1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Оператором персональных данных является индивидуальный предприниматель Андрианов Виталий Вячеславович ИНН :781425015559 ОГРН: 32178 47003 67174 (далее – Оператор адрес электронной почты: info@proplans-sup.ru.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (далее – Пользователи) при использовании ими сайта в сети Интернет по адресу https://proplans-sup.ru/ (далее – Сайт), в том числе при заполнении форм на Сайте и при использовании сервисов веб‑аналитики, включая Яндекс.Метрика.
1.4. Целью настоящей Политики является доведение до сведения Пользователей информации о том, какие персональные данные обрабатываются Оператором, в каких целях, способах и на каких правовых основаниях осуществляется такая обработка, а также какие меры по защите персональных данных реализуются Оператором.
1.5. Использование Сайта Пользователем означает согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
2. Основные термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Пользователь – любое дееспособное физическое лицо, посещающее Сайт и (или) использующее его функционал.
2.4. Cookies (файлы cookie) – небольшие фрагменты данных, отправляемые веб‑сервером и хранимые на устройстве Пользователя, которые веб‑клиент или веб‑браузер каждый раз пересылает веб‑серверу в HTTP‑запросе при попытке открыть страницу соответствующего сайта.
2.5. Сервисы веб‑аналитики – программное обеспечение третьих лиц, интегрированное в код Сайта, позволяющее анализировать трафик и поведение Пользователей на Сайте (в том числе сервис Яндекс.Метрика).
2.6. Яндекс.Метрика – сервис веб‑аналитики, предоставляемый Яндексом, позволяющий Оператору получать статистические сведения об использовании Сайта Пользователями.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
3.2. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- необходимость обработки персональных данных для заключения и (или) исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимость осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
3.3. В отношении данных, собираемых посредством сервисов веб‑аналитики (в том числе Яндекс.Метрика), правовым основанием обработки является согласие Пользователя на использование файлов cookie и на обработку его персональных данных для целей веб‑аналитики, выраженное через интерфейс Сайта (баннер/уведомление о cookie, настройки конфиденциальности).
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
- обработка запросов и обращений Пользователей, направленных через формы на Сайте (например, форма «Отправить заявку»);
- заключение и исполнение договоров (оказание услуг, запись в клуб, информирование о времени и месте проведения занятий и мероприятий);
- направление Пользователям информации об услугах Оператора, изменениях расписания, специальных предложениях и акциях при наличии отдельного согласия Пользователя на получение такой информации;
- улучшение работы Сайта, удобства его использования, качества предоставляемых услуг, а также анализ посещаемости и пользовательского поведения с использованием сервисов веб‑аналитики (Яндекс.Метрика);
- выполнение требований законодательства Российской Федерации.
4.2. Персональные данные не используются Оператором для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для субъекта персональных данных или иным образом затрагивают его права и законные интересы.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных, сообщаемые Пользователями через формы на Сайте:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- иные сведения, которые Пользователь указывает в тексте сообщения/заявки по собственной инициативе.
5.2. При использовании Сайта автоматически обрабатываются следующие данные, передаваемые в том числе с использованием файлов cookie и сервисов веб‑аналитики (включая Яндекс.Метрика):
- IP‑адрес устройства Пользователя;
- данные файлов cookie (идентификаторы сессий и посетителей);
- информация о браузере (тип, версия), операционной системе, типе устройства и разрешении экрана;
- информация о провайдере интернет‑услуг и регионе (страна, город);
- сведения о действиях Пользователя на Сайте (просматриваемые страницы, время посещения, маршруты переходов по страницам, источники перехода на Сайт, параметры сессий);
- технические параметры запросов (время доступа, адрес запрашиваемой страницы, реферер).
5.3. Оператор не стремится получать и не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.) и биометрические персональные данные через Сайт.
5.4. Оператор принимает меры для недопущения передачи в сервис Яндекс.Метрика идентификационных персональных данных (ФИО, паспортные данные, реквизиты банковских карт, точные адреса и т.п.) в соответствии с условиями использования сервиса Яндекс.Метрика.
6. Порядок получения согласия субъекта персональных данных
6.1. Согласие Пользователя на обработку персональных данных, предоставляемых через формы на Сайте, выражается путем проставления отметки в чек‑боксе под соответствующей формой до отправки данных (активное действие, явно подтверждающее волеизъявление).
6.2. Текст согласия на обработку персональных данных размещается непосредственно под формой и (или) доступен по гиперссылке «Согласие на обработку персональных данных».
6.3. Согласие на обработку персональных данных с использованием сервисов веб‑аналитики и файлов cookie (в том числе Яндекс.Метрика) предоставляется Пользователем при первом посещении Сайта посредством интерактивного баннера/уведомления о cookie, содержащего ссылку на настоящую Политику и отдельный раздел об использовании файлов cookie и сервисов веб‑аналитики.
6.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты, указанный в п. 1.2 настоящей Политики, либо воспользовавшись доступными настройками браузера для блокировки файлов cookie и (или) специальными настройками отказа от веб‑аналитики, предусмотренными Яндексом.
7. Условия и порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств в соответствии с требованиями законодательства Российской Федерации.
7.2. Персональные данные обрабатываются Оператором до достижения целей обработки или до отзыва согласия субъектом персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
7.3. В отношении персональных данных, обрабатываемых с использованием сервисов веб‑аналитики, сроки хранения определяются политикой соответствующего сервиса (например, Яндекс.Метрика) и настройками Оператора в кабинете сервиса.
7.4. Передача персональных данных третьим лицам допускается в следующих случаях:
- субъект персональных данных дал согласие на такие действия;
- передача необходима для заключения или исполнения договора с субъектом персональных данных;
- передача требуется для обеспечения функционирования сервисов веб‑аналитики (в том числе передача обезличенных данных в адрес Яндекса как поставщика сервиса Яндекс.Метрика);
- передача предусмотрена законодательством Российской Федерации.
7.5. Трансграничная передача персональных данных при использовании Сайта Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством либо условиями использования сервисов, о чем дополнительно уведомляется субъект персональных данных при необходимости.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В частности, Оператор обеспечивает:
- ограничение доступа к персональным данным кругом лиц, которым такие данные необходимы для выполнения служебных (должностных) обязанностей;
- применение антивирусной защиты и иных средств защиты информации;
- регулярное резервное копирование данных (при необходимости);
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных, включая:
- право на получение информации об обработке его персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- право на отзыв согласия на обработку персональных данных;
- право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос Оператору по адресу электронной почты, указанному в п. 1.2 настоящей Политики.
10. Использование файлов cookie и сервиса Яндекс.Метрика
10.1. На Сайте используются файлы cookie, а также сервис веб‑аналитики Яндекс.Метрика, предоставляемый Яндексом.
10.2. Файлы cookie используются для:
- обеспечения корректной работы Сайта и его отдельных функций;
- запоминания настроек и предпочтений Пользователя;
- анализа посещаемости Сайта и пользовательской активности для улучшения качества сервиса.
10.3. Сервис Яндекс.Метрика автоматически собирает и обрабатывает обезличенные (а в ряде случаев – персональные) данные Пользователей, перечисленные в п. 5.2 настоящей Политики, с целью формирования статистики использования Сайта и анализа поведения Пользователей.
10.4. Информация, собираемая Яндекс.Метрикой, обрабатывается в соответствии с документами Яндекса, регулирующими порядок обработки персональных данных и использование сервиса Яндекс.Метрика.
10.5. Пользователь вправе в любой момент изменить настройки обработки файлов cookie, ограничить их использование или удалить файлы cookie в браузере. Ограничение использования файлов cookie может повлиять на работоспособность некоторых функций Сайта.
10.6. Пользователь также может воспользоваться механизмами отказа от веб‑аналитики (opt‑out), предусмотренными Яндексом (например, установленным Яндексом дополнительным программным обеспечением/дополнением к браузеру, отключающим передачу данных в Яндекс.Метрику).
10.7. При первом посещении Сайта Пользователю отображается баннер (уведомление) с информацией об использовании файлов cookie и сервиса Яндекс.Метрика, а также с предложением принять условия обработки данных. До получения согласия Пользователя не загружаются и не активируются необязательные cookie и соответствующие скрипты веб‑аналитики.
11.1. Настоящая Политика размещена в свободном доступе на Сайте и действует бессрочно до замены новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. К отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.
11.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются действующим законодательством Российской Федерации.