ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Маяковой Дарьей Эдуардовной (далее — «Оператор») при использовании сайта https://repriseschool.ru, расположенных на нём форм обратной связи и записи, а также при оказании услуг школы фехтования «РЕПРИЗ» и использовании связанных с оказанием услуг информационных систем и электронных сервисов.
1.2. Политика распространяется на обработку персональных данных совершеннолетних клиентов и посетителей сайта, родителей и иных законных представителей несовершеннолетних спортсменов, несовершеннолетних спортсменов, а также иных лиц, направляющих обращения Оператору либо взаимодействующих с Оператором в связи с оказанием услуг.
1.3. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу:
https://repriseschool.ru/privacy
1.4. На страницах сайта, на которых осуществляется сбор персональных данных, обеспечивается возможность ознакомления с актуальной редакцией настоящей Политики.
1.5. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и настоящей Политикой.
2. Сведения об Операторе
Индивидуальный предприниматель Маякова Дарья Эдуардовна
ИНН: 781143318160
ОГРНИП: 320784700007623
Адрес: 193232, г. Санкт-Петербург, пр. Большевиков, д. 21, кв. 371
E-mail: fsreprise@gmail.com
Сайт: https://repriseschool.ru
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных исходя из следующих принципов:
- законность, справедливость и прозрачность обработки;
- обработка персональных данных только для конкретных, заранее определённых и законных целей;
- недопущение обработки персональных данных, несовместимой с целями их сбора;
- соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
- обеспечение точности, достаточности и при необходимости актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели их обработки либо законодательство Российской Федерации;
- принятие необходимых правовых, организационных и технических мер для защиты персональных данных.
4. Категории субъектов, состав персональных данных и цели обработки
4.1. Клиенты и заказчики
Оператор может обрабатывать следующие персональные данные клиентов и заказчиков:
- фамилия, имя, отчество;
- дата рождения и/или возраст;
- номер телефона;
- адрес электронной почты;
- сведения об учетной записи;
- сведения о выбранных услугах, занятиях и абонементах;
- сведения о посещениях;
- сведения об оплатах и расчетах;
- сведения об обращениях и коммуникациях с Оператором;
- иные персональные данные, предоставленные субъектом и необходимые для заключения и исполнения договора.
Целями обработки являются:
- заключение и исполнение договоров;
- организация записи и учета занятий;
- ведение клиентского учета;
- осуществление расчетов;
- информирование по вопросам оказания услуг;
- организационная коммуникация с клиентом;
- рассмотрение обращений;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4.2. Несовершеннолетние спортсмены
В отношении несовершеннолетних спортсменов Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату рождения и/или возраст;
- сведения о законном представителе;
- контактные данные законного представителя;
- ведения о выбранных услугах, занятиях и посещениях;
- иные сведения, необходимые для организации и исполнения договора;
- сведения о медицинском допуске — только в необходимом объёме и при наличии предусмотренного законодательством Российской Федерации основания для их обработки.
Целями обработки являются:
- заключение и исполнение договора с законным представителем;
- организация тренировочного процесса;
- ведение учета занятий и посещений;
- обеспечение организационной безопасности тренировочного процесса;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.3. Посетители сайта
При использовании сайта Оператор может обрабатывать:
- персональные данные, которые пользователь самостоятельно вводит в формы сайта;
- IP-адрес;
- сведения о браузере и используемом устройстве;
- сведения о действиях пользователя на сайте;
- cookie-файлы и иные технические идентификаторы;
- иные технические сведения, фактически передаваемые используемыми на сайте сервисами.
Целями обработки являются:
- обеспечение функционирования и безопасности сайта;
- обработка заявок и обращений;
- предоставление пользователю запрошенной информации;
- аналитика и улучшение работы сайта — при наличии соответствующего правового основания.
4.4. Лица, направляющие обращения
Оператор может обрабатывать:
- фамилию, имя, отчество — если указаны;
- номер телефона;
- адрес электронной почты;
- иные предоставленные контактные данные;
- содержание обращения.
Целью обработки является рассмотрение и предоставление ответа на обращение, претензию или запрос.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- заключение и исполнение договора, стороной которого является субъект персональных данных либо его законный представитель;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. В случаях, когда законодательством Российской Федерации предусмотрено получение согласия на обработку персональных данных, такое согласие оформляется в установленном законом порядке.
5.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
5.4. Согласие на получение рекламных и иных маркетинговых сообщений, когда такое согласие требуется законодательством Российской Федерации, не предполагается автоматически из согласия на обработку персональных данных и оформляется отдельно.
6. Использование электронных сервисов и системы FitBase
6.1. Для организации записи на занятия, ведения клиентского учета, учета абонементов и посещений, взаимодействия с клиентами и автоматизации отдельных процессов Оператор может использовать информационные системы и электронные сервисы третьих лиц.
6.2. В частности, Оператор использует информационную систему FitBase, предоставляемую ООО «ФИТБЭЙС» (ИНН 5029158222, ОГРН 1115029011712).
6.3. При использовании функций FitBase, включая онлайн-запись на занятия и связанные с ней сервисы, персональные данные могут передаваться в информационную систему FitBase и обрабатываться ООО «ФИТБЭЙС» по поручению Оператора.
6.4. В рамках такого поручения могут обрабатываться, в зависимости от фактически используемых функций FitBase:
- фамилия, имя, отчество;
- дата рождения и/или возраст;
- пол — если соответствующие сведения предоставляются субъектом и необходимы для соответствующей цели;
- номер телефона;
- адрес электронной почты;
- сведения об учетной записи;
- сведения о выбранных услугах, занятиях и абонементах;
- сведения о посещениях;
- сведения об оплатах и расчетах;
- сведения о коммуникациях с клиентом;
- иные персональные данные, которые Оператор размещает в системе FitBase в пределах установленных целей обработки.
6.5. Конкретный состав персональных данных, обрабатываемых посредством FitBase, определяется фактически используемыми функциями сервиса и сведениями, предоставленными субъектом персональных данных.
6.6. ООО «ФИТБЭЙС» осуществляет обработку персональных данных по поручению Оператора в соответствии с условиями заключенного с Оператором договора и применимым законодательством Российской Федерации.
6.7. В рамках поручения ООО «ФИТБЭЙС» может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для оказания соответствующих услуг.
6.8. При использовании сервисов FitBase обработка персональных данных также осуществляется с учётом документов ООО «ФИТБЭЙС», регулирующих использование соответствующего сервиса.
Актуальные документы ООО «ФИТБЭЙС» доступны на официальном сайте сервиса:
https://fitbase.io/privacy
https://fitbase.io/licence-agreement
6.9. Оператор передает ООО «ФИТБЭЙС» персональные данные только в объёме, необходимом для достижения соответствующих целей обработки и функционирования используемых сервисов.
6.10. Использование FitBase не означает разрешение на публичное распространение персональных данных. Публичное распространение персональных данных осуществляется только при наличии соответствующего правового основания.
7. Передача персональных данных и лица, осуществляющие обработку по поручению Оператора
7.1. Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим работу сайта, хостинга, CRM и клиентских информационных систем, платежных сервисов, сервисов рассылок и коммуникаций и иных используемых Оператором информационных систем, если такое поручение необходимо для достижения заявленных целей обработки.
7.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обрабатывают данные в пределах предоставленного им поручения и в необходимом для соответствующей цели объёме, если иное не предусмотрено законодательством Российской Федерации.
7.3. Оператор принимает необходимые меры для обеспечения соблюдения лицами, осуществляющими обработку персональных данных по поручению Оператора, требований законодательства Российской Федерации в области персональных данных.
7.4. Поручение обработки персональных данных не означает разрешение на публичное распространение персональных данных.
7.5. При выборе и подключении сторонних информационных систем Оператор учитывает цели обработки, состав обрабатываемых данных, условия обработки, место хранения данных и наличие предусмотренных законодательством Российской Федерации оснований для передачи данных соответствующим лицам.
7.6. Оператор осуществляет обработку и хранение персональных данных с учётом требований законодательства Российской Федерации к локализации персональных данных и иным требованиям, установленным законодательством о персональных данных.
8. Специальные категории персональных данных
8.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
8.2. Оператор не осуществляет обработку сведений о состоянии здоровья, если такая обработка не требуется для конкретной законной цели.
8.3. Если для организации тренировочного процесса необходимо получение сведений о медицинском допуске, такие сведения обрабатываются только в необходимом объёме и при наличии соответствующего правового основания.
8.4. Оператор не формирует медицинские профили субъектов персональных данных и не обрабатывает сведения о состоянии здоровья в объёме, не связанном с конкретной целью обработки.
9. Фото-, видео- и аудиоматериалы
9.1. Фото-, видео- и аудиосъёмка идентифицируемого лица, использование его изображения, голоса и иных соответствующих материалов осуществляются с учётом требований применимого законодательства Российской Федерации.
9.2. В случаях, когда для осуществления соответствующих действий требуется согласие субъекта персональных данных либо иное отдельное правовое основание, такое согласие или иное основание оформляется отдельно от общего согласия на обработку персональных данных.
9.3. В отношении несовершеннолетних соответствующие действия осуществляются с учётом прав и полномочий их законных представителей.
9.4. Публичное размещение фотографии, видеозаписи, голоса, имени, фамилии, возрастной категории, спортивного результата и иных сведений осуществляется только при наличии соответствующего правового основания.
9.5. В случаях, когда применяется статья 10.1 Федерального закона № 152-ФЗ, согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий.
10. Файлы cookie и аналитические сервисы
10.1. Сайт может использовать технически необходимые cookie-файлы, обеспечивающие его корректную работу.
10.2. Аналитические, рекламные и иные необязательные технологии могут использоваться с соблюдением применимых требований законодательства Российской Федерации к информированию пользователей и получению необходимых согласий.
10.3. Перечень фактически используемых на сайте сервисов, cookie-файлов, целей их использования и сроков хранения определяется фактическими настройками сайта и подключенных сервисов.
10.4. При изменении состава используемых на сайте сервисов Оператор при необходимости актуализирует сведения о соответствующей обработке персональных данных.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, исполнения договора и выполнения обязанностей, установленных законодательством Российской Федерации.
11.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.
11.3. При использовании сторонних информационных систем сроки хранения персональных данных также определяются соответствующими договорными условиями, функциональными возможностями и настройками используемых сервисов с учётом требований законодательства Российской Федерации.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
12.2. К таким мерам относятся, в частности:
- разграничение прав доступа;
- защита учетных записей;
- применение необходимых средств защиты информации;
- контроль доступа к информационным системам;
- резервное копирование в необходимых случаях;
- обеспечение конфиденциальности персональных данных;
- иные меры, соответствующие характеру и объёму осуществляемой обработки.
13. Права субъектов персональных данных
Субъект персональных данных имеет право в предусмотренных законодательством Российской Федерации случаях:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
- отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- устанавливать запреты и условия в отношении обработки персональных данных, разрешённых для распространения;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Обращения субъектов персональных данных и отзыв согласия
14.1. Обращения по вопросам обработки персональных данных, а также запросы об уточнении, блокировании или уничтожении персональных данных и отзывы согласий направляются Оператору:
E-mail: fsreprise@gmail.com
Адрес: 193232, г. Санкт-Петербург, пр. Большевиков, д. 21, кв. 371.
14.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва, а также не прекращает обработку, для которой имеется иное предусмотренное законодательством Российской Федерации основание.
15. Изменение Политики
15.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, информационных систем, используемых сервисов или процессов обработки персональных данных.
15.2. Актуальная редакция Политики размещается на сайте Оператора по адресу:
https://repriseschool.ru/privacy
15.3. Новая редакция Политики применяется с момента её размещения на сайте, если иное не предусмотрено новой редакцией или законодательством Российской Федерации.