1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, которые применяет оператор.
1.2. Оператор персональных данных — Индивидуальный предприниматель Ризатдинова Гульназ Азатовна (ИНН 183211103413, ОГРНИП 321183200021680), осуществляющая деятельность под наименованием студия «Яратам» (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://yaratamstudio.tilda.ws (далее — Сайт), а также от клиентов при записи на занятия через формы Сайта, онлайн-запись, мессенджеры и телефон.
1.4. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей работы.
1.5. Политика находится в свободном доступе на Сайте.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта, а также лицо, обратившееся к Оператору для записи на занятия.
- Cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя для корректной работы и сбора статистики.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
3. Какие персональные данные обрабатываются
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
- имя;
- номер телефона;
- предпочтительный способ связи (звонок, WhatsApp, Telegram);
- выбранный филиал студии и направление занятий;
- данные, которые Пользователь сам указывает в переписке с Оператором;
- технические данные, собираемые автоматически: cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, страницы Сайта, источник перехода.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные через Сайт.
3.3. Сайт не предназначен для лиц младше 18 лет. Запись несовершеннолетних на занятия осуществляется их законными представителями.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Обработка заявок с Сайта, запись на пробное и регулярные занятия.
- Связь с Пользователем: ответы на вопросы, подтверждение и перенос записи, информирование о расписании.
- Заключение и исполнение договора оказания услуг (договора оферты), продажа и учёт абонементов.
- Направление информации об акциях и специальных предложениях — только при наличии отдельного согласия Пользователя на получение рекламы.
- Анализ посещаемости Сайта и улучшение его работы (с использованием обезличенных данных и cookie).
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие Пользователя на обработку персональных данных, которое он даёт отдельно, отмечая чекбокс при отправке формы на Сайте;
- заключение и исполнение договора, стороной которого является Пользователь (договор оферты на оказание услуг);
- согласие Пользователя на обработку cookie, выраженное через уведомление на Сайте;
- Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Налоговый кодекс РФ и иные нормативные акты.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
6.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия. Данные Пользователей, не ставших клиентами, хранятся не более 1 года с момента последнего обращения. Данные клиентов хранятся в течение срока действия договора и 3 лет после его окончания, если более долгий срок не требуется по закону.
6.4. Пользователь может отозвать согласие в любой момент, направив запрос Оператору (раздел 11). Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с момента получения отзыва, если нет иных законных оснований для их хранения.
6.5. При достижении целей обработки или истечении сроков хранения персональные данные уничтожаются или обезличиваются.
7. Передача персональных данных
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в этом разделе или предусмотренных законом.
7.2. Для достижения целей обработки Оператор поручает обработку данных следующим сервисам:
- CRM-система «ЛистОк» — учёт клиентов, онлайн-запись и абонементы;
- сервис Wazzup — обработка обращений из мессенджеров;
- платформа Tilda — работа Сайта и приём заявок;
- Яндекс Метрика (ООО «Яндекс») — статистика посещаемости Сайта.
7.3. Если Пользователь сам выбирает связь через WhatsApp или Telegram, его данные проходят через серверы этих мессенджеров, которые могут находиться за пределами РФ. Пользователь вправе выбрать связь по телефону.
7.4. Персональные данные могут быть переданы государственным органам по их законному запросу.
8. Файлы cookie
8.1. Сайт использует cookie, чтобы корректно работать, запоминать настройки и собирать обезличенную статистику посещений с помощью Яндекс Метрики.
8.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Продолжая пользоваться Сайтом и нажимая «Принять», Пользователь соглашается на их обработку.
8.3. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера. Часть функций Сайта при этом может работать некорректно.
9. Права Пользователя
9.1. Пользователь имеет право:
- получать информацию о том, какие его данные обрабатываются, кем и зачем;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Чтобы воспользоваться своими правами, Пользователь направляет запрос по контактам из раздела 11. Оператор отвечает на запрос в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
10. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- доступ к данным клиентов есть только у сотрудников, которым он нужен для работы;
- сотрудники ознакомлены с настоящей Политикой и обязаны сохранять конфиденциальность;
- учётные записи в CRM и сервисах защищены паролями;
- Оператор контролирует соблюдение требований закона о персональных данных.
11. Заключительные положения и контакты
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
11.2. По всем вопросам обработки персональных данных, в том числе для отзыва согласия, Пользователь может обратиться к Оператору:
- ИП Ризатдинова Гульназ Азатовна
- ИНН 183211103413, ОГРНИП 321183200021680
- Телефон: +7 (986) 905-88-41
- Почтовый адрес: 420000, г. Казань, ул. Альберта Камалеева, 32б