Политика обработки персональных данных на Сайте - http://bandafit.ru/

1. Предмет регулирования и принципы политики обработки персональных данных на сайте.

1.1. Индивидуальный предприниматель Мороз Ксения Олеговна, 344025, город Ростов-на-Дону, улица 38 линия дом 62, ИНН —616714495881, ОГРНИП 319619600142863, далее оператор ИП Мороз К.О.), может получить от Посетителей (Пользователей) в процессе использования ими Сайта http://bandafit.ru/ программ, продуктов и/или сервисов размещенных на сайте (далее вместе — «Сервисы»), информацию о которых Пользователь может найти на Сайте http://bandafit.ru/ принадлежащем Оператору (далее — «Сайт»), а также в ходе исполнения Оператором любых соглашений, договоров, заключенных с Пользователями в связи с использованием Сервисов. Использование любого Сайта и/или Сервисов может регулироваться дополнительными условиями, которые могут вносить в настоящую Политику изменения и/или дополнения, и/или иметь специальные условия в отношении персональных данных, размещенных в соответствующих разделах документов для Сайта /или Сервиса. Оператору может принадлежать несколько отдельных сайтов, Политика обработки персональных данных на одном сайте распространяет свое действие на тот сайт, на котором она размещена, если иное не указано в самой Политике обработки персональных данных на сайте

1.2. Настоящая Политика обработки персональных данных на Сайте bandafit.ru/policy (далее по тексту - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе.

1.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

1.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.

1.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

1.9. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2. Персональные данные собираемые Оператором.

2.1. Персональные данные, собранные в процессе работы Сайта и/или предоставления Сервисов, могут различаться в зависимости от того, использовал ли Пользователь форму заявки, размещённую на Сайте и/или вносил изменения в свой браузер для файлов cookie. Оператор не проверяет предоставленные Пользователем персональные данные за исключением случаев, предусмотренных Пользовательским соглашением или условиями использования отдельных Сервисов, и не может судить о их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью и/или дееспособностью для предоставления персональных данных. Тем не менее, Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные, а также своевременно обновляет их.

2.2. Оператор может собирать следующие категории персональных данных о Пользователе во время использования им Сайта и/или Сервисов:

- персональные данные, предоставленные Пользователем при заполнении формы для связи, а именно: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты Пользователя;

- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);

- дата и время осуществления доступа к Сайту и/или Сервисам;

- информация об активности Пользователя во время использования Сайта и/или Сервисов (например, история поисковых запросов, данные о визитах в салон красоты);

- информация о геолокации;

- иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта или Сервисов.

Файлы cookie используются посредством метрических программ, таких как Яндекс.Метрика и AppMetrica, предоставляемые компанией ООО «ЯНДЕКС», 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16. Оператор использует файлы cookie для сбора персональных данных и в некоторых случаях связывания таких данных с устройством Пользователя и веб-браузером (см. Политика использования файлов cookie сайта http://bandafit.ru/.

2.3. Оператор не собирает целенаправленно чувствительные персональные данные (такие как расовое происхождение, политические взгляды, биометрические данные и т.п.). Оператор не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя в соответствии с законодательством.

2.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ),обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Оператор осуществляет автоматизированную (обработка персональных данных с помощью средств вычислительной техники) обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

2.6. Вся информация, которая собирается сторонними Сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатываетсяуказанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности (политикой обработки персональных данных). Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг. Субъект персональных данных обязан обзнакомиться с правилами и принципами обработки персональных данных соответствующих Сервисов до начала их использования.

3. Правовая основа и цели обработки персональных данных Пользователя.

3.1. Оператор не вправе обрабатывать персональные данные Пользователя без достаточных на то правовых оснований. Поэтому Оператор обрабатывает Персональные данные Пользователя только в том случае, если:

- обработка необходима для выполнения договорных обязательств Оператора перед Пользователем, включая обеспечение работы Сайта и/или Сервисов (например, предоставление Пользователю результатов поиска по поисковым запросам);

- обработка необходима для соблюдения установленных действующим законодательством Российской Федерации обязательств;

- когда это предусмотрено действующим законодательством Российской Федерации, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы Пользователя, основные права и свободы. Оператор всегда стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Пользователя.

3.2. Оператор обрабатывает персональные данные Пользователя для обеспечения своих законных интересов, например, в следующих случаях:

a) чтобы лучше понимать, как Пользователь взаимодействует с Сайтом и/или Сервисами;

б) чтобы совершенствовать, менять, персонализировать или иным образом улучшать Сайт и /или Сервисы в интересах всех Пользователей;

в) чтобы предлагать Пользователю другие продукты и сервисы Оператора или других компаний, которые, по нашему мнению, могут быть интересны Пользователю (т. е. показывать рекламу, учитывающую интересы Пользователя);

г) для конкретных целей либо в соответствии с требованием действующего законодательства

3.3. Оператор может запросить отдельное согласие Пользователя на обработку персональных данных.

3.4. Настоящим Оператор информирует Пользователя, а Пользователь подтверждает, что у Пользователя нет никаких обязательств по предоставлению Оператору каких –либо персональных данных при использовании Сайта, действия Пользователя основаны исключительно на свободной воле и интересе Пользователя. Вместе с тем Пользователь осознает, что без предоставления персональной информации Оператор не сможет предоставить возможность воспользоваться Сервисами, а использование Пользователем Сайта будет ограничено.

3.5. Оператор всегда обрабатывает персональные данные Пользователя в определенных целях, указанных в настоящей Политике, и только те персональные данные, которые имеют отношение к достижению таких целей. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. Оператор обрабатывает персональную информацию Пользователей для следующих целей:

- предоставление Пользователю доступа к Сайту и/или Сервисам (в т. ч. предоставление результатов поиска в ответ на поисковые запросы с учетом предпочтений Пользователя, истории поиска и других персональных данных о Пользователе, доступных Оператору);

- осуществление связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сайта и/или Сервисов, выполнения соглашений с Пользователем и обработки его запросов и заявок, оказания услуг;

- персонализация рекламы и предложений с учетом предпочтений Пользователя, истории поиска и другой персональной информации о Пользователе, доступной Оператору;

- повышение удобства использования Сайта и/или Сервисов, в том числе для показа наиболее релевантных результатов поиска и предоставления более персонализированных Сервисов, а также для улучшения других продуктов, приложений и Сервисов Оператора;

- создание новых продуктов, утилит и предложений Оператора;

- защита прав Пользователя и прав Оператора;

- сбор, обработка и представление статистических данных и других исследований.

4. Защита персональных данных Пользователя.

4.1. В большинстве случаев персональные данные Пользователя обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора, но оператор может применять смешанные способы обработки персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач, связанных с запросами Пользователя и имеют на это права.

4.2. Для защиты и обеспечения конфиденциальности данных все сотрудники Оператора, имеющие доступ к персональным данным, обязались соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они следуют всем техническим и организационным мерам безопасности, действующим для защиты персональных данных Пользователя.

4.3 Оператор также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, рисков, связанных с обработкой и характером персональной информации.

5. Доступ к персональным данным Пользователя и их передача третьим лицам.

5.1. Любой доступ третьих лиц к персональным данным, полученным Оператором, возможен только при соблюдении законодательства и наличии согласия Пользователя.

5.2. Внутренняя передача. Оператор может передавать персональные данные Пользователя своим сотрудникам (в пределах, указанных в настоящей Политики). Во всех случаях персональные данные обрабатываются только для целей, изложенных в настоящей Политике, если иное не установлено условиями использования Сайта и/или Сервисов.

5.3. Внешняя передача. Оператор может передавать персональные данные третьим лицам:

- третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;

- любому национальному государственному органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с действующим законодательством по соответствующему запросу;

- третьим лицам, в случае если Пользователь выразил согласие на передачу его персональных данных либо передача персональных данных требуется для предоставления Пользователю соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;

- любому третьему лицу в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Пользователем Пользовательского соглашения, сервисов Оператора, настоящей Политики или условий, регулирующих использование отдельных Сервисов, либо в ситуации, когда существует угроза такого нарушения.

Оператор может передавать персональные данные Пользователя третьим лицам, для достижения целей, указанных в настоящей Политике. К таким третьим лицам могут относиться:

- Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;

- рекламодатели или другие Партнеры, которые отображают для Пользователя рекламу на Сайте и/или на Сервисах, а также такие Партнеры как поставщики информационных сервисов или консультанты.

5.4. Трансграничная передача персональных данных Оператором не производится.

5.4.1. Оператор понимает, что в случае осуществления такой деятельности, до начала её осуществления, он обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

5.4.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

6. Где хранятся и обрабатываются персональные данные.

6.1. Персональные данные Пользователя хранится в Российской Федерации. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (без распространения), обезличивание, блокирование, удаление, уничтожение, персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Срок хранения персональных данных.

7.1. Оператор хранит персональные данные Пользователя столько времени, сколько это необходимо для достижения целей, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов, если иной срок не предусмотрен договором или действующим законодательством. В любом случае срок обработки персональных данных или условие прекращение обработки персональных данных ограничены моментом прекращения статуса индивидуального предпринимателя у Оператора.

8. Основные права и обязанности Пользователя.

8.1. Пользователь имеет право:

- на доступ к своим персональным данным, обрабатываемым Оператором в соответствии с настоящей Политикой. Сведения предоставляются Оператором в доступной форме. Перечень персональных данных и порядок их получения установлен Законом о персональных данных;

- если Пользователь считает, что относящиеся к нему персональные данные, которые Оператор хранит о Пользователе, некорректны или неполны, или незаконно получены, или не являются необходимыми для заявленной цели обработки, Пользователь может требовать уточнения его данных, их блокирования или уничтожения, а также принимать предусмотренные законом иные меры по защите своих прав;

- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

- отозвать согласие на получение сообщений рекламного, рекламно-информационного характера, а также информационных сообщений, уведомлений, проведения опросов, исследований и анализа потребительских предпочтений и т.п., в мессенджерах с бизнес аккаунта, написав на электронную почту фитнес клуба bandafit@yandex.ru

- требовать ограничений на обработку персональных данных;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

8.2. При использовании Пользователем Сервисов передача персональных данных осуществляется c согласия Пользователя, выражающего свободную волю и интерес, (в частности, на основании договора с Пользователем) и не является обязанностью по закону. Персональные данные передаются владельцам соответствующих Сервисов. Пользователь может не использовать Сервисы.

8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору письменного уведомления на адрес Оператора: 344025, город Ростов-на-Дону, улица 38 линия дом 62, с пометкой «Актуализация персональных данных».

8.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление на адрес Оператора: с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Пользователь обязан:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8.8. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

9. Основные права и обязанности Оператора.

9.1. Оператор имеет право:

— получать от Пользователя достоверную информацию, содержащую персональные данные;

— в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

9.2. Оператор обязан:

— предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;

— публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

10. Обновление настоящей Политики.

10.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в действующем законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта и/или Сервисов. Соответствующие уведомления могут быть отображены на Сайте и/или в Сервисах (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены Пользователю по другим каналам связи (например, по электронной почте, если Пользователь предоставил контактные данные).