Политика обработки персональных данных
Вступление
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152), и размещена в сети Интернет по адресу: Ваш Сайт/privacy-policy/ (далее – Сайт) и определяет порядок обработки персональных данных и меры по обеспечению безопасности, предпринимаемые Ваши данные (далее по тексту – «Оператор») в отношении обработки персональных данных физических лиц – пользователей Сайта, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, с целью защиты прав и законных интересов субъектов персональных данных.
Текст Политики на постоянной основе, в открытом и неограниченном доступе размещен в сети Интернет по адресу: Ваш Сайт/privacy-policy/
В случае несогласия пользователя Сайта с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
1. ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
Если иное прямо не предусмотрено по тексту настоящей Политики, следующие термины, используемые по тексту Политики, вне зависимости от того написаны они с прописной или строчной буквы, имеют значения, определенные в данном разделе 1:
1.1. Сайт – интернет-сайт, размещенный по сетевому адресу: Ваш Сайт (включая любой поддомен данного адреса), представляющий собой организованную совокупность связанных между собой программ для ЭВМ, текстов, графических изображений, фото, видеоматериалов, иных объектов интеллектуальных прав.
1.2. Пользователь – любое лицо, использующее Сайт любым способом, включая, помимо прочего: просмотр размещенных на Сайте материалов; использование Личного кабинета; заказ и получение услуг, информация о которых размещена на Сайте; передача третьему лицу интернет-ссылки на Сайт; совершение иных действий.
1.3. Оператор – Ваши реквизиты, являющийся обладателем прав на Сайт.
1.4. Пользовательское соглашение – документ, размещенный в сети Интернет по адресу: Ваш Сайт/terms-of-use/, регулирующий отношения Пользователей и Оператора по поводу использования Сайта.
1.9. Личный кабинет – защищенный параметрами аутентификации с помощью Учетный данных, индивидуальный раздел Пользователя на Сайте, который создается Пользователю на Сайте для получения доступа к использования функционала Сайта, в предусмотренных настоящим Соглашением и иными договорами, заключаемыми Пользователем и Администрацией.
1.8. Учетные данные – данные для входа в Личный кабинет, включающие в себя логин (адрес электронной почты Пользователя) и пароль.
1.9. Технические данные – файлы cookie, включая сведения о местоположении, тип и версия используемой операционной системы, установленной на устройстве, которое использует Пользователь для посещения Сайта; дата и время посещения Сайта; тип и версия используемого интернет-браузера; тип устройства, с использованием которого осуществляется посещение/использование Сайта, разрешение его экрана; источник (адрес интернет-ресурса, наименование рекламного объявления), откуда происходит доступ и посещение Сайта; язык операционной системы и интернет-браузера; информация о том, какие страницы посещает Пользователь на Сайте, на какие кнопки в рамках пользовательского интерфейса нажимает; ip адрес устройства, используя которое Пользователь осуществляет доступ, посещение и использование Сайта.
1.10. Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю);
1.11. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.12. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.13. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.14. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.15. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.16. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.17. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.18. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. В настоящей Политике могут использоваться термины и определения, не указанные в данном разделе Политики. В случае отсутствия однозначного толкования термина или определения по тексту Политики необходимо руководствоваться его толкованием, определенным законодательством Российской Федерации.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные на основе следующих принципов:
2.1.1. Обработка персональных данных осуществляется Оператором на основе законности и справедливости.
2.1.2. Обработка персональных данных осуществляется Оператором на основе конфиденциальности принятых персональных данных и недопустимости их распространения без согласия на то субъекта персональных данных.
2.1.3. Обработка персональных данных Оператором ограничивается достижением определенных в настоящей Политике целей, ограничиваясь содержанием и объемом персональных данных, необходимых и достаточных для достижения указанных целей.
2.1.4. Обработка персональных данных Оператором осуществляется на основе недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.5. Оператор предпринимает все зависящие от Оператора меры, необходимые и достаточные для обеспечения точности, актуальности и достаточности персональных данных, внесенных Пользователями, в соответствии с целями обработки персональных данных.
2.1.6. Оператор предпринимает достаточные и своевременные меры для получения согласия на обработку персональных данных Пользователей, когда это необходимо в соответствии с действующим законодательством РФ.
2.1.7. Хранение персональных данных осуществляется Оператором в форме, которая позволяет определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.
2.1.8. Оператор уничтожает обрабатываемые персональные данные по достижении целей обработки персональных данных, утраты необходимости в достижении данных целей, по факту получения соответствующего заявления от Пользователя (если иное не предусмотрено федеральным
законодательством).
2.2. В случае, если действующим законодательством РФ предусмотрены иные или не указанные в настоящей Политике принципы обработки персональных данных, Оператор в процессе обработки персональных данных также руководствуются и такими принципами.
2.3. Оператор обрабатывает персональные данные самостоятельно или совместно с другими лицами на законной и справедливой основе для выполнения возложенных законодательством РФ функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством РФ.
2.5. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
3. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Оператор обрабатывает персональные данные путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
4.1. Оператор осуществляет обработку персональных данных в следующих случаях:
4.1.1. Обработка персональных данных осуществляется с согласия Пользователя, как субъекта персональных данных, на обработку его персональных данных.
4.1.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.1.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЕЙ)
5.1. Оператор может обрабатывать следующие персональные данные субъектов персональных данных — Пользователей Сайта:
5.1.1. Фамилия.
5.1.2. Имя.
5.1.3. Отчество.
5.1.4. Дата рождения.
5.1.5. Пол.
5.1.6. Страна и город проживания.
5.1.7. Номер контактного телефона.
5.1.8. Фотографию Пользователя, загружаемую в целях ее использования в качестве аватарки Пользователя.
5.1.9. Иную информацию в разделе «О себе» Личного кабинета.
5.1.10. Адрес электронной почты.
5.1.11. Сведения о весе, росте, возрасте.
5.1.12. Параметры груди, талии, бедер.
5.1.13. Информация о наличии/отсутствии детей.
5.1.14. Сведения о профессии.
5.1.15. Иные данные, указываемые Заказчиком в анкете, заполняемой в соответствии с договором на оказание услуг по составлению программы питания и/или тренировок.
5.1.16. Иная информация, которая может предоставляться Пользователем для целей заключения, исполнения, изменения и прекращения действия договоров и соглашений, заключаемых Пользователем и Оператором.
5.1.17. Технические данные, сбор и обработка которых осуществляется в обезличенном виде при помощи
интернет-сервисов Яндекс.Метрика (адрес сервиса: https://metrika.yandex.ru) и Google Analytics (адрес сервиса: https://analytics.google.com).
5.2. Оператор осуществляет обработку персональных данных Пользователя, указанные в пунктах 5.1.1.-5.1.16.
Политики, только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте (в том числе в Личном кабинете).
5.3. Заполняя указанные специальные формы на Сайте, с целью предоставления своих персональных данных Оператору, Пользователь подтверждает, что ознакомился и согласился со всеми положениями Политики.
5.4. Оператор обрабатывает Технические данные только в том случае, если это разрешено Пользователем в настройках интернет-браузера Пользователя, с помощью которого Пользователь заходит на Сайт со своего устройства (Пользователем включено сохранение файлов куки (по англ. «cookie») и использование технологии JavaScript).
5.5. Оператор не проверяет и не имеет технической возможности проверить достоверность информации, предоставляемой Пользователем в качестве своих персональных данных, и исходит из того, что Пользователь, действуя добросовестно, предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
5.6. Пользователь также может удалить предоставленные им в рамках Личного кабинета персональные
данные.
5.7. При предоставлении Пользователем персональных данных Пользователь осознает, что информация, которую размещает Пользователь на Сайте в рамках Личного кабинета в соответствии с заключаемыми Пользователем и Оператором договорами, может становиться доступной для третьих лиц (других Пользователей) и может быть скопирована и распространена ими.
5.8. Пользователь настоящим даёт согласие на поручение обработки его персональных данных третьим лицам и соответствующую передачу его персональных данных третьим лицам, выбираемым Оператором по собственному усмотрению.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
6.1. Целями обработки Оператором персональных данных Пользователей является:
6.1.1. Заключение, исполнение, прекращение, изменение договоров с Пользователями (в том числе:Пользовательского соглашения; иных договоров на оказание услуг, информация о которых указана на Сайте; иных договоров, которые может заключить Пользователь с Оператором посредством Сайта).
6.1.2. Предоставление Пользователям возможностей: использовать функциональные возможности Сайта, Личного кабинета; получать доступ к Личному кабинету; вносить, изменять, удалять в рамках Личного кабинета информацию, в пределах, обусловленных в заключенных Пользователем и Оператором договорах; осуществлять иные действия в рамках Сайта и Личного кабинета, доступные Пользователю в соответствии с договорами, заключенными Пользователем с Оператором.
6.1.3. Поддержания связи с Пользователем по поводу заключения, исполнения, прекращения, изменения договоров, заключенных Пользователем и Оператором, направления запросов и уведомлений, связанных с такими договорами.
6.1.4. Улучшения пользовательского интерфейса Сайта и Личного кабинета для создания Пользователям более комфортных условий использования Сайта и Личного кабинета.
6.1.5. В целях их передачи организациям и физическим лицам, предлагающим свои товары и услуги Пользователям с помощью Сайта.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия Пользователя.
7.4. Оператор обязан немедленно прекратить по требованию Пользователя обработку его персональных данных в вышеуказанных целях, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных Пользователя в соответствии с действующим законодательством РФ.
7.5. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
8. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством и Политикой.
8.4. Оператор предоставляет доступ к персональным данным Пользователей только тем работникам, подрядчикам и аффилированным лицам Оператора, которым эта информация необходима для обеспечения функционирования Сайта, Личного кабинета, выполнения обязательств по договорам, заключенным Пользователем и Оператором.
9. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
9.1. Срок обработки персональных данных является неограниченным.
9.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в разделе 11 Политики.
9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных субъекта персональных данных в случаях, предусмотренных действующим законодательством РФ.
10. ПРОЧИЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается
публикацией ее на Сайте.
10.2. Оператор вправе в любое время вносить в настоящую Политику изменения.
10.3. При внесении изменений в актуальной редакции указывается дата последнего обновления.
10.4. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
10.5. Пользователь обязуется регулярно следить за актуальностью редакции Политики, и в случае несогласия с новой редакцией Политики, прекратить использование Сайта.
10.6. В случае неисполнения положений настоящей Политики Оператор и ее работники несут ответственность в соответствии с действующим законодательством РФ.
10.7. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки персональных данных, а также за безопасность персональных данных, назначенными Оператором. В отсутствие особого назначения таким лицом является лично Оператор.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Ваши реквизиты