Политика в отношении обработки персональных данных
1Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Горянкиной Софьей Сергеевной (далее Оператор).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта intensiv-sofit.ru и участниц программы «Онлайн-интенсив SOFIT по здоровому фитнесу, 21 день».
1.4. Уведомление об осуществлении обработки персональных данных направлено в уполномоченный орган по защите прав субъектов персональных данных.
2Реквизиты Оператора
| Наименование | Индивидуальный предприниматель Горянкина Софья Сергеевна |
|---|---|
| ИНН | 540960447035 |
| ОГРНИП | 324547600203702 |
| Адрес | 630080, г. Новосибирск, ул. Первомайская, д. 118, кв. 58 |
| Электронная почта | textme888@mail.ru |
3Какие данные обрабатываются
3.1. Оператор обрабатывает следующие персональные данные.
| Адрес электронной почты | указывается при оплате, на него направляется кассовый чек |
|---|---|
| Имя или иное обозначение | имя пользователя и отображаемое имя в мессенджере Telegram |
| Номер телефона | если Заказчик сообщил его при обращении |
| Сведения об оплате | дата, сумма и статус платежа, без реквизитов карты |
| Переписка | содержание обращений, направленных Оператору |
| Технические данные посещения | IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере, которые сервер записывает автоматически. Подробнее в разделе 9 |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Сведения о состоянии здоровья Оператор не запрашивает и не собирает. Заказчик самостоятельно оценивает наличие противопоказаний. Если Заказчик по своей инициативе сообщает такие сведения в переписке, Оператор использует их исключительно для ответа на обращение и не хранит отдельно.
3.4. Реквизиты банковских карт Оператору не передаются. Их обработку осуществляет платёжный сервис ООО «Робокасса», выступающий самостоятельным оператором в части платёжных данных.
4Цели и правовые основания
| Заключение и исполнение договора, предоставление доступа к материалам | пункт 5 части 1 статьи 6 Закона № 152-ФЗ, обработка необходима для исполнения договора |
|---|---|
| Направление кассового чека | требование законодательства о применении контрольно-кассовой техники |
| Ответы на обращения и рассмотрение претензий | исполнение договора и соблюдение требований закона |
| Возврат денежных средств | исполнение обязанностей, возложенных на Оператора законом |
| Работоспособность сайта, диагностика сбоев и защита от атак | пункт 7 части 1 статьи 6 Закона № 152-ФЗ, обработка необходима для осуществления законных интересов Оператора и не нарушает прав субъекта |
4.1. Для рассылок рекламного характера Оператор запрашивает отдельное согласие. Без такого согласия рекламные сообщения не направляются.
5Где хранятся данные
5.1. Данные обрабатываются с использованием средств автоматизации и без них.
5.2. Отдельная база данных участниц не создаётся. Сведения об участницах существуют в виде состава закрытый канал в мессенджере Telegram, переписки в нём и, если Заказчик сообщил номер телефона, записи в телефонной книге Оператора.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.
6Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже.
| ООО «Робокасса» | приём оплаты и формирование кассового чека |
|---|---|
| Платформа Тильда, сайт tilda.cc | размещение сайта, хранение его содержимого и встроенный счёт посещений страниц |
| Сервис Telegram | площадка, на которой предоставляется доступ к материалам и работает чат участниц |
| Уполномоченные государственные органы | по мотивированному запросу в случаях, предусмотренных законом |
6.2. Обработка данных в мессенджере Telegram осуществляется в соответствии с правилами этого сервиса. Оператор не контролирует эти правила и рекомендует ознакомиться с ними самостоятельно.
6.3. Платформа Тильда обрабатывает данные по поручению Оператора в объёме, необходимом для работы сайта. Инфраструктура платформы включает сервис защиты от сетевых атак, которому при обращении к сайту становится виден IP-адрес посетителя.
7Сроки хранения
7.1. Данные хранятся столько, сколько необходимо для целей обработки.
7.2. Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.
7.3. Переписка и состав закрытый канал в мессенджере Telegram хранятся до достижения цели обработки либо до отзыва согласия, если обработка велась на его основании.
7.4. По достижении целей обработки данные уничтожаются либо обезличиваются.
7.5. Срок хранения технического журнала сервера указан в пункте 9.4.
8Права субъекта персональных данных
8.1. Заказчик вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
8.2. Запрос направляется на textme888@mail.ru. Оператор отвечает в срок, установленный законом.
8.3. Отзыв согласия или требование об уничтожении данных в период действия договора может сделать невозможным предоставление доступа к материалам Интенсива. Часть сведений Оператор обязан хранить и после отзыва, если этого требует закон, например данные о платежах.
9Файлы cookie и статистика
9.1. Сайт intensiv-sofit.ru размещён на платформе Тильда. Платформа сохраняет в браузере посетителя технические файлы cookie и ведёт собственный счёт посещений страниц. Оператор этими механизмами не управляет и отключить их не может.
9.2. Используются следующие механизмы.
| Технические cookie защиты | имена начинаются с __ddg. Их ставит сервис защиты от сетевых атак, входящий в инфраструктуру платформы. Нужны, чтобы отличить посетителя от автоматизированного обращения |
|---|---|
| Встроенный счёт посещений платформы | фиксирует факт и время просмотра страницы, тип устройства и источник перехода |
| Отметка в памяти браузера | признак того, что страница уже открывалась в текущей сессии, и что уведомление об обработке данных было закрыто |
9.3. Рекламные и маркетинговые файлы cookie на сайте не используются. Счётчики сторонних систем веб-аналитики, в том числе Яндекс Метрика, не подключены. Профилирование посетителей не ведётся, решения исключительно на основании автоматизированной обработки не принимаются.
9.4. Сведения о посещениях доступны Оператору в сводном обезличенном виде. Оператор не использует их для установления личности посетителя.
9.5. Отказаться от технических cookie защиты и от встроенного счёта платформы посетитель не может, поскольку они относятся к работе самого сайта. Посетитель вправе удалить сохранённые файлы cookie средствами своего браузера и ограничить их сохранение в настройках браузера.
9.6. Часть изображений и видеозаписей загружается с отдельного сервера Оператора. Этот сервер автоматически ведёт технический журнал обращений, в него попадают IP-адрес, дата и время запроса, адрес запрошенного файла, код ответа и сведения о браузере. Журнал ведётся для работоспособности и защиты от вредоносных обращений, хранится не более 14 дней и перезаписывается автоматически. Записи журнала не используются для составления профиля посетителя и не объединяются с иными сведениями о нём.
9.7. Если будут подключены счётчики веб-аналитики или рекламные инструменты, Оператор разместит новую редакцию Политики с описанием того, какие данные собираются и для чего, до начала их использования.
10Защита данных
10.1. Оператор принимает разумные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.
10.2. Доступ к данным имеет только Оператор. Учётные записи, используемые для работы с данными, защищены паролем.
10.3. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные законом.
11Изменение Политики
11.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на сайте.
11.2. Действующая редакция всегда доступна по адресу, по которому размещён настоящий документ.
Вопросы по обработке данных. Почта textme888@mail.ru, телефон +7 913 388-11-70.
