размещённых в сети Интернет по адресу: https://академиявопреки.рф (включая поддомены). |
| Мобильное приложение | программное обеспечение, предназначенное для установки и использования на мобильных устройствах Пользователя, предоставляющее доступ к функционалу сервиса «ВОПРЕКИ», включая учёт тренировок, планирование занятий и использование иных возможностей, предусмотренных Оператором. |
| Пользователь | дееспособное физическое лицо, осуществляющее использование Сайта/Мобильного приложения и являющееся субъектом персональных данных. |
| Оператор | Индивидуальный предприниматель Захарова Алла Владимировна (ИНН: 231295828900, ОГРНИП: 321237500113303), самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также: определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю. |
| Обработка Персональных данных (Обработка) | любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемые с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
Мы разработали Политику, чтобы:
- защищать ваши права и свободы при обработке ваших Персональных данных;
- четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Для чего, как долго, на каком основании и какие ваши данные мы обрабатываем
| Цели обработки | Категория и перечень данных | Категории субъектов | Способы и сроки обработки | Основания обработки |
|---|---|---|---|---|
| Заключение и исполнение договора, в том числе: - заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; - ведение бухгалтерского учета. | Общая: фамилия, имя, отчество, месяц рождения, год рождения, дата рождения, адрес регистрации; номер телефона, аккаунты в социальных сетях, адрес электронной почты; номер расчетного счета, реквизиты банковской карты; ИНН, данные документа, удостоверяющего личность как на территории Российской Федерации, так и за пределами Российской Федерации. | Клиенты, законные представители, контрагенты, представители контрагентов. | Срок: 5 лет с даты окончания налогового периода. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. | п. 2 ч. 1 ст. 6 № 152-ФЗ - выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей. |
| Заключение и исполнение договора, в том числе: - предварительное взаимодействие с Пользователем по заявке на оказание услуг, предоставление необходимой информации для принятия решения об оказании услуг. | Общая: фамилия, имя, отчество; номер телефона, адрес электронной почты | Клиенты, законные представители, контрагенты, представители контрагентов. | Срок: До заключения договора или в течение 30 дней с даты последнего взаимодействия. Если мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные для его исполнения. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. | п. 5 ч. 1 ст. 6 № 152-ФЗ - для заключения договора по инициативе субъекта ПДн. |
| Исполнение договора, в том числе: - уведомление Пользователя об изменениях, дополнениях к условиям оказания услуг; -поддержание связи (ответы на обращения и запросы, информирование о работе Сайта/Мобильного приложения и т.д.). | Общая: фамилия, имя, отчество; номер телефона, адрес электронной почты | Клиенты, законные представители, контрагенты, представители контрагентов. | Срок: В течение срока действия договора + 3 года с даты его прекращения. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. | п. 5 ч. 1 ст. 6 № 152-ФЗ - для исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. |
| Регистрация пользователя в Мобильном приложении, его идентификация и обеспечение использования функционала приложения | Общая: фамилия, имя; номер телефона, адрес электронной почты, пол | Пользователи Мобильного приложения. | Срок: до удаления аккаунта в мобильном приложении или до отзыва согласия на обработку, в зависимости от того, что наступит раньше. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, блокирование, удаление, уничтожение персональных данных. | п. 1 ч. 1 ст. 6 № 152-ФЗ - обработка персональных данных осуществляется с согласия субъекта ПДн. |
| Публикация информации о сотрудниках | Общая: фамилия, имя, фото, должность | Работники Оператора | Срок: в течение всего срока функционирования сайта или до отзыва согласия на обработку, в зависимости от того, что произойдет раньше. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, блокирование, удаление, уничтожение персональных данных. | Обработка персональных данных осуществляется на основании согласия субъекта ПДн на обработку персональных данных, подлежащих распространению, оформленного в соответствии со ст. 10.1 152-ФЗ. |
| Подписка на рассылку и информирование, в том числе: - направление уведомлений о создании, изменении или отмене тренировок, запросов на подтверждение визита, сроке действия абонемента; - направление рекламных материалов о проводимых акциях и специальных предложениях. | Общая: фамилия, имя, отчество; номер телефона, адрес электронной почты | Пользователи Мобильного приложения, Клиенты | Срок: до отписки от рассылки. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. | Согласие на рекламно-информационные сообщения. |
| Обеспечение работоспособности Сайта | Общая: данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; сведения о поведении Пользователя на Сайте: дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, информация, автоматически получаемая при доступе к Сайту с использованием файлов cookies. | Посетители Сайта | Срок: в течение 3 лет или до отзыва согласия на обработку, в зависимости от того, что произойдет раньше. Способы: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. | п. 1 ч. 1 ст. 6 № 152-ФЗ - обработка персональных данных осуществляется с согласия субъекта ПДн. (через cookie-баннер). |
Оператор обрабатывает данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
Пользователь вправе изменить настройки своего Интернет-браузера и отказаться от сохранения файлов cookies.
С целью обеспечения работоспособности Сайта для ведения статистики и анализа работы Сайта Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика.
- Сервисы Яндекс.Метрика, доступны по адресу http://api.yandex.com/metrika,
- Принадлежит:
- ООО «Яндекс», зарегистрированному по адресу 119021, Москва,
ул. Льва Толстого, д.16 (далее – Яндекс). - Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах Яндекс. Пользователь дает согласие Оператору на обработку и передачу данных Яндексу.
- Пользователь вправе заблокировать сервис Яндекс.Метрики. Для этого можно скачать и установить надстройку по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.
- При блокировке Яндекс.Метрики, некоторые функции Сайта могут стать недоступны.
Как мы обрабатываем Персональные данные
Обработка персональных данных (ПДн) включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Пользователь соглашается с Политикой при направлении своих Персональных данных Оператору, в том числе в момент регистрации в мобильном приложении.
| Операция с ПДн | Описание операции с ПДн |
|---|---|
| Сбор ПДн | Мы собираем ПДн: через формы Мобильного приложения, которые вы заполняете; с помощью средств коммуникации, по электронной почте и др.; автоматически с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются при использовании Сайта. |
| Хранение ПДн | Мы храним ПДн: исключительно должным образом на защищенных электронных носителях; с использованием баз данных, находящихся на территории РФ; на Сайте с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ. |
| Доступ к ПДн | Оператор предоставляет Персональные данные только своим уполномоченным работникам, которым они нужны для исполнения целей обработки. Мы не распространяем и не предоставим ваши ПДн третьим лицам без вашего письменного согласия, за исключением следующих случаев: при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Сайта/Мобильного приложения базы данных; в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ; по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения. Порядок обработки ваших Персональных данных третьими лицами, сервисы которых могут быть доступны посредством Сайта/Мобильного приложения, определяются такими лицами самостоятельно. |
| Актуализация, блокирование и уничтожение ПДн | Мы актуализируем Персональные данные, если подтверждается факт их неточности. Мы уничтожаем Персональные данные в следующих случаях: наличие угрозы безопасности Сайта/Мобильного приложения; истечение срока хранения персональных данных; при достижении целей обработки персональных данных; при выявлении факта неправомерной обработки персональных данных; отзыв согласия на обработку персональных данных. Мы блокируем ваши персональные данные в случае отсутствия возможности их уничтожения в течение предусмотренных Политикой сроков и обеспечиваем их уничтожение в течение 6 месяцев. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Факт уничтожения подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий (логов уничтожения). Акт об уничтожении должен содержать: - ФИО или иной ID субъекта в системе; - Наименование информационной системы / материального носителя; - Дату, способ и причину уничтожения; - Перечень уничтоженных Персональных данных; - Подписи ответственных лиц. Персональные данные, зафиксированные на бумажных носителях, подлежат уничтожению после достижения целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва Согласия. Уничтожение происходит шредированием, сожжением, или иным способом, исключающим возможность восстановления данных. Факт уничтожения подтверждается актом об уничтожении. |
Как мы обеспечиваем безопасность персональных данных?
Мы защищаем персональные данные, которые у нас хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
Для этого мы используем все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности, в частности, предусмотренные частью ст. 18.1 и ч. 2 статьи 19 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», и постоянно обновляем их с учетом последних технических разработок.
Если происходит утечка персональных данных, то мы:
- в течение 24 часов уведомляем об этом Роскомнадзор;
- в течение 72 часов проводим собственное расследование и уведомляем Роскомнадзор о его результатах.
Права и гарантии Пользователя
| В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ от «О персональных данных», вы имеете право: |
| на доступ к персональным данным; |
| на уточнение персональных данных; |
| на блокирование и удаление персональных данных; |
| на обжалование наших действий или нашего бездействия; |
| на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных; |
| на отзыв согласия на обработку персональных данных. |
Пользователь гарантирует:
- что предоставленные персональные данные достоверны, актуальны и не нарушают законодательство РФ;
- если предоставленные персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу персональных данных Оператора для Обработки.
Наши обязанности
- предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;
- принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;
- по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
- в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки; Исключение – когда Обработка может быть продолжена в соответствии с законодательством РФ.
Трансграничная передача
Мы не передаем ваши персональные данные на территорию иностранного государства.
Передача данных третьим лицам
В целях заключения и исполнения договоров внутри страны мы передаем ваши персональные данные третьим лицам:
- ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 - с целью сбора веб-аналитики;
- ООО «Девпарк» 140182 г. Жуковский ул Грищенко 6-82 - в целях обеспечения функционала онлайн‑записи на тренировки и сопровождения оказания услуг, включая направление запросов на подтверждение визита, сервисных уведомлений, информации о сроках действия абонемента, а также об акциях и специальных предложениях Оператора.
Обращения Пользователя
Вы или ваш представитель вправе направить нам свои обращения / запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: vopreki.academy@gmail.com.
Запрос должен содержать:
- сведения о документе, удостоверяющем личность Пользователя;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, адрес электронной почты);
- данные представителя и подтверждение его полномочий (при обращении представителя);
- подпись Пользователя (представителя).
Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.
Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
В отношении персональных данных, опубликованных на сайте Оператора, действуют следующие правила и ограничения:
- обработка персональных данных неограниченным кругом лиц не запрещена;
- передача персональных данных неограниченному кругу лиц не запрещена;
- полученные Оператором персональные данные могут передаваться с использованием информационно-телекоммуникационных сетей.
Заключительные положения
Действие Политики распространяется исключительно на Сайт/Мобильное приложение и не применяется к другим Интернет-ресурсам.
Мы не несем ответственности за действия третьих лиц, получивших доступ к вашим Персональным данным по вашей вине.
Мы не проверяем:
- дееспособность Пользователя;
- достоверность предоставленных Пользователем персональных данных.
Мы вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
Если вы продолжите использовать Сайт/Мобильное приложение после вступления в силу новой редакции Политики, это будет означать, что вы согласились с условиями новой редакции.
Реквизиты оператора
Индивидуальный предприниматель
Захарова Алла Владимировна
ИНН: 231295828900
ОГРНИП: 321237500113303
E-mail: vopreki.academy@gmail.com
Тел: 89181895117