ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Зенченко Алиной Вадимовной (ОГРНИП 321774600611122, ИНН 231518498600), осуществляющей деятельность под коммерческим обозначением «ZEN SPACE. ЙОГА. МЕСТО СИЛЫ» (далее - «Студия»).
1.3. Политика применяется ко всем персональным данным, которые Студия может получить как от клиентов, так и от посетителей официального веб-сайта https://zen-space.ru (далее – «Сайт»), а также от любых иных физических лиц при взаимодействии со Студией.
1.4. Настоящая Политика общедоступна, подлежит размещению на Сайте и может быть изменена без предварительного уведомления субъектов персональных данных.
1.5. Действующая редакция Политики хранится по адресу: 108811, г. Москва, ул. Саларьевская, 14к3, секция 8.
1.6. Ответственным лицом за организацию обработки персональных данных является ИП Зенченко А.В. Контактные данные для связи:
телефон: +7 (977) 748-17-92, электронная почта: ZEN4HOME@YANDEX.RU
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Все термины, используемые в настоящей Политике, соответствуют определениям, приведенным в статье 3 Закона № 152-ФЗ.
2.2. Для целей настоящей Политики:
Клиент - физическое лицо, которому Студия оказывает услуги по проведению занятий йогой или по проведению выездного йога-ретрита.
Анонимные (обезличенные) данные - данные, не позволяющие идентифицировать конкретное лицо без использования дополнительной информации.
Файлы cookie - фрагменты информации, отправляемые веб-сервером браузеру, используемые для хранения настроек, идентификации действий на Cайте или посещений веб-страниц.
3. ПОЛУЧЕНИЕ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Студия осуществляет сбор и обработку следующих категорий персональных данных:
- ФИО, телефон, адрес электронной почты - при регистрации или заполнении форм;
- данные о компании и должности - для корпоративных запросов;
- сообщения и обращения через форму обратной связи;
- резюме и сопроводительные письма - при отклике на вакансии;
- иные данные, необходимые для оказания Студией услуг и соблюдения законодательных обязанностей.
Автоматически осуществляется сбор:
- IP-адрес, тип браузера и устройства, версия операционной системы;
- статистика посещений (время, страницы, последовательность действий);
- cookies и аналогичные технологии;
- примерное местоположение по IP.
3.2. Получение персональных данных осуществляется:
- договор на оказание услуг по проведению занятий йогой или по проведению выездного йога-ретрита;
- форма записи на Сайте Студии или в CRM-системе YClients.
3.4. Согласие на обработку персональных данных может быть дано в письменной форме или в форме электронного документа, подписанного аналогом собственноручной подписи (галочкой при отправке формы через CRM-систему YClients), а также посредством акцепта условий размещенных на Сайте публичных оферт, содержащих условия обработки персональных данных.
4. ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Студия обрабатывает персональные данные в следующих целях:
- исполнение условий договоров с субъектами;
- выполнение предписаний регламентов и норм законодательства РФ;
- направление уведомлений (в том числе, об изменениях в расписании, напоминаний о занятиях);
- осуществление видеонаблюдения в помещениях Студии для целей безопасности и контроля качества;
- обеспечение удобства при использовании Сайта и анализа пользовательского поведения с целью улучшения функционирования Сайта;
- выполнение обязанностей, возложенных законодательством РФ (в том числе Законом № 152-ФЗ).
5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ДАННЫХ
5.1. Обработка персональных данных осуществляется:
- с использованием средств автоматизации (информационные системы);
- без использования средств автоматизации (на бумажных носителях).
5.2. Студия может поручать обработку персональных данных третьим лицам на основании договоров, при условии соблюдения ими требований законодательства о персональных данных.
5.3. Для обработки обращений пользователей и клиентов, оформления записи на занятия, аналитики и автоматизации маркетинговых процессов через Сайт или при личном посещении Студия использует CRM-систему YCLIENTS (https://www.yclients.com).
5.4 Обработка персональных данных пользователя может осуществляться посредством программного обеспечения YCLIENTS, предоставленного Обществом с ограниченной ответственностью «Уайклаентс» (ОГРН 5157746100716, ИНН 7708274185).
5.5. Через указанную систему осуществляется прием и автоматизированная обработка информации, предоставленной пользователем на Сайте, включая:
- имя, номер телефона и/или адрес электронной почты;
- дату и время планируемого посещения занятия;
- обратную связь (сообщения, вопросы, отзывы);
- историю посещений, записей и других действий, выполненных пользователем через Сайт.
5.6. Информация, полученная через формы записи, обратной связи и консультации, передается в систему YCLIENTS для хранения, администрирования заявок и предоставления услуг Студии.
5.7. Обработка данных через указанную систему осуществляется в соответствии с заключенными договорами, политикой конфиденциальности соответствующей системы, а также в полном соответствии с требованиями законодательства Российской Федерации о защите персональных данных.
5.8. Указанная система обеспечивает необходимый уровень технической и организационной защиты персональных данных, включая ограничение доступа, журналирование действий, а также защищённые каналы передачи информации.
5.9. Без согласия субъекта персональные данные не передаются или не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
6. ПОЛЬЗОВАТЕЛЬСКИЕ ДАННЫЕ НА САЙТЕ
6.1. При использовании Сайта автоматически могут собираться технические (анонимные) данные, такие как IP-адрес, браузер, место нахождения, дата и время посещения, поведение на сайте.
6.2. Сайт использует cookie-файлы и иные технологии сбора статистической информации. Пользователь может отключить cookie в настройках своего браузера.
6.3. Обработка таких данных осуществляется исключительно в целях администрирования Сайта и улучшения его работоспособности.
7. ФОТОГРАФИИ И ИЗОБРАЖЕНИЯ НА САЙТЕ
7.1. Все размещённые на Сайте Студии фотографии, изображения и иные материалы, содержащие изображение физического лица, опубликованы с согласия такого лица на их размещение в открытом доступе.
7.2. Публикация фотографий проводится строго в соответствии с требованиями Закона № 152-ФЗ, а также с соблюдением норм гражданского законодательства, регулирующих использование изображения человека.
8. ПРИНЦИПЫ ОБРАБОТКИ
8.1. Обработка персональных данных Студией производится на основе следующих принципов:
- законность и справедливость целей и способов обработки;
- соответствие целей обработки ее объемам;
- достоверность, актуальность и достаточность данных;
- ограничение обработки сроком и целями;
- обеспечение безопасности обработки;
- предотвращение несанкционированного распространения или доступа.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Хранение персональных данных (далее - ПД) субъектов осуществляется в бумажной или электронной форме в защищённых помещениях или технических системах.
9.2. ПД, зафиксированные на бумажном носителе, хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа.
9.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).
9.4. Срок хранения персональных данных определяется:
- сроком действия договора и/или нормативно установленными сроками;
- персональные данные, полученные для обратной связи или маркетинга, хранятся не более 5 лет с момента получения или до отзыва согласия субъектом.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Студия принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения, изменения и уничтожения, в соответствии с требованиями Закона № 152-ФЗ.
10.2. Меры включают:
- ограничение доступа сотрудников;
- использование антивирусных программ;
- резервное копирование;
- шифрование;
- аудит и контроль доступа;
- обучение персонала.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право на:
- получение сведений об обработке его персональных данных;
- доступ к своей персональной информации;
- уточнение, блокирование или уничтожение своих данных;
- отзыв ранее выданного согласия;
- обжалование действий Студии в уполномоченный орган или в суд;
- защиту своих законных прав и интересов, включая возмещение ущерба.
11.2. Отзыв согласия осуществляется путем направления письменного запроса на электронную почту, указанную в настоящей Политике, или по адресу местонахождения Студии.
12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Студия может передавать персональные данные:
- по письменному согласию субъекта;
- на основании требований государственных органов;
- в случае, предусмотренном законодательством.
13. ОТВЕТСТВЕННОСТЬ СТУДИИ
13.1. Права, обязанности и ответственность Студии определяются применимым законодательством, договорами Студии.
13.2. Контроль исполнения требований Политики в Студии осуществляется в общем случае ответственными за организацию обработки персональных данных лицом, указанным в настоящей Политике.
13.3. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами Студии.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая политика является локальным правовым актом Студии, общедоступна и подлежит размещению на Сайте Студии.
14.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных
14.3. Политика действует бессрочно после утверждения или до ее замены новой версией. Студия имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается и актуализируется по мере необходимости.
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Зенченко Алиной Вадимовной (ОГРНИП 321774600611122, ИНН 231518498600), осуществляющей деятельность под коммерческим обозначением «ZEN SPACE. ЙОГА. МЕСТО СИЛЫ» (далее - «Студия»).
1.3. Политика применяется ко всем персональным данным, которые Студия может получить как от клиентов, так и от посетителей официального веб-сайта https://zen-space.ru (далее – «Сайт»), а также от любых иных физических лиц при взаимодействии со Студией.
1.4. Настоящая Политика общедоступна, подлежит размещению на Сайте и может быть изменена без предварительного уведомления субъектов персональных данных.
1.5. Действующая редакция Политики хранится по адресу: 108811, г. Москва, ул. Саларьевская, 14к3, секция 8.
1.6. Ответственным лицом за организацию обработки персональных данных является ИП Зенченко А.В. Контактные данные для связи:
телефон: +7 (977) 748-17-92, электронная почта: ZEN4HOME@YANDEX.RU
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Все термины, используемые в настоящей Политике, соответствуют определениям, приведенным в статье 3 Закона № 152-ФЗ.
2.2. Для целей настоящей Политики:
Клиент - физическое лицо, которому Студия оказывает услуги по проведению занятий йогой или по проведению выездного йога-ретрита.
Анонимные (обезличенные) данные - данные, не позволяющие идентифицировать конкретное лицо без использования дополнительной информации.
Файлы cookie - фрагменты информации, отправляемые веб-сервером браузеру, используемые для хранения настроек, идентификации действий на Cайте или посещений веб-страниц.
3. ПОЛУЧЕНИЕ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Студия осуществляет сбор и обработку следующих категорий персональных данных:
- ФИО, телефон, адрес электронной почты - при регистрации или заполнении форм;
- данные о компании и должности - для корпоративных запросов;
- сообщения и обращения через форму обратной связи;
- резюме и сопроводительные письма - при отклике на вакансии;
- иные данные, необходимые для оказания Студией услуг и соблюдения законодательных обязанностей.
Автоматически осуществляется сбор:
- IP-адрес, тип браузера и устройства, версия операционной системы;
- статистика посещений (время, страницы, последовательность действий);
- cookies и аналогичные технологии;
- примерное местоположение по IP.
3.2. Получение персональных данных осуществляется:
- непосредственно от субъекта;
- посредством заполнения форм на Сайте Студии или через CRM-систему YClients;
- при личном визите субъекта в Студию.
- договор на оказание услуг по проведению занятий йогой или по проведению выездного йога-ретрита;
- форма записи на Сайте Студии или в CRM-системе YClients.
3.4. Согласие на обработку персональных данных может быть дано в письменной форме или в форме электронного документа, подписанного аналогом собственноручной подписи (галочкой при отправке формы через CRM-систему YClients), а также посредством акцепта условий размещенных на Сайте публичных оферт, содержащих условия обработки персональных данных.
4. ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Студия обрабатывает персональные данные в следующих целях:
- исполнение условий договоров с субъектами;
- выполнение предписаний регламентов и норм законодательства РФ;
- направление уведомлений (в том числе, об изменениях в расписании, напоминаний о занятиях);
- осуществление видеонаблюдения в помещениях Студии для целей безопасности и контроля качества;
- обеспечение удобства при использовании Сайта и анализа пользовательского поведения с целью улучшения функционирования Сайта;
- выполнение обязанностей, возложенных законодательством РФ (в том числе Законом № 152-ФЗ).
5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ДАННЫХ
5.1. Обработка персональных данных осуществляется:
- с использованием средств автоматизации (информационные системы);
- без использования средств автоматизации (на бумажных носителях).
5.2. Студия может поручать обработку персональных данных третьим лицам на основании договоров, при условии соблюдения ими требований законодательства о персональных данных.
5.3. Для обработки обращений пользователей и клиентов, оформления записи на занятия, аналитики и автоматизации маркетинговых процессов через Сайт или при личном посещении Студия использует CRM-систему YCLIENTS (https://www.yclients.com).
5.4 Обработка персональных данных пользователя может осуществляться посредством программного обеспечения YCLIENTS, предоставленного Обществом с ограниченной ответственностью «Уайклаентс» (ОГРН 5157746100716, ИНН 7708274185).
5.5. Через указанную систему осуществляется прием и автоматизированная обработка информации, предоставленной пользователем на Сайте, включая:
- имя, номер телефона и/или адрес электронной почты;
- дату и время планируемого посещения занятия;
- обратную связь (сообщения, вопросы, отзывы);
- историю посещений, записей и других действий, выполненных пользователем через Сайт.
5.6. Информация, полученная через формы записи, обратной связи и консультации, передается в систему YCLIENTS для хранения, администрирования заявок и предоставления услуг Студии.
5.7. Обработка данных через указанную систему осуществляется в соответствии с заключенными договорами, политикой конфиденциальности соответствующей системы, а также в полном соответствии с требованиями законодательства Российской Федерации о защите персональных данных.
5.8. Указанная система обеспечивает необходимый уровень технической и организационной защиты персональных данных, включая ограничение доступа, журналирование действий, а также защищённые каналы передачи информации.
5.9. Без согласия субъекта персональные данные не передаются или не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
6. ПОЛЬЗОВАТЕЛЬСКИЕ ДАННЫЕ НА САЙТЕ
6.1. При использовании Сайта автоматически могут собираться технические (анонимные) данные, такие как IP-адрес, браузер, место нахождения, дата и время посещения, поведение на сайте.
6.2. Сайт использует cookie-файлы и иные технологии сбора статистической информации. Пользователь может отключить cookie в настройках своего браузера.
6.3. Обработка таких данных осуществляется исключительно в целях администрирования Сайта и улучшения его работоспособности.
7. ФОТОГРАФИИ И ИЗОБРАЖЕНИЯ НА САЙТЕ
7.1. Все размещённые на Сайте Студии фотографии, изображения и иные материалы, содержащие изображение физического лица, опубликованы с согласия такого лица на их размещение в открытом доступе.
7.2. Публикация фотографий проводится строго в соответствии с требованиями Закона № 152-ФЗ, а также с соблюдением норм гражданского законодательства, регулирующих использование изображения человека.
8. ПРИНЦИПЫ ОБРАБОТКИ
8.1. Обработка персональных данных Студией производится на основе следующих принципов:
- законность и справедливость целей и способов обработки;
- соответствие целей обработки ее объемам;
- достоверность, актуальность и достаточность данных;
- ограничение обработки сроком и целями;
- обеспечение безопасности обработки;
- предотвращение несанкционированного распространения или доступа.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Хранение персональных данных (далее - ПД) субъектов осуществляется в бумажной или электронной форме в защищённых помещениях или технических системах.
9.2. ПД, зафиксированные на бумажном носителе, хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа.
9.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).
9.4. Срок хранения персональных данных определяется:
- сроком действия договора и/или нормативно установленными сроками;
- персональные данные, полученные для обратной связи или маркетинга, хранятся не более 5 лет с момента получения или до отзыва согласия субъектом.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Студия принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения, изменения и уничтожения, в соответствии с требованиями Закона № 152-ФЗ.
10.2. Меры включают:
- ограничение доступа сотрудников;
- использование антивирусных программ;
- резервное копирование;
- шифрование;
- аудит и контроль доступа;
- обучение персонала.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право на:
- получение сведений об обработке его персональных данных;
- доступ к своей персональной информации;
- уточнение, блокирование или уничтожение своих данных;
- отзыв ранее выданного согласия;
- обжалование действий Студии в уполномоченный орган или в суд;
- защиту своих законных прав и интересов, включая возмещение ущерба.
11.2. Отзыв согласия осуществляется путем направления письменного запроса на электронную почту, указанную в настоящей Политике, или по адресу местонахождения Студии.
12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Студия может передавать персональные данные:
- по письменному согласию субъекта;
- на основании требований государственных органов;
- в случае, предусмотренном законодательством.
13. ОТВЕТСТВЕННОСТЬ СТУДИИ
13.1. Права, обязанности и ответственность Студии определяются применимым законодательством, договорами Студии.
13.2. Контроль исполнения требований Политики в Студии осуществляется в общем случае ответственными за организацию обработки персональных данных лицом, указанным в настоящей Политике.
13.3. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами Студии.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая политика является локальным правовым актом Студии, общедоступна и подлежит размещению на Сайте Студии.
14.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных
14.3. Политика действует бессрочно после утверждения или до ее замены новой версией. Студия имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается и актуализируется по мере необходимости.