г. Омск 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Немыкиной Мариной Викторовной (далее – Оператор).
1.2. Настоящая Политика является основным внутренним документом Оператора, регламентирующим все процессы обработки персональных данных, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, в том числе полученные от субъектов персональных данных через сайт https://jumping55.ru/ (далее – Сайт), а также в рамках заключения и исполнения договоров.
1.4. Настоящая Политика является общедоступным документом и размещена на Сайте по постоянному адресу. Изменения в Политику вносятся по мере необходимости, но не реже чем при изменении законодательства или фактических процессов обработки.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
· Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
· Оператор персональных данных – Индивидуальный предприниматель Немыкина Марина Викторовна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· Субъект персональных данных – физическое лицо, к которому относятся персональные данные и которое является пользователем Сайта либо клиентом (потенциальным клиентом) Оператора.
· Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
· Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
· Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
· Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
· Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
· Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
· Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Постановление Правительства РФ от 29.06.2021 № 1046 «Об утверждении Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных»;
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
· согласие субъекта персональных данных на обработку его персональных данных;
· договоры, заключаемые между Оператором и субъектами персональных данных;
· настоящая Политика обработки персональных данных.
3.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных статьёй 5 Федерального закона № 152-ФЗ, в том числе:
· законности целей и способов обработки;
· соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
· недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
· обработки только тех персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
· недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
· организация записи на пробные занятия и консультации, в том числе через формы обратной связи на Сайте;
· осуществление обратной связи с субъектами персональных данных, включая ответы на вопросы, обработку заявок и обращений;
· заключение и исполнение договоров (в том числе публичной оферты) на оказание услуг, включая выставление счетов, приём оплаты и формирование отчётных документов;
· информирование субъектов персональных данных о новостях, акциях, специальных предложениях, изменениях в расписании и иной информации, связанной с деятельностью Оператора (при наличии отдельного согласия на получение таких сообщений);
· проведение статистических и аналитических исследований для улучшения работы Сайта и качества предоставляемых услуг, в том числе с использованием сервиса «Яндекс.Метрика»;
· обеспечение безопасности Сайта, предотвращение мошеннических и иных противоправных действий;
· выполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта.
4.2. Обработка персональных данных для иных целей не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные, относящиеся к следующим категориям субъектов:
· посетители Сайта – лица, осуществляющие просмотр страниц Сайта и взаимодействующие с его функционалом;
· пользователи, оставляющие заявки – лица, заполняющие формы «Записаться» и «Записаться на пробные занятия» на Сайте;
· клиенты (потенциальные клиенты) – лица, заключившие с Оператором договор или выразившие намерение его заключить;
· подписчики информационных рассылок – лица, давшие отдельное согласие на получение новостных и рекламных сообщений.
5.2. В зависимости от категории субъекта Оператор обрабатывает следующий перечень персональных данных:
· фамилия и имя (в том объёме, который указывает сам субъект);
· номер контактного телефона (мобильный или стационарный);
· адрес электронной почты (при указании субъектом);
· технические данные, автоматически передаваемые устройством субъекта при посещении Сайта: IP-адрес, тип и версия браузера, операционная система, экранное разрешение, язык, источник перехода, просмотренные страницы, время и длительность посещения, действия на Сайте (собираются с помощью сервиса «Яндекс.Метрика»).
5.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
5.4. Оператор не осуществляет принятие решений на основании исключительно автоматизированной обработки персональных данных, влекущих юридические последствия в отношении субъекта персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных) и без их использования (на бумажных носителях).
6.2. Обработка включает в себя следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Сбор персональных данных осуществляется следующими способами:
· получение данных непосредственно от субъекта персональных данных при заполнении форм на Сайте (вкладки «Записаться», «Записаться на пробные занятия»);
· получение данных от субъекта персональных данных при личном обращении, по телефону или по электронной почте;
· автоматический сбор технических данных с помощью сервиса «Яндекс.Метрика» при посещении Сайта.
6.4. Хранение персональных данных осуществляется в электронном виде на серверах, принадлежащих Оператору на праве собственности или аренды, а также на бумажных носителях в архиве Оператора. Доступ к базам данных персональных данных имеют только уполномоченные сотрудники Оператора, назначенные ответственным за обработку персональных данных.
6.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
· с письменного согласия субъекта персональных данных;
· в случае, когда это необходимо для исполнения договора, стороной которого является субъект персональных данных (например, передача данных в платёжную систему для проведения оплаты);
· в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных государственных органов в установленном порядке).
6.6. При обработке персональных данных с использованием сервиса «Яндекс.Метрика» данные передаются в ООО «Яндекс» для обработки в соответствии с Условиями использования указанного сервиса. Яндекс обрабатывает такие данные в качестве самостоятельного оператора, но исключительно для целей, указанных в настоящей Политике. Иные сервисы аналитики и сбора данных, в том числе «Facebook Pixel», Оператором не используются.
6.7. Обработка персональных данных, осуществляемая без использования средств автоматизации, производится в соответствии с требованиями, установленными Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.8. Все действия по обработке персональных данных фиксируются в журналах учёта и иных внутренних документах Оператора.
7. Сроки обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется до достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных.
7.2. Сроки хранения персональных данных устанавливаются следующим образом:
· персональные данные, полученные при записи на занятия и для обратной связи, хранятся в течение 1 года с момента последнего взаимодействия с субъектом, если более длительный срок не установлен договором или иным соглашением;
· персональные данные, обрабатываемые для статистических целей с помощью сервиса «Яндекс.Метрика», хранятся в соответствии со сроками, установленными самим сервисом (до 2 лет с момента последнего посещения Сайта), либо до отзыва согласия субъектом;
· данные, используемые для исполнения договоров (договоры, акты, счета, платёжные документы), хранятся в течение 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Приказ Минкультуры России от 25.08.2010 № 558);
· данные, используемые для информационных рассылок, хранятся до отзыва согласия на получение рассылки, но не более 3 лет при отсутствии какого-либо взаимодействия с субъектом;
· технические данные, собранные с помощью cookie, хранятся до достижения целей их сбора либо до отзыва согласия субъектом.
7.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.4. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление, с составлением акта об уничтожении.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
8.2. Перечень мер по обеспечению безопасности персональных данных включает:
· назначение лица, ответственного за организацию обработки персональных данных;
· разработку и утверждение внутренних организационно-распорядительных документов, регламентирующих порядок обработки и защиты персональных данных;
· ограничение круга лиц, имеющих доступ к персональным данным;
· применение организационных и технических мер, направленных на предотвращение несанкционированного доступа к информационным системам персональных данных;
· использование антивирусного и фаервольного программного обеспечения;
· регулярное обновление программного обеспечения и операционных систем;
· шифрование каналов передачи данных с использованием протокола HTTPS;
· резервное копирование баз данных персональных данных;
· ведение журналов учёта действий, совершаемых с персональными данными в информационных системах;
· контроль эффективности принимаемых мер по защите персональных данных;
· обучение сотрудников Оператора правилам работы с персональными данными.
8.3. В случае обнаружения факта неправомерной обработки персональных данных или нарушения требований безопасности, Оператор обязан в течение 24 часов уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и принять меры по устранению нарушений.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, сведения о целях и правовых основаниях обработки, о перечне обрабатываемых данных, о сроках хранения, о порядке их уничтожения, о лицах, имеющих доступ к данным, а также о факте их передачи третьим лицам;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, полученными незаконно или не являются необходимыми для заявленной цели обработки;
· отозвать своё согласие на обработку персональных данных в любое время;
· требовать прекращения обработки персональных данных, если они обрабатываются для целей прямого маркетинга;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты xeniyasergevna@gmail.com или по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
9.3. Запрос должен содержать фамилию, имя, отчество субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи и выдавшем органе, а также описание сути запроса. В случае необходимости Оператор вправе запросить дополнительные сведения для идентификации субъекта.
9.4. Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, установленный статьёй 20 Федерального закона № 152-ФЗ, но не позднее 10 рабочих дней с даты получения запроса. Ответ направляется в той же форме, в которой поступил запрос.
10. Отзыв согласия на обработку персональных данных
10.1. Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любое время.
10.2. Для отзыва согласия субъект направляет письменное уведомление Оператору по адресу электронной почты xeniyasergevna@gmail.com или по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
10.3. В уведомлении об отзыве согласия необходимо указать фамилию, имя, отчество субъекта, контактный телефон, а также чёткую формулировку об отзыве согласия на обработку персональных данных с указанием, на какие именно данные распространяется отзыв.
10.4. После получения уведомления об отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней с момента получения такого уведомления, за исключением случаев, когда:
· обработка персональных данных необходима для исполнения обязательств по договору, стороной которого является субъект;
· обработка персональных данных необходима для соблюдения требований бухгалтерского и налогового законодательства (в таких случаях данные хранятся в течение установленного законом срока);
· имеются иные законные основания для продолжения обработки, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
10.5. Оператор не несёт ответственности за последствия, связанные с отзывом согласия, если такой отзыв делает невозможным дальнейшее предоставление услуг субъекту (например, невозможность записать на занятие без контактных данных).
11. Ответственность за нарушение требований законодательства
11.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в соответствии с законодательством Российской Федерации.
11.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации, в том числе:
· статья 13.11 КоАП РФ – нарушение законодательства о персональных данных (влечёт предупреждение или наложение административного штрафа);
· статья 19.7 КоАП РФ – непредставление или несвоевременное представление сведений в государственный орган;
· статья 137 УК РФ – нарушение неприкосновенности частной жизни.
11.3. Оператор обеспечивает возмещение убытков и компенсацию морального вреда субъекту персональных данных в случае нарушения его прав, в порядке, установленном законодательством Российской Федерации.
12. Контроль за соблюдением требований
12.1. Контроль за соблюдением требований настоящей Политики осуществляется лицом, назначенным ответственным за организацию обработки персональных данных у Оператора.
12.2. Внутренний контроль включает:
· проверку соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
· проверку эффективности мер по обеспечению безопасности персональных данных;
· анализ инцидентов, связанных с нарушением порядка обработки персональных данных;
· разработку и внедрение корректирующих и предупредительных мероприятий.
12.3. Результаты внутреннего контроля фиксируются в соответствующих актах и журналах.
12.4. Внешний контроль за деятельностью Оператора в области обработки персональных данных осуществляется уполномоченным органом по защите прав субъектов персональных данных – Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) в порядке, установленном Постановлением Правительства РФ от 29.06.2021 № 1046.
13. Изменение Политики обработки персональных данных
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, практики применения, изменением процессов обработки персональных данных или по иным обоснованным причинам.
13.2. Все изменения вступают в силу с момента размещения обновлённой версии Политики на Сайте по постоянному адресу, если иной срок вступления в силу не указан в тексте изменений.
13.3. В случае внесения существенных изменений (изменение целей обработки, перечня обрабатываемых данных, порядка взаимодействия с субъектами) Оператор уведомит субъектов персональных данных об этом путём размещения соответствующей информации на Сайте или путём направления уведомления по электронной почте (при наличии контакта).
13.4. Продолжение использования Сайта и предоставление персональных данных после внесения изменений означает согласие субъекта с новой редакцией Политики.
14. Заключительные положения
14.1. Настоящая Политика является обязательным для исполнения внутренним документом Оператора. Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны ознакомиться с настоящей Политикой под подпись и строго соблюдать её требования.
14.2. Настоящая Политика действует на всей территории Российской Федерации.
14.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
14.4. По всем вопросам, связанным с обработкой персональных данных, применением настоящей Политики, реализацией прав субъектов персональных данных, можно обратиться к Оператору:
· по электронной почте: xeniyasergevna@gmail.com;
· по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
14.5. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте и действует бессрочно до её замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Немыкиной Мариной Викторовной (далее – Оператор).
1.2. Настоящая Политика является основным внутренним документом Оператора, регламентирующим все процессы обработки персональных данных, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, в том числе полученные от субъектов персональных данных через сайт https://jumping55.ru/ (далее – Сайт), а также в рамках заключения и исполнения договоров.
1.4. Настоящая Политика является общедоступным документом и размещена на Сайте по постоянному адресу. Изменения в Политику вносятся по мере необходимости, но не реже чем при изменении законодательства или фактических процессов обработки.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
· Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
· Оператор персональных данных – Индивидуальный предприниматель Немыкина Марина Викторовна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· Субъект персональных данных – физическое лицо, к которому относятся персональные данные и которое является пользователем Сайта либо клиентом (потенциальным клиентом) Оператора.
· Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
· Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
· Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
· Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
· Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
· Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
· Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Постановление Правительства РФ от 29.06.2021 № 1046 «Об утверждении Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных»;
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
· согласие субъекта персональных данных на обработку его персональных данных;
· договоры, заключаемые между Оператором и субъектами персональных данных;
· настоящая Политика обработки персональных данных.
3.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных статьёй 5 Федерального закона № 152-ФЗ, в том числе:
· законности целей и способов обработки;
· соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
· недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
· обработки только тех персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
· недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
· организация записи на пробные занятия и консультации, в том числе через формы обратной связи на Сайте;
· осуществление обратной связи с субъектами персональных данных, включая ответы на вопросы, обработку заявок и обращений;
· заключение и исполнение договоров (в том числе публичной оферты) на оказание услуг, включая выставление счетов, приём оплаты и формирование отчётных документов;
· информирование субъектов персональных данных о новостях, акциях, специальных предложениях, изменениях в расписании и иной информации, связанной с деятельностью Оператора (при наличии отдельного согласия на получение таких сообщений);
· проведение статистических и аналитических исследований для улучшения работы Сайта и качества предоставляемых услуг, в том числе с использованием сервиса «Яндекс.Метрика»;
· обеспечение безопасности Сайта, предотвращение мошеннических и иных противоправных действий;
· выполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта.
4.2. Обработка персональных данных для иных целей не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные, относящиеся к следующим категориям субъектов:
· посетители Сайта – лица, осуществляющие просмотр страниц Сайта и взаимодействующие с его функционалом;
· пользователи, оставляющие заявки – лица, заполняющие формы «Записаться» и «Записаться на пробные занятия» на Сайте;
· клиенты (потенциальные клиенты) – лица, заключившие с Оператором договор или выразившие намерение его заключить;
· подписчики информационных рассылок – лица, давшие отдельное согласие на получение новостных и рекламных сообщений.
5.2. В зависимости от категории субъекта Оператор обрабатывает следующий перечень персональных данных:
· фамилия и имя (в том объёме, который указывает сам субъект);
· номер контактного телефона (мобильный или стационарный);
· адрес электронной почты (при указании субъектом);
· технические данные, автоматически передаваемые устройством субъекта при посещении Сайта: IP-адрес, тип и версия браузера, операционная система, экранное разрешение, язык, источник перехода, просмотренные страницы, время и длительность посещения, действия на Сайте (собираются с помощью сервиса «Яндекс.Метрика»).
5.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
5.4. Оператор не осуществляет принятие решений на основании исключительно автоматизированной обработки персональных данных, влекущих юридические последствия в отношении субъекта персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных) и без их использования (на бумажных носителях).
6.2. Обработка включает в себя следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Сбор персональных данных осуществляется следующими способами:
· получение данных непосредственно от субъекта персональных данных при заполнении форм на Сайте (вкладки «Записаться», «Записаться на пробные занятия»);
· получение данных от субъекта персональных данных при личном обращении, по телефону или по электронной почте;
· автоматический сбор технических данных с помощью сервиса «Яндекс.Метрика» при посещении Сайта.
6.4. Хранение персональных данных осуществляется в электронном виде на серверах, принадлежащих Оператору на праве собственности или аренды, а также на бумажных носителях в архиве Оператора. Доступ к базам данных персональных данных имеют только уполномоченные сотрудники Оператора, назначенные ответственным за обработку персональных данных.
6.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
· с письменного согласия субъекта персональных данных;
· в случае, когда это необходимо для исполнения договора, стороной которого является субъект персональных данных (например, передача данных в платёжную систему для проведения оплаты);
· в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных государственных органов в установленном порядке).
6.6. При обработке персональных данных с использованием сервиса «Яндекс.Метрика» данные передаются в ООО «Яндекс» для обработки в соответствии с Условиями использования указанного сервиса. Яндекс обрабатывает такие данные в качестве самостоятельного оператора, но исключительно для целей, указанных в настоящей Политике. Иные сервисы аналитики и сбора данных, в том числе «Facebook Pixel», Оператором не используются.
6.7. Обработка персональных данных, осуществляемая без использования средств автоматизации, производится в соответствии с требованиями, установленными Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.8. Все действия по обработке персональных данных фиксируются в журналах учёта и иных внутренних документах Оператора.
7. Сроки обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется до достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных.
7.2. Сроки хранения персональных данных устанавливаются следующим образом:
· персональные данные, полученные при записи на занятия и для обратной связи, хранятся в течение 1 года с момента последнего взаимодействия с субъектом, если более длительный срок не установлен договором или иным соглашением;
· персональные данные, обрабатываемые для статистических целей с помощью сервиса «Яндекс.Метрика», хранятся в соответствии со сроками, установленными самим сервисом (до 2 лет с момента последнего посещения Сайта), либо до отзыва согласия субъектом;
· данные, используемые для исполнения договоров (договоры, акты, счета, платёжные документы), хранятся в течение 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Приказ Минкультуры России от 25.08.2010 № 558);
· данные, используемые для информационных рассылок, хранятся до отзыва согласия на получение рассылки, но не более 3 лет при отсутствии какого-либо взаимодействия с субъектом;
· технические данные, собранные с помощью cookie, хранятся до достижения целей их сбора либо до отзыва согласия субъектом.
7.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.4. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление, с составлением акта об уничтожении.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
8.2. Перечень мер по обеспечению безопасности персональных данных включает:
· назначение лица, ответственного за организацию обработки персональных данных;
· разработку и утверждение внутренних организационно-распорядительных документов, регламентирующих порядок обработки и защиты персональных данных;
· ограничение круга лиц, имеющих доступ к персональным данным;
· применение организационных и технических мер, направленных на предотвращение несанкционированного доступа к информационным системам персональных данных;
· использование антивирусного и фаервольного программного обеспечения;
· регулярное обновление программного обеспечения и операционных систем;
· шифрование каналов передачи данных с использованием протокола HTTPS;
· резервное копирование баз данных персональных данных;
· ведение журналов учёта действий, совершаемых с персональными данными в информационных системах;
· контроль эффективности принимаемых мер по защите персональных данных;
· обучение сотрудников Оператора правилам работы с персональными данными.
8.3. В случае обнаружения факта неправомерной обработки персональных данных или нарушения требований безопасности, Оператор обязан в течение 24 часов уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и принять меры по устранению нарушений.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, сведения о целях и правовых основаниях обработки, о перечне обрабатываемых данных, о сроках хранения, о порядке их уничтожения, о лицах, имеющих доступ к данным, а также о факте их передачи третьим лицам;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, полученными незаконно или не являются необходимыми для заявленной цели обработки;
· отозвать своё согласие на обработку персональных данных в любое время;
· требовать прекращения обработки персональных данных, если они обрабатываются для целей прямого маркетинга;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты xeniyasergevna@gmail.com или по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
9.3. Запрос должен содержать фамилию, имя, отчество субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи и выдавшем органе, а также описание сути запроса. В случае необходимости Оператор вправе запросить дополнительные сведения для идентификации субъекта.
9.4. Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, установленный статьёй 20 Федерального закона № 152-ФЗ, но не позднее 10 рабочих дней с даты получения запроса. Ответ направляется в той же форме, в которой поступил запрос.
10. Отзыв согласия на обработку персональных данных
10.1. Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любое время.
10.2. Для отзыва согласия субъект направляет письменное уведомление Оператору по адресу электронной почты xeniyasergevna@gmail.com или по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
10.3. В уведомлении об отзыве согласия необходимо указать фамилию, имя, отчество субъекта, контактный телефон, а также чёткую формулировку об отзыве согласия на обработку персональных данных с указанием, на какие именно данные распространяется отзыв.
10.4. После получения уведомления об отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней с момента получения такого уведомления, за исключением случаев, когда:
· обработка персональных данных необходима для исполнения обязательств по договору, стороной которого является субъект;
· обработка персональных данных необходима для соблюдения требований бухгалтерского и налогового законодательства (в таких случаях данные хранятся в течение установленного законом срока);
· имеются иные законные основания для продолжения обработки, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
10.5. Оператор не несёт ответственности за последствия, связанные с отзывом согласия, если такой отзыв делает невозможным дальнейшее предоставление услуг субъекту (например, невозможность записать на занятие без контактных данных).
11. Ответственность за нарушение требований законодательства
11.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в соответствии с законодательством Российской Федерации.
11.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации, в том числе:
· статья 13.11 КоАП РФ – нарушение законодательства о персональных данных (влечёт предупреждение или наложение административного штрафа);
· статья 19.7 КоАП РФ – непредставление или несвоевременное представление сведений в государственный орган;
· статья 137 УК РФ – нарушение неприкосновенности частной жизни.
11.3. Оператор обеспечивает возмещение убытков и компенсацию морального вреда субъекту персональных данных в случае нарушения его прав, в порядке, установленном законодательством Российской Федерации.
12. Контроль за соблюдением требований
12.1. Контроль за соблюдением требований настоящей Политики осуществляется лицом, назначенным ответственным за организацию обработки персональных данных у Оператора.
12.2. Внутренний контроль включает:
· проверку соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
· проверку эффективности мер по обеспечению безопасности персональных данных;
· анализ инцидентов, связанных с нарушением порядка обработки персональных данных;
· разработку и внедрение корректирующих и предупредительных мероприятий.
12.3. Результаты внутреннего контроля фиксируются в соответствующих актах и журналах.
12.4. Внешний контроль за деятельностью Оператора в области обработки персональных данных осуществляется уполномоченным органом по защите прав субъектов персональных данных – Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) в порядке, установленном Постановлением Правительства РФ от 29.06.2021 № 1046.
13. Изменение Политики обработки персональных данных
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, практики применения, изменением процессов обработки персональных данных или по иным обоснованным причинам.
13.2. Все изменения вступают в силу с момента размещения обновлённой версии Политики на Сайте по постоянному адресу, если иной срок вступления в силу не указан в тексте изменений.
13.3. В случае внесения существенных изменений (изменение целей обработки, перечня обрабатываемых данных, порядка взаимодействия с субъектами) Оператор уведомит субъектов персональных данных об этом путём размещения соответствующей информации на Сайте или путём направления уведомления по электронной почте (при наличии контакта).
13.4. Продолжение использования Сайта и предоставление персональных данных после внесения изменений означает согласие субъекта с новой редакцией Политики.
14. Заключительные положения
14.1. Настоящая Политика является обязательным для исполнения внутренним документом Оператора. Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны ознакомиться с настоящей Политикой под подпись и строго соблюдать её требования.
14.2. Настоящая Политика действует на всей территории Российской Федерации.
14.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
14.4. По всем вопросам, связанным с обработкой персональных данных, применением настоящей Политики, реализацией прав субъектов персональных данных, можно обратиться к Оператору:
· по электронной почте: xeniyasergevna@gmail.com;
· по почтовому адресу: 644100, Россия, Омская область, г. Омск, ул. Белозерова, д. 12, кв. 24.
14.5. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте и действует бессрочно до её замены новой редакцией.