Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта sibirsportclub.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор):
Индивидуальный предприниматель Абрамов Тимур Николаевич
ИНН 780535524846, ОГРНИП 325784700226722
Адрес для обращений: г. Санкт-Петербург, ул. Маршала Казакова, 1, корп. 1Д
Телефон: +7 (965) 004-02-20
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Используя Сайт и отправляя заявку, пользователь подтверждает, что ознакомился с Политикой.
1.4. Политика опубликована в свободном доступе на Сайте по адресу sibirsportclub.ru/privacy.html.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — посетитель Сайта, в том числе направивший заявку на запись на занятие.
Cookie — небольшой фрагмент данных, который Сайт или сервисы аналитики сохраняют в браузере пользователя.
3. Какие данные мы обрабатываем
3.1. Данные, которые пользователь сообщает сам в форме записи на занятие:
- имя;
- номер телефона;
- сведения о выбранном занятии: зал, направление, дата и время, тренер.
3.2. Данные, которые собираются автоматически при посещении Сайта сервисами веб-аналитики «Яндекс Метрика» (ООО «Яндекс») и Top.Mail.Ru (ООО «ВК»): файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, дата и время посещения, действия на страницах Сайта (в том числе с помощью технологии «Вебвизор»).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. Сайт не предназначен для самостоятельной записи несовершеннолетних. Записать ребёнка на занятие может его родитель или иной законный представитель, указав свои контактные данные.
4. Цели обработки
- запись пользователя на пробное или групповое занятие, индивидуальную тренировку;
- связь с пользователем по телефону или в мессенджерах для подтверждения записи, ответа на вопросы и согласования времени;
- заключение и исполнение договора на оказание услуг спортивного клуба;
- анализ посещаемости и улучшение работы Сайта (для данных из п. 3.2).
5. Правовые основания обработки
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое он даёт при отправке заявки; текст согласия размещён по адресу sibirsportclub.ru/consent.html;
- заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).
6.2. Заявка с Сайта сохраняется на сервере Оператора и направляется уполномоченным сотрудникам (администраторам и менеджерам клуба) в виде сообщения в мессенджере Telegram. Доступ к заявкам имеют только сотрудники, которым он необходим для выполнения служебных обязанностей.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.4. Трансграничная передача. Мессенджер Telegram предоставляется иностранной компанией, поэтому направление заявки сотрудникам через Telegram является трансграничной передачей персональных данных. Оператор осуществляет её с соблюдением требований ст. 12 Закона, в объёме, необходимом для целей обработки (имя, телефон, сведения о занятии).
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в Политике, а также случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего обращения пользователя, либо до отзыва пользователем согласия, если иное не предусмотрено законодательством.
7.2. По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 Закона.
8. Права пользователя
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9. Как направить запрос или отозвать согласие
9.1. Запрос или отзыв согласия направляется в письменной форме почтой по адресу для обращений, указанному в п. 1.2, либо передаётся лично администратору клуба по этому же адресу. В обращении укажите имя и номер телефона, который использовался при записи, чтобы мы могли найти ваши данные.
9.2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законом.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie и сервисы «Яндекс Метрика» и Top.Mail.Ru, чтобы понимать, как посетители пользуются Сайтом, и улучшать его. Эти данные обрабатываются в обезличенном виде.
10.2. Пользователь может запретить сохранение cookie или удалить их в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.
10.3. Подробнее об обработке данных сервисами аналитики: политика конфиденциальности Яндекса, политика конфиденциальности Top.Mail.Ru.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона), в том числе ограничивает круг лиц, имеющих доступ к персональным данным, и использует защищённые каналы передачи данных.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Вопросы по Политике можно задать по телефону +7 (965) 004-02-20 или направить в письменной форме по адресу, указанному в п. 1.2.