Политика конфиденциальности
Обработка персональных данных на сайте студии «Даймонд Пол»
1. Оператор и область действия
Оператор персональных данных посетителей сайта diamondpole.ru и клиентов студии — ИП Ромберг Оксана Андреевна, ИНН 246412979620, ОГРНИП 321246800034420. Адрес студии для личных обращений: г. Москва, Ленинградский проспект, д. 47, стр. 2. Телефон: +7 923 333-80-38. Электронная почта: diamondpole1@gmail.com. Адрес студии не обозначается настоящей Политикой как адрес регистрации индивидуального предпринимателя.
Политика определяет цели, основания и условия обработки данных при использовании сайта, отправке заявки, записи и приобретении услуг. Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Данные, цели и правовые основания
Для ответа на заявку и организации пробного занятия обрабатываются имя, телефон и сведения, которые посетитель сам сообщает в обращении. Для записи и исполнения договора могут обрабатываться контактные данные, выбранные занятия, сведения об абонементе, заказе и статусе оплаты. Основания — согласие в предусмотренных законом случаях, заключение договора по инициативе посетителя и исполнение договора, а также выполнение обязанностей, установленных законом. Для каждой цели используются только необходимые сведения.
Данные заказа и документы об оплате обрабатываются для исполнения договора, бухгалтерского и налогового учёта и выполнения иных обязательных требований. Платёжные реквизиты следует вводить только в защищённой форме платёжного провайдера; не направляйте номер карты, код CVC/CVV, пароли или банковские коды в форму заявки или переписку.
При работе сайта могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода и идентификаторы cookies. Цели — предоставление функций сайта, защита от злоупотреблений, устранение ошибок и, при наличии надлежащего основания, аналитика. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить человека. Нельзя считать их обезличенными только потому, что в них отсутствуют имя и телефон.
Рекламные рассылки допускаются только при наличии отдельного предварительного согласия, когда оно требуется законом. Отказ от рекламы не препятствует записи и получению услуг. Сервисные уведомления о выбранном занятии или заказе не должны использоваться для обхода требований к рекламе.
3. Согласие и cookies
Ознакомление с Политикой и простое посещение сайта не заменяют согласия на обработку персональных данных. Если обработка основана на согласии, оно оформляется отдельно от иных подтверждаемых документов и информации, должно быть конкретным, предметным, информированным, сознательным и однозначным. Изменение Политики само по себе не расширяет ранее данное согласие.
Необходимые cookies обеспечивают работу сайта; для иных технологий применяется соответствующее правовое основание. Когда требуется согласие, необязательные аналитические и рекламные технологии должны запускаться после его получения. Пользователь может ограничить cookies в браузере; это способно повлиять на отдельные функции. Подробнее — в Правилах обработки cookie. Наличие ссылки на правила само по себе не подтверждает получение согласия.
4. Обработка и получатели
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение с использованием средств автоматизации и без них в пределах заявленных целей.
В организации записи участвует сервис YCLIENTS; в проведении оплаты — платёжный провайдер, выбранный при оформлении заказа. Хостинг, техническое обслуживание и доставка сообщений могут требовать участия соответствующих подрядчиков. Передача или поручение обработки допускаются при наличии законного основания, в необходимом объёме и с соблюдением требований к конфиденциальности и защите данных. Доступ государственных органов предоставляется в предусмотренных законом случаях. Данные не предназначены для свободного распространения или продажи.
Переход на сторонний сайт означает обращение к его инфраструктуре. Правила соответствующего сервиса применяются к его собственной обработке, но не отменяют обязанностей студии в отношении обработки, за которую она отвечает.
5. Локализация и передача данных
При сборе персональных данных граждан РФ применяются ограничения части 5 статьи 18 Закона № 152-ФЗ на использование баз данных за пределами РФ. Трансграничная передача регулируется отдельно статьёй 12 этого закона, включая предусмотренное ею предварительное уведомление Роскомнадзора и ограничения передачи. Согласие пользователя или упоминание иностранного сервиса в Политике не заменяет выполнения этих требований.
6. Сроки, прекращение обработки и защита
Данные обрабатываются не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором. Сведения заявки используются до её рассмотрения и завершения связанных действий; при заключении договора необходимые данные обрабатываются для его исполнения. Документы, для которых законом установлены обязательные сроки хранения, сохраняются в течение этих сроков. По достижении цели или отзыве согласия данные подлежат уничтожению в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.
Оператор обязан применять правовые, организационные и технические меры защиты, ограничивать доступ кругом уполномоченных лиц и обеспечивать реагирование на неправомерный доступ и иные инциденты в порядке, установленном законом.
7. Права и обращения
Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в применимых случаях и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения используйте телефон, адрес студии или электронную почту, указанные в разделе 1. Сообщите суть требования и минимальные сведения, позволяющие найти заявку; не отправляйте паспорт, медицинские документы или платёжные реквизиты без обоснованной необходимости. При необходимости оператор запросит сведения для проверки личности в предусмотренном законом объёме. Ответы и действия по обращениям осуществляются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ. Отзыв согласия не отменяет обработку, которая должна или может продолжаться на самостоятельном законном основании.
8. Изменения Политики
Действующая редакция публикуется по адресу https://diamondpole.ru/privacy-policy/. При изменении целей, состава данных или условий обработки оператор обязан оценить необходимость нового правового основания и отдельного согласия. Продолжение посещения сайта не считается автоматическим согласием с новой обработкой.