ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бабиной Ниной Валентиновной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта oblakayoga.ru (далее — Сайт).
2. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ ТРЕТЬИХ ЛИЦ
2.1. Для обеспечения работы Сайта, ведения статистики и организации онлайн-записи Оператор использует сторонние сервисы (метрические программы и внешние формы сбора данных):
- Яндекс.Метрика (ООО «ЯНДЕКС») — для анализа поведения пользователей на Сайте.
- YCLIENTS (ООО «Уайклиентс») — внешняя форма сбора данных для онлайн-записи на услуги.
2.2. Указанные сервисы могут самостоятельно осуществлять сбор, автоматизированную обработку и анализ данных (включая файлы cookie, IP-адреса и параметры устройств) на условиях своих собственных политик конфиденциальности. Вход пользователя на Сайт означает его информирование об использовании данных сервисов.
3. ЦЕЛИ, СОСТАВ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ
В соответствии с требованиями ст. 18.1 Закона, обработка персональных данных строго ограничена достижением конкретных, заранее определенных целей.
3.1. Регистрация и авторизация пользователей на Сайте
- Состав обрабатываемых данных: Имя, фамилия, адрес электронной почты.
- Правовое основание: п. 5 ч. 1 ст. 6 Закона (заключение и исполнение договора по инициативе субъекта персональных данных).
- Срок обработки и хранения: До момента удаления пользователем своего личного кабинета (аккаунта) на Сайте или до получения отзыва согласия.
- Способ уничтожения: Программное удаление учетной записи и связанных с ней записей из базы данных Сайта.
3.2. Оформление заказа и онлайн-запись на услуги студии йоги
- Состав обрабатываемых данных: Имя, фамилия, номер телефона (абонентский номер), адрес электронной почты.
- Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора оферты, стороной которого является субъект персональных данных).
- Срок обработки и хранения: До момента полного исполнения обязательств по договору (оказания оплаченных услуг) или до получения отзыва согласия.
- Способ уничтожения: Безвозвратное удаление данных из системы управления сайтом (CMS) и из внешней формы сбора данных YCLIENTS.
3.3. Сброс и восстановление пароля от личного кабинета
- Состав обрабатываемых данных: Имя, адрес электронной почты.
- Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора по инициативе субъекта персональных данных).
- Срок обработки и хранения: Ограничен временем, технически необходимым для завершения процедуры сброса и отправки нового пароля.
- Способ уничтожения: Автоматическое стирание временных данных и технических логов на сервере.
3.4. Маркетинговое информирование, рассылка новостей и спецпредложений
- Состав обрабатываемых данных: Имя, адрес электронной почты, номер телефона.
- Правовое основание: ч. 1 ст. 15 Закона (согласие субъекта на обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке).
- Срок обработки и хранения: До момента направления пользователем отказа от получения рассылок или до момента отзыва согласия.
- Способ уничтожения: Безвозвратное удаление контактных данных из списков маркетинговых и информационных рассылок.
3.5. Аналитика работы Сайта и улучшение его интерфейса
- Состав обрабатываемых данных: Обезличенные данные о посетителях, файлы cookie, сетевые идентификаторы, данные метрической программы Яндекс.Метрика.
- Правовое основание: ч. 1 ст. 6 Закона (при наличии согласия пользователя, выраженного через настройки используемого интернет-браузера).
- Срок обработки и хранения: Время, необходимое для достижения целей веб-аналитики и сбора статистики, но не более 12 месяцев с момента фиксации посещения.
- Способ уничтожения: Автоматическое удаление или деперсонализация агрегированных данных на стороне аналитического сервиса.
4. ПОРЯДОК ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
4.2. Безопасность данных обеспечивается правовыми, организационными и техническими мерами (шифрование, ограничение доступа, использование паролей), необходимыми для выполнения требований законодательства РФ.
4.3. Персональные данные Пользователя никогда и ни при каких условиях не передаются третьим лицам, за исключением случаев, напрямую связанных с исполнением действующего законодательства РФ или обеспечением работы сервисов, указанных в п. 2.1 настоящей Политики.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на их актуализацию в случае обнаружения неточностей, а также на их блокирование или уничтожение.
5.2. Для актуализации данных Пользователь направляет Оператору уведомление на электронную почту oblakavl@yandex.ru с пометкой «Актуализация персональных данных».
5.3. Пользователь может в любой момент отозвать свое согласие на обработку данных, направив Оператору уведомление на электронную почту oblakavl@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекратит обработку и уничтожит данные в течение 30 дней с даты получения отзыва.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия всегда доступна в сети Интернет по адресу: https://oblakayoga.ru
6.2. Все вопросы, замечания и запросы относительно обработки персональных данных направляются пользователями на адрес электронной почты Оператора: oblakavl@yandex.ru.
