Политика в отношении обработки персональных данных

г. Санкт-Петербург
Дата публикации: [дата размещения на сайте]
Редакция: 1.0

Настоящая Политика (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Наваррской Дарьей Юрьевной (далее — «Оператор»).

1. Основные понятия

1.1. Оператор — Наваррская Дарья Юрьевна, плательщик налога на профессиональный доход (самозанятая), ИНН 782619005664, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

1.2. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

1.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.4. Сайт — navarra-fitness.ru.

1.5. Пользователь / Субъект ПДн — физическое лицо, использующее Сайт и (или) приобретающее услуги Оператора.

2. Принципы обработки ПДн

2.1. Обработка осуществляется на законной и справедливой основе.

2.2. Ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.3. Не допускается объединение баз данных с несовместимыми целями.

2.4. Обработке подлежат только ПДн, отвечающие целям обработки.

2.5. Содержание и объём соответствуют заявленным целям.

2.6. Обеспечивается точность, достаточность, актуальность.

2.7. ПДн хранятся не дольше, чем требуют цели, и уничтожаются по достижении целей или утрате необходимости.

3. Перечень обрабатываемых ПДн

3.1. Общие: ФИО, email, телефон, ник в мессенджерах.

3.2. Платёжные: сведения для проведения платежей через платёжные системы (ЮKassa, Т-Банк и иные). Оператор не получает и не хранит полные реквизиты банковских карт — данные вводятся в защищённых формах платёжных систем.

3.3. Технические: IP-адрес, cookies, данные браузера и устройства, время доступа, посещённые страницы.

3.4. Специальная категория (данные о здоровье): состояние здоровья, физподготовка, противопоказания, травмы, хронические заболевания, антропометрические данные (рост, вес, возраст), цели тренировок, история активности. Обработка — исключительно с отдельного письменного согласия (см. Согласие на спецкатегорию).

4. Цели обработки

4.1. Договор: идентификация при заказе, предоставление доступа к услугам, направление материалов на email, формирование чеков, расчёты.

4.2. Фитнес-услуги: составление индивидуальных программ с учётом здоровья и целей, персональные консультации, доступ к закрытым чатам, стримы, поддержка.

4.3. Закон: налоговые обязанности (чеки в «Мой налог»), ФЗ-152, Закон о защите прав потребителей, ГК РФ, разрешение споров.

4.4. Маркетинг (с согласия): email-рассылки, уведомления в мессенджерах, опросы. Только с отдельного согласия.

4.5. Функционирование Сайта: улучшение работы, техподдержка, защита от мошенничества, статистика (обезличенная).

5. Правовые основания

5.1. Согласие субъекта (ст. 6 ч.1 п.1 ФЗ-152).

5.2. Заключение и исполнение договора (ст. 6 ч.1 п.5).

5.3. Исполнение обязанностей по закону (ст. 6 ч.1 п.2).

5.4. Законные интересы Оператора или третьих лиц (ст. 6 ч.1 п.7).

6. Порядок и условия обработки

6.1. С использованием средств автоматизации и (или) без таковых.

6.2. Оператор принимает правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.3. Сроки: для договора — до исполнения обязательств и в сроки, установленные законодательством; для маркетинга — до отзыва согласия; технические — до отзыва или достижения целей.

6.4. По достижении целей или отзыве согласия ПДн уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Передача третьим лицам

7.1. Передача допускается: с согласия Пользователя; для исполнения договора; по запросу уполномоченных госорганов в рамках закона.

7.2. Перечень третьих лиц:

— Платёжные системы (ЮKassa, Т-Банк и иные): обработка платежей, чеки — ФИО, email, сумма, назначение платежа.

— Сервисы email-рассылок: направление писем, материалов, чеков — email, ФИО.

— Хостинг-провайдеры: работа Сайта — технические данные (IP, cookies).

— Telegram: доступ к закрытым чатам — ник.

— Бухгалтерские сервисы (при наличии): учёт, отчётность — ФИО, ИНН, данные о доходах.

— Госорганы: по запросу в рамках закона.

7.3. Оператор не осуществляет трансграничную передачу ПДн.

8. Права субъекта ПДн

8.1. Получать информацию об обработке; требовать уточнения, блокирования, уничтожения; отозвать согласие; требовать прекращения обработки в законных интересах Оператора; обжаловать действия в Роскомнадзор или суд.

8.2. Обращения — на navarra.brand@yandex.ru, тема «Реализация прав субъекта ПДн». Рассмотрение — 30 дней.

9. Cookies и аналитика

9.1. Сайт использует cookies для работы, аналитики, улучшения опыта. Пользователь может отключить cookies в браузере (может повлиять на функциональность).

9.2. Могут использоваться сервисы аналитики (Яндекс.Метрика и др.) для обезличенной статистики.

10. Безопасность ПДн

10.1. Меры: ответственный за обработку; ограничение доступа уполномоченным лицам; защищённые каналы (SSL); антивирус; обновление ПО; ознакомление лиц, работающих с ПДн.

10.2. При выявлении неправомерной обработки — меры для устранения.

11. Заключительные положения

11.1. Политика может изменяться при изменении законодательства или деятельности Оператора.

11.2. Актуальная версия — на navarra-fitness.ru/privacy.

11.3. Неурегулированное — законодательством РФ.

12. Контактные данные Оператора

Наваррская Дарья Юрьевна
Статус: плательщик налога на профессиональный доход (самозанятая)
ИНН: 782619005664
Email: navarra.brand@yandex.ru
Сайт: navarra-fitness.ru