Политика обработки персональных данных

1. Кто обрабатывает ваши данные

1.1. Оператор персональных данных индивидуальный предприниматель Раздина Ирина Александровна, ИНН 503242629397, ОГРНИП 322508100235036 (далее Оператор).

1.2. Связаться с Оператором можно по электронной почте endlessfitness@yandex.ru, по телефону +7 985 440-31-04 или письмом по адресу 143180, Московская область, Одинцовский городской округ, г. Звенигород, ул. Московская, д. 12, офис 302.

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон). В ней написано, какие данные получает Оператор, зачем, кому их передаёт, сколько хранит и как вы можете распорядиться своими данными.

2. На что распространяется политика

2.1. Политика распространяется на данные, которые Оператор получает через сайт razdina.ru (далее Сайт), по электронной почте, по телефону, в мессенджерах и на онлайн-встречах при оказании услуг.

2.2. На Сайте могут быть ссылки на другие сайты и сервисы. Как они обрабатывают данные, определяют их владельцы, эта политика к ним не относится.

2.3. Услуги Оператора предназначены для людей старше 18 лет. Оператор не собирает данные несовершеннолетних. Если выяснится, что данные прислал человек младше 18 лет, Оператор их удалит.

3. Слова в этой политике

Персональные данные. Любая информация, которая прямо или косвенно относится к вам.

Обработка. Любое действие с данными. Например, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.

Сведения о состоянии здоровья. Специальная категория персональных данных (статья 10 Закона). Оператор обрабатывает их только при вашем согласии в письменной форме.

Клиент. Человек, который оплатил услугу Оператора на Сайте.

4. Какие данные, зачем и как долго

Для каждой цели ниже указано, чьи и какие данные обрабатываются, на каком основании, кто ещё их получает и сколько они хранятся. Данные обрабатываются с использованием средств автоматизации и без них.

4.1. Ответ на заявку с Сайта

Чьи данные. Посетители Сайта, которые отправили форму «Поговорить».

Какие данные. Имя, номер телефона, дата и время отправки заявки, адрес страницы, с которой она отправлена.

Зачем. Связаться с вами, ответить на вопрос, записать на онлайн-знакомство.

Основание. Ваше согласие (пункт 1 части 1 статьи 6 Закона). Вы даёте его отдельной отметкой под формой, текст согласия размещён на странице razdina.ru/consent.

Кто ещё получает данные. Сервис Tilda Publishing (работа Сайта, приём и хранение заявок), ООО «ЯНДЕКС» (электронная почта Оператора), мессенджер Max (уведомление о новой заявке).

Сколько хранятся. До ответа на заявку. Если вы не стали Клиентом, заявка удаляется через 6 месяцев после последнего сообщения. Если вы отзовёте согласие раньше, данные уничтожаются в течение 30 дней с даты получения отзыва.

4.2. Заключение и исполнение договора

Чьи данные. Клиенты.

Какие данные. Имя и фамилия, электронная почта, номер телефона, номер или имя пользователя в Max, выбранная услуга, сумма, дата и статус оплаты, даты встреч, переписка по услуге, письменные рекомендации и план.

Зачем. Принять оплату и выдать кассовый чек, договориться о времени встреч, провести встречи, отправить рекомендации, оставаться на связи между встречами, вернуть деньги при отказе от услуги.

Основание. Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона). Для кассовых чеков и налогового учёта основанием служит обязанность Оператора по закону (пункт 2 части 1 статьи 6 Закона).

Кто ещё получает данные. Сервис Tilda Publishing (корзина и учёт заказов), ООО НКО «ЮМани» (сервис ЮKassa, приём оплаты, возвраты и отправка кассовых чеков), оператор фискальных данных, через которого направляется чек, ООО «ЯНДЕКС» (электронная почта и видеосвязь Яндекс Телемост) и мессенджер Max.

Данные банковской карты. Вы вводите их на платёжной странице ЮKassa. Оператор их не получает и не хранит.

Сколько хранятся. Всё время действия договора и 3 года после его исполнения или прекращения. Это срок исковой давности (статья 196 Гражданского кодекса РФ), и данные нужны Оператору для защиты своих прав в споре (пункт 7 части 1 статьи 6 Закона). Сведения об оплатах и чеках хранятся в сроки, установленные налоговым законодательством.

4.3. Анкета и сведения о здоровье

Чьи данные. Клиенты онлайн-консультации и месячного ведения.

Какие данные. Сведения о состоянии здоровья и образе жизни из анкеты, со встреч и из переписки между встречами. Например, самочувствие, заболевания, беременность, приём лекарств и добавок, результаты анализов, если вы их присылаете, рост и вес, питание, сон, физическая активность и привычки. Для подтверждения согласия ещё фамилия, имя, отчество, адрес, паспортные данные и адрес электронной почты из самого согласия.

Зачем. Подготовиться к встрече, составить персональные рекомендации и план на месяц, корректировать план.

Основание. Ваше согласие в письменной форме (пункт 1 части 2 статьи 10 Закона). Оно оформляется отдельным документом и присылается вместе с анкетой или раньше неё. Без такого согласия Оператор не принимает анкету и не сохраняет сведения о здоровье, консультация проходит без них.

Как передаются. После оплаты Оператор присылает анкету в виде файла Excel и текст согласия на электронную почту Клиента. Заполненные анкета и согласие принимаются только по электронной почте endlessfitness@yandex.ru. О самочувствии между встречами Клиент может писать в мессенджере Max.

Кто имеет доступ. Только Оператор. Сведения о здоровье не публикуются и не передаются другим людям и организациям. Письма хранятся в электронной почте ООО «ЯНДЕКС», сообщения в мессенджере Max, оба сервиса хранят данные в России.

Сколько хранятся. Всё время оказания услуги и 1 год после последней встречи, если вы не отзовёте согласие раньше. После отзыва согласия обработка прекращается, анкета и записи уничтожаются в течение 30 дней.

4.4. Работа Сайта и статистика посещений

Чьи данные. Посетители Сайта.

Какие данные. Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, дата и время посещения, источник перехода, действия на Сайте.

Зачем. Чтобы Сайт работал и был защищён от атак и чтобы понимать, какие страницы полезны посетителям.

Основание. Для необходимых cookie, без которых Сайт не работает и не защищён, законный интерес Оператора (пункт 7 части 1 статьи 6 Закона). Для аналитических cookie ваше согласие (пункт 1 части 1 статьи 6 Закона). Вы даёте его в уведомлении о cookie кнопкой «Принять все» или выбором в окне «Настройки cookie».

Кто ещё получает данные. Сервис Tilda Publishing (работа и защита Сайта, его статистика).

Сколько хранятся. Cookie хранятся в вашем браузере, пока вы их не удалите или пока не закончится их срок. Отчёты статистики Оператор смотрит в обобщённом виде и не устанавливает по ним личность посетителей.

Как отказаться. Нажмите «Отклонить все» в уведомлении о cookie или выключите нужные типы в окне «Настройки cookie». Снова открыть это окно можно ссылкой «Настройки cookie» в подвале Сайта. Без вашего согласия статистика сервиса Tilda Publishing учитывает только просмотр страницы без cookie. Необходимые cookie отключить нельзя, удалить их можно в настройках браузера.

4.5. Обращения и запросы о данных

Чьи данные. Люди, которые пишут Оператору с вопросами, претензиями, запросами о своих данных или отзывом согласия.

Какие данные. Фамилия, имя, отчество, контакты, текст обращения. Для запроса о персональных данных ещё сведения, которые требует часть 3 статьи 14 Закона. Это номер паспорта, дата его выдачи и выдавший орган, сведения о договоре с Оператором и подпись.

Зачем. Ответить на обращение и выполнить обязанности Оператора по Закону и по Закону РФ «О защите прав потребителей».

Основание. Обязанность Оператора по закону (пункт 2 части 1 статьи 6 Закона).

Кто ещё получает данные. ООО «ЯНДЕКС» (электронная почта). Государственные органы и суд, если этого требует закон.

Сколько хранятся. 3 года после ответа на обращение.

5. Как Оператор обрабатывает и защищает данные

5.1. Данные записываются и хранятся в базах данных на территории России. Сервис Tilda Publishing хранит данные сайтов российских пользователей на серверах Selectel и Яндекс Облака в России. Электронная почта и Яндекс Телемост работают на сервисах ООО «ЯНДЕКС».

5.2. Сервис Tilda Publishing обрабатывает данные по поручению Оператора. ООО НКО «ЮМани», ООО «ЯНДЕКС» и мессенджер Max обрабатывают данные по своим правилам и в соответствии с законом.

5.3. Оператор не продаёт данные, не делает рекламных рассылок и не принимает решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки.

5.4. Для защиты данных Оператор делает следующее.

• Доступ к аккаунтам Сайта, почты и платёжного сервиса есть только у Оператора и у людей, которым Оператор поручил работу с Сайтом, при условии соблюдения ими конфиденциальности.
• Вход в эти аккаунты защищён паролем.
• Сведения о здоровье хранятся отдельно от заявок и заказов и не пересылаются другим людям.
• Устройства, на которых есть данные Клиентов, защищены паролем.
• При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Закона.

5.5. Когда цель обработки достигнута или отозвано согласие, данные уничтожаются в сроки, установленные статьёй 21 Закона. Уничтожение подтверждается документом в порядке, установленном Роскомнадзором.

6. Передача данных за границу

6.1. Оператор не передаёт персональные данные за границу. Сервисы, через которые проходят ваши данные, хранят их на территории России.

7. Ваши права

7.1. Вы вправе получить сведения о том, как Оператор обрабатывает ваши данные.

7.2. Вы вправе потребовать уточнить, заблокировать или уничтожить ваши данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.

7.3. Вы вправе в любой момент отозвать согласие на обработку данных. Обработка на основании согласия прекращается, данные уничтожаются в течение 30 дней с даты получения отзыва. Обработка может продолжиться, если для неё есть другое основание из Закона, например исполнение оплаченного договора или хранение сведений о чеках (часть 2 статьи 9 Закона).

7.4. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

7.5. Чтобы воспользоваться правами, напишите на endlessfitness@yandex.ru или отправьте письмо по адресу из п. 1.2. Запрос о сведениях должен содержать данные, перечисленные в части 3 статьи 14 Закона. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ.

7.6. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о причинах продления Оператор сообщит.

8. Изменения политики

8.1. Оператор может изменять политику. Новая редакция публикуется на этой странице с датой вверху и действует с момента публикации.

8.2. Если изменения требуют нового согласия, Оператор запросит его отдельно.

9. Контакты Оператора

• Индивидуальный предприниматель Раздина Ирина Александровна
• ИНН 503242629397, ОГРНИП 322508100235036
• Адрес 143180, Московская область, Одинцовский городской округ, г. Звенигород, ул. Московская, д. 12, офис 302
• Электронная почта endlessfitness@yandex.ru
• Телефон +7 985 440-31-04