Политика конфиденциальности

Настоящий документ определяет Политику ИП Циперсон Екатерины Захаровны (ИНН 666000282544) в отношении обработки персональных данных (далее – Политика) с использованием сайта https://bodyfit-ekb.ru/ (далее – Сайт).

Настоящая Политика, все дополнения и изменения к ней утверждаются приказом ИП Циперсон Екатерины Захаровны (далее – Оператор).

Актуальная версия Политики подлежит опубликованию на сайте https://bodyfit-ekb.ru/.

Обработка персональных данных осуществляется с целью: «информационного обеспечения, продвижения услуг и улучшение качества деятельности организации» и включает такие процессы, как:

– обратная связь по заявкам с Сайта организации: ФИО, номер телефона Посетителей сайта. Оператор обрабатывает персональные данные Посетителей сайта только в случае их заполнения и/или отправки Посетителем самостоятельно через специальные формы, расположенные на Сайте.

– анализ поведения Посетителей сайта с целью улучшения качества деятельности: состав и условия сбора данных с использованием программного обеспечения третьих лиц (Яндекс Метрика) определяется непосредственно их правообладателями и могут включать: данные запроса (время, источник перехода, IP-адрес), данные браузера (тип, версия, cookie), данные устройства и место его положения, данные операционной системы (тип, версия, разрешение экрана).

Обработка метрических данных осуществляется в случае, если это разрешено в настройках браузера Посетителя сайта.  Посетитель сайта в любой момент может отключить сбор данных через настройки браузера или с помощью специального инструмента.

– размещение сведений о работниках с целью информационного обеспечения и освещения работы фитнес студии: ФИО, фотография, должность (осуществляемая деятельность в рамках работы фитнес студии), образование, квалификация.

Данные Посетителей сайта обрабатываются Оператором с согласия на обработку персональных данных, полученного с использованием функционала Сайта.

Персональные данные работников размещены на Сайте с согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, полученного в соответствии со ст. 10.1 152-ФЗ. Субъектами установлены запреты на обработку неограниченным кругом лиц опубликованных персональных данных.

Обработка персональных данных включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется до достижения цели обработки персональных данных и истечения сроков их хранения. Обработка персональных данных прекращается Оператором в случае отзыва согласия на обработку персональных данных, за исключением случаев, указанных в п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При обработке персональных данных с использованием Сайта соблюдаются следующие принципы:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
• принимаются необходимые меры по удалению или уточнению неполных, или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Оператор принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
• осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам в области обработки и защиты персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление работников с положениями законодательства Российской Федерации о персональных данных, внутренними документами по вопросам обработки персональных данных, требованиями к защите персональных данных;
• применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных», в частности:
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• реализация технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах персональных данных.

Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных (уточнение, удаление, доступ, прекращение обработки, отзыв согласия и др.), обратившись к Оператору любым удобным способом по контактным данным: 620144, г. Екатеринбург, ул. Шейнкмана, 121-9, tsiperson2011@mail.ru, +7 (343) 363-04-06.