Политика в отношении обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ школы плавания "Лови волну"
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика определяет цели, основания и порядок обработки персональных данных индивидуальным предпринимателем Дроздовым Михаилом Андреевичем, ИНН 421106286228, ОГРНИП 324246800006925, далее — Оператор.
1.2. Оператор оказывает физкультурно-оздоровительные услуги по плаванию под коммерческим обозначением "Лови волну".
1.3. Политика распространяется на обработку данных посетителей сайта https://lovi-volnu.tilda.ws, лиц, обращающихся по вопросам услуг, заказчиков, участников занятий, плательщиков и законных представителей несовершеннолетних участников.
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика является информационным документом. Ознакомление с ней, посещение сайта и принятие публичной оферты сами по себе не являются согласием на обработку персональных данных в случаях, когда такое согласие требуется законом.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Дроздов Михаил Андреевич
ИНН: 421106286228
ОГРНИП: 324246800006925
Адрес для корреспонденции и обращений: г. Красноярск, ул. Спандаряна, д. 1Б
Телефон: +7 933 333-02-57
Электронная почта по вопросам персональных данных: misha_drozdov95@mail.ru
Сайт: https://lovi-volnu.tilda.ws
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка осуществляется для конкретных, заранее определённых законных целей.
3.2. Оператор собирает только необходимые сведения и не использует их для целей, несовместимых с первоначальными целями сбора.
3.3. Оператор принимает меры для поддержания точности и актуальности данных, исправления или удаления неточных сведений.
3.4. Данные хранятся не дольше, чем необходимо для соответствующей цели, кроме случаев обязательного хранения или наличия другого законного основания.
3.5. Доступ предоставляется только лицам, которым данные необходимы для выполнения соответствующих обязанностей.
4. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Обращения и запись на занятия
Субъекты: потенциальные заказчики, участники занятий и законные представители детей.
Данные: имя, фамилия и отчество при их предоставлении, телефон, электронная почта при её предоставлении, содержание обращения и сведения о желаемом занятии.
Цели: ответы на вопросы, предоставление информации об услугах и согласование записи.
Основания: заключение договора по инициативе субъекта; согласие, когда оно требуется и отсутствует другое законное основание.
Срок обработки: до завершения обращения или перехода к договорным отношениям. Если договор не заключается и дальнейшая обработка не требуется, данные уничтожаются в течение 30 дней после достижения цели, кроме предусмотренных законом исключений.
4.2. Организация и проведение занятий
Субъекты: заказчики, взрослые и несовершеннолетние участники, законные представители детей.
Данные: фамилия, имя и отчество при наличии, контактные сведения, возраст или дата рождения при необходимости определения возрастной группы, сведения о законном представительстве в необходимом объёме, записи на занятия и посещения.
Цели: заключение и исполнение договора, формирование групп, организация индивидуальных занятий, учёт посещений и связь по вопросам расписания.
Основания: заключение и исполнение договора, выполнение обязанностей по закону; отдельное согласие в случаях, когда оно необходимо.
Срок обработки: период оказания услуг. После завершения отношений сохраняются только данные, необходимые для расчётов, обязательного хранения документов и защиты прав на законном основании. Остальные данные уничтожаются после достижения цели в установленные законом сроки.
4.3. Сопоставление платежей с плательщиками и расчёты
Субъекты: заказчики, участники занятий, их законные представители и лица, оплачивающие занятия.
Данные: ФИО обучающегося и ФИО плательщика / законного представителя (отчество — при наличии), электронная почта и телефон, сведения о занятии или заказе, сумма, дата и статус платежа, сведения о возврате.
Цели: определить, от кого поступила оплата, сопоставить её с оказанными услугами, вести расчёты, направлять кассовые чеки и проводить возвраты.
Данные плательщика вводятся в постоянную платёжную форму на сайте Оператора. Ссылка на страницу с формой направляется после занятия. Отсутствие страницы в открытом меню сайта не отменяет требований к защите данных и доступности настоящей политики.
Основания: исполнение договора, выполнение обязанностей по законодательству о расчётах и налогах; согласие в случаях, когда оно требуется.
Срок обработки: до завершения расчётов и далее в пределах обязательных сроков хранения соответствующих документов. Данные, не подлежащие обязательному хранению и не необходимые для других законных целей, уничтожаются.
4.4. Обращения, претензии и защита прав
Субъекты: заявители, заказчики, плательщики, участники занятий и их представители.
Данные: имя, контакты, содержание обращения, сведения о занятиях, договоре и платежах, необходимые документы и переписка.
Цели: рассмотрение требований, урегулирование споров и защита прав.
Основания: договор, обязанности по закону, законные интересы при соблюдении прав субъектов, участие в судопроизводстве.
Срок обработки: до завершения обращения или спора и далее только в пределах обязательного хранения и обоснованной необходимости защиты прав.
4.5. Реклама и публикация изображений
Субъекты: лица, отдельно согласившиеся на соответствующую обработку.
Данные: контакты для рекламных сообщений; фотографии, видеозаписи и сопровождающие сведения в пределах отдельного согласия.
Цели: рекламные сообщения и публикация материалов о деятельности школы.
Основания: отдельное предварительное согласие на рекламу; согласие на использование изображения и, когда необходимо, отдельное согласие на обработку данных, разрешённых для распространения.
Срок обработки: в пределах срока согласия, до его отзыва или прекращения цели обработки. Распространение прекращается в установленном законом порядке.
Отказ от рекламы и публикации изображений не препятствует получению занятий.
5. НЕСОВЕРШЕННОЛЕТНИЕ И СВЕДЕНИЯ О ЗДОРОВЬЕ
5.1. Данные детей предоставляются законными представителями либо получаются на другом предусмотренном законом основании. Полномочия представителя проверяются в необходимом объёме.
5.2. Когда для обработки данных ребёнка требуется согласие, оно оформляется с участием законного представителя в установленном законом порядке.
5.3. В платёжной форме отдельно указываются ФИО обучающегося и ФИО плательщика / законного представителя. Если оплачиваются занятия ребёнка, в первом поле указывается ребёнок, во втором — взрослый плательщик. Для предоставления согласий за ребёнка этот взрослый должен быть его законным представителем.
5.4. Оператор самостоятельно не запрашивает медицинские справки для записи на занятия и не собирает диагнозы через платёжную форму.
5.5. Обязательные требования бассейна к медицинскому допуску исполняются в установленном им порядке. Обработка медицинских документов самим бассейном регулируется его документами и законодательством.
5.6. При необходимости обработки сведений о здоровье Оператор обязан иметь основание, предусмотренное статьёй 10 Закона № 152-ФЗ. Согласие на обработку контактных данных или принятие оферты не заменяют такое основание.
5.7. Фотографии и видеозаписи не используются Оператором для биометрической идентификации участников.
6. СПОСОБЫ ОБРАБОТКИ И ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ
6.1. Обработка осуществляется с использованием средств автоматизации и без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
6.2. Оператор использует:
• Tilda — для размещения сайта, формы записи и платёжной формы, а также хранения заявок;
• Почта Mail.ru, ящик swimcity24@mail.ru, — для получения копий заявок и данных платёжной формы;
• ЮKassa, сервис ООО НКО «ЮМани», — для приёма онлайн-платежей;
6.3. Через форму записи Оператор получает имя, телефон и выбранное направление занятий. Через платёжную форму — ФИО обучающегося, ФИО плательщика / законного представителя, электронную почту, телефон и отметки о документах и добровольных согласиях. Данные форм поступают в раздел заявок Tilda, Telegram и на email Оператора; отправка новых заявок в Google Sheets отключена. В ЮKassa передаются сведения, необходимые для проведения платежа и предусмотренных законом расчётных операций, в объёме используемой интеграции.
6.4. Полные реквизиты банковской карты вводятся на платёжной странице. Оператор не запрашивает их в форме записи или переписке, а также не запрашивает код безопасности карты и коды подтверждения платежей.
6.5. Для связи в Telegram могут обрабатываться имя профиля, имя пользователя, телефон при его доступности, содержание переписки и сведения о занятиях.
6.6. При участии в общем чате отдельные сведения профиля и сообщения могут быть видны другим участникам в зависимости от настроек Telegram. До добавления Оператор информирует об этом и получает необходимое согласие. При отказе от общего чата связь по договору организуется индивидуально.
6.7. Публиковать в общем чате платёжные документы, сведения о здоровье и иные данные, не необходимые всем участникам, не следует. Оператор не размещает такие сведения без самостоятельного законного основания.
6.8. Передача данных сервисам и другим получателям допускается только на законном основании и в необходимом объёме. Поручение обработки оформляется с соблюдением требований закона, включая получение согласия, когда оно требуется.
6.9. За обработку по своему поручению Оператор отвечает перед субъектом в предусмотренном законом порядке. Самостоятельные операторы отвечают за собственную обработку. Использование стороннего сервиса не освобождает Оператора от его обязанностей.
6.10. Информация о фактических получателях данных и условиях передачи предоставляется субъекту в предусмотренном законом порядке.
7. ОБРАБОТКА ДАННЫХ НА САЙТЕ
7.1. На сайте действуют форма записи на занятия и платёжная форма. Перечень данных и цели указаны в разделах 4 и 6. Платёжная форма используется после проведённого занятия. Добровольные согласия на использование фото и видео и на распространение содержащихся в них персональных данных оформляются двумя отдельными отметками со ссылкой на документ; отказ не препятствует оплате и занятиям.
7.2. На странице формы обеспечивается доступ к настоящей политике до отправки данных.
7.3. Если для соответствующей обработки требуется согласие, оно оформляется отдельно от оферты, политики и других подтверждаемых документов. Согласие не должно быть проставлено за пользователя заранее.
7.4. По сведениям Оператора, отдельные счётчики аналитики и рекламного отслеживания на сайте не подключены.
7.5. Технические данные, необходимые для работы сайта и платежа, обрабатываются только в необходимом объёме на соответствующем законном основании. Фактический состав таких данных определяется работой используемых сервисов.
7.6. При подключении аналитики, рекламных инструментов или новых способов сбора данных Оператор предварительно определяет цели, основания, состав данных, получателей и сроки обработки, обновляет информацию для пользователей и получает согласие, когда оно необходимо.
7.7. Посещение сайта или продолжение его использования само по себе не заменяет требуемое законом согласие.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных.
8.2. Оператор обязан выбирать и проверять настройки сайта и подключённых сервисов, обеспечивающие выполнение требований к локализации.
8.3. Использование Telegram и других иностранных сервисов не отменяет требований законодательства и само по себе не создаёт основания для трансграничной передачи.
8.4. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, получение необходимых сведений о получателях и соблюдение применимых ограничений.
8.5. При осуществлении такой передачи субъекты информируются о странах, получателях, целях и правовых основаниях в установленном законом порядке.
9. ЗАЩИТА И УНИЧТОЖЕНИЕ ДАННЫХ
9.1. Оператор обязан применять необходимые правовые, организационные и технические меры защиты: ограничивать доступ, защищать учётные записи, обеспечивать конфиденциальность и контролировать правомерность обработки.
9.2. Доступ предоставляется только в объёме, необходимом для выполнения обязанностей.
9.3. При выявлении неправомерной обработки, неточных сведений или инцидента Оператор принимает предусмотренные законом меры, включая блокирование, исправление, прекращение обработки и необходимые уведомления.
9.4. После достижения цели или утраты законного основания данные уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ. Обязательное хранение документов продолжается в предусмотренных законом пределах.
9.5. Электронные данные уничтожаются способом, исключающим восстановление, бумажные носители — способом, исключающим прочтение. Уничтожение подтверждается по применимым требованиям.
10. ПРАВА СУБЪЕКТОВ И ОБРАЩЕНИЯ
10.1. Субъект вправе:
• получать сведения об обработке своих данных;
• требовать исправления неточных сведений;
• требовать блокирования или уничтожения незаконно полученных, избыточных либо ненужных данных;
• отзывать согласие и требовать прекращения обработки;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения принимаются по адресу misha_drozdov95@mail.ru и почтовому адресу: г. Красноярск, ул. Спандаряна, д. 1Б.
10.3. В обращении указываются сведения, позволяющие установить заявителя, его отношения с Оператором и содержание требования. При необходимости запрашивается только информация, необходимая для проверки личности и полномочий. Для запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ.
10.4. Информация об обработке предоставляется в течение 10 рабочих дней. При наличии законных оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.5. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжать на другом законном основании. В таком случае сохраняются только необходимые для соответствующей цели сведения.
10.6. Рекламная обработка прекращается немедленно по требованию субъекта. Иные требования исполняются в сроки, установленные законом.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика действует до замены новой редакцией. Изменение политики само по себе не расширяет ранее данное согласие и не создаёт нового основания обработки.
11.2. Актуальная редакция размещается по адресу https://lovi-volnu.tilda.ws/privasy_new. Доступ к ней обеспечивается на странице платёжной формы и других страницах сбора данных.
11.3. Разъяснения по вопросам обработки персональных данных предоставляются по адресу misha_drozdov95@mail.ru.