Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.07.2014 № 242-ФЗ (об обязательном размещении баз персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации), а также подзаконными нормативно-правовыми актами Роскомнадзора, и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта enerjump.ru (далее — «Сайт»).

Оператором персональных данных является Сбратова Наталья Сергеевна (ИНН 771688180010), являющийся плательщиком налога на профессиональный доход (далее — «Оператор»). Оператор обеспечивает локализацию обработки персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

Согласие на обработку персональных данных пользователь даёт явно — путём проставления галочки в соответствующей форме на Сайте перед отправкой своих данных, а также путём заполнения и отправки чат-формы. Согласие может быть отозвано в любой момент по обращению на e-mail Оператора, указанному в разделе 10 настоящей Политики.

Использование Сайта без отправки своих персональных данных через формы Сайта не требует согласия на обработку персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от отправки данных через формы Сайта.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя;
• номер мобильного телефона;
• адрес электронной почты (при добровольном указании);
• сведения о выбранной услуге, дате и времени тренировки, групповом занятии или иных предпочтениях, указанных пользователем при записи;
• технические данные, передаваемые браузером пользователя автоматически: IP-адрес, тип и версия браузера, операционная система, время посещения, адреса посещённых страниц, источник перехода;
• идентификаторы и иные данные, собираемые с помощью cookie-файлов и аналогичных технологий (см. Политику использования cookie-файлов).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• запись пользователя на пробное или регулярное занятие, бронирование места в группе, оформление абонемента;
• связь с пользователем для подтверждения записи, информирования об изменениях в расписании, переноса или отмены тренировок;
• исполнение обязательств Оператора по оказанию услуг;
• обработка обращений и жалоб, ответы на вопросы, оказание клиентской поддержки;
• улучшение работы Сайта и качества услуг, анализ статистики посещений обезличенных пользователей;
• направление информационных и рекламных сообщений о тренировках, акциях и мероприятиях Оператора — только при наличии отдельного согласия пользователя;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, выражаемое путём отправки данных через формы Сайта или совершения иных конклюдентных действий;
• исполнение договора (договора-оферты, размещённой на странице Публичной оферты), стороной которого является пользователь;
• требования Налогового кодекса РФ, законодательства о применении налогового режима «Налог на профессиональный доход» и иных нормативно-правовых актов.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор не осуществляет передачу персональных данных в иностранные государства. В случае необходимости передачи третьим лицам (например, сервисам приёма платежей, IP-телефонии, сервисам уведомлений) такая передача осуществляется в объёме, необходимом для исполнения договора, при условии соблюдения такими лицами требований законодательства Российской Федерации.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия отношений между пользователем и Оператором, а также в течение 3 (трёх) лет после их окончания — для возможного разрешения споров и исполнения требований законодательства о бухгалтерском и налоговом учёте.

Технические данные и данные cookie хранятся в течение срока, необходимого для достижения целей их сбора, но не более 1 (одного) года.

7. Обработка персональных данных несовершеннолетних

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Запись несовершеннолетних на занятия осуществляется только с согласия их родителей или иных законных представителей. Пользователь, отправляя данные о ребёнке (имя, дата рождения, контактные данные) через формы Сайта, подтверждает, что является родителем или законным представителем и даёт согласие на обработку персональных данных несовершеннолетнего на условиях настоящей Политики.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использует защищённое соединение (HTTPS) для передачи данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и контролирует соблюдение ими режима конфиденциальности;
• хранит данные на серверах, расположенных на территории Российской Федерации (хостинг REG.RU).

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке его персональных данных, в том числе содержащую сведения, указанные в ч. 7 ст. 14 Закона 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное обращение Оператору на e-mail info@enerjump.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

10. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице enerjump.ru/privacy.

11. Контакты и подача жалобы в надзорный орган

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

• e-mail: info@enerjump.ru;
• Telegram: @jumping_spb;
• MAX по номеру +7 (926) 357-82-17;
• адрес студии: Санкт-Петербург, ул. Гатчинская, 28.

Срок ответа на обращение — не более 30 дней с момента получения, в соответствии с ч. 2 ст. 20 152-ФЗ.

В случае несогласия с действиями (бездействием) Оператора пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.