Политика обработки персональных данных пользователей сайта «фитнес-растяжка.рф», рекламная рассылка

1 Общие положения

1.1 Настоящая политика обработки персональных данных является документом, разработанным в целях соблюдения требований Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», прав и интересов пользователей сайта «фитнес-растяжка.рф», определяющим порядок, условия, принципы, способы обработки и защиты персональных данных.
1.2 Целью настоящей политики обработки персональных данных является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных от несанкционированного доступа и разглашения.
1.3 Обработка персональных данных осуществляется в целях сбора информации о пользователях сайта с соблюдением требований законодательства о защите персональных данных для формирования индивидуальных коммерческих предложений пользователям сайта с учётом интересов и приоритетов каждого пользователя.
1.4 Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях регулируются настоящей Политикой обработки персональных данных и действующим законодательством Российской Федерации.
1.5 Действующая редакция Политики обработки персональных данных является публичным документом, разработанным Оператором персональных данных и доступным любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика обработки персональных данных».
1.6 Оператор персональных данных вправе вносить изменения в настоящую Политику обработки персональных данных. При внесении изменений в Политику обработки персональных данных, Оператор персональных данных уведомляет об этом Пользователя путём размещения новой редакции Политики обработки персональных данных на Сайте https://фитнес-растяжка.рф. При размещении новой редакции Политики обработки персональных данных на Сайте, предыдущая редакция хранится в архиве документации Оператора персональных данных.
1.7 Пользователь при посещении сайта даёт согласие на обработку персональных данных в полном объёме путём заполнения формы обратной связи. Оператор персональных данных не проверяет достоверность сведений, предоставленных Пользователем.
1.8 В любой момент пользователь сайта имеет право изменить, дополнить, уменьшить объём обрабатываемых персональных данных.
1.9 В целях аналитики посещаемости сайта и интересов пользователей используются файлы cookies и программное обеспечение «Яндекс.Метрика».

2 Понятия и термины, используемые при обработке персональных данных

2.1 Субъект персональных данных – пользователь сайта «фитнес-растяжка.рф» в сети «Интернет», подтвердивший своё согласие на обработку персональных данных.
2.2 Персональные данные – любые сведения, идентифицирующие пользователя сайта, в том числе: имя, фамилия, отчество, дата рождения, место проживания, профессия, наличие спортивного разряда, состояние здоровья, номер телефона, адрес электронной почты, наименование логина в мессенджере Teams.
2.3 Сайт – сайт студий растяжки «FULL STRETCHING» в сети «Интернет», расположенный по адресу «https://фитнес-растяжка.рф/».
2.4 Оператор персональных данных – владелец сайта студий растяжки «FULL STRETCHING», осуществляющий обработку персональных данных пользователей.
2.5 Обработка персональных данных – сбор, запись, систематизация, хранение, накопление, уточнение, обновление, изменение, извлечение, использование, передача, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
2.6 Форма обратной связи – специальная форма, путём заполнения которой субъект персональных данных передаёт персональные данные Оператору персональных данных.

3 Принципы обработки персональных данных

3.1 Обработка персональных данных осуществляется на законной и справедливой основе.
3.2 Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5 Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.6 При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. 3.1 Оператор персональных данных должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
3.7 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4 Права и обязанности оператора персональных данных

4.1 Оператор персональных данных имеет право:
4.1.1 Осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.2 Определять по своему усмотрению программное обеспечение для обработки персональных данных.
4.1.3 Определять способы защиты персональных данных.
4.2 Оператор персональных данных обязан:
4.2.1 Осуществлять обработку персональных данных строго в соответствии с заявленными целями, с соблюдением интересов пользователей и требованиями законодательства.
4.2.2 Уничтожить/удалить/заблокировать/изменить персональные данные незамедлительно по требованию субъекта персональных данных.
4.2.3 Предоставить по запросу субъекта персональных данных сведения об обрабатываемых персональных данных.
4.2.4 Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5 Права и обязанности субъекта персональных данных

5 Субъект персональных данных имеет право:
5.1.1. Направлять Оператору персональных данных запрос об обрабатываемых персональных данных.
5.1.2. Требовать от Оператора персональных данных уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. Отзывать согласие на обработку персональных данных.
5.2. Субъект персональных данных обязан:
5.2.1. Предоставлять Оператору персональных данных полные и достоверные персональные данные.
5.2.2. Уведомить Оператора об изменении своих персональных данных.

6 Перечень обрабатываемых персональных данных

6.1 К обрабатываемым персональным данным относятся:
6.1.1 Имя.
6.1.2 Фамилия.
6.1.3 Отчество.
6.1.4 Пол.
6.1.5 Дата рождения.
6.1.6 Номер телефона.
6.1.7 Адрес электронной почты.
6.1.8 Наименование аккаунта в Teams.
6.1.9 Место проживания.
6.1.10 Профессия.
6.1.11 Состояние здоровья.
6.1.12 Спортивный разряд.
6.2 Обработка иных персональных данных, не указанных в п. 6.1 настоящей Политики обработки персональных данных, не осуществляется.
6.3 Оператор персональных данных принимает все необходимые меры по защите персональных данных, которые передаются Субъектом персональных данных путём заполнения формы обратной связи либо автоматически при посещении страниц сайта:
6.3.1 IP адрес.
6.3.2 Информация, полученная с использованием файлов cookies.
6.3.3 Информация о браузере (или иной программе, которая осуществляет доступ к Сайту).
6.3.4 Время доступа.
6.3.5 Посещённые адреса страниц.
6.3.6 Реферер (адрес предыдущей страницы).
6.4 На Сайте осуществляется сбор сведений о пользователях с помощью сервиса «Яндекс.Метрика».

7 Цели обработки персональных данных

7.1 Целями обработки персональных данных являются информирование Субъекта персональных данных посредством отправки электронных писем и предоставление доступа к информации об оказываемых услугах, размещённой на Сайте.
7.2 Оператор персональных данных имеет право направлять Субъекту персональных данных уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект персональных данных в любое время имеет право отказаться от получения информационных сообщений путём направления Оператору персональных данных письма на адрес электронной почты ___________________ с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3 Обезличенные персональные данные Пользователей, получаемые с помощью сервисов интернет-статистики, используются для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8 Порядок обработки персональных данных

8.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных. Субъект персональных данных подтверждает своё согласие на обработку персональных данных путём заполнения формы обратной связи на Сайте.
8.2 Оператор персональных данных вправе использовать персональные данные, указанные в форме обратной связи, при заключении договоров с Субъектами персональных данных.
8.3 Безопасность персональных данных, которые обрабатываются Оператором персональных данных, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
8.4 Персональные данные Пользователей Сайта хранятся исключительно на электронных носителях и используются строго по назначению, указанному в разделе 3 настоящей Политики обработки персональных данных.
8.5 Оператор персональных данных принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.6 Оператор персональных данных без согласия Субъекта персональных данных ни при каких условиях и обстоятельствах не имеет права передавать персональные данные третьим лицам, за исключением случаев, прямого указания Пользователем о передаче его персональных данных третьему лицу в письменной форме либо предоставления запрашиваемых сведений по запросам должностных лиц и государственных органов в установленном законодательством порядке.
8.7 Персональные данные хранятся на электронном носителе Оператора персональных данных в течение срока, определённого целями обработки персональных данных. После достижения целей обработки персональных данных указанные сведения подлежат незамедлительному удалению с электронного носителя Оператора персональных данных. Если срок обработки персональных данных не определён целями обработки таких сведений, то персональные данные Пользователя хранятся на электронном носителе Оператора персональных данных в течение одного календарного месяца с момента посещения Сайта пользователем.
8.8 Субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных путём направления уведомления об отзыве согласия на обработку персональных данных на электронную почту Оператора персональных данных _____________________.
8.9 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.10 Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку персональных данных или отзыв согласия субъектом персональных данных на обработку персональных данных, а также выявление неправомерной обработки персональных данных.

9 Рассмотрение обращений субъектов персональных данных

9.1 Субъект персональных данных вправе обратиться к Оператору персональных данных с запросом о предоставлении сведений об обрабатываемых его персональных данных и доступа к персональным данным.
9.2 Запрос, направляемый Субъектом персональных данных должен содержать:
9.2.1 Реквизиты документа, удостоверяющего личность заявителя.
9.2.2 Дату регистрации через форму обратной связи.
9.2.3 Текст запроса в свободной форме.
9.2.4 Подпись заявителя либо его представителя.
9.3 Оператор обязан в течение десяти рабочих дней с даты получения соответствующего запроса предоставить заявителю запрашиваемые сведения и обеспечить Пользователю возможность ознакомления с его обрабатываемыми персональными данными. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.4 Оператор персональных данных обязан в течение семи рабочих дней с даты получения заявления Субъекта персональных данных об исправлении персональных данных в связи с тем, что персональные данные являются неполными, неточными либо неактуальными внести соответствующие изменения в персональные данные.
Оператор персональных данных обязан в течение семи рабочих дней с даты получения заявления Субъекта персональных данных об удалении персональных данных в связи с тем, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные.
После изменения либо уничтожения персональных данных Оператор персональных данных обязан уведомить заявителя о принятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в случае передачи персональных данных третьим лицам по указанию Субъекта персональных данных либо по основаниям, предусмотренным законодательством.
9.5 Обращения по иным вопросам, не указанным в пунктах 9.1, 9.3, 9.4 настоящей политики обработки персональных данных, рассматриваются Оператором персональных данных в течение тридцати календарных дней.
9.6 Вся корреспонденция, полученная Оператором персональных данных от Субъекта персональных данных (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.