Документы
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Пак Екатериной Александровной (далее — Оператор) при использовании сайта https://katepakfit.ru/ (далее — Сайт), включая обращение через контакты, указанные на Сайте, заполнение форм и заключение договора об оказании услуг.
1. Общие положения
1.1. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. В Политике используются следующие термины:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
- оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку и определяющее её цели и состав;
- субъект — физическое лицо, чьи персональные данные обрабатываются;
- обезличивание — действия, после которых невозможно определить принадлежность данных субъекту без дополнительной информации.
1.3. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних; если такие данные стали известны, они удаляются.
1.4. Оператор обрабатывает персональные данные для целей, указанных в разделе 3, и не использует их для целей, несовместимых с этими целями.
1.5. Оператор: Пак Екатерина Александровна, ИНН 246004839776, e-mail: Kate.osd@mail.ru.
2. Какие персональные данные обрабатываются
2.1. Оператор обрабатывает данные, которые субъект передаёт сам:
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- ник или идентификатор в мессенджере, если субъект его указал;
- содержание заявки или обращения;
- ответы на анкету: цель, рост, вес, тренировочный опыт, пищевые привычки, режим, предпочтения — в объёме, который субъект указал сам;
- сведения о заказе и оплате: наименование услуги, тариф, сумма, дата — без данных банковской карты.
2.2. Автоматически передаются технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, страницы и время посещения, сведения об ошибках, данные локального хранилища браузера.
2.3. Оператор не запрашивает сведения о состоянии здоровья, диагнозы, результаты медицинских обследований и анализов, сведения о беременности и заболеваниях. Рост, вес и иные ответы анкеты используются только для подбора программы и материалов и не используются для диагностики, оценки состояния здоровья или назначения лечения. Если субъект добровольно направил такие сведения, Оператор не использует их для медицинских целей и удаляет по запросу субъекта.
2.4. Биометрические персональные данные (сведения, которые используются для установления личности) Оператор не обрабатывает. Фотографии и видео, которые субъект направляет для разбора техники, не используются для установления личности.
2.5. Оператор не обрабатывает данные, которые не нужны для заявленной цели, и не объединяет базы данных, созданные для несовместимых целей.
2.6. Оператор не проверяет достоверность переданных субъектом данных и исходит из того, что субъект сообщает достоверную и достаточную информацию, а при изменении данных сообщает об этом.
3. Цели, правовые основания и сроки обработки
| Цель | Какие данные | Правовое основание | Срок |
|---|---|---|---|
| 3.1. Приём и обработка заявок, обращений и предварительной записи; связь с субъектом до заключения договора | данные пункта 2.1, содержание обращения | согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных) | 1 год с даты получения либо до отзыва согласия |
| 3.2. Заключение и исполнение договора об оказании услуг, включая оплату и возвраты | данные пункта 2.1, сведения о заказе и оплате, ответы анкеты | исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных) | срок действия договора и 3 года после его прекращения; документы об оплате — 5 лет |
| 3.3. Веб-аналитика, cookie, оценка эффективности Сайта и рекламы | технические данные пункта 2.2 | согласие — для аналитических cookie; исполнение договора — для технических (пункт 5 части 1 статьи 6 Закона о персональных данных) | 1 год с даты последнего посещения либо до отзыва; записи Вебвизора — 15 дней |
| 3.4. Обеспечение работоспособности и безопасности Сайта, журналы сервера | технические данные пункта 2.2 | законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) | до 12 месяцев |
| 3.5. Рассмотрение запросов субъектов и подтверждение получения согласия | данные обращения, дата, время, IP, версия текста согласия | закон (статьи 14 и 21 Закона о персональных данных) | 3 года |
3.6. Обработка в целях 3.1 осуществляется на основании согласия, которое оформляется отдельно от иных документов и не является условием приобретения услуг.
3.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Подбор материалов по ответам анкеты носит информационный характер и не порождает таких последствий.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, обрабатывает только те данные, которые необходимы для цели, обеспечивает их точность и хранит их не дольше, чем требует цель обработки (статья 5 Закона о персональных данных).
4.2. Оператор не использует персональные данные для целей, несовместимых с целями сбора, и не объединяет базы данных, обработка в которых ведётся для несовместимых целей.
5. Получатели персональных данных
5.1. Оператор поручает обработку персональных данных или предоставляет их следующим лицам (часть 3 статьи 6 Закона о персональных данных):
| Получатель | Что передаётся | Цель |
|---|---|---|
| ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460 | сведения о заказе и платеже, e-mail, телефон | приём оплаты, рассрочка, возврат денежных средств |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | технические данные, данные о посещении и действиях на Сайте | веб-аналитика (Яндекс.Метрика, Вебвизор) |
| Хостинг-провайдеры и компании, обеспечивающие работу Сайта | технические данные | размещение Сайта, серверы на территории Российской Федерации |
5.2. Данные банковской карты субъект вводит на стороне платёжного сервиса. Оператор их не получает и не хранит.
5.3. Банки, кредитные организации, операторы связи, мессенджеры и социальные сети, операторы рекламных данных и государственные органы обрабатывают персональные данные в качестве самостоятельных операторов на основании собственных договоров с субъектом либо закона.
5.4. Если субъект сам обращается через мессенджер (в том числе Telegram), обработка в таком сервисе регулируется правилами соответствующего сервиса. Оператор получает только те данные, которые субъект направил, и использует их для ответа и исполнения договора. Оператор не передаёт данные в такие сервисы для целей продвижения без отдельного согласия.
5.5. Оператор не осуществляет трансграничную передачу персональных данных в смысле статьи 12 Закона о персональных данных. Если субъект использует зарубежный мессенджер, он делает это самостоятельно; Оператор рекомендует не направлять через такие сервисы сведения о здоровье.
5.6. При подключении новых получателей Оператор дополняет перечень в Политике до начала передачи им персональных данных.
5.7. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и требования к их защите, установленные статьёй 19 Закона о персональных данных.
6. Место хранения данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.2. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект самостоятельно использует зарубежный мессенджер или социальную сеть, это регулируется правилами такого сервиса (пункт 5.4).
7. Файлы cookie и веб-аналитика
7.1. Сайт использует технические файлы cookie и локальное хранилище браузера (localStorage) — без них Сайт и таймер предложения не работают. Эти данные не передаются Оператору для идентификации субъекта.
7.2. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), включая запись поведения «Вебвизор». Аналитические файлы cookie и счётчик подключаются только после того, как посетитель нажал «Принять» в баннере. Кнопка «Только необходимые» отключает аналитику.
7.3. Записи Вебвизора хранятся 15 дней; поля ввода помечены как исключённые из записи. Данные аналитики используются в обезличенном виде для оценки эффективности Сайта и рекламы. Срок хранения данных аналитики — 1 год с даты последнего посещения либо до отзыва согласия.
7.4. Технические данные (IP-адрес, сведения о браузере и устройстве, страницы и время посещения, записи об ошибках) обрабатываются для работы Сайта и обеспечения его безопасности в целях, указанных в пункте 3.4.
7.5. Субъект вправе отключить файлы cookie и локальное хранилище в настройках браузера и отозвать согласие на аналитические cookie, направив заявление на Kate.osd@mail.ru. При этом часть функций Сайта может стать недоступной.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона о персональных данных):
- назначает ответственного за организацию обработки персональных данных;
- ограничивает доступ к данным: доступ только тем лицам, которым он необходим, по паролям и с двухфакторной аутентификацией;
- ведёт учёт доступа и передачи персональных данных;
- использует шифрование при передаче данных и резервное копирование;
- оценивает вред, который может быть причинён субъектам, и принимает меры к его уменьшению;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства.
8.2. Доступ к персональным данным предоставляется лицам, привлечённым Оператором по гражданско-правовым договорам, только в объёме, необходимом для выполнения их обязательств, при условии принятия ими обязательств о конфиденциальности и соблюдении требований к защите персональных данных.
8.3. При выявлении неправомерной или случайной передачи (доступа, копирования, предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
8.4. Содержимое форм не записывается в журналы веб-сервера; для инструментов записи поведения поля ввода помечаются как исключённые из записи.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Запрос направляется на Kate.osd@mail.ru. Запрос должен содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его отношения с Оператором (например, адрес электронной почты, указанный при заявке, дату обращения), и подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и на обработку по иным основаниям, указанным в Политике (например, исполнение договора).
10. Прекращение обработки и уничтожение данных
10.1. При достижении цели обработки, истечении срока обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, законом или иным основанием обработки.
10.2. Если уничтожение в этот срок невозможно, Оператор блокирует персональные данные и уничтожает их в срок не более 6 месяцев (статья 21 Закона о персональных данных).
10.3. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10.4. Журнал согласий (дата, время, IP, версия текста) хранится 3 года как доказательство получения согласия, если иной срок не установлен законом.
11. Заключительные положения
11.1. По вопросам обработки персональных данных субъект обращается к Оператору по адресу Kate.osd@mail.ru.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда размещена по адресу https://katepakfit.ru/policy.html; дата редакции указана в начале.
11.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации о персональных данных.