Политика обработки персональных данных

1. Оператор и ответственный за обработку

1. 1.1.Оператор: Индивидуальный предприниматель Лапшина Ольга Михайловна, ОГРНИП 325547600215317, ИНН 540231480025, 630082, г. Новосибирск, ул. Дачная, д. 21/2, кв. 104. Почта для обращений по персональным данным: waterspaceclub@gmail.com.
2. 1.2.Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является сам индивидуальный предприниматель.
3. 1.3.Политика распространяется на все данные, которые Оператор получает через сайт, личный кабинет и при проведении занятий.

2. Правовые основания обработки

1. 2.1.Согласие субъекта персональных данных, которое даётся отдельным документом при отправке формы на сайте. Текст согласия и архив его редакций опубликованы на странице «Согласие на обработку персональных данных».
2. 2.2.Договор, стороной которого является субъект: публичная оферта на оказание услуг, опубликованная на сайте.
3. 2.3.Исполнение обязанностей, возложенных на Оператора законом, включая требования законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники.
4. 2.4.За несовершеннолетнего согласие даёт родитель или иной законный представитель.

3. Чьи данные обрабатываются

1. 3.1.Люди, оставившие заявку или заполнившие анкету на сайте.
2. 3.2.Занимающиеся в клубе, в том числе несовершеннолетние.
3. 3.3.Родители и законные представители несовершеннолетних занимающихся.
4. 3.4.Пользователи личного кабинета.
5. 3.5.Посетители сайта — в части технических данных, описанных в разделе о статистике.

4. Какие данные обрабатываются

1. 4.1.Фамилия и имя занимающегося; фамилия и имя родителя или законного представителя, если занимающемуся нет 18 лет.
2. 4.2.Дата рождения.
3. 4.3.Номер телефона, адрес электронной почты, ник в мессенджере Telegram.
4. 4.4.Выбранная группа, желаемая дата начала занятий, ответы анкеты и комментарий к заявке.
5. 4.5.Сведения о занятиях и абонементе, поступающие из учётной системы клуба.
6. 4.6.Текст и оценка отзыва, если человек оставил отзыв в личном кабинете.
7. 4.7.Технические сведения, подтверждающие согласие и принятие оферты: номер редакции документа, дата и время, IP-адрес, сведения о браузере.
8. 4.8.Оператор не обрабатывает специальные категории персональных данных, в том числе данные о состоянии здоровья, и биометрические персональные данные. Медицинские справки предъявляются в бассейне и Оператором через сайт не собираются и не хранятся.

5. Цели обработки

1. 5.1.Запись на пробное занятие и в тренировочные группы.
2. 5.2.Связь с человеком по его заявке: подтверждение, перенос, уточнение деталей.
3. 5.3.Формирование состава групп и учёт загрузки бассейнов.
4. 5.4.Информирование о расписании и изменениях в занятиях.
5. 5.5.Исполнение договора об оказании услуг и расчёты по нему.
6. 5.6.Разбор отзывов о занятиях и, при отдельной отметке человека, их публикация на сайте.
7. 5.7.Подтверждение факта получения согласия и принятия оферты.

6. Как обрабатываются данные

1. 6.1.Обработка ведётся как с использованием средств автоматизации, так и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, использование, удаление и уничтожение.
2. 6.2.Решения, порождающие юридические последствия или иным образом затрагивающие права человека, исключительно на основании автоматизированной обработки Оператор не принимает.
3. 6.3.Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача данных не осуществляется.
4. 6.4.Персональные данные не используются для рекламных рассылок без отдельного согласия и не продаются третьим лицам.

7. Кому передаются данные

1. 7.1.YCLIENTS — учётная система клуба: обрабатывает данные о занятиях, записях и абонементах по поручению Оператора в порядке части 3 статьи 6 152-ФЗ.
2. 7.2.ООО «Яндекс» — сервис Яндекс.Метрика: обрабатывает обезличенные сведения о посещении сайта, и только у тех посетителей, которые согласились на счётчик.
3. 7.3.Telegram — канал, по которому Оператор получает уведомления о новых заявках. В уведомление попадает только номер заявки и ссылка на неё: ни имени, ни телефона, ни содержания заявки в сообщении нет. Сообщение проходит через зарубежный сервер, поэтому номер заявки покидает территорию России; сами данные остаются на сервере Оператора в Российской Федерации.
4. 7.4.Иным лицам данные передаются только в случаях, прямо предусмотренных законом, в том числе по запросу уполномоченных государственных органов.

8. Статистика посещаемости сайта

1. 8.1.Счётчик Яндекс.Метрики включается только после согласия посетителя. При первом заходе сайт показывает баннер с равнозначными кнопками «Принимаю» и «Отклоняю»; до нажатия «Принимаю» код счётчика на страницы не подключается.
2. 8.2.Отказ ничего на сайте не ломает: все страницы, формы и личный кабинет работают одинаково при любом ответе.
3. 8.3.Передумать можно в любой момент ссылкой «Настройки cookie» в нижней части страницы — она открывает тот же выбор заново. Это и есть порядок отзыва согласия на статистику.
4. 8.4.Ответ хранится в браузере посетителя и действует до смены редакции текста: если состав счётчиков изменится, сайт спросит заново.
5. 8.5.С согласия посетителя Метрика собирает обезличенные сведения о посещении: IP-адрес, тип и язык браузера, операционную систему, адрес страницы, источник перехода, время визита и действия на странице. Обработка ведётся ООО «Яндекс» на условиях, опубликованных на сайте Яндекса.
6. 8.6.В Метрике включён Вебвизор: он записывает движения указателя, прокрутку и нажатия на странице, чтобы клуб видел, где люди путаются в формах.
7. 8.7.Содержимое полей форм в Метрику не передаётся. Формы записи, анкеты, вход в личный кабинет и форма отзыва помечены в разметке сайта так, что Вебвизор не записывает вводимый в них текст. Сами заявки уходят на собственный сервер Оператора, минуя Метрику.
8. 8.8.Метрика не работает в личном кабинете и в панели администратора.
9. 8.9.Собственные файлы cookie сайт использует только для работы сессий личного кабинета и панели администратора. Рекламных cookie сайт не устанавливает.

9. Сколько данные хранятся

1. 9.1.Данные, относящиеся к человеку, хранятся три года с последнего обращения: последней заявки, последнего занятия, последнего отзыва. Это касается заявок на запись, анкет, карточки занимающегося и отзывов, оставленных в личном кабинете.
2. 9.2.Документы по оплатам хранятся пять лет — такой срок установлен законодательством о бухгалтерском учёте.
3. 9.3.Записи с истёкшим сроком уничтожаются автоматически, еженедельно. Каждое уничтожение фиксируется в журнале: дата, категория данных и количество записей. Персональных данных в этом журнале нет.
4. 9.4.После отзыва согласия или требования об удалении данные уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше.
5. 9.5.Резервные копии хранятся 30 дней и уничтожаются автоматически по истечении этого срока. Данные, удалённые из рабочих файлов, исчезают из резервных копий в течение этого срока.
6. 9.6.Журналы веб-сервера, содержащие IP-адреса, хранятся 90 дней.
7. 9.7.Запись об отзыве согласия сохраняется и не удаляется: она подтверждает, что обращение было и что Оператор его исполнил.

10. Как обеспечивается безопасность

1. 10.1.Назначено лицо, ответственное за организацию обработки персональных данных.
2. 10.2.Доступ к данным ограничен кругом лиц, которым он необходим для работы клуба, и защищён паролем.
3. 10.3.Обмен данными между браузером и сайтом идёт по защищённому протоколу HTTPS.
4. 10.4.Ведётся резервное копирование с ограничением прав доступа к копиям.
5. 10.5.Ведутся журналы полученных согласий и обращений субъектов, позволяющие подтвердить основание обработки по каждому человеку.

11. Права человека и как ими воспользоваться

1. 11.1.Получить подтверждение факта обработки, сведения о правовых основаниях, целях и способах обработки, о сроках хранения (статья 14 152-ФЗ).
2. 11.2.Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
3. 11.3.Отозвать согласие в любой момент. Это можно сделать в личном кабинете, в разделе «Данные и согласия», либо письмом на waterspaceclub@gmail.com с указанием фамилии и телефона, которые были в заявке.
4. 11.4.Обращение направляется на waterspaceclub@gmail.com. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
5. 11.5.Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Изменение Политики

1. 12.1.Оператор вправе изменить Политику. Новая редакция вступает в силу со дня публикации на сайте.
2. 12.2.Прежние редакции остаются доступными по постоянным адресам: проверяющий вправе узнать, какая редакция действовала на конкретную дату.
3. 12.3.Действующая редакция всегда размещена по адресу waterspaceclub.ru/politika.

Оператор