Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Семичева Ксения Дмитриевна, ИНН 744408053434 физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), далее — Оператор.

1.3. Контактный адрес Оператора по вопросам обработки персональных данных: ksenia.stavitskay@yandex.ru.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://pilatta.ru, включая данные, предоставленные при записи на занятия, регистрации в личном кабинете, использовании форм обратной связи, онлайн-расписания, AI-помощника и иных сервисов сайта.

1.5. Используя сайт, отправляя формы, регистрируясь в личном кабинете или записываясь на занятия, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, клиент студии, лицо, оставившее заявку, зарегистрировавшееся в личном кабинете, записавшееся на занятие или использующее сервисы сайта.

2.4. Личный кабинет — раздел сайта, в котором Пользователь может просматривать и изменять данные профиля, записываться на занятия, отслеживать абонемент, переносить занятия и пользоваться иными доступными функциями.

2.5. AI-помощник — автоматизированный сервис сайта, который может использоваться для предоставления справочной информации, помощи в выборе занятия, ответа на вопросы о студии, расписании и услугах.

2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учетной записи в личном кабинете;
• пароль в зашифрованном виде или иные данные авторизации;
• сведения о выбранных занятиях;
• сведения о расписании, бронированиях, переносах и отменах занятий;
• сведения об абонементе: тип абонемента, количество оставшихся занятий, срок действия, история посещений;
• сообщения, направленные через формы обратной связи, AI-помощника или иные каналы коммуникации;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта, действиях на сайте, технические cookies;
• иные данные, которые Пользователь добровольно предоставляет Оператору через сайт или при коммуникации со студией.

3.2. Оператор не запрашивает через сайт сведения о диагнозах, медицинских заключениях, результатах обследований и иных подробных сведениях о состоянии здоровья Пользователя.

3.3. Если Пользователь сообщает Оператору информацию об ограничениях по здоровью, беременности, травмах, болях или иных обстоятельствах, такая информация используется только для предварительной коммуникации и подбора безопасного формата занятия. Оператор рекомендует Пользователю при наличии медицинских ограничений предварительно проконсультироваться с врачом.

3.4. Пользователю не рекомендуется указывать в формах сайта и AI-помощнике диагнозы, медицинские документы, результаты обследований и иные подробные сведения о состоянии здоровья.

3.5. Оператор не осуществляет обработку биометрических персональных данных Пользователей для установления личности.

3.6. Фотографии тренеров, сотрудников и иных лиц размещаются на сайте только при наличии правовых оснований и соответствующих разрешений.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• регистрация Пользователя на сайте и создание личного кабинета;
• идентификация Пользователя при входе в личный кабинет;
• ведение профиля Пользователя в личном кабинете;
• запись Пользователя на занятия;
• отображение актуального расписания и свободных мест;
• учет посещений, переносов, отмен и истории занятий;
• учет абонементов, количества оставшихся занятий и срока действия абонемента;
• связь с Пользователем по вопросам записи, расписания, абонемента, переносов и оказания услуг;
• направление сервисных уведомлений, связанных с записью, расписанием, переносом занятий, абонементом и работой личного кабинета;
• обработка заявок и обращений Пользователей;
• предоставление информации об услугах студии;
• работа AI-помощника и автоматизированных сервисов сайта;
• улучшение работы сайта, исправление технических ошибок и обеспечение безопасности;
• предотвращение злоупотреблений и несанкционированного доступа;
• выполнение требований законодательства Российской Федерации.

4.2. Сервисные уведомления, связанные с записью, расписанием, абонементом, переносом занятий и работой личного кабинета, не являются рекламной рассылкой.

4.3. Оператор не направляет Пользователю рекламные и маркетинговые сообщения без отдельного согласия Пользователя, если такое согласие требуется законодательством.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• заключение и исполнение договора или подготовка к заключению договора по инициативе Пользователя;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.

5.2. Пользователь дает согласие на обработку персональных данных путем проставления соответствующей отметки в чекбоксе при отправке формы, регистрации, записи на занятие или использовании иных сервисов сайта.

5.3. Чекбокс согласия на обработку персональных данных не должен быть проставлен заранее.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление или доступ в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.4. Оператор не обрабатывает персональные данные избыточно по отношению к целям их обработки.

7. Хранение и локализация персональных данных

7.1. Персональные данные Пользователей — граждан Российской Федерации — при сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

7.2. Для рабочей версии сайта Оператор использует облачную инфраструктуру хостинг-провайдера Timeweb Cloud (серверы базы данных и приложений расположены в дата-центре в г. Москве, Российская Федерация).

7.3. Если отдельные технические сервисы используются на этапе разработки, тестирования или демонстрации сайта, такие сервисы не должны использоваться для хранения реальных персональных данных Пользователей без соблюдения требований законодательства Российской Федерации.

7.4. Срок хранения персональных данных определяется достижением целей обработки, сроком действия согласия Пользователя, сроком действия договорных отношений, требованиями законодательства Российской Федерации или необходимостью защиты прав и законных интересов Оператора.

7.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их неограниченному кругу лиц.

8.2. Оператор может предоставлять доступ к персональным данным или передавать их третьим лицам только в объеме, необходимом для достижения целей обработки, включая:

• хостинг-провайдеров и поставщиков серверной инфраструктуры, расположенной на территории Российской Федерации;
• поставщиков базы данных и технических сервисов сайта;
• сервисы отправки сервисных уведомлений, сообщений, email, SMS или сообщений в мессенджерах;
• подрядчиков, участвующих в разработке, сопровождении и технической поддержке сайта;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

8.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями договоров с Оператором.

8.4. Персональные данные не передаются третьим лицам для самостоятельных маркетинговых целей без отдельного согласия Пользователя.

8.5. Онлайн-оплата на сайте не осуществляется. В случае подключения онлайн-оплаты в будущем Политика подлежит обновлению с учетом используемого платежного сервиса.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей, если иное прямо не указано в настоящей Политике и не оформлено в порядке, предусмотренном законодательством Российской Федерации.

9.2. Если в будущем Оператор будет использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии правовых оснований и после выполнения требований законодательства Российской Федерации, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

9.3. Оператор не передает в иностранные сервисы сообщения Пользователей, содержащие персональные данные или сведения о состоянии здоровья, без соблюдения требований законодательства Российской Федерации.

10. Cookies и сервисы аналитики

10.1. Сайт может использовать технические cookies и аналогичные технологии, необходимые для корректной работы сайта, личного кабинета, авторизации, сохранения пользовательской сессии, обеспечения безопасности и исправления технических ошибок.

10.2. На дату утверждения настоящей Политики Оператор не использует Яндекс Метрику, Google Analytics и иные сервисы веб-аналитики для отслеживания поведения Пользователей.

10.3. В случае подключения сервисов веб-аналитики в будущем настоящая Политика подлежит обновлению, а на сайте размещается соответствующее уведомление, если оно требуется законодательством.

10.4. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта, включая личный кабинет и авторизацию, могут работать некорректно.

11. AI-помощник и автоматизированные сервисы

11.1. Сайт может использовать AI-помощника и иные автоматизированные инструменты для предоставления справочной информации, помощи в выборе занятия, ответа на вопросы о студии, расписании, абонементах и услугах.

11.2. AI-помощник не ставит диагнозы, не оказывает медицинские услуги, не назначает лечение и не заменяет консультацию врача, тренера или иного специалиста.

11.3. Пользователю не рекомендуется передавать через AI-помощника диагнозы, медицинские заключения, результаты обследований, сведения о состоянии здоровья и иные чувствительные данные.

11.4. Если Пользователь сообщает о наличии ограничений по здоровью, Оператор может предложить связаться с тренером для уточнения безопасного формата занятия.

11.5. AI-помощник используется только как справочный и навигационный инструмент. Решения о записи на занятие, выборе формата занятия и участии в тренировке принимает Пользователь самостоятельно, при необходимости после консультации со специалистом.

11.6. При использовании внешних AI-сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая требования о локализации и трансграничной передаче данных.

12. Сервисные уведомления

12.1. Оператор может направлять Пользователю сервисные уведомления, связанные с использованием сайта и услуг студии, включая:

• подтверждение записи на занятие;
• напоминание о занятии;
• уведомление о переносе, отмене или изменении занятия;
• уведомление о сроке действия абонемента;
• уведомление об остатке занятий;
• сообщения, связанные с работой личного кабинета.

12.2. Сервисные уведомления могут направляться по телефону, электронной почте, SMS, через мессенджеры или иные указанные Пользователем каналы связи.

12.3. Сервисные уведомления не являются рекламной рассылкой, если они связаны исключительно с записью, расписанием, абонементом, личным кабинетом и оказанием услуг.

12.4. Рекламные и маркетинговые сообщения, включая акции, специальные предложения и рекламные рассылки, направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств авторизации;
• хранение паролей в зашифрованном виде;
• резервное копирование;
• настройка прав доступа;
• использование защищенных соединений;
• контроль доступа к административным разделам сайта;
• учет и ограничение доступа подрядчиков;
• размещение базы данных на инфраструктуре, расположенной на территории Российской Федерации.

13.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.

14. Права Пользователя

14.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты: ksenia.stavitskay@yandex.ru.

14.3. Запрос должен позволять идентифицировать Пользователя и содержать суть требования.

15. Отзыв согласия

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: ksenia.stavitskay@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, если отсутствуют иные правовые основания для продолжения обработки.

15.3. Отзыв согласия может повлечь невозможность использования отдельных функций сайта, включая личный кабинет, онлайн-запись, учет абонемента и историю занятий.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и услуги студии могут использоваться для записи несовершеннолетних на занятия при участии их законного представителя.

16.2. Если запись на занятие осуществляется для несовершеннолетнего, персональные данные несовершеннолетнего обрабатываются при наличии согласия его законного представителя, если такое согласие требуется законодательством Российской Федерации.

16.3. Лицо, предоставляющее персональные данные несовершеннолетнего через сайт, подтверждает, что является его законным представителем или действует с согласия законного представителя.

16.4. Оператор не рекомендует передавать через сайт подробные сведения о состоянии здоровья несовершеннолетнего, диагнозы, медицинские заключения и результаты обследований.

17. Уведомление Роскомнадзора

17.1. Оператор самостоятельно обеспечивает выполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая направление уведомления об обработке персональных данных в уполномоченный орган, если такое уведомление требуется.

17.2. В уведомлении указываются сведения, предусмотренные законодательством Российской Федерации, включая цели обработки, категории персональных данных, правовые основания обработки, способы обработки, сведения о месте нахождения базы данных и иные необходимые сведения.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Актуальная редакция Политики размещается на сайте по адресу: https://pilatta.ru/privacy.

18.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

19. Контакты Оператора