Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта bond-vrn.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных, и доступ к ней не ограничен.
1.3. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях, определённых ст. 3 Закона о персональных данных.
2. Оператор
Плательщик налога на профессиональный доход (самозанятый)
ИНН 361004773401
Адрес для писем: 394030, г. Воронеж, ул. Плехановская, д. 54
E-mail для обращений по персональным данным: serzh.rybasov.07@mail.ru
Телефон: +7 952 558-61-55
3. Цели, состав данных, основания и сроки обработки
| Цель | Персональные данные | Правовое основание | Срок |
|---|---|---|---|
| Обработка заявок на запись на тренировки и на подарочные сертификаты, связь с субъектом по заявке | Имя, номер телефона, выбранные услуга и формат тренировок, предпочтительный способ связи | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельным документом — Согласием на обработку персональных данных | До достижения цели, но не более 180 дней с даты заявки, либо до отзыва согласия |
| Подтверждение факта получения согласия, защита Сайта от спама и злоупотреблений | IP-адрес, сведения о браузере, дата и время отправки формы, редакция текста согласия | Исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона о персональных данных) | Хранятся вместе с заявкой и уничтожаются одновременно с ней |
Субъекты персональных данных — посетители Сайта, оставившие заявку. Заявку на тренировки для несовершеннолетнего оставляет его родитель или иной законный представитель.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
4. Порядок и условия обработки
4.1. Обработка осуществляется автоматизированным способом. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Оператор не осуществляет трансграничную передачу персональных данных из базы данных Сайта. Уведомления сотрудникам Оператора о новых заявках не содержат персональных данных: данные заявки доступны только в защищённом паролем разделе на сервере Оператора. Если субъект сам выбрал связь через мессенджер Telegram, переписка с ним ведётся в этом мессенджере в соответствии с его правилами.
4.4. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации. Оператор вправе поручить обработку персональных данных другому лицу (например, для технического обслуживания Сайта и сервера) на основании договора, обязывающего это лицо соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона о персональных данных).
4.5. При достижении цели обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона о персональных данных), если иное не предусмотрено федеральным законом. Заявки старше 180 дней удаляются с сервера автоматически.
5. Файлы cookie и сторонние сервисы
5.1. Сайт не использует собственные файлы cookie и не подключает сервисы веб-аналитики.
5.2. На странице «Как добраться» размещён виджет «Яндекс Карт» (ООО «Яндекс»). При загрузке карты браузер посетителя обращается к серверам Яндекса, которые могут обрабатывать технические данные (IP-адрес, файлы cookie) в соответствии с политикой конфиденциальности Яндекса. Переход по ссылкам на «Яндекс Карты», 2ГИС и Telegram регулируется правилами этих сервисов.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных или потребовать прекратить их обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на электронную почту serzh.rybasov.07@mail.ru или письмом по адресу: 394030, г. Воронеж, ул. Плехановская, д. 54. В запросе нужно указать номер телефона, который был указан в заявке, и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона о персональных данных).
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным: заявки доступны только уполномоченным лицам по паролю;
- шифрование передачи данных между браузером и Сайтом (HTTPS);
- хранение данных на сервере в Российской Федерации с ограниченным сетевым доступом;
- автоматическое удаление данных по истечении срока хранения;
- контроль за соблюдением требований законодательства и настоящей Политики.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.
8.2. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу serzh.rybasov.07@mail.ru.