Политика обработки персональных данных
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Дементьева София Сергеевна (далее – «Оператор»),1.2. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.2. Оператор персональных данных2.1. Оператором персональных данных является:ИП Дементьева С.С.Юридический адрес: 152034, Ярославская область, деревня Софино, дом 18ИНН 760305719069 / ОГРН 323762700026721Контактный телефон: +7 (996) 926 07 73Электронная почта: verticaldementieva@yandex.ru3. Категории обрабатываемых персональных данных3.1. Оператор обрабатывает следующие категории персональных данных:*Данные клиентов:* Фамилия, имя, отчество;* Дата рождения;* Номер контактного телефона;* Адрес электронной почты (e-mail);* Данные о посещениях, абонементах, покупках (история заказов);* Фотографии и видео с участием клиента, сделанные во время посещения клуба.* Данные свидетельства о рождении* Паспортные данные* Данные о состоянии здоровья (справка от врача о разрешении занятий)*Данные, автоматически собираемые при посещении сайта:* IP-адрес;* данные файлов cookie;* информация о браузере и устройстве;* параметры сессии;* ссылающийся URL.4. Цели обработки персональных данных4.1. Обработка персональных данных осуществляется в следующих целях:* Заключение и исполнение договоров на оказание услуг (разовое посещение, абонементы, инструктаж, организация мероприятий);* Регистрация и идентификация клиента в системе клуба;;* Информирование клиентов о новых услугах, акциях, специальных предложениях и событиях клуба (SMS, email, мессенджеры);* Обработка запросов и обращений через формы на сайте verticalyar.ru;* Проведение опросов и маркетинговых исследований для улучшения качества услуг;* Выполнение требований законодательства РФ (например, налоговая отчетность).5. Правовые основания обработки персональных данных5.1. Правовыми основаниями обработки персональных данных являются:* Статья 6 (ч. 1) 152-ФЗ: согласие субъекта персональных данных на обработку его персональных данных;* Заключение и исполнение договора с субъектом персональных данных;* Осуществление прав и законных интересов Оператора;* Выполнение возложенных законодательством на Оператора обязанностей.6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты от несанкционированного доступа, распространения и иных неправомерных действий.6.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:*Платежные системы и банки: для обработки платежей;*Сервис-провайдеры: для организации рассылок (например, SendPulse), анализа трафика сайта (например, Яндекс.Метрика, Google Analytics);*Курьерские службы: (если предусмотрена доставка мерча);* Субъект выразил свое согласие на такие действия;* Передача предусмотрена законодательством РФ.6.4. При использовании сервисов аналитики (Яндекс.Метрика) на сайте может применяться технология «cookie», которая собирает обезличенные данные о поведении пользователя на сайте.7. Срок действия согласия и порядок его отзыва:7.1. Настоящее согласие действует с момента его предоставления и до момента его отзыва путем направления Оператору заявления по электронной почте, указанной в начале данного документа. 7.2. В случае отзыва согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных законодательством РФ (в частности, для исполнения договора или требований закона).7.3. После прекращения обработки персональных данных Оператор обязан уничтожить персональные данные или обезличить их в срок, установленный законодательством.8. Права субъекта персональных данных8.1. Субъект персональных данных имеет право:* На доступ к своим персональным данным, их уточнение, блокирование или уничтожение;* Отозвать свое согласие на обработку персональных данных;* Требовать устранения неправомерных действий Оператора в отношении его персональных данных;* Осуществлять иные права, предусмотренные действующим законодательством РФ.8.2. Для реализации своих прав субъект может направить соответствующий запрос по почтовому адресу Оператора или на адрес электронной почты, указанные в разделе 2 настоящей Политики.9. Заключительные положения9.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора https://verticalyar.ru в свободном доступе.9.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте.