Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://eposacademy.ru/ и его страниц (далее — Сайт), направлении заявок и обращений через указанные на Сайте каналы связи, а также при размещении на Сайте сведений о физических лицах.
1.2. Оператор персональных данных — индивидуальный предприниматель Ляменов Роман Валерьевич, осуществляющий деятельность под обозначением «Академия единоборств ЭПОС» (далее — Оператор). ИНН: 332891278635. ОГРНИП: 319332800005647.
1.3. Адрес Оператора: Российская Федерация, 600023, Владимирская область, г. Владимир, п. Заклязьменский, ул. Зеленая, д. 4, кв. 11. Электронная почта для обращений по вопросам персональных данных: Lyamenov.roman@yandex.ru. Контактный телефон: +7 (920) 911-90-10.
1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации и иных применимых нормативных правовых актов. Термины «персональные данные», «обработка», «оператор», «распространение» и «уничтожение» используются в значениях, установленных № 152-ФЗ.
1.5. Политика является информационным документом и не заменяет согласия на обработку персональных данных, получение рекламы или распространение персональных данных. Посещение Сайта, чтение Политики и молчание пользователя сами по себе не означают предоставления таких согласий.
1.6. Политика не регулирует кадровый учет, видеонаблюдение в помещениях, обработку медицинских документов и иные самостоятельные процессы вне Сайта. Их законность, информирование субъектов и оформление необходимых документов обеспечиваются отдельно. Оператор не вправе использовать данное ограничение сферы Политики для отказа в реализации прав субъекта.
2. Принципы и правовые основания2.1. Обрабатываются только сведения, необходимые для конкретных заранее определенных целей. Не допускаются избыточный сбор, несовместимое использование данных и объединение баз с несовместимыми целями. Оператор поддерживает точность данных, ограничивает доступ к ним и не хранит их дольше необходимого.
2.2. В зависимости от цели основанием обработки служат: согласие субъекта — пункт 1 части 1 статьи 6 № 152-ФЗ; исполнение установленной законом обязанности — пункт 2; заключение договора по инициативе субъекта или исполнение договора с его участием — пункт 5; защита законных интересов Оператора при соблюдении прав и свобод субъекта — пункт 7. Основание определяется для каждой цели, а не выбирается произвольно после получения данных.
2.3. Согласие, когда оно необходимо, оформляется отдельно от других подтверждаемых документов. Оператор фиксирует факт его получения, содержание, дату и способ предоставления. Использование договорного основания ограничивается сведениями, действительно необходимыми для заключения или исполнения соответствующего договора.
3. Цели, категории данных и сроки обработки3.1. Установленные ниже сроки являются предельными: достижение цели, правомерное требование субъекта или прекращение соответствующего основания могут потребовать более раннего прекращения обработки. Порядок уничтожения установлен разделом 7.
3.2. Обработка заявок и подбор занятийЦель — ответ на вопрос, обратный звонок, подбор направления и группы, согласование пробной тренировки или консультации. Субъекты — заявители, потенциальные клиенты и их законные представители. Данные — имя, номер телефона; адрес электронной почты, выбранное направление, филиал, возрастная группа занимающегося и содержание обращения — только если эти сведения сообщены для решения вопроса. Фамилия и отчество используются, если предоставлены и необходимы для обращения.
Основание — согласие; для действий, необходимых для заключения договора по инициативе заявителя, — пункт 5 части 1 статьи 6 № 152-ФЗ. Срок — до завершения рассмотрения заявки и согласования записи; если договор не заключен, не более 90 календарных дней после последнего взаимодействия по заявке. После достижения цели данные подлежат уничтожению в порядке раздела 7, если нет другого законного основания.
3.3. Организационное взаимодействие по услугамЦель — подтверждение записи, согласование или изменение времени занятий, ответы на вопросы об исполнении и прекращении договора. Субъекты — клиенты, занимающиеся и их законные представители. Данные — имя, фамилия и отчество при необходимости, контакты, сведения о записи, выбранной услуге или абонементе и относящаяся к ним переписка. Основание — заключение и исполнение договора; при наличии установленной законом обязанности — также пункт 2 части 1 статьи 6 № 152-ФЗ.
Срок — до исполнения или прекращения соответствующих обязательств. Документы, которые необходимо сохранять по закону, и сведения для рассмотрения претензий далее обрабатываются только для соответствующих самостоятельных целей, в необходимом объеме. Заявка не означает согласия на рекламную рассылку.
3.4. Работа и безопасность СайтаЦель — отображение страниц, работа форм, сохранение выбранных настроек конфиденциальности, предотвращение спама и технических нарушений. Субъекты — посетители. Данные — IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические события и идентификаторы сессии или выбора настроек. Основание — законный интерес в обеспечении работоспособности и безопасности Сайта при соблюдении прав посетителей.
Срок — продолжительность сессии либо период, необходимый для действия соответствующей настройки. Для журналов технических событий, находящихся под управлением Оператора, устанавливается срок не более 30 календарных дней; при выявленном инциденте необходимые записи сохраняются до завершения его расследования и защиты нарушенных прав. Аналитические и рекламные идентификаторы не относятся к технически необходимым только потому, что установлены сторонним сервисом.
3.5. Аналитика посещаемости и рекламных переходовЦель — оценка посещаемости, источников переходов, востребованности страниц, взаимодействий с интерфейсом и результативности рекламы. Субъекты — посетители, предоставившие соответствующее согласие. Данные — IP-адрес, идентификаторы cookies и браузера, сведения об устройстве, примерное местоположение по IP-адресу, источник перехода, посещенные страницы, время и события взаимодействия. Основание — отдельное согласие на аналитическую обработку; для рекламного отслеживания — выбор соответствующей рекламной категории.
Срок — до достижения аналитической цели, но не более 24 месяцев с момента сбора соответствующей записи, либо до отзыва согласия, если основание прекращается раньше. Срок действия cookie на устройстве определяется его назначением и настройками сервиса и не тождествен сроку хранения собранной статистики. После правомерного обезличивания, исключающего определение субъекта с учетом доступной дополнительной информации, обобщенные показатели могут использоваться без связи с конкретным человеком.
3.6. Обращения о правах, претензии и подтверждение законностиЦель — исполнение запросов о персональных данных, рассмотрение претензий и подтверждение правомерности действий Оператора. Субъекты — заявители и их представители. Данные — ФИО, контакты, содержание запроса, необходимые сведения для идентификации и проверки полномочий, история его исполнения, сведения о получении и отзыве согласий. Основания — установленные законом обязанности и защита законных интересов с соблюдением прав субъекта.
Срок — период рассмотрения вопроса; необходимые доказательственные сведения далее могут храниться до трех лет после завершения рассмотрения или прекращения соответствующей обработки, если иной срок не установлен законом. Их объем ограничивается необходимым для подтверждения исполнения обязанностей и защиты прав; использование для рекламы или повторного привлечения клиента не допускается.
3.7. Публикации и рекламные сообщения — при наличии основанийДля размещения на Сайте именных отзывов, фотографий, видео, сведений о тренерах и спортивных достижениях используются только данные и сроки, предусмотренные отдельным согласием на распространение либо иным применимым законным основанием. Категории субъектов — авторы отзывов, тренеры, спортсмены и иные лица, о которых размещаются материалы. Состав данных — имя или согласованный псевдоним, изображение, текст отзыва, профессиональные сведения и достижения в согласованном объеме. Дополнительные условия установлены разделом 10.
При отдельной подписке на рекламные сообщения могут обрабатываться имя, телефон, электронная почта и выбранный канал связи. Обработка осуществляется на основании отдельно оформленного согласия на обработку данных для этой цели и предварительного согласия на рекламу с учетом статьи 15 № 152-ФЗ и статьи 18 № 38-ФЗ «О рекламе». Срок — в пределах согласованного периода до прекращения рассылки или отзыва согласия. Требование прекратить рекламные обращения исполняется немедленно.
4. Источники данных, несовершеннолетние и специальные категории4.1. Данные поступают непосредственно от пользователя, его представителя, через формы Сайта и опубликованные каналы связи, а технические сведения — при взаимодействии браузера с Сайтом и разрешенными сервисами. Получение данных от иных лиц допускается только при подтвержденном основании и с необходимым информированием субъекта.
4.2. Для первичной записи ребенка рекомендуется указывать имя и контакты родителя или другого законного представителя. Возраст или возрастная группа ребенка запрашиваются только для подбора занятий. Дополнительные сведения о ребенке обрабатываются при наличии основания с учетом его возраста, дееспособности и полномочий представителя; полномочия лица, предоставляющего согласие за ребенка, проверяются Оператором.
4.3. Обычные формы обратной связи не предназначены для медицинских справок, диагнозов, паспортных копий, данных банковских карт и других избыточных сведений. Не следует направлять их через такие формы. При случайном получении избыточных данных Оператор ограничивает их обработку и организует удаление, если нет самостоятельного законного основания для сохранения.
4.4. Настоящая Политика не является согласием на обработку данных о здоровье или биометрическую идентификацию. Обработка специальных категорий допускается только при выполнении статьи 10 № 152-ФЗ, а биометрических данных — статьи 11. Фото и видео, публикуемые по разделу 10, в рамках описанных здесь целей не используются для установления личности с помощью биометрических технологий.
5. Способы обработки и получатели данных5.1. Обработка осуществляется автоматизированным и смешанным способами. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение и, когда применимо, обезличивание. Распространение допускается только в случаях раздела 10, а не как обычная операция с заявками.
5.2. Доступ предоставляется Оператору и уполномоченным лицам в объеме, необходимом для их обязанностей. Передача обработчику по поручению оформляется с соблюдением части 3 статьи 6 № 152-ФЗ: определяются данные, действия, цели, требования к конфиденциальности и безопасности, подтверждению принятых мер и уведомлению об инцидентах. Оператор сохраняет предусмотренную законом ответственность перед субъектом.
5.3. Для размещения Сайта используется платформа Tilda. Для обслуживания проекта в российском контуре платформы обработчиком является АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Поручение платформы предусматривает использование российских баз данных АО «Селектел» и ООО «Яндекс.Облако». Условия: https://tilda.ru/ru/dpa/. Платформе передаются содержимое отправляемых через ее формы заявок и необходимые технические сведения, а также материалы, которые Оператор размещает на Сайте.
5.4. Для аналитики и оценки рекламных переходов могут использоваться Яндекс Метрика — ООО «ЯНДЕКС», и Счетчик Mail (Top.Mail.Ru) / инструменты VK Реклама — ООО «ВК». Такие сервисы получают данные, перечисленные в пункте 3.5, в пределах активированных пользователем категорий. Документы сервисов: https://yandex.ru/legal/metrica_termsofuse/ru/, https://help.mail.ru/legal/terms/top/pp/, https://help.mail.ru/legal/terms/adsvk/privacy/.
5.5. При обращении на опубликованный адрес электронной почты передача и хранение сообщения также осуществляются инфраструктурой почтового сервиса. Подключение дополнительных систем приема заявок, CRM, мессенджеров, телефонии и подрядчиков допускается только после определения их роли, состава передаваемых данных, правового основания и выполнения требований к локализации и безопасности. Существенные изменения фактических получателей отражаются в Политике и необходимых согласиях до начала новой обработки.
5.6. Оператор не продает персональные данные. Государственным органам и иным самостоятельным получателям сведения предоставляются только при наличии законного основания. Информация о конкретных получателях и лицах, которым поручена обработка данных заявителя, предоставляется ему по запросу в установленном законом порядке. Переход по внешней ссылке не отменяет ответственности Оператора за передачу данных, которую он сам организовал.
6. Cookies, аналитика и управление выбором6.1. Cookies и сходные технологии сохраняют в браузере технические настройки и идентификаторы. Часть сведений может являться персональными данными, даже если сервис не знает имени посетителя. Сайт разграничивает необходимые, аналитические и рекламные технологии.
6.2. Необязательные аналитические и рекламные инструменты должны запускаться после соответствующего выбора посетителя. Отказ от них не препятствует просмотру основной информации и записи на занятия. Согласие на аналитику не означает согласия на рекламные звонки или рассылку.
6.3. Выбор предоставляется через интерфейс управления cookies: посетитель может разрешить соответствующие категории, отказаться от необязательных технологий и впоследствии изменить решение. Если такой интерфейс временно недоступен, необязательные инструменты не должны запускаться до надлежащего получения согласия.
6.4. Посетитель также может удалить cookies и ограничить их сохранение в браузере. Для Яндекс Метрики предусмотрено дополнительное средство отказа — расширение «Блокировщик Яндекс Метрики». Наименование и срок действия конкретного cookie доступны в средствах браузера; перечень файлов Метрики опубликован в ее справке: https://yandex.ru/support/metrica/ru/general/cookie-usage. Удаление cookies не заменяет обращения об уничтожении данных, ранее сохраненных Оператором или его обработчиками.
6.5. Если используется Вебвизор или аналогичная запись взаимодействий, поля с контактами, медицинскими и иными конфиденциальными сведениями должны быть исключены из записи. Передача телефонов, электронной почты, данных клиентов из CRM или их хешированных значений в рекламные и аналитические сервисы не охватывается автоматически согласием только на cookies и требует отдельной оценки основания и информирования пользователя.
7. Хранение, прекращение обработки и уничтожение7.1. Данные хранятся раздельно по совместимым целям с ограниченным доступом. При сборе персональных данных граждан Российской Федерации соблюдается часть 5 статьи 18 № 152-ФЗ: не допускается выполнение перечисленных в ней операций с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. При достижении цели или отзыве согласия, если сохранять данные более не требуется и отсутствует иное законное основание, Оператор прекращает соответствующую обработку и обеспечивает уничтожение не позднее 30 календарных дней. Для отдельных требований и выявленных нарушений действуют специальные сроки закона, в том числе статей 20 и 21 № 152-ФЗ.
7.3. Электронные данные удаляются из используемых систем, выгрузок и доступных копий с исключением последующего восстановления в обычной работе; бумажные носители при их наличии уничтожаются способом, исключающим восстановление содержания. Обработчикам направляются необходимые требования. Уничтожение подтверждается в порядке, предусмотренном нормативными актами Роскомнадзора.
7.4. Если в установленный срок уничтожение технически невозможно, данные блокируются и не используются; уничтожение обеспечивается не позднее шести месяцев, если иной срок не установлен федеральным законом. Наличие резервных копий само по себе не дает права продолжать использование данных.
7.5. Отзыв согласия не отменяет законные обязанности сохранять отдельные документы и не препятствует обработке на ином действительно применимом основании. Оператор сообщает заявителю, какие сведения сохраняются, для какой цели и на каком основании. Сохранение необходимого доказательства согласия не означает право сохранять всю заявку или продолжать рекламу.
8. Меры защиты персональных данных8.1. Оператор организует защиту данных в соответствии со статьями 18.1 и 19 № 152-ФЗ: определяет допущенных лиц, разграничивает права доступа, обеспечивает защиту учетных записей и передачу через защищенные соединения, применяет необходимые средства защиты, контролирует обработчиков, предотвращает избыточные выгрузки и обеспечивает безопасное удаление.
8.2. Организационные меры включают определение ответственного за обращения, учет целей и оснований обработки, ознакомление допущенных лиц с правилами конфиденциальности, проверку соблюдения сроков, управление доступами при прекращении сотрудничества и порядок реагирования на инциденты. Конкретные технические настройки не раскрываются, если это создает угрозу безопасности.
8.3. При инцидентах Оператор принимает меры по ограничению доступа, расследованию, восстановлению нарушенных прав и выполнению обязанностей по уведомлению Роскомнадзора в предусмотренных законом случаях и сроках. Публикация настоящего документа не заменяет фактического выполнения мер защиты.
9. Права субъекта и порядок обращений9.1. Субъект вправе получить сведения об обработке и доступ к своим данным; потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие; потребовать прекращения обработки и рекламы; обжаловать действия Оператора в Роскомнадзоре или суде. Предоставление предусмотренной законом информации осуществляется бесплатно.
9.2. Обращение можно направить по адресу Lyamenov.roman@yandex.ru либо почтовым отправлением по адресу из пункта 1.3. Для поиска данных следует указать имя, использованный при обращении телефон или электронную почту, суть требования и, по возможности, дату заявки. Произвольная тема письма не является основанием для отказа в рассмотрении.
9.3. Оператор вправе запросить только необходимые сведения для идентификации заявителя, подтверждения связи с обрабатываемыми данными и проверки полномочий представителя. Для формального запроса доступа применяются требования статьи 14 № 152-ФЗ. Паспортная копия не требуется автоматически для каждого обычного обращения или отказа от рекламы.
9.4. Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в срок до 10 рабочих дней с возможностью предусмотренного законом продления, кроме случаев, когда закон допускает продолжение обработки. Отзыв согласия и уничтожение рассматриваются с учетом раздела 7.
9.5. Подтвержденные неточности исправляются в течение 7 рабочих дней. Данные, незаконное получение или ненужность которых подтверждены в порядке части 3 статьи 20 № 152-ФЗ, уничтожаются в течение 7 рабочих дней. Оператор сообщает о принятых мерах и в необходимых случаях уведомляет соответствующих получателей данных.
10. Отзывы, изображения и опубликованные сведения10.1. Публикация на Сайте персональных данных для неограниченного круга лиц осуществляется в согласованном объеме на самостоятельном законном основании. При основании в виде согласия применяется отдельное согласие по статье 10.1 № 152-ФЗ; использование изображения дополнительно должно соответствовать статье 152.1 Гражданского кодекса Российской Федерации.
10.2. Отправка заявки, отзыв на стороннем ресурсе, посещение тренировки или принятие правил клуба не рассматриваются сами по себе как универсальное разрешение на рекламную публикацию имени, фото и видео. Для материалов с несовершеннолетними учитываются возраст, дееспособность и полномочия законного представителя.
10.3. Если публикация основана на согласии на распространение, Оператор не позднее трех рабочих дней после его получения публикует информацию об условиях обработки и установленных запретах и условиях для неограниченного круга лиц — рядом с материалом либо в доступном связанном разделе. Сканы согласий, подписи, паспортные и контактные данные при этом не раскрываются без самостоятельного основания.
10.4. Требование прекратить распространение рассматривается по статье 10.1 № 152-ФЗ. В пределах контроля Оператора доступ к соответствующим данным прекращается с соблюдением применимых сроков; для идентификации материала достаточно сообщить ссылку либо его описание вместе с необходимыми сведениями о заявителе.
11. Трансграничная передача11.1. Настоящая Политика не предоставляет общего разрешения на трансграничную передачу. Подключение иностранного сервиса, передача проекта в иностранный аккаунт или предоставление зарубежного доступа к данным требуют предварительной проверки оснований и выполнения статьи 12 № 152-ФЗ, включая отдельное уведомление Роскомнадзора, получение необходимых сведений от получателя и соблюдение установленных ограничений.
11.2. До начала соответствующей передачи Оператор обеспечивает необходимое информирование о целях, получателях и государствах передачи и получение согласия, если оно требуется. Требования к трансграничной передаче не заменяют требований локализации при сборе данных. Необходимость уведомления и соблюдения ограничений не устраняется одним только указанием сервиса в Политике.
12. Действие и изменение Политики12.1. Политика действует с момента ее опубликования на Сайте. Актуальная версия размещается по адресу https://eposacademy.ru/privacy и доступна со страниц, на которых собираются данные. Дата редакции указывается в начале документа.
12.2. При изменении процессов обработки Оператор актуализирует Политику. Новая редакция не расширяет автоматически ранее полученные согласия: для новой несовместимой цели либо расширения обработки, требующего согласия, оно получается до начала соответствующих действий.
12.3. По вопросам Политики и реализации прав обращаться к ИП Ляменову Роману Валерьевичу: Lyamenov.roman@yandex.ru, +7 (920) 911-90-10.