ПОЛИТИКА
в отношении обработки персональных данных
оператора персональных данных Дуженко Александры Сергеевны
(ИНН 232017521360)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет цели, условия, порядок, объём и способы обработки
персональных данных, а также меры по обеспечению их безопасности,
применяемые оператором персональных данных — Дуженко Александрой
Сергеевной (ИНН 232017521360; далее — Оператор), самостоятельно или с
привлечением других лиц организующей и (или) осуществляющей обработку
персональных данных физических лиц.
1.2. Политика разработана в соответствии с Конституцией Российской
Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — Закон о персональных данных), Федеральным законом от
27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите
информации», иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется в отношении всех персональных данных, обработку
которых осуществляет Оператор, в том числе получаемых:
— через сайт https://ballet-house.ru (далее — Сайт) и его формы;
— в мессенджерах и социальных сетях (Telegram, ВКонтакте и др.);
— при личном обращении, по телефону и электронной почте;
— при заключении и исполнении договоров на оказание услуг.
1.4. Политика размещена в открытом доступе на Сайте по адресу
https://ballet-house.ru/privacy и действует бессрочно до замены новой
версией. Оператор вправе вносить изменения в Политику; актуальная редакция
всегда доступна по указанному адресу.
1.5. Используя Сайт и (или) передавая Оператору свои персональные данные,
субъект персональных данных выражает согласие с условиями настоящей
Политики. В случае несогласия субъект должен воздержаться от использования
Сайта и от передачи Оператору своих персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных: Дуженко Александра Сергеевна.
2.2. ИНН: 232017521360.
2.3. Адрес осуществления деятельности: Россия, Краснодарский край,
г. Сочи, ул. Конституции, д. 26а; Курортный проспект, д. 50.
2.4. Телефон: 8 (988) 187-42-22; 8 (965) 484-74-22.
2.5. Адрес электронной почты для запросов субъектов персональных данных:
ballet_house@mail.ru.
2.6. Лицо, ответственное за организацию обработки персональных данных:
Дуженко Александра Сергеевна (сам Оператор).
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или
совокупность действий (операций) с персональными данными, включая сбор,
запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
3.3. Файлы cookie — фрагменты данных, отправляемые веб-сервером браузеру и
хранимые на устройстве пользователя.
3.4. Иные термины используются в значениях, установленных ст. 3 Закона о
персональных данных.
4. СУБЪЕКТЫ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий
субъектов:
— клиенты (занимающиеся) и потенциальные клиенты;
— законные представители несовершеннолетних клиентов (родители, усыновители,
опекуны, попечители);
— пользователи Сайта;
— контрагенты и их представители.
4.2. Состав персональных данных (в объёме, необходимом для целей обработки):
— фамилия, имя, отчество (при указании);
— номер телефона;
— адрес электронной почты;
— дата рождения и (или) возраст занимающегося (для определения группы
и программы занятий);
— сведения о законном представителе несовершеннолетнего (ФИО, телефон);
— содержание обращений, заявок, переписки;
— фото- и видеоизображения — только при наличии отдельного согласия
на съёмку и публикацию;
— технические данные пользователей Сайта: IP-адрес, файлы cookie,
идентификаторы устройства и браузера, сведения о действиях на Сайте
(источник перехода, просмотренные страницы).
4.3. При предоставлении Оператору медицинских справок о допуске к
физкультурным занятиям обрабатываются специальные категории персональных
данных (сведения о состоянии здоровья) — исключительно на основании
письменного согласия субъекта (законного представителя) и в объёме,
необходимом для безопасного проведения занятий.
4.4. Оператор не обрабатывает биометрические персональные данные и не
осуществляет обработку данных с использованием общедоступных источников,
размещаемых без информирования субъекта.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются в следующих целях:
— приём и обработка заявок на пробное занятие, абонементы и услуги
Оператора, обратная связь по заявкам;
— заключение, исполнение и прекращение договоров на оказание услуг
(занятия классическим танцем, растяжка, фотосессии и пр.);
— ведение клиентского учёта: расписание, учёт посещений и оплат,
информирование о переносах и изменениях;
— информирование о новостях, акциях и мероприятиях Оператора — только
при наличии отдельного согласия субъекта;
— обеспечение безопасности занимающихся во время занятий;
— корректная работа и улучшение Сайта, анализ посещаемости (при
согласии пользователя на аналитические cookie);
— исполнение требований законодательства Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки являются:
— Конституция Российской Федерации;
— Закон о персональных данных № 152-ФЗ;
— согласия субъектов персональных данных (пп. 1 ч. 1 ст. 6 Закона);
— договоры, стороной которых является субъект персональных данных,
а также заявки (оферты) на их заключение (пп. 2, 5 ч. 1 ст. 6 Закона);
— иные нормативные правовые акты Российской Федерации.
6.2. Обработка персональных данных несовершеннолетних осуществляется на
основании согласия законного представителя.
6.3. Согласие на обработку персональных данных фиксируется в электронной
форме (отметка в форме на Сайте — чекбокс, нажатие кнопки отправки после
активации отметки) с регистрацией даты, времени и факта предоставления.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка осуществляется смешанным способом (автоматизированным и
неавтоматизированным), в том числе с передачей по сети Интернет.
7.2. Персональные данные субъектов — граждан Российской Федерации
записываются, систематизируются, накапливаются, хранятся и уточняются на
базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18
Закона о персональных данных). Сайт размещён на инфраструктуре ООО «Тильда
Паблишинг» (Тильда), серверы которой расположены в Российской Федерации.
7.3. Оператор не принимает на основании исключительно автоматизированной
обработки решений, порождающих юридические последствия для субъекта.
7.4. Передача персональных данных третьим лицам допускается только:
— по поручению обработки (платформа Tilda, сервисы телефонии/доставки
сообщений, бухгалтерские и платёжные сервисы) — на основании договоров,
содержащих обязательства конфиденциальности и безопасности;
— в случаях, прямо предусмотренных законодательством Российской
Федерации.
7.5. Трансграничная передача (ст. 12 Закона) не осуществляется. Порядок
ожидания письма от пользователя рекомендуется дополнительно фиксировать в
договорах. [Если используете Google-сервисы или зарубежные мессенджер-виджеты
с передачей данных за рубеж — до начала такой передачи необходимо
уведомить Роскомнадзор и получить отдельное согласие.]
7.6. Сроки обработки и хранения:
— заявки, не приведшие к заключению договора, — до 1 года с даты
обращения, далее уничтожаются;
— данные по договорам — в течение срока действия договора и 5 лет после
его прекращения (срок исковой давности и бухгалтерские требования);
— согласия и сведения, подтверждающие их получение, — в течение срока
обработки и 3 лет после отзыва/прекращения;
— файлы cookie — согласно Политике использования cookie.
По достижении целей или истечении сроков данные подлежат уничтожению либо
обезличиванию в течение 30 дней.
7.7. Субъект вправе отозвать согласие в любой момент, направив заявление
Оператору (п. 8 настоящей Политики). Отзыв не влияет на законность
обработки, осуществлявшейся до отзыва.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект вправе:
— получать сведения об обработке своих персональных данных (ст. 14 Закона);
— требовать уточнения, блокирования или уничтожения данных, если они
являются неполными, устаревшими, неточными, незаконно полученными
или не необходимыми для заявленной цели (ст. 21 Закона);
— отозвать согласие на обработку (ч. 4 ст. 9 Закона);
— обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.
8.2. Запросы направляются Оператору:
— по электронной почте: ballet_house@mail.ru;
— по адресу: Россия, Краснодарский край, г. Сочи, ул. Конституции, д. 26а.
Срок ответа на запрос — 10 рабочих дней с даты получения (ч. 5, 8 ст. 14
Закона, в ред. ФЗ от 22.06.2024 № 179-ФЗ).
8.3. Оператор может запросить сведения, подтверждающие личность заявителя
или полномочия его представителя.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
9.1. Оператор принимает правовые, организационные и технические меры,
предусмотренные ст. 18, 18.1 и 19 Закона, в том числе:
— назначено лицо, ответственное за организацию обработки;
— определён перечень лиц, имеющих доступ к персональным данным; доступ
осуществляется по учётным записям с парольной политикой;
— применяются лицензионные антивирусные средства и средства
межсетевого экранирования;
— доступ к Сайту и формам осуществляется по защищённому протоколу HTTPS;
— лица, допущенные к обработке, ознакомлены с настоящей Политикой и
обязаны соблюдать конфиденциальность;
— при поручении обработки третьим лицам заключаются договоры с
условиями о конфиденциальности и безопасности.
9.2. При выявлении неправомерной передачи (утечки) персональных данных
Оператор в течение 24 часов направляет первичное уведомление в Роскомнадзор,
а в течение 72 часов — результаты внутренней проверки и принятые меры
(ч. 3.1, 3.2 ст. 21 Закона). Пострадавшие субъекты информируются в случаях,
установленных законом.
10. ФАЙЛЫ COOKIE
10.1. Сайт использует технические файлы cookie, необходимые для его
работы (платформа Tilda), а при согласии пользователя — аналитические.
10.2. Условия использования cookie, их состав, сроки хранения и порядок
отключения описаны в Политике использования файлов cookie:
https://ballet-house.ru/cookie-policy.
10.3. Пользователь может в любой момент изменить выбор, сделанный в
cookie-баннере, по ссылке «Настройки cookie» в нижней части Сайта.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом Оператора.
11.2. Контроль за исполнением требований Политики осуществляет
ответственный за организацию обработки персональных данных.
11.3. Ответственность за нарушение законодательства о персональных данных
наступает в соответствии с законодательством Российской Федерации (в т.ч.
ст. 13.11 КоАП РФ).
Контактная информация Оператора для вопросов по персональным данным:Дуженко Александра СергеевнаТелефон: 8-988-187-42-22
E-mail: ballet_house@mail.ru
Сайт:
https://ballet-house.ru/