1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта flymedance.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.
1.3. Оператором персональных данных является Индивидуальный предприниматель Худолеева Татьяна Федоровна ИНН 540126690993 (далее — «Оператор»).
1.4. Использование Сайта означает согласие пользователя с настоящей Политикой.
2. Основные понятия
2.1. В настоящей Политике используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3. Персональные данные, которые обрабатываются
3.1. Оператор вправе обрабатывать следующие персональные данные пользователей: фамилия, имя; номер телефона; адрес электронной почты; последние четыре цифры банковской карты (при оформлении подарочного сертификата); сведения, добровольно указанные пользователем при заполнении форм на Сайте.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных.
3.3. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности. Видеонаблюдение, осуществляемое в помещениях Оператора в целях обеспечения безопасности, не используется для биометрической идентификации субъектов персональных данных.
3.4. При осуществлении видеонаблюдения могут обрабатываться персональные данные в виде видеоизображения посетителей помещений Оператора.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в целях:
• записи пользователя на занятия;
• обратной связи с пользователем;
• оформления и продажи подарочных сертификатов;
• подготовки к заключению договора оказания услуг;
• исполнения обязательств перед пользователем;
• обработки обращений пользователей;
• соблюдения требований законодательства Российской Федерации.
4.2. В помещениях, где оказываются услуги Оператора (танцевальный зал, зона ресепшен), осуществляется видеонаблюдение в целях обеспечения безопасности посетителей и работников, сохранности имущества, предупреждения противоправных действий и урегулирования возможных спорных ситуаций.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
• Федерального закона № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• согласия субъекта персональных данных;
• иных нормативных правовых актов Российской Федерации.
6. Способы обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. При обработке персональных данных могут выполняться следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача в случаях, предусмотренных законодательством; обезличивание; блокирование; удаление; уничтожение.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.4. Видеозаписи используются исключительно для целей, указанных в пункте 4.2. настоящей Политики. Доступ к ним имеют только лица, уполномоченные Оператором.
7. Передача персональных данных третьим лицам
7.1. Для организации записи клиентов Оператор использует CRM-систему ImpulseCRM.
7.2. При покупке подарочных сертификатов обработка платежей осуществляется посредством соответствующего платежного сервиса. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.
7.3. Передача персональных данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Видеозаписи не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора.
8. Срок хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок не предусмотрен законодательством Российской Федерации.
8.2. В зависимости от цели обработки персональные данные могут храниться:
• до исполнения обязательств по договору оказания услуг;
• до рассмотрения обращения пользователя и предоставления ответа;
• до отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для их обработки;
• в течение сроков, установленных законодательством Российской Федерации для хранения документов, содержащих персональные данные.
8.2.1. Видеозаписи, полученные посредством системы видеонаблюдения, хранятся не более 30 календарных дней, если более длительный срок хранения не требуется в связи с расследованием происшествий, рассмотрением претензий или исполнением требований законодательства Российской Федерации.
8.3. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления и дальнейшего использования. Персональные данные, обрабатываемые в электронном виде, уничтожаются путем удаления из информационных систем Оператора. Персональные данные, содержащиеся на бумажных носителях, уничтожаются путем механического уничтожения либо иным способом, исключающим возможность их восстановления.
8.5. Решение об уничтожении персональных данных принимается Оператором при достижении целей обработки, отзыве согласия субъекта персональных данных (при отсутствии иных законных оснований для обработки) либо в иных случаях, предусмотренных законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обращаться в уполномоченные государственные органы для защиты своих прав;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.
9.2. Отзыв согласия на обработку персональных данных осуществляется путем направления обращения Оператору по адресу электронной почты: flymedance@mail.ru или иным способом, позволяющим достоверно установить личность заявителя.
10.Заключительные положения
10.1. Настоящая Политика размещается в свободном доступе на Сайте.
10.2. Актуальная редакция Политики постоянно доступна на Сайте.
10.3. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Политика конфиденциальности и обработки персональных данных индивидуального предпринимателя Худолеевой Татьяны Федоровны