Политика в отношении обработки персональных данных
Для пользователей сайта fitnesister.com
Политика в отношении обработки персональных данных
Дата утверждения: 20 марта 2026 года
Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется индивидуальным предпринимателем Левченко Татьяной Александровной (ИНН 631308349497, ОГРНИП 320631300104830) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также требованиями Роскомнадзора.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных субъектов персональных данных, использующих сайт, сервисы и услуги Оператора.
1.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
1.3. Использование сайта и (или) услуг Оператора означает согласие субъекта персональных данных с условиями настоящей Политики.
1.4. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта и услуг.
1.5. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных.
1.6. В Политике используются следующие основные понятия:
1.6.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.6.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования, включая в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.6.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.6.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.6.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.6.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.6.10. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.6.11. Сайт – официальный сайт ИП Левченко Татьяны Александровны в сети «Интернет».
1.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст.7 Федерального закона от 27.07.2006 №152-ФЗ).
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка персональных данных Оператором осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ и согласия субъекта персональных данных на обработку его персональных данных;
3. Состав и цели обработки персональных данных
3.1. Оператор обрабатывает данные для следующих целей:
3.1.1. Запись на тренировки и обратная связь: Имя, номер телефона, адрес электронной почты. Основание: согласие пользователя и исполнение договора (оказание услуг).
3.1.2. Аналитика работы сайта: Технические данные (IP-адрес, файлы cookie, данные о браузере), собираемые сервисом Яндекс Метрика. Основание: законный интерес Оператора в улучшении сайта.
3.2. Предоставление услуг и сопровождение клиентов.
3.3. Обработка обращений и обратная связь.
3.4. Направление информационных и рекламных сообщений при наличии согласия субъекта персональных данных.
3.5. Выполнение требований законодательства Российской Федерации.
4. Категории субъектов персональных данных
4.1. Клиенты и пользователи сайта Оператора.
4.2. Законные представители субъектов персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (ч.7 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ), в том числе содержащей:
5.1.1. Подтверждение факта обработки персональных данных оператором;
5.1.2. Правовые основания и цели обработки персональных данных;
5.1.3. Цели и применяемые оператором способы обработки персональных данных;
5.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
5.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ;
5.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
5.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
5.1.10. Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 №152-ФЗ;
5.1.11. Иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ или другими федеральными законами.
5.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных вправе отозвать согласие на обработку;
6. Субъекты персональных данных обязаны:
6.1. Предоставлять только достоверные персональные данные о себе либо о другом субъекте персональных данных;
6.2. Предоставлять документы, содержащие персональные данные в объеме, необходимом для цели их обработки.
6.3. Лица, передавшие Оператору недостоверные персональные данные о себе либо о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. Оператор персональных данных вправе:
7.1. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, судебные, правоохранительные органы и др.);
7.2. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
7.3. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
7.4. При сборе персональных данных Оператор предоставляет субъекту персональных данных по его просьбе информацию, предусмотренную п.5.1 настоящей Политики.
7.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, находящихся на территории Российской Федерации, за исключением случаев, указанных в п.п. 2, 3, 4, 8 ч.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ.
8. Порядок, условия обработки, хранение персональных данных
8.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных главой 2 Федерального закона от 27.07.2006 №152-ФЗ.
8.2. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8.3. Данные поступают Оператору через формы на сайте и передаются на электронную почту Оператора Яндекс Почта (kozeroglta@yandex.ru), обслуживаемую ООО «ЯНДЕКС».
8.4. Хранение данных осуществляется на серверах на территории Российской Федерации.
8.5. Оператор не передает данные третьим лицам, за исключением сервиса Яндекс Метрика (в обезличенном виде) и случаев, предусмотренных законом РФ.
8.6. Трансграничная передача персональных данных Оператором не осуществляется.
8.7. Для улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС». Использование сервиса подразумевает обработку таких данных, как: сведения об устройстве, IP-адрес, параметры браузера, файлы cookie и действия пользователя на Сайте. Данные передаются ООО «ЯНДЕКС» для анализа посещаемости без идентификации личности конкретного Пользователя. Пользуясь Сайтом, Пользователь соглашается на обработку указанных данных указанным способом.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных
9. Правовое основание обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
9.2. Заключение и исполнение договора оказания услуг.
10. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
10.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10.2. Категории персональных данных
10.2.1. Фамилия, имя, отчество.
10.2.2. Адрес электронной почты.
10.2.3. Номер телефона.
10.2.4. Иные данные, добровольно предоставленные субъектом персональных данных.
11. Порядок, условия, способы обработки персональных данных
11.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных главой 2 Федерального закона от 27.07.2006 №152-ФЗ.
11.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
11.3. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
11.4. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
11.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
11.6. Обработка персональных данных без использования средств автоматизации должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
11.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
11.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным правоохранительным и судебным органам, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.
12. Сроки обработки и уничтожения
12.1. Обработка персональных данных осуществляется до достижения цели (подтверждение записи/тренировки или завершения цикла тренировок) либо до момента отзыва согласия Пользователем.
12.2. Оператор прекращает обработку персональных данных:
12.2.1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
12.2.2. В случае выявления неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты этого выявления;
12.2.3. В случае достижения цели обработки персональных данных.
12.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
12.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор после прекращения их обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
12.5. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.06.2006 №152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.6. Уничтожение персональных данных осуществляется Оператором следующими способами:
12.6.1. Удаление электронных писем: Все уведомления с данными Пользователя (имя, телефон, e-mail), поступившие на почтовый сервис Яндекс Почта, удаляются Оператором безвозвратно (включая очистку папки «Корзина»).
12.6.2. Удаление из базы данных Сайта: Записи о заявках Пользователей в административной панели конструктора сайтов Tilda (раздел «Заявки» / «CRM») удаляются Оператором вручную.
12.7. После удаления восстановление данных технически невозможно.
12.8. Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей Политикой, осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 №179.
13. Меры по обеспечению безопасности персональных данных
13.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства (ФЗ-152).
13.2. Оператор является ответственным за организацию обработки и обеспечение безопасности персональных данных.
13.3. Оператором применяются следующие конкретные меры защиты:
13.3.1. Ограничение доступа: Доступ к устройствам (компьютер, смартфон) и сервисам (Яндекс Почта, панель управления Tilda), где хранятся данные, защищен сложными паролями и двухфакторной аутентификацией.
13.3.2. Шифрование: Передача данных от сайта на почту Оператора осуществляется по защищенным каналам связи с использованием SSL-сертификата (HTTPS).
13.3.3. Физическая защита: Доступ к техническим средствам обработки данных имеется только у Оператора; устройства защищены средствами биометрической идентификации (отпечаток пальца/FaceID) или PIN-кодом.
13.4. Контроль удаления: Оператор регулярно (не реже одного раза в месяц) проводит проверку и безвозвратное удаление данных, срок обработки которых истек.
14. Заключительные положения
14.1. Политика действует бессрочно до замены новой редакцией.
14.2. Актуальная версия размещается на сайте Оператора.
15. Контактные данные Оператора
Индивидуальный предприниматель Левченко Татьяна Александровна
Почтовый адрес: 445008, Самарская обл., г. Тольятти, ул. Громовой д.28, кв. 27
ОГРНИП 320631300104830
ИНН 631308349497
info@fitnesister.com
+7 (987) 160-27-13
Дата утверждения: 20 марта 2026 года
Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется индивидуальным предпринимателем Левченко Татьяной Александровной (ИНН 631308349497, ОГРНИП 320631300104830) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также требованиями Роскомнадзора.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных субъектов персональных данных, использующих сайт, сервисы и услуги Оператора.
1.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
1.3. Использование сайта и (или) услуг Оператора означает согласие субъекта персональных данных с условиями настоящей Политики.
1.4. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта и услуг.
1.5. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных.
1.6. В Политике используются следующие основные понятия:
1.6.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.6.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования, включая в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.6.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.6.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.6.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.6.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.6.10. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.6.11. Сайт – официальный сайт ИП Левченко Татьяны Александровны в сети «Интернет».
1.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст.7 Федерального закона от 27.07.2006 №152-ФЗ).
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка персональных данных Оператором осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ и согласия субъекта персональных данных на обработку его персональных данных;
3. Состав и цели обработки персональных данных
3.1. Оператор обрабатывает данные для следующих целей:
3.1.1. Запись на тренировки и обратная связь: Имя, номер телефона, адрес электронной почты. Основание: согласие пользователя и исполнение договора (оказание услуг).
3.1.2. Аналитика работы сайта: Технические данные (IP-адрес, файлы cookie, данные о браузере), собираемые сервисом Яндекс Метрика. Основание: законный интерес Оператора в улучшении сайта.
3.2. Предоставление услуг и сопровождение клиентов.
3.3. Обработка обращений и обратная связь.
3.4. Направление информационных и рекламных сообщений при наличии согласия субъекта персональных данных.
3.5. Выполнение требований законодательства Российской Федерации.
4. Категории субъектов персональных данных
4.1. Клиенты и пользователи сайта Оператора.
4.2. Законные представители субъектов персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (ч.7 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ), в том числе содержащей:
5.1.1. Подтверждение факта обработки персональных данных оператором;
5.1.2. Правовые основания и цели обработки персональных данных;
5.1.3. Цели и применяемые оператором способы обработки персональных данных;
5.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
5.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ;
5.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
5.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
5.1.10. Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 №152-ФЗ;
5.1.11. Иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ или другими федеральными законами.
5.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных вправе отозвать согласие на обработку;
6. Субъекты персональных данных обязаны:
6.1. Предоставлять только достоверные персональные данные о себе либо о другом субъекте персональных данных;
6.2. Предоставлять документы, содержащие персональные данные в объеме, необходимом для цели их обработки.
6.3. Лица, передавшие Оператору недостоверные персональные данные о себе либо о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. Оператор персональных данных вправе:
7.1. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, судебные, правоохранительные органы и др.);
7.2. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
7.3. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
7.4. При сборе персональных данных Оператор предоставляет субъекту персональных данных по его просьбе информацию, предусмотренную п.5.1 настоящей Политики.
7.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, находящихся на территории Российской Федерации, за исключением случаев, указанных в п.п. 2, 3, 4, 8 ч.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ.
8. Порядок, условия обработки, хранение персональных данных
8.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных главой 2 Федерального закона от 27.07.2006 №152-ФЗ.
8.2. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8.3. Данные поступают Оператору через формы на сайте и передаются на электронную почту Оператора Яндекс Почта (kozeroglta@yandex.ru), обслуживаемую ООО «ЯНДЕКС».
8.4. Хранение данных осуществляется на серверах на территории Российской Федерации.
8.5. Оператор не передает данные третьим лицам, за исключением сервиса Яндекс Метрика (в обезличенном виде) и случаев, предусмотренных законом РФ.
8.6. Трансграничная передача персональных данных Оператором не осуществляется.
8.7. Для улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС». Использование сервиса подразумевает обработку таких данных, как: сведения об устройстве, IP-адрес, параметры браузера, файлы cookie и действия пользователя на Сайте. Данные передаются ООО «ЯНДЕКС» для анализа посещаемости без идентификации личности конкретного Пользователя. Пользуясь Сайтом, Пользователь соглашается на обработку указанных данных указанным способом.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных
9. Правовое основание обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
9.2. Заключение и исполнение договора оказания услуг.
10. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
10.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10.2. Категории персональных данных
10.2.1. Фамилия, имя, отчество.
10.2.2. Адрес электронной почты.
10.2.3. Номер телефона.
10.2.4. Иные данные, добровольно предоставленные субъектом персональных данных.
11. Порядок, условия, способы обработки персональных данных
11.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных главой 2 Федерального закона от 27.07.2006 №152-ФЗ.
11.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
11.3. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
11.4. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
11.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
11.6. Обработка персональных данных без использования средств автоматизации должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
11.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
11.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным правоохранительным и судебным органам, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.
12. Сроки обработки и уничтожения
12.1. Обработка персональных данных осуществляется до достижения цели (подтверждение записи/тренировки или завершения цикла тренировок) либо до момента отзыва согласия Пользователем.
12.2. Оператор прекращает обработку персональных данных:
12.2.1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
12.2.2. В случае выявления неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты этого выявления;
12.2.3. В случае достижения цели обработки персональных данных.
12.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
12.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор после прекращения их обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
12.5. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.06.2006 №152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.6. Уничтожение персональных данных осуществляется Оператором следующими способами:
12.6.1. Удаление электронных писем: Все уведомления с данными Пользователя (имя, телефон, e-mail), поступившие на почтовый сервис Яндекс Почта, удаляются Оператором безвозвратно (включая очистку папки «Корзина»).
12.6.2. Удаление из базы данных Сайта: Записи о заявках Пользователей в административной панели конструктора сайтов Tilda (раздел «Заявки» / «CRM») удаляются Оператором вручную.
12.7. После удаления восстановление данных технически невозможно.
12.8. Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей Политикой, осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 №179.
13. Меры по обеспечению безопасности персональных данных
13.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства (ФЗ-152).
13.2. Оператор является ответственным за организацию обработки и обеспечение безопасности персональных данных.
13.3. Оператором применяются следующие конкретные меры защиты:
13.3.1. Ограничение доступа: Доступ к устройствам (компьютер, смартфон) и сервисам (Яндекс Почта, панель управления Tilda), где хранятся данные, защищен сложными паролями и двухфакторной аутентификацией.
13.3.2. Шифрование: Передача данных от сайта на почту Оператора осуществляется по защищенным каналам связи с использованием SSL-сертификата (HTTPS).
13.3.3. Физическая защита: Доступ к техническим средствам обработки данных имеется только у Оператора; устройства защищены средствами биометрической идентификации (отпечаток пальца/FaceID) или PIN-кодом.
13.4. Контроль удаления: Оператор регулярно (не реже одного раза в месяц) проводит проверку и безвозвратное удаление данных, срок обработки которых истек.
14. Заключительные положения
14.1. Политика действует бессрочно до замены новой редакцией.
14.2. Актуальная версия размещается на сайте Оператора.
15. Контактные данные Оператора
Индивидуальный предприниматель Левченко Татьяна Александровна
Почтовый адрес: 445008, Самарская обл., г. Тольятти, ул. Громовой д.28, кв. 27
ОГРНИП 320631300104830
ИНН 631308349497
info@fitnesister.com
+7 (987) 160-27-13