обработки и обеспечения безопасности персональных данных ИП Пентка И.С.
1. О чем эта Политика?1.1. Политика обработки и обеспечения безопасности персональных данных (далее –
Политика)
[ИП Пентка И.С.] [ОГРНИП 318527500039970; ИНН 525010077576,
адрес 607657, Нижегородская обл. г. Кстово, пл. Мира, 7 кв. 31](далее -
Мы, Оператор), устанавливает, как мы обрабатываем и защищаем Ваши персональные данные в рамках официального сайта https://pentkagym.ru/ и официальной группы «ВКонтакте» https://vk.com/pentka_gym.
1.2 Действие Политики распространяется на все наши процессы на Ресурсе, в рамках которого мы обрабатываем Ваши персональные данные. Все наши руководители и работники во всех структурных подразделениях строго исполняют данную Политику.
1.3. Мы обрабатываем Ваши персональные данные и обеспечиваем их безопасность в соответствии с положениями законодательства Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иных применимых требований законодательства в области обработки и защиты персональных данных.
1.4. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам по адресу электронной почты:
[Pentka-gym@yandex.ru]2. Термины, которые мы используем ●
Оператор – это государственный или муниципальный орган, организация либо гражданин, которые самостоятельно или совместно с другими лицами организуют и/или выполняют обработку персональных данных, а также определяют, зачем именно обрабатываются данные, какие именно данные подлежат обработке и какие действия совершаются с этими данными. Мы выступаем оператором Ваших персональных данных при использовании Вами Ресурса.
●
Персональные данные — это любая информация, которая прямо или косвенно позволяет установить конкретного человека (субъекта персональных данных).
●
Субъект персональных данных – человек, к которому относятся персональные данные.
●
Обработка персональных данных – любое действие с Вашими персональными данными, которое мы совершаем (например, сбор, запись, хранение, уничтожение).
●
Передача персональных данных – предоставление третьей стороне законного доступа к Вашим персональным данным.
●
Обработчик – осуществляет обработку Ваших персональных данных по нашему поручению. В некоторых процессах мы сами можем являться обработчиком.
●
Ресурс – сайт, расположенные по адресу в сети Интернет:
[https://pentkagym.ru/], официальная группа «ВКонтакте»
https://vk.com/pentka_gym, а также в Яндекс картахhttps://yandex.ru/maps/org/pentka_gym/99418703584/?ll=44.019740%2C56.316265&z=16
.●
Клиент — физическое лицо, резидент Российской Федерации, достигшее восемнадцатилетнего возраста, осуществившее акцепт Договора, в соответствии с его условиями.
●
ГК РФ – Гражданский кодекс Российской Федерации
3. Как мы обрабатываем Ваши персональные данные? 3.1. Мы осуществляем сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных мы попросим у Вас отдельное согласие перед началом такого распространения.
3.2. Мы можем обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.
3.3. Если мы передаем Ваши персональные данные, мы внедряем все необходимые меры безопасности данных, описанные в разделе 6 Политики. Перечень третьих лиц, кому мы передаем Ваши персональные данные, указан в п. 7.1 Политики.
3.4. Ниже мы представили информацию об обработке персональных данных для каждой цели обработки и категории субъектов.
3.4.1. Обеспечение законного основания для оказания спортивных и сопутствующих услуг
Цель | Заключение и исполнение договоров на оказание услуг по обучению единоборствам, формирование групповых списков с учетом возраста и уровня подготовки, контроля посещаемости, своевременного информирования об изменениях в расписании тренировок. |
Категории субъектов | Клиенты, законные представители несовершеннолетних |
Какие данные? | ФИО · дата рождения · номер телефона · адрес электронной почты · адрес проживания · справка о состоянии здоровья |
Основание | Ваше согласие на обработку персональных данных. |
Срок | С момента заключения договора и не более 3- х лет с момента получения Вашего согласия. |
3.2.2. Соблюдение требований законодательства РФ в области защиты прав субъектов персональных данных
Цель | Разработка положения регламентирует порядок сбора, хранения, использования и уничтожения данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Это позволяет клубу минимизировать правовые риски, обеспечить информационную безопасность воспитанников, защитить данные от несанкционированного доступа, а также корректно оформлять согласия родителей на участие детей в соревнованиях, фото- и видеосъемке тренировочного процесса или публикации результатов мероприятий. |
Категории субъектов | Клиенты, законные представители несовершеннолетних |
Какие данные? | ФИО · дата рождения · номер телефона · адрес электронной почты · адрес проживания · справка о состоянии здоровья |
Основание | Ваше согласие на обработку персональных данных. |
Срок | С момента заключения договора и не более 3- х лет с момента получения Вашего согласия. |
4. Про хранение и уничтожение Ваших персональных данных4.1. Мы храним Ваши данные столько, сколько это нужно для предоставления услуг понаправлению деятельности клуба выполнения требований закона и для других наших целей, описанных в Разделе 3. После этого мы их безопасно удаляем.
4.2. При определении срока хранения мы учитываем объем и характер персональных данных, насколько они чувствительны, а также возможные риски для Вас в случае их утечки или неправомерного использования.
4.3. Если применимое законодательство не требует иного и у нас нет других оснований для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:
·
Достигнута цель обработки. Например, если Ваши данные использовались для улучшения качества нашего сервиса и анализа Вашего опыта использования Ресурса, и такой анализ был завершен.
·
Расторгнут договор (публичная оферта) и истек срок хранения документов по законодательству.
·
Вы отозвали согласие, если правовым основанием было согласие. Например, Вы больше не хотите получать маркетинговую рассылку и отписались от неё.
·
Данные обрабатывались неправомерно. Например, кто-то зарегистрировал Вас без Вашего ведома.
4.4. Мы внедрили процедуру уничтожения персональных данных и утвердили форму акта такого уничтожения.
5. Про порядок исполнения Ваших прав5.1. По любым вопросам, связанным с реализацией Ваших прав, Вы можете обратиться к нам:
● По адресу электронной почты:
[Pentka-gym@yandex.ru].● Либо направив письмо по адресу:
[адрес оператора]5.2. Мы обязуемся исполнять Ваши права в объеме, определенном положениями законодательства Российской Федерации о персональных данных:
Ваши права | Порядок исполнения ваших прав |
Получать информацию и разъяснения по вопросам обработки Ваших персональных данных, включая сведения о том: · Как обрабатываются персональные данные; · Кто имеет доступ к персональным данным; · Сколько обрабатываются и хранятся персональные данные; · Как Вы можете защитить свои права; · Осуществляем ли мы трансграничную передачу Ваших персональных данных; · Какие лица осуществляют обработку персональных данных по нашему поручению. | Основная информация представлена в данной Политике. Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше. |
Запрашивать изменения и дополнения своих персональных данных. | Вы можете самостоятельно связаться с нами по каналам связи, указанным выше. |
Отозвать согласие на обработку персональных данных. | Вы можете отправить запрос на отзыв согласия на обработку персональных данных по каналам связи, указанным выше. Право на отзыв согласия на обработку персональных данных относится ко всем целям обработки и ко всем персональных данным, где правовым основанием для обработки является согласие на обработку персональных данных. После получения такого заявления мы своевременно прекращаем обработку и выполняем уничтожение персональных данных. |
Запрашивать блокирования своих персональных данных. | В случае, если сбор и обработка Ваших персональных данных произведены с нарушением законодательства РФ, а также в случае выявления неточных персональных данных, мы заблокируем Ваши персональных данные. Вы можете оставить запрос на блокирование персональных данных по каналам связи, указанным выше. |
Запрашивать уничтожения своих персональных данных. | В случае, если мы достигли целей обработки данных, либо если сбор и обработка ваших персональных данных произведены с нарушением законодательства РФ, либо если Вы отозвали согласие на обработку персональных данных, либо если истек срок хранения таких данных, мы уничтожим Ваши персональные данные. Вы можете оставить запрос на уничтожение персональных данных по каналам связи, указанным выше. |
Защищать свои права и законные интересы в судебном или внесудебном порядке. | Мы внедрили необходимые меры защиты Ваших прав и законных интересов с учетом результатов анализа рисков, требований законодательства и лучших практик. В случае, если Вы считаете, что своими действиями мы нарушаем ваши права и свободы, Вы вправе: · Обратиться в суд, в том числе за возмещением убытков и/или компенсацией морального вреда; · Обжаловать наши действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru |
5.3. Мы не принимаем решения исключительно по результатам автоматизированной обработки Ваших персональных данных.
5.4. Мы не обрабатываем персональные данные несовершеннолетних лиц.
6. Как мы обеспечиваем безопасность персональных данных?6.1. Мы защищаем Ваши персональные данные от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, мы:
● определили ответственных за организацию обработки персональных данных;
● ознакомили наших сотрудников с правилами и принципами обработки и защиты персональных данных и провели обучения;
● внедрили необходимые организационные и технические меры согласно требованиям законодательства;
● при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производится с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Мы принимаем иные меры для защиты Ваших персональных данных в объеме, предусмотренном применимым законодательством, обеспечивающие, в частности:
· предотвращение несанкционированного доступа к персональным данным;
· своевременное обнаружение фактов несанкционированного доступа к персональным данным (если несанкционированный доступ не удалось предотвратить);
· минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
· предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа;
· регистрацию и учет действий с персональными данными, предусмотренных применимым законодательством.
7.Передача данных 7.1. Мы можем привлекать к обработке Ваших персональных данных третьи лица и передавать им Ваши персональные данные в соответствии с законодательством Российской Федерации:
Кому мы передаем Ваши данные? | Цель передачи данных | Условия передачи данных | Перечень действий по обработке, который выполняет получатель Ваших данных | Наличие трансграничной передачи |
Наши контрагенты [описание контрагентов] | [указываем зачем мы передаем ПД контрагенту] | Договор | Сбор, запись, хранение, уточнение (обновление, изменение), использование, передача, систематизация, накопление, извлечение, блокирование, уничтожение | Нет |
Уполномоченные государственные органы (операторы) | Ответы на запросы государственных органов Исполнение требований применимого законодательства | Исполнение требований применимого законодательства | Нет |
Сервисы Яндекс: Яндекс.Метрика, Яндекс.Карты, Яндекс.Директ или Яндекс.Облако | 1.Аналитика посещаемости сайта и повышение качества обслуживания. Передача обезличенных технических данных (IP-адресов, файлов cookie, информации о браузере и типе устройства) необходима для функционирования систем веб-аналитики. Это позволяет клубу анализировать поведение пользователей на сайте: отслеживать популярные направления единоборств, конверсию по кнопкам записи на пробные тренировки и эффективность рекламных каналов. На основе этих данных оптимизируется структура сайта и расписание занятий. 2. Обеспечение работы коммуникационных сервисов и онлайн-записи. Если сайт интегрирован с CRM-системами, размещенными в облаке, или использует виджеты Яндекса для приема заявок, передача контактных данных (имени и телефона) пользователя требуется для автоматического создания карточки клиента, фиксации заявки администратором и совершения обратного звонка тренерами. 3. Геолокационные услуги и навигация. Для отображения точного местоположения залов на интерактивных картах, построения маршрутов от текущего положения пользователя до клуба (ул. Белинского, д. 61) и предоставления актуальной информации об инфраструктуре (наличии парковки, зон ожидания для родителей) данные передаются сервисам Яндекс.Карт. 4. Проведение маркетинговых кампаний. Использование идентификаторов пользователей необходимо для настройки ретаргетинга и контекстной рекламы в Яндекс.Директ. Это помогает возвращать на сайт тех посетителей, которые интересовались тренировками, но не оставили заявку, а также привлекать новую аудиторию со схожими интересами. 5. Техническое обеспечение безопасности. Передача данных может осуществляться для защиты инфраструктуры сайта от DDoS-атак и автоматизированного спама (например, через сервисы антибота), что гарантирует стабильный доступ клиентов к системе бронирования тренировок. | Публичная оферта | Нет |
7.2. Мы передаем Ваши персональные данные третьим лицам при условии того, что они обеспечивают конфиденциальность и безопасность Ваших персональных данных.
8. Использование cookie-файлов и иных средств веб-аналитики 8.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта, cookie-файлы хранятся на устройстве пользователя сайта не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
8.2. Мы уведомляем пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов, при этом не гарантирована работа всех функций сайтов.
8.3. Мы используем следующие виды cookie-файлов
: - Строго необходимые файлы cookie
Эти файлы cookie необходимы для функционирования веб-сайта и которые не могут быть отключены в наших системах.
- Функциональные файлы cookie
Эти файлы cookie позволяют Ресурсу запоминать предпочтения пользователя на веб-сайте и выбор, который он делает на веб-сайте, включая географическое местоположение, язык и расширенный контент.
- Аналитические файлы cookie
Эти файлы cookie позволяют Ресурсу подсчитывать посещения и источники трафика, чтобы мы могли измерять и улучшать производительность нашего сайта.
- Маркетинговые файлы cookie
- Основные файлы cookie и сторонние файлы cookie
- Основные файлы cookie
Основные файлы cookie создаются Ресурсом и используются в домене сайта, мы не передаем информацию другим партнерам.
9. Заключительные положения9.1. Во всем ином, что не урегулировано настоящей Политикой, мы руководствуемся положениями законодательства Российской Федерации, в том числе положениями Закона о персональных данных и нашими локальными актами в области обработки персональных данных.
9.2. Мы вправе менять данную Политику. При внесении изменений Политика в актуальной редакции размещается на нашем сайте по адресу: [https://pentkagym.ru/]
9.3. Дата размещения Политики: 13.07.2026