Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в студии йоги и балета Vhod Place (далее - Оператор) на сайте vhod-place.ru и связанных ресурсах.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

Использование сайта означает безоговорочное согласие посетителя с настоящей Политикой и условиями обработки персональных данных, изложенными в ней. В случае несогласия с условиями посетителю следует воздержаться от использования сайта.

02Оператор и контакты

Наименование оператора: Индивидуальный предприниматель Тарасова Маргарита Александровна

ИНН: 771393428579

ОГРН/ОГРНИП: 325784700354589

Адрес для корреспонденции: Санкт-Петербург, Невский пр., 110

Фактический адрес: Санкт-Петербург, Невский пр., 110

Email для запросов по персональным данным: privacy@vhod-place.ru

Телефон: +7 921 422-81-43

Ответственное за организацию обработки персональных данных лицо: Индивидуальный предприниматель Тарасова Маргарита Александровна

03Термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются. В контексте данной Политики - посетители сайта, клиенты и потенциальные клиенты студии.

Cookie - небольшие текстовые файлы, сохраняемые сайтом в браузере посетителя для запоминания технических настроек, выбора посетителя и статистики.

04Какие данные мы собираем

Данные, которые посетитель предоставляет добровольно

Когда посетитель записывается на занятие, оставляет заявку или связывается с нами:

• Имя
• Номер мобильного телефона
• Адрес электронной почты (если указан)
• Содержание сообщения (если применимо)
• Сведения о предпочтениях по направлениям занятий, времени и преподавателю

Данные, собираемые автоматически

При посещении сайта автоматически могут собираться:

• IP-адрес
• Тип и версия браузера, операционной системы, устройства
• Реферер (страница, с которой совершён переход)
• Время посещения, последовательность просмотренных страниц
• Идентификаторы cookie

Сбор автоматических данных описан в разделе «Файлы cookie и аналитика».

05Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Запись на занятия, индивидуальные практики, специальные мероприятия (включая ретриты) и оказание соответствующих услуг
• Обратная связь с посетителем по его запросам и обращениям
• Информирование о расписании, изменениях, акциях и специальных предложениях (только при наличии явного согласия)
• Анализ посещаемости и улучшение работы сайта
• Соблюдение требований законодательства Российской Федерации

Принцип минимизации: Оператор собирает только те данные, которые необходимы для конкретной заявленной цели.

06Правовые основания

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 и ст. 9 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных, выраженное явным действием при заполнении формы или акцепте настоящей Политики
• Заключение и исполнение договора об оказании услуг (в том числе через систему онлайн-записи)
• Исполнение обязанностей, возложенных на Оператора законодательством РФ

07Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (на стороне Оператора и сервисов-обработчиков) и без таковых.

Персональные данные хранятся:

• На сервере, обеспечивающем работу сайта, расположенном в дата-центре ООО «Селектел» в Санкт-Петербурге (Российская Федерация)
• В системе онлайн-записи Yclients (серверы в РФ)
• На локальных рабочих устройствах сотрудников Оператора

Срок хранения данных:

• Контактные данные клиентов - на срок действия отношений с клиентом и 3 года после прекращения, либо до отзыва согласия
• Данные посетителей сайта, оставивших заявку без последующей записи на занятия - 1 год с даты последнего обращения
• Cookie - в соответствии с настройками, указанными при их создании; не более 1 года

По истечении срока хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются.

08Файлы cookie и аналитика

Сайт использует cookie для корректной работы и улучшения пользовательского опыта. При первом посещении посетителю предлагается выбор:

• «Принять» - все cookie, включая статистические
• «Отклонить» - только технически необходимые cookie, без которых сайт не сможет работать корректно

До нажатия одной из кнопок в баннере cookie-согласия необязательные счётчики и трекеры на сайте не активируются.

Категории cookie:

• Технически необходимые - обеспечивают базовую работу сайта (запоминание выбора cookie-согласия, состояние модальных окон). Без них сайт не функционирует. Сбор согласия не требуется.
• Статистические - собирают обезличенную информацию о поведении посетителей (если используются). На момент актуальной редакции Политики не используются.
• Маркетинговые - отслеживают пользователей для показа релевантной рекламы. На момент актуальной редакции Политики не используются.

Свой выбор по cookie посетитель может изменить в любой момент, очистив cookie сайта в настройках браузера или повторно посетив страницу.

09Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Сервис онлайн-записи Yclients (ООО «Йоклаентс», ИНН 7705935687) - обработчик данных в целях ведения записи. Серверы расположены в РФ. Условия обработки регулируются пользовательским соглашением Yclients.
• ООО «Селектел» (ИНН 7842393933) - хостинг сайта. Серверы расположены в Российской Федерации (Санкт-Петербург). Трансграничная передача данных не осуществляется.
• Операторы платёжных систем - в случае оплаты услуг онлайн, для обработки платежа.
• Государственные органы - в случаях, прямо предусмотренных законодательством РФ.

Оператор требует от всех обработчиков соблюдения конфиденциальности и обеспечения безопасности персональных данных.

10Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (хостинг — ООО «Селектел», Санкт-Петербург; онлайн-запись — Yclients, серверы в РФ).

Если в будущем Оператор начнёт использовать сервисы, предполагающие передачу данных за пределы РФ, в настоящую Политику будут внесены соответствующие изменения, а трансграничная передача будет осуществляться с соблюдением требований главы 12 Федерального закона «О персональных данных».

11Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Назначено ответственное лицо за организацию обработки персональных данных
• Применяются актуальные средства защиты информации (TLS-шифрование, ограничение доступа к данным)
• Доступ к данным предоставляется только сотрудникам Оператора, которым он необходим для исполнения служебных обязанностей
• Используются актуальные парольные политики и двухфакторная аутентификация для доступа в административные интерфейсы
• Регулярно проводится оценка рисков обработки

12Права субъекта данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных, включая цели, способы, сроки и иные сведения
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или избыточными
• Отозвать ранее данное согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд
• На защиту своих прав и законных интересов

Для реализации прав субъекту необходимо направить письменный запрос на адрес privacy@vhod-place.ru. Оператор отвечает в срок, не превышающий 10 рабочих дней с даты получения запроса.

13Как с нами связаться

По всем вопросам, связанным с обработкой персональных данных:

• Email: privacy@vhod-place.ru
• Телефон: +7 921 422-81-43
• Адрес для письменной корреспонденции: Санкт-Петербург, Невский пр., 110

Контролирующий орган: Роскомнадзор. Сайт: rkn.gov.ru.

14Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на странице vhod-place.ru/privacy. Изменения вступают в силу с момента их публикации, если иное не предусмотрено новой редакцией Политики.

В случае существенных изменений (например, изменения целей обработки или категорий передаваемых данных) Оператор уведомляет субъектов персональных данных, чьи контакты ему известны, и повторно запрашивает согласие на cookies через баннер.