ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Бондарчук Олега Николаевича

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в деятельности Индивидуального предпринимателя Бондарчук Олега Николаевича (ИНН 540812672950, ОГРНИП 315547600101752), далее — «Оператор».

1.2. Политика действует в отношении всей информации, которую Оператор может получить о клиентах, посетителях веб-сайтов https://aplomb.ru/ и https://shop.aplomb.ru/, а также пользователях онлайн-ресурсов Оператора в сети «Интернет» (https://vk.com/aplombstudio, https://vk.com/aplombinballet, https://www.yclients.com/).

1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Используемые в Политике термины применяются в значениях, определенных в ст. 3 ФЗ-152. В частности:

·         Оператор — ИП Бондарчук О.Н., самостоятельно организующий и осуществляющий обработку персональных данных.

·         Субъект ПДн / Клиент — физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных, заключившее с Оператором Договор на оказание услуг и/или использующее сайт и сервисы Оператора.

·         Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Клиентов, предоставленные ими добровольно:

·         Фамилия, имя, отчество;

·         Номер контактного телефона;

·         Адрес электронной почты (e-mail);

·         Сведения о состоянии здоровья, предоставленные Клиентом в Приложении №1 к Договору (в случае наличия ограничений для занятий);

·         Данные, автоматически передаваемые в ходе использования сайта (IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства и software).

3.2. Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется Оператором исключительно на основании предоставленного Клиентом информированного добровольного согласия в целях недопущения причинения вреда его здоровью и безопасного оказания услуг.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

·         Заключение, исполнение и прекращение гражданско-правовых договоров (Договор на оказание услуг занятий по системе Aplomb®);

·         Идентификация Клиента при посещении занятий и использовании абонементов;

·         Обратная связь с Клиентом, направление уведомлений, запросов и информации, связанной с оказанием услуг;

·         Информирование о расписании занятий, изменениях в работе студии, специальных предложениях (только с согласия Клиента);

·         Обеспечение сохранности имущества и поддержания порядка в студии;

·         Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих правовых оснований:

·         Заключение и исполнение договора с субъектом ПДн (п. 5 ч. 1 ст. 6 № 152-ФЗ);

·         Согласие субъекта на обработку его персональных данных (для специальных категорий данных и рекламных рассылок) (п. 1 ч. 1 ст. 6 № 152-ФЗ);

·         Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ);

·         Исполнение требований законодательства Российской Федерации.

5.2. Порядок получения согласия на сайте:

5.2.1. Согласие на обработку персональных данных, собираемых через веб-сайты https://aplomb.ru/ и https://shop.aplomb.ru/ (в том числе через формы записи на курсы, регистрации, обратной связи, оформления заказов), получается Оператором путем проставления Пользователем отметки (галочки) в специально предусмотренном поле в форме сбора данных и нажатия кнопки отправки формы.

5.2.2. Факт проставления отметки фиксируется в информационной системе Оператора (с указанием даты, времени, IP-адреса и текста согласия) и является неотъемлемым доказательством получения информированного, конкретного и сознательного согласия субъекта персональных данных в соответствии со ст. 9 ФЗ-152.

5.2.3. Заполнение формы без проставления указанной отметки не допускается и не является согласием на обработку персональных данных.

5.3. Порядок получения согласия на обработку данных через «Яндекс Метрику»:

5.3.1. Для обработки персональных данных, собираемых с помощью метрической программы «Яндекс Метрика» (IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, сведения о поведении на Сайте), Оператор запрашивает отдельное согласие Пользователя.

5.3.2. Согласие запрашивается через баннер уведомления (cookie-баннер), который отображается при первом посещении Сайта. Баннер содержит информацию о целях сбора данных, перечне собираемых данных и способе дачи согласия.

5.3.3. Загрузка и использование скриптов «Яндекс Метрики» на Сайте осуществляется исключительно после получения указанного согласия Пользователя. При отсутствии согласия сбор данных не производится.

5.3.4. Пользователь вправе в любой момент отозвать согласие на обработку данных через «Яндекс Метрику» путем изменения настроек браузера или через интерфейс cookie-баннера (при наличии такой технической возможности).

6. Условия обработки персональных данных и их передачи третьим лицам

6.1. Обработка и хранение персональных данных осуществляются в течение срока, необходимого для достижения целей обработки, срока действия договора и сроков, установленных законодательством Российской Федерации; по достижении целей обработки либо при отзыве согласия субъекта персональных данных персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

·         Пользователь выразил согласие на такие действия;

·         Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

·         Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

·         В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.4. Оператор может передавать персональные данные:

·         Контрагентам (например, платежным агрегаторам) исключительно для целей исполнения Договора;

·         Сервисам YCLIENTS и Bitrix, если они используются для записи, хранения заявок, ведения клиентской базы и связанных с этим операций;

·         По требованию уполномоченных государственных органов в рамках установленной законодательством процедуры.

6.5. При использовании Яндекс Метрики обработка данных осуществляется исключительно после получения согласия Пользователя. Пользователь вправе отказаться от обработки таких данных путем изменения настроек cookie-баннера или браузера, если это поддерживается технически.

6.6. Срок обработки персональных данных определяется следующим образом:

·         Основание обработки: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — срок действия Договора с Клиентом, а также требования законодательства РФ о хранении отдельных видов данных (в том числе архивного законодательства).

·         Основание обработки: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — для специальных категорий данных (о здоровье) и для рекламных рассылок — до достижения целей обработки, указанных в разделе 4 настоящей Политики, или до отзыва согласия Клиентом, в зависимости от того, что наступит раньше.

6.7. После наступления указанных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора, в срок не более 30 дней.

6.8. При отзыве согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 10 рабочих дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения договора).

7. Права субъекта персональных данных

7.1. Клиент имеет право:

·         На доступ к своей персональной информации, ее уточнение, блокирование или уничтожение;

·         На отзыв согласия на обработку персональных данных;

·         Требовать устранения неправомерных действий Оператора в отношении его персональных данных;

·         Защищать свои права и законные интересы, в том числе в судебном порядке.

7.2. Для реализации своих прав Клиент может направить соответствующий запрос по электронной почте admin@aplomb.ru или по телефону, указанным на сайте Оператора.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. В целях обеспечения безопасности Оператор ограничивает круг лиц, имеющих доступ к персональным данным, обеспечивает регистрацию действий с персональными данными и контролирует процессы их обработки.

9. Заключительные положения

9.1. Настоящая Политика является публичным документом и размещена на официальном сайте Оператора по адресу https://aplomb.ru/privacy/ и https://shop.aplomb.ru/about/privacy/.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

9.3. Все предложения и вопросы по настоящей Политике следует направлять по адресу электронной почты admin@aplomb.ru.