Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании сайта детского бассейна «Утёнок» и обращении за его услугами.
1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Губанов Дамир Маратович (далее — Оператор).
1.2. Веб-сайт Оператора: https://canyouswim.ru/ (далее — Сайт). Адрес оказания услуг: г. Москва, ул. Цюрупы, д. 13. Контактный телефон: +7 (916) 959-94-67.
1.3. Политика распространяется на данные посетителей Сайта, родителей и законных представителей детей, направляющих заявки на занятия, а также на сведения, необходимые для предоставления услуг бассейна.
1.4. Оператор обеспечивает защиту прав и свобод граждан при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение, с применением автоматизации или без неё.
2.3. Субъект персональных данных — физическое лицо, сведения о котором обрабатываются.
2.4. Законный представитель — лицо, уполномоченное представлять интересы ребёнка согласно законодательству РФ.
2.5. CRM-система — информационная система, используемая Оператором для обработки обращений, согласования занятий, учёта посещений и абонементов. Сайт и CRM могут использовать раздельные базы данных и обмениваться сведениями посредством защищённых программных интерфейсов.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному получателю в смысле законодательства РФ.
3. Цели и состав обработки данных
3.1. Получение и рассмотрение заявок
Для связи с родителями и законными представителями, консультирования по услугам и согласования первого занятия Оператор обрабатывает имя и номер телефона, указанные в форме заявки, а также дополнительные сведения, добровольно сообщённые при обращении. Правовое основание — согласие субъекта персональных данных.
3.2. Организация занятий и исполнение договоров
Для оказания услуг Оператор может обрабатывать имя, телефон и сведения о законном представителе; имя и возраст ребёнка; данные о записи, посещениях, абонементах, начислениях и оплатах. Правовые основания — заключение и исполнение договора, исполнение требований закона и согласие в случаях, когда оно необходимо.
3.3. Работа и защита Сайта
Для обеспечения функционирования и информационной безопасности Сайта могут обрабатываться технические сведения: IP-адрес, дата и время запроса, характеристики браузера и устройства, технические журналы, необходимые файлы cookie. Если будут подключены необязательные аналитические технологии, их использование с персональными данными осуществляется при наличии законного основания. Подробнее — в Политике использования cookie.
3.4. Соблюдение требований законодательства
Оператор обрабатывает данные, необходимые для исполнения обязанностей, предусмотренных законодательством РФ, включая бухгалтерский и налоговый учёт, а также законные запросы уполномоченных органов.
Рекламные и маркетинговые сообщения направляются только при наличии необходимого отдельного предварительного согласия.
4. Особенности обработки сведений о детях
4.1. Услуги детского бассейна «Утёнок» предназначены для детей от 2 месяцев до 7 лет. Информацию, необходимую для организации занятия, предоставляет родитель или иной законный представитель.
4.2. Обрабатываются только сведения, необходимые для достижения конкретной цели. Данные о здоровье ребёнка, если такие данные требуются и предоставляются, относятся к специальной категории и обрабатываются только при наличии предусмотренных законом оснований и с соблюдением специальных требований.
4.3. Размещение фото- и видеоматериалов с узнаваемыми детьми в публичных источниках допускается только при наличии необходимых согласий и иных законных оснований. Отказ от рекламного использования изображения не влияет на возможность получения основных услуг.
5. Принципы обработки персональных данных
- Законность, справедливость и определённость целей обработки.
- Минимизация объёма собираемых сведений.
- Недопущение обработки, несовместимой с заявленными целями.
- Обеспечение точности и актуальности данных.
- Хранение не дольше срока, необходимого для достижения цели, за исключением установленных законом случаев.
- Уничтожение или обезличивание данных при наступлении предусмотренных законом оснований.
6. Права и обязанности Оператора
6.1. Оператор вправе получать достоверные данные, необходимые для оказания услуг, и обрабатывать их на основаниях, предусмотренных законом.
6.2. Оператор обязан организовать законную обработку персональных данных, защищать их, соблюдать конфиденциальность, предоставлять субъекту сведения об обработке, рассматривать запросы и выполнять обязанности по уточнению, блокированию, прекращению обработки и уничтожению данных в предусмотренных законом случаях.
6.3. После отзыва согласия обработка может продолжаться только при наличии самостоятельного законного основания.
7. Права субъектов персональных данных
7.1. Субъект персональных данных и, когда применимо, его законный представитель вправе:
- получать сведения об обработке персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие на обработку;
- потребовать прекращения обработки данных в предусмотренном законом порядке;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо суд.
7.2. Для направления обращения можно связаться с Оператором по телефону +7 (916) 959-94-67 и уточнить способ подачи письменного обращения. Оператор вправе проверить полномочия заявителя для защиты персональных данных от неправомерного доступа.
8. Порядок сбора, использования и передачи
8.1. Сведения поступают через формы Сайта, при общении по телефону, личном обращении в бассейн, а также в ходе заключения и исполнения договоров. Направленные заявки могут поступать в CRM-систему для обработки администратором.
8.2. Обработка выполняется автоматизированными и неавтоматизированными способами. Доступ предоставляется уполномоченным лицам в необходимом объёме.
8.3. Оператор не продаёт персональные данные клиентов. Предоставление данных третьим лицам и поручение обработки техническим подрядчикам допускается при наличии законного основания, соблюдении требований конфиденциальности и установленных законодательством условий.
8.4. Информация может передаваться государственным органам в случаях, предусмотренных законодательством РФ.
9. Меры обеспечения безопасности и место хранения
9.1. Оператор обязан принимать правовые, организационные и технические меры, соответствующие характеру обрабатываемых сведений и требованиям закона, в том числе меры ограничения доступа и защиты информационных систем.
9.2. При сборе персональных данных граждан РФ, в том числе через Интернет, применяются требования законодательства к использованию баз данных, находящихся на территории Российской Федерации.
9.3. Использование CRM, хостинга, коммуникационных и иных технических сервисов должно соответствовать законодательству о персональных данных. Обнаруженные нарушения безопасности подлежат рассмотрению и урегулированию в установленном законом порядке.
10. Сроки обработки и прекращение обработки
10.1. Персональные данные хранятся в течение периода, необходимого для конкретной цели, если более длительный срок не предусмотрен законом или договором.
10.2. Данные из заявок, не завершившихся заключением договора, подлежат удалению или обезличиванию после достижения цели обращения либо утраты необходимости в обработке, если отсутствуют иные законные основания.
10.3. Данные, связанные с договорами, посещениями, расчётами и оплатами, могут храниться в течение обязательных сроков, установленных законодательством РФ.
10.4. Субъект вправе отозвать согласие или направить требование о прекращении обработки персональных данных. Обработка прекращается, а данные уничтожаются при наличии установленных законом оснований и с соблюдением предусмотренных законом сроков.
11. Трансграничная передача
11.1. Перед осуществлением трансграничной передачи персональных данных Оператор обязан соблюдать требования статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в предусмотренных законом случаях.
11.2. Использование иностранных сервисов не отменяет обязательств Оператора по обеспечению законности обработки и выполнению требований о локализации персональных данных.
12. Заключительные положения
12.1. Политика действует с даты публикации и может изменяться при изменении законодательства, используемых технологий и процессов оказания услуг.
12.2. Действующая редакция опубликована по адресу https://canyouswim.ru/privacy.
12.3. Вопросы по обработке персональных данных можно задать по телефону +7 (916) 959-94-67.