Документ 1
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуальный предприниматель Бубнов Сергей Борисович (ОГРНИП 316645100057456, адрес: пер. Пуговишников, д. 16, кв. 5), далее — Оператор. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
01 Общие положения
1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайтов studio-action.com и action-ii.vercel.app (далее — Сайт), а также от клиентов при оказании услуг.
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, не раскрывает их третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
1.3. Используя Сайт и оставляя свои данные в форме записи, посетитель подтверждает, что ознакомлен с настоящей Политикой.
1.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
02 Какие данные обрабатываются
2.1. Оператор обрабатывает персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; номера контактных телефонов; адрес электронной почты; пол; дата рождения; категория клиента; реквизиты карты лояльности; сведения об оказываемых услугах.
2.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
2.3. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей. При записи ребёнка на занятие данные предоставляет родитель или иной законный представитель.
2.4. При посещении Сайта автоматически собираются обезличенные технические данные: сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них. Эти данные обрабатываются средствами Яндекс Метрики (см. раздел 07).
03 Цели обработки
3.1. Предоставление возможности онлайн-записи на занятия Оператора.
3.2. Приобретение предложений Оператора, получение его услуг и товаров, исполнение договора с клиентом.
3.3. Связь с субъектом персональных данных по вопросам записи, переноса и отмены занятий.
3.4. Улучшение работы Сайта и оценка эффективности рекламы на основании обезличенных статистических данных.
04 Правовые основания
4.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), текст которого приведён ниже.
4.2. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — публичная оферта.
4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
05 Порядок обработки
5.1. Обработка осуществляется как без использования средств автоматизации, так и с их использованием.
5.2. С персональными данными совершаются следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
5.3. Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
06 Передача третьим лицам
6.1. Для ведения записи и клиентской базы Оператор использует сервис онлайн-записи YCLIENTS. Данные, указанные в форме записи, передаются в этот сервис и обрабатываются в нём по поручению Оператора.
6.2. Заявки в лист ожидания направляются на электронную почту Оператора, обслуживаемую сервисом Яндекс Почта.
6.3. Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации, либо с отдельного согласия субъекта.
08 Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия — в зависимости от того, какое из событий наступит раньше.
8.2. По достижении цели обработки или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
09 Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке его данных Оператором, в том числе о правовых основаниях, целях, способах, сроках обработки и о лицах, которым данные могут быть переданы.
9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных в порядке, указанном в разделе 06 Согласия ниже.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10 Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
10.2. Доступ к персональным данным имеют только работники и привлечённые лица Оператора, которым он необходим для исполнения обязанностей.
10.3. Передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу.
11 Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице.
11.2. По вопросам обработки персональных данных можно обратиться по телефону +7 495 255-44-58 или по электронной почте actionshkola@gmail.com. Реквизиты Оператора приведены в разделе «Реквизиты» публичной оферты.