ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечение их безопасности, которые предпринимает Индивидуальный предприниматель Витко Марина Николаевна (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://volkovswim.ru (далее — Сайт) и клиентах, приобретающих услуги Школы плавания.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. НАИМЕНОВАНИЕ И РЕКВИЗИТЫ ОПЕРАТОРА
3.1. Обработку персональных данных осуществляет:
– Индивидуальный предприниматель: Витко Марина Николаевна
– ИНН: 771704284890
– ОГРНИП: 322774600500032
– Адрес для уведомлений: 129345, г.Москва, ул.Осташковская д.7, к.4, кв.132
– Адрес электронной почты для связи: vitkomarina@mail.ru
– Контактный телефон:+7(903)615-4375
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– Посетители и пользователи веб-сайта https://volkovswim.ru.
– Клиенты (ученики Школы плавания) — физические лица, заключившие или намеревающиеся заключить договор на оказание услуг по обучению плаванию
– Наемные работники Оператора (тренеры), привлекаемые к оказанию услуг по трудовым или гражданско-правовым договорам.
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные клиентов и посетителей:
– Фамилия, имя, отчество.
– Номер контактного телефона.
– Адрес электронной почты.
– Дата рождения или возраст (для подтверждения совершеннолетия).
– Сведения о наличии или отсутствии медицинских противопоказаний к физическим нагрузкам на воде (данные предоставляемых медицинских справок).
– Обезличенные данные о посетителях сайта с помощью сервисов интернет-статистики и метрик ( IP-адрес, данные о браузере, геопозиция).
5.2. Оператор не собирает и не хранит на своих серверах полные платежные данные клиентов (номера банковских карт, CVC/CVV-коды). Ввод этих данных происходит на защищенной странице платежного шлюза банка-эквайера или платежной системы.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные пользователей и клиентов обрабатываются в следующих целях:
– Заключение, исполнение и прекращение договоров-оферт на оказание услуг по обучению плаванию, формирование графика занятий.
– Обеспечение безопасности тренировочного процесса путем контроля наличия медицинских допусков.
– Прием онлайн-платежей за услуги Школы плавания через Сайт и отправка фискальных чеков.
– Предоставление клиенту доступа к Личному кабинету на Сайте (при наличии) и коммуникация по вопросам расписания.
– Направление маркетинговых и информационных уведомлений об акциях, интенсивах и мероприятиях Школы (исключительно с согласия клиента).
– Анализ работы Сайта и улучшение его интерфейса.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Гражданский кодекс Российской Федерации.
– Федеральный закон № 152-ФЗ «О персональных данных».– Налоговый кодекс Российской Федерации (в части фиксации доходов и отправки чеков)
– Договор-оферта на оказание услуг Школы плавания, акцептуемый клиентом на Сайте.
– Согласие субъектов персональных данных на обработку их персональных данных, выраженное путем проставления отметки («галочки») в веб-формах на Сайте.
8. ПОРЯДОК И УСЛОВИЯ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сбор персональных данных осуществляется непосредственно от клиентов при заполнении ими форм записи, регистрации или оплаты на Сайте.
8.2. Сбор данных может также осуществляться в процессе устных переговоров, переписки в мессенджерах (WhatsApp, Telegram и др.) или при личном предоставлении медицинских документов на бумажных носителях перед началом первой тренировки.
9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется Оператором следующими способами:
– Неавтоматизированная обработка персональных данных (на бумажных носителях: журналы инструктажей, медицинские справки).
– Автоматизированная обработка персональных данных (в CRM-системе Школы, сервисах аналитики, базах данных Сайта).
– Смешанная обработка персональных данных.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные, обрабатываемые для исполнения договора оказания услуг, хранятся в течение всего срока действия договора, а также в течение 3 (трех) лет после его окончания для соблюдения требований законодательства об исковой давности.
10.2. Персональные данные, обрабатываемые на основании согласия (для рекламных рассылок и связи), хранятся до момента отзыва согласия субъектом или до ликвидации Школы плавания.
11. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Для выполнения обязательств перед клиентами Оператор вправе передавать персональные данные (ФИО, номер телефона) наемному тренеру Школы плавания исключительно для ведения тренировочного процесса, учета посещаемости и оперативной связи. Тренер обязуется соблюдать конфиденциальность данных и не использовать их в личных целях.
11.2. Для проведения онлайн-оплаты персональные данные и параметры заказа передаются платежному шлюзу (банку-эквайеру или платежному сервису Эвотор по защищенным каналам связи.
11.3. Передача данных иным третьим лицам без согласия клиента не производится, за исключением случаев, установленных законодательством РФ (запросы правоохранительных органов, судов).
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации.
12.2. Все базы данных, содержащие персональные данные клиентов и сотрудников Школы плавания, расположены на серверах внутри Российской Федерации.
13. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. В случае достижения цели обработки, истечения срока хранения данных или при получении отзыва согласия от клиента Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней.
13.2. Электронные данные уничтожаются путем безвозвратного удаления из CRM-системы и баз данных без возможности восстановления. Бумажные документы (анкеты) уничтожаются механическим способом при помощи шредера.
14. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от утечек, несанкционированного доступа или изменения.
14.2. Доступ к CRM-системе и базам данных защищен сложными индивидуальными паролями. Наемный тренер получает строго ограниченный доступ только к данным тех клиентов, чьи тренировки он непосредственно ведет.
15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Клиенты и посетители сайта имеют право:
– Запрашивать информацию касательно обработки их персональных данных Оператором.
– Требовать изменения, уточнения или удаления своих персональных данных в случае их неактуальности или неточности.
– Отозвать выданное ранее согласие на обработку персональных данных (в том числе согласие на получение рассылок).
– Направить жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
16. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И ЗАПРОСОВ СУБЪЕКТОВ
16.1. Для изменения своих данных или отзыва согласия клиент направляет заявление в свободной форме на адрес электронной почты Оператора: vitkomarina@mail.ru.
16.2. Оператор обязуется рассмотреть полученное заявление, внести необходимые изменения или удалить данные и направить ответ клиенту в течение 10 (десяти) рабочих дней с момента получения запроса.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке в случае изменения законодательства или внутренних алгоритмов работы Школы.
17.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте Школы плавания.
17.3. Действующая редакция Политики постоянно размещена в открытом доступе на Сайте по адресу: https://volkovswim/privacy.