Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Степановой Яной Андреевной, ИНН 616118846747, ОГРНИП 324784700239090, регистрационный номер оператора персональных данных в реестре Роскомнадзора 78-25-088104, далее - Оператор.

1.2. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: yanasporte.online@gmail.com.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни и личную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://yanasporte.online, включая использование сайта, платформы, личного кабинета, оплату услуг, получение доступа к материалам, а также взаимодействие с Оператором в рамках Пользовательского соглашения, публичной оферты и иных документов, размещенных на Сайте.

1.5. Пользователь является субъектом персональных данных в понимании Федерального закона №152-ФЗ.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.2. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь - любое дееспособное физическое лицо, использующее сайт https://yanasporte.online и сервисы Оператора.

2.4. Оператор - Индивидуальный предприниматель, самостоятельно организующий обработку персональных данных.

2.5. Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
данные, необходимые для идентификации Пользователя в личном кабинете;
сведения о приобретенных услугах, сроках доступа, подписках;
сведения о платежах и возвратах без хранения реквизитов банковских карт;
технические данные, необходимые для работы сайта и личного кабинета, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дату и время посещения сайта;
сведения о действиях Пользователя на сайте и в личном кабинете;
сведения о согласиях Пользователя, включая дату, время и способ предоставления согласия.

3.2. В отдельных случаях при оказании индивидуальных консультационных услуг, сопровождения или проведении диагностики Оператор может обрабатывать сведения, предоставленные Пользователем добровольно, включая сведения о состоянии здоровья, самочувствии, питании, физической активности, жалобах, особенностях тела, фотографии и иные материалы, необходимые для оказания услуги.

3.3. Оператор не обрабатывает биометрические персональные данные.

4. Использование cookie-файлов

4.1. Оператор может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, авторизации Пользователя, сохранения настроек, функционирования личного кабинета, повышения удобства использования сайта и обеспечения безопасности.

4.2. На момент утверждения настоящей Политики Оператор не использует специальные системы аналитики и рекламные метрики, требующие отдельного описания в настоящей Политике.

4.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта, платформы или личного кабинета могут работать некорректно.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

заключение, исполнение и прекращение гражданско-правовых договоров;
предоставление доступа к Курсам, Подпискам и Индивидуальным услугам;
обеспечение функционирования Платформы и личного кабинета Пользователя;
обработка оплат, возвратов и расчетов;
реализация механизма подписки и автопродления подписок;
оказание индивидуального сопровождения и консультационных услуг;
проведение диагностики, анализа предоставленных Пользователем данных и подготовки рекомендаций в рамках приобретенных услуг;
направление сервисных, информационных и организационных уведомлений;
направление информационных и рекламных материалов при наличии согласия Пользователя;
соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

Федеральный закон №152-ФЗ «О персональных данных»;
договор, заключаемый путем акцепта публичной оферты;
согласие Пользователя на обработку персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, когда обработка персональных данных допускается законодательством Российской Федерации без получения отдельного согласия.

7.2. Согласие на обработку персональных данных предоставляется Пользователем путем совершения активного действия, подтверждающего его волеизъявление, в том числе путем проставления отдельной отметки в соответствующем чекбоксе на сайте, заполнения формы, регистрации в личном кабинете, оформления заказа, оплаты услуг или иного действия, позволяющего подтвердить факт предоставления согласия.

7.3. Согласие на получение информационных и рекламных материалов предоставляется Пользователем отдельно, если такое согласие требуется в соответствии с законодательством Российской Федерации.

7.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления уведомления на электронную почту Оператора: yanasporte.online@gmail.com.

8. Порядок хранения и передачи персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа.

8.2. Персональные данные могут передаваться третьим лицам исключительно в целях исполнения договора и оказания услуг, включая:

платежные организации и банки;
платежные агрегаторы;
сервисы технической поддержки;
хостинг-провайдеры и IT-платформы.

8.3. Передача персональных данных осуществляется при условии соблюдения такими лицами требований законодательства о персональных данных.

8.4. Персональные данные хранятся не дольше, чем это требуется целями их обработки, если иной срок не установлен законодательством или договором.

9. Сроки хранения персональных данных

9.1. Персональные данные, связанные с регистрацией Пользователя, использованием личного кабинета и предоставлением доступа к материалам, хранятся в течение срока действия аккаунта Пользователя, срока предоставления доступа к услугам, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

9.2. Персональные данные, связанные с заключением, исполнением и прекращением договора, оплатами, возвратами, расчетами и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.3. Персональные данные, обрабатываемые на основании согласия Пользователя, хранятся до достижения целей обработки, отзыва согласия Пользователем или истечения срока действия согласия, если иной срок не установлен законодательством Российской Федерации.

9.4. Данные, связанные с предоставлением индивидуальных консультационных услуг, сопровождением, диагностикой, анализом питания, физической активности, самочувствия, жалоб, фотографий и иных добровольно предоставленных материалов, хранятся в течение срока оказания услуги, а также в течение срока, необходимого для подтверждения факта оказания услуги, защиты прав и законных интересов Оператора.

9.5. Технические данные, cookie-файлы и сведения о действиях Пользователя на сайте хранятся в течение срока, необходимого для обеспечения работы сайта, личного кабинета, безопасности и устранения технических ошибок.

10. Порядок уничтожения персональных данных

10.1. При достижении целей обработки персональных данных, отзыве согласия Пользователем, выявлении неправомерной обработки персональных данных или наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат блокированию, удалению или уничтожению.

10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.

10.3. В случае невозможности немедленного уничтожения персональных данных Оператор осуществляет их блокирование и обеспечивает уничтожение в сроки, предусмотренные законодательством Российской Федерации.

11. Автопродление подписки

11.1. В целях реализации механизма подписки с автопродлением Оператор осуществляет обработку персональных данных, необходимых для автоматического продления доступа на выбранный Пользователем срок.

11.2. Автопродление осуществляется исключительно при наличии согласия Пользователя, выраженного при оформлении подписки.

11.3. Оператор не хранит полные реквизиты банковских карт Пользователей. Обработка платежных данных, платежных токенов и иных данных, необходимых для последующих списаний, осуществляется платежным агрегатором и/или банком в соответствии с их правилами и требованиями законодательства.

11.4. Пользователь вправе отказаться от автопродления подписки в порядке, указанном в публичной оферте, личном кабинете и/или иных информационных материалах Оператора.

11.5. Отказ от автопродления не прекращает доступ Пользователя к уже оплаченному периоду подписки, если иное не предусмотрено условиями публичной оферты.

12. Права Пользователя

12.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченные органы или суд.

12.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об их изменении.

13. Трансграничная передача персональных данных

13.1. В настоящее время трансграничная передача персональных данных Оператором не осуществляется.

14. Конфиденциальность персональных данных

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без законных оснований.

15. Сведения об операторе

Оператор персональных данных: Индивидуальный предприниматель Степанова Яна Андреевна

ИНН: 616118846747

ОГРНИП: 324784700239090

Регистрационный номер оператора персональных данных в реестре Роскомнадзора: 78-25-088104

Сайт: https://yanasporte.online

Контактный адрес электронной почты по вопросам обработки персональных данных: yanasporte.online@gmail.com

16. Заключительные положения

16.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте yanasporte.online@gmail.com.

16.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте https://yanasporte.online/policy

16.3. Настоящая Политика действует бессрочно до замены новой редакцией.