1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки и защиты персональных данных, которые Иванова Дарья Александровна (далее — «Оператор») получает от пользователей сайта daivanova.ru (далее — «Сайт»).
Используемые термины:
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
— Cookie — небольшой фрагмент данных, сохраняемый в браузере пользователя при посещении Сайта.
Политика является общедоступной и размещена на отдельной странице Сайта. Ссылка на Политику размещена в подвале Сайта, а также рядом с каждой формой сбора персональных данных.
2. Сведения об операторе
Оператор персональных данных: Иванова Дарья Александровна
Статус: физическое лицо, плательщик налога на профессиональный доход (самозанятый)
ИНН: 421815671976
Адрес: Кемеровская область — Кузбасс, посёлок Подгорный, улица Береговая, дом 8-2
Телефон: +7 (923) 463-14-61
Email для обращений по вопросам персональных данных: nikiforovadarja@yandex.ru
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
1. Связь с пользователем и обработка заявок — обработка обращений, поступающих через формы обратной связи на Сайте, ответы на вопросы.
2. Оказание услуг — заключение и исполнение договора оказания услуг (наставничество по здоровью, массаж), ведение записи клиентов, составление индивидуальных программ и рекомендаций.
3. Сбор информации о состоянии здоровья клиента — для оказания услуг наставника по здоровью и мастера массажа, составления индивидуальных программ, оценки противопоказаний (см. раздел 6 — особые категории данных).
4. Онлайн-запись — приём и обработка заявок на запись через сервис Dikidi.
5. Информирование пользователей — направление уведомлений о записи, напоминаний о приёме, информационных и рекламных рассылок (при наличии отдельного согласия пользователя).
6. Аналитика и улучшение Сайта — сбор и анализ данных о посещаемости и поведении пользователей с помощью Яндекс.Метрики.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
— Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для маркетинговых рассылок, аналитики, обработки данных, передаваемых пользователем добровольно через формы на Сайте.
— Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных, необходимых для заключения и исполнения договора оказания услуг по инициативе пользователя.
— Требования закона (п. 2 ч. 1 ст. 6) — хранение данных в целях соблюдения налогового и иного законодательства РФ.
5. Категории субъектов и состав обрабатываемых персональных данных
Категории субъектов персональных данных:
— клиенты (физические лица), получающие услуги Оператора;
— потенциальные клиенты, оставляющие заявки через формы Сайта или мессенджеры;
— посетители Сайта.
Состав обрабатываемых данных:
Контактные данные — ФИО, номер телефона, email
Данные для оказания услуг — дата и время записи, история посещений, программа занятий
Данные о здоровье — информация о состоянии здоровья, хронических заболеваниях, травмах, противопоказаниях к массажу и иным процедурам (см. раздел 6)
Технические данные — IP-адрес, тип и версия браузера, файлы cookie, данные о посещаемых страницах
Данные систем аналитики — обезличенные данные о поведении на Сайте (Яндекс.Метрика)
Обработка биометрических персональных данных Оператором не осуществляется.
6. Особые категории персональных данных (данные о здоровье)
В силу специфики деятельности (наставник по здоровью, мастер массажа) Оператор обрабатывает сведения о состоянии здоровья клиентов — информацию о заболеваниях, травмах, противопоказаниях к массажу и иным процедурам, самочувствии, результатах взаимодействия.
Обработка данных о здоровье осуществляется исключительно с письменного согласия субъекта в соответствии со ст. 10 ФЗ-152. Согласие оформляется отдельным документом до начала оказания услуг.
Полученные сведения о здоровье используются только для целей оказания услуг и составления индивидуальных рекомендаций. Передача таких данных третьим лицам без отдельного согласия субъекта не допускается.
7. Порядок и условия обработки
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники; неавтоматизированная обработка (бумажные носители — анкеты, договоры, согласия).
Сроки хранения:
— данные клиентов (контактные данные, история посещений) — 5 лет с даты последнего взаимодействия;
— сведения о здоровье — до окончания оказания услуг или до отзыва согласия, после чего уничтожаются в течение 30 дней;
— данные потенциальных клиентов, не ставших клиентами — 1 год с момента получения заявки;
— cookie-файлы — до 12 месяцев с момента установки или до очистки пользователем;
— данные рекламных рассылок — до отзыва согласия субъектом.
Хранение данных: хранение и первичная обработка персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
8. Передача данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с оказанием услуг, за исключением следующих случаев:
— Dikidi (сервис онлайн-записи) — обработка заявок на онлайн-запись, ведение расписания, уведомления клиентов. Основание: договор с поставщиком услуг; согласие субъекта.
— Яндекс.Метрика — сбор и анализ обезличенной статистики посещений Сайта. Основание: согласие пользователя на обработку cookie.
— Уполномоченные органы РФ — по законным запросам (налоговые органы, правоохранительные органы). Основание: требование закона.
Переход в мессенджеры. На Сайте размещены кнопки перехода в мессенджеры. При переходе в мессенджер и отправке сообщения пользователь взаимодействует непосредственно с соответствующим сервисом мессенджера, который обрабатывает данные пользователя самостоятельно согласно своей политике конфиденциальности. Оператор получает от пользователя через мессенджер только те данные, которые пользователь добровольно сообщает в сообщении, и обрабатывает их в целях, указанных в разделе 3 настоящей Политики.
Трансграничная передача персональных данных Оператором не осуществляется. Все используемые сервисы (Dikidi, Яндекс.Метрика) обеспечивают хранение данных на территории Российской Федерации.
9. Использование cookie-файлов
Сайт использует следующие типы cookie:
— Технические (обязательные) — обеспечивают корректную работу Сайта. Отключение приводит к нарушению работы отдельных функций.
— Аналитические — собирают обезличенную статистику посещений с помощью Яндекс.Метрики. Отключаются пользователем в настройках браузера.
При первом посещении Сайта пользователю отображается уведомление об использовании cookie. Пользователь может продолжить использование Сайта (что означает согласие с использованием cookie) или отключить cookie в настройках браузера.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:
— передача данных по защищённому протоколу HTTPS;
— ограничение доступа к персональным данным — доступ имеет только Оператор;
— хранение данных на серверах, расположенных на территории РФ;
— использование сервисов, обеспечивающих защиту обрабатываемых данных (Dikidi, Яндекс.Метрика);
— регулярное обновление средств защиты информации;
— антивирусная защита средств обработки информации.
В случае выявления инцидента безопасности персональных данных Оператор уведомляет Роскомнадзор в установленный законом срок, а субъектов — в разумный срок после выявления.
11. Права субъекта персональных данных
Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отозвать согласие на обработку персональных данных, направив заявление на email nikiforovadarja@yandex.ru или по адресу: Кемеровская область — Кузбасс, посёлок Подгорный, улица Береговая, дом 8-2;
— требовать ограничение обработки данных;
— обращаться в Роскомнадзор или в суд в случае нарушения прав.
Отзыв согласия осуществляется путём направления письменного заявления на email Оператора. Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения заявления, если иное не предусмотрено законом. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
12. Заключительные положения
— Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.
— Оператор вправе в любой момент изменить текст Политики. Актуальная редакция размещается на странице Сайта. Пользователю рекомендуется периодически знакомиться с её содержанием.
— По всем вопросам, связанным с обработкой персональных данных, обращайтесь: nikiforovadarja@yandex.ru, +7 (923) 463-14-61, Кемеровская область — Кузбасс, посёлок Подгорный, улица Береговая, дом 8-2.
