Настоящая политика конфиденциальности («Политика») определяет порядок обработки персональных данных Индивидуальным предпринимателем Жирнов Александр Валерьевич (ИНН: 771708531558, «Оператор») при использовании субъектами сайта https://trinity-dance.ru/ («Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») в целях реализации прав субъектов персональных данных.

1.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Политике используются следующие основные термины и их определения:
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (в том числе Клиент Студии, посетитель сайта, а также законный представитель несовершеннолетнего).
1.4. Оператор — Индивидуальный предприниматель Жирнов Александр Валерьевич, осуществляющий обработку персональных данных в соответствии с настоящей Политикой.
1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.8. Обезличивание персональных данных — действия, в результате которых невозможно установить, кому принадлежат персональные данные. Обезличенные данные (cookie, поведение на сайте), собираются внешними сервисами (Яндекс.Метрика) — они не позволяют идентифицировать личность Пользователя.

2. ПОРЯДОК ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором автоматизированным и неавтоматизированным способами.
2.2. Оператор обрабатывает персональные данные исключительно в следующих целях:
- записи на пробные и регулярные занятия (танцы, растяжка, фитнес и др.);
- записи на сеансы массажа;
- информирования о расписании, акциях, новых направлениях и событиях студии;
- обработки запросов, поступающих через форму на Сайте, мессенджеры или по телефону;
- направление сервисных уведомлений, связанных с оказанием услуг (подтверждение записи, переносы, изменения расписания);
- исполнение требований законодательства РФ (в том числе бухгалтерского и налогового учета).
2.3. Состав обрабатываемых персональных данных может включать:
- фамилию, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты (при наличии);
- иные сведения, предоставленные Клиентом и необходимые для оказания услуг (например, возраст ребёнка при записи несовершеннолетнего, предпочтения по времени, сведения о противопоказаниях — при добровольном предоставлении).
2.4. Обработка персональных данных может осуществляться с использованием внутренней системы учета/CRM, а также в бумажном виде (например, при оформлении документов, выдаче чеков, заявлений и т.п.).
2.5. Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
2.6. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки и оказания услуги (например, платежным системам/банку при оплате, специалистам, привлекаемым для оказания услуг по записи Клиента, бухгалтерским сервисам), при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных.
2.7. При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:
а) приняты необходимые меры по защите персональных данных;
б) передача разумно необходимы для достижения целей обработки, установленных Оператором;
в) персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;
г) третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.
2.8. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время, направив обращение Оператору на электронную почту Оператора, указанную в разделе «Контакты»/«Реквизиты», и/или через администратора Студии (в том числе посредством мессенджера), при условии возможности идентифицировать субъекта и его обращение.
2.9. После достижения целей обработки персональных данных субъекта или по запросу субъекта Оператор уничтожает персональные данные субъекта в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.
2.10. Персональные данные субъекта уничтожаются Оператором в следующем порядке:
а) удаление персональных данных субъекта из информационных систем Оператора;
б) уничтожение персональных данных на бумажных носителях путем измельчения.

3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Во исполнение требований Закона о персональных данных Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:
а) субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;
б) субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
в) субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;
г) субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
3.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.
3.3. Оператор обязан:
а) предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
б) организовывать обработку персональных данных в порядке, установленном законом;
в) отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
г) сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
д) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
е) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
ж) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
з) исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

4.1. Настоящая Политика вступает в силу с момента размещения на Сайте Оператора и действует бессрочно до замены новой редакцией.
4.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция публикуется на Сайте без дополнительного уведомления.
4.3. Продолжение пользования Сайтом или обращение за услугами означает согласие с актуальной редакцией Политики.