1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Чесноков Никита Александрович (далее — «Оператор») при работе сайта tochkaformy.ru (далее — «Сайт») и женской студии фитнеса «Точка Формы» по адресу: г. Кемерово, пр-т Химиков, д. 43А (далее — «Студия»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и иные используются в значениях, установленных ст. 3 Закона.
1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. На Сайте оно даётся отдельной отметкой при отправке формы, в Студии — подписанием.
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Ниже — полный перечень.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Запись на пробное занятие, ответ на обращение | Имя, номер телефона, выбранное занятие (дата, время, направление, тренер), удобный способ связи (звонок, MAX, Telegram, WhatsApp), ник в Telegram (если указан) | Согласие (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты последнего обращения, или до отзыва согласия |
| Покупка абонемента или тренировки на Сайте, приём оплаты, кассовый чек, возврат денег | Имя, номер телефона, e-mail, тариф, номер и сумма заказа, статус платежа, маскированный номер карты, время принятия оферты и согласия | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства — № 54-ФЗ, № 402-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) | 5 лет — срок хранения первичных учётных документов |
| Заключение и исполнение договора в Студии | ФИО, дата рождения, номер телефона, сведения анкеты клиента | Заключение и исполнение договора; согласие | Срок действия договора и 3 года после его прекращения |
| Безопасность занятий с учётом состояния здоровья | Сведения о состоянии здоровья и противопоказаниях, которые клиент сам указывает в Декларации | Письменное согласие (п. 1 ч. 2 ст. 10 Закона) | Срок действия договора и 3 года после его прекращения |
| Поздравление с днём рождения | Имя, фамилия, день и месяц рождения, год рождения (если указан) | Согласие | До отзыва согласия |
| Приглашение на пробное занятие по программе «Приведи друга» | Имя, номер телефона | Согласие человека, полученное рекомендующим клиентом (п. 3.2 Приложения №4 к Оферте) | До достижения цели (приглашения) или до отказа — после этого данные удаляются |
| Безопасность клиентов и сотрудников, сохранность имущества | Видеоизображение и звук с камер в Студии | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) | 14 календарных дней (раздел 9) |
| Аналитика посещаемости и реклама | Файлы cookie, идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на Сайте, записи сессий (Вебвизор) | Согласие через баннер cookie; от обработки можно отказаться (раздел 8) | По правилам сервисов Яндекс Метрика и VK Реклама |
| Соблюдение правила «одно пробное занятие на человека» | Отпечаток номера телефона в виде необратимого хеша (HMAC-SHA-256), дата записи | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 3 года с даты записи, затем удаляется автоматически |
| Защита форм Сайта от спама и перебора | IP-адрес и номер телефона в виде необратимого хеша (SHA-1), время отправки формы | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Удаляется автоматически по истечении окна ограничения |
3.1. Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях. Сведения о состоянии здоровья обрабатываются только в объёме, который клиент сам указал в Декларации, и только с его письменного согласия.
3.2. Услуги Студии предназначены для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.
4.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и его базы данных размещены на серверах хостинг-провайдера в Российской Федерации.
4.3. Данные, полученные через формы Сайта, хранятся:
4.4. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иных законных оснований для обработки) или по требованию субъекта в случаях, предусмотренных Законом.
5.1. Оплату на Сайте принимает АО «ТБанк» (интернет-эквайринг). После нажатия «Оплатить» покупатель переходит на платёжную страницу банка.
5.2. Номер банковской карты, срок её действия и CVC/CVV-код вводятся только на странице банка и передаются по защищённому соединению. Оператор эти данные не получает и не хранит. От банка Оператор получает только номер заказа, сумму, статус платежа и маскированный номер карты (часть цифр скрыта).
5.3. Для создания платежа Оператор передаёт банку имя, номер телефона, e-mail, номер, состав и сумму заказа, а также данные для формирования кассового чека.
5.4. Уведомления банка о статусе платежа принимаются Сайтом только при совпадении цифровой подписи, сформированной с использованием секретного ключа магазина.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением перечисленных ниже случаев. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом.
7.1. Трансграничная передача персональных данных возможна в одном случае: при открытии страниц Сайта браузер загружает шрифты с серверов Google Fonts (Google LLC, США), и Google получает IP-адрес посетителя и сведения о браузере. Иные данные в Google не передаются.
7.2. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия субъекта (ст. 12 Закона).
7.3. Данные, которые вы вводите в формы на Сайте, за пределы Российской Федерации не передаются.
8.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. На Сайте используются:
8.2. При первом посещении Сайт показывает баннер с выбором. Кнопка «Принять все» разрешает аналитические и рекламные cookie. Кнопка «Только необходимые» отключает загрузку Яндекс Метрики и счётчика VK на всех последующих страницах Сайта.
8.3. Изменить выбор можно в любой момент:
8.4. Также можно запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики. При отключении необходимых cookie часть функций Сайта может работать некорректно.
На территории Студии ведётся видеонаблюдение с одновременной записью звука.
Информация о видеонаблюдении размещена на входе в Студию.
Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона), в том числе:
11.1. В соответствии со ст. 14 Закона вы вправе:
11.2. Запрос или отзыв согласия направляется на tformy@mail.ru, письмом на адрес регистрации Оператора или передаётся лично в Студии. В запросе укажите ваше имя, номер телефона или e-mail, которые вы использовали, и суть обращения.
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона, если нет иных законных оснований для обработки (например, исполнение договора или хранение учётных документов).
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
12.2. Действующая редакция всегда доступна по адресу tochkaformy.ru/politika.html.
12.3. Связанные документы: Согласие на обработку персональных данных, Договор-оферта, Оплата, доставка и возврат.