Политика в отношении обработки персональных данных
Индивидуальный предприниматель Зыкус Артем Анатольевич. ИНН 695008799878. ОГРНИП 322695200027471.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Зыкусом Артемом Анатольевичем, ИНН 695008799878, ОГРНИП 322695200027471 (далее - Оператор), осуществляющим деятельность под обозначением «Соседский клуб Фамилия».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с заключением и исполнением договоров оказания досуговых услуг, организацией клубных встреч и аренды помещений, взаимодействием с заказчиками, участниками и их законными представителями, привлечёнными ведущими, обработкой обращений и заявок, работой сайта и электронных сервисов, а также проведением расчётов.
1.4. Оператор обеспечивает свободный доступ к настоящей Политике. Актуальная редакция Политики размещена в информационно-телекоммуникационной сети «Интернет» по адресу: https://familia-club71.ru/privacy. С Политикой также можно ознакомиться по месту оказания услуг по адресу: г. Тула, ул. Седова, д. 26, корп. 1.
1.5. На страницах сайта https://familia-club71.ru, посредством которых осуществляется сбор персональных данных, Оператор обеспечивает возможность доступа к настоящей Политике до отправки пользователем соответствующей формы.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.
2.4. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных, а также принимает меры по удалению или уточнению неполных или неточных данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
заказчиков услуг и арендаторов;
совершеннолетних участников клубных встреч;
несовершеннолетних участников клубных встреч;
родителей, усыновителей, опекунов, попечителей и иных законных представителей несовершеннолетних участников;
лиц, уполномоченных законным представителем забирать несовершеннолетнего участника;
пользователей сайта и лиц, направляющих заявки или обращения;
ведущих клубных встреч и иных лиц, привлекаемых Оператором к оказанию услуг.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
заключение, изменение, исполнение и прекращение договоров оказания досуговых услуг и договоров аренды;
идентификация Заказчика, Участника, арендатора и законного представителя;
проверка полномочий законного представителя несовершеннолетнего;
организация записи, формирования групп, расписания и участия в клубных встречах;
организация онлайн-записи и бронирования аренды;
обработка заявок, поступающих через сайт, включая заявки на обратный звонок и клубную встречу;
обратная связь с пользователем по направленной им заявке или обращению;
ведение клиентского учёта, учёт посещений, записей и оказанных услуг;
предоставление и обеспечение работы личного кабинета;
организационное взаимодействие с Заказчиком и/или законным представителем Участника;
направление уведомлений о времени, месте, переносе или отмене встреч, статусе записи и иных сообщений, связанных с исполнением договора или обработкой заявки;
обеспечение безопасности несовершеннолетних участников, включая определение лиц, которым разрешена передача ребёнка после окончания встречи;
проведение расчётов, возврат денежных средств, бухгалтерский и налоговый учёт;
рассмотрение обращений, запросов и претензий;
защита прав и законных интересов Оператора, Заказчиков, арендаторов и Участников;
направление рекламных и информационно-рекламных сообщений - только при наличии необходимого предварительного согласия;
фото- и видеосъёмка и последующее размещение материалов - только при наличии отдельного надлежащего правового основания и, когда требуется, отдельного согласия на распространение персональных данных.
5. Перечень обрабатываемых персональных данных
5.1. В отношении Заказчика, арендатора и/или законного представителя несовершеннолетнего Участника Оператор может обрабатывать:
фамилию, имя, отчество;
дату рождения - когда это необходимо для конкретной цели;
номер телефона;
адрес электронной почты;
адрес регистрации и/или адрес для корреспонденции;
паспортные данные в объёме, необходимом для заключения и исполнения договора и идентификации лица;
сведения о статусе законного представителя;
сведения документа, подтверждающего полномочия законного представителя;
банковские и иные платёжные реквизиты, необходимые для возврата денежных средств;
сведения о выбранных услугах, аренде, оплате, записях, посещениях и обращениях.
5.2. В отношении Участника Оператор может обрабатывать:
фамилию, имя, отчество;
дату рождения и возраст;
сведения о выбранных клубных встречах, направлениях и посещении;
сведения, необходимые для безопасной организации участия, в минимально необходимом объёме;
фотографии и видеозаписи - только при наличии соответствующего правового основания.
5.3. При заполнении форм на сайте https://familia-club71.ru Оператор может получать ФИО взрослого, имя ребёнка, номер телефона взрослого, адрес электронной почты, комментарий пользователя, выбранное направление, а также сведения о виде обращения, в том числе о заявке на обратный звонок или клубную встречу.
5.4. При использовании сервиса онлайн-записи YCLIENTS могут обрабатываться имя, номер телефона, адрес электронной почты, комментарий пользователя, сведения о выбранной услуге, дате и времени записи.
5.5. В отношении лиц, которым разрешено забрать несовершеннолетнего Участника, могут обрабатываться фамилия, имя, отчество, контактный номер телефона и иные сведения, объективно необходимые для их идентификации.
5.6. При техническом взаимодействии пользователя с сайтом могут обрабатываться технические сведения, формируемые информационными системами и необходимые для работы сайта и обеспечения его безопасности, в объёме, определяемом используемой технической инфраструктурой. Системы веб-аналитики и рекламные счётчики Оператором на дату утверждения настоящей Политики не используются.
5.7. Оператор не осуществляет сбор персональных данных «на всякий случай» и не требует сведения, не необходимые для заявленных целей.
6. Персональные данные несовершеннолетних
6.1. Персональные данные несовершеннолетнего Участника предоставляются его родителем или иным законным представителем либо обрабатываются на ином предусмотренном законом основании.
6.2. Оператор вправе проверить полномочия лица, действующего от имени несовершеннолетнего.
6.3. Данные несовершеннолетних обрабатываются только в объёме, необходимом для организации досуговых клубных встреч, исполнения договора, обработки заявки, взаимодействия с законным представителем и обеспечения безопасности Участника.
6.4. Размещение фотографий, видеозаписей, фамилии, имени и иных персональных данных несовершеннолетнего в открытом доступе осуществляется только при наличии надлежащего отдельного правового основания.
7. Сведения о состоянии здоровья
7.1. Оператор не осуществляет систематический сбор сведений о состоянии здоровья Участников.
7.2. Если для безопасного участия в клубной встрече объективно необходима информация об ограничениях, аллергических реакциях или иных обстоятельствах, относящихся к состоянию здоровья, такая информация запрашивается только в минимально необходимом объёме.
7.3. Поскольку сведения о состоянии здоровья относятся к специальным категориям персональных данных, их обработка осуществляется только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства Российской Федерации.
7.4. При необходимости регулярной обработки таких сведений Оператор оформляет отдельный документ и/или отдельное согласие, если согласие требуется законом. Диагнозы и иная медицинская информация, не требующаяся для безопасности участия, не запрашиваются.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей и осуществления прав Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законом, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
согласие субъекта персональных данных либо его представителя - в случаях, когда такое согласие требуется законодательством.
8.2. Если законодательством требуется согласие на обработку персональных данных, такое согласие оформляется отдельно от иных информации и документов, которые подтверждает и/или подписывает субъект персональных данных.
8.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
9. Способы и порядок обработки
9.1. Оператор осуществляет смешанную обработку персональных данных: без использования средств автоматизации — в том числе при оформлении, использовании и хранении бумажных договоров, приложений, заявлений, согласий и иных документов; с использованием средств автоматизации — в том числе при обработке данных на компьютере, в электронной почте, CRM-системе «Мой Класс», сервисе YCLIENTS и иных используемых Оператором информационных системах.
9.2. Персональные данные могут фиксироваться и храниться на бумажных носителях, включая договоры, приложения к ним, заявления, согласия и иные документы, содержащие персональные данные. Персональные данные также могут поступать посредством форм сайта и электронных сервисов, направляться на адрес электронной почты Оператора, используемый для приёма и обработки заявок, а также переноситься в электронные таблицы и иные рабочие файлы на компьютере Оператора.
9.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
9.4. Для организационной связи могут использоваться телефонная связь, электронная почта, Telegram и MAX. Через такие каналы передаётся только объём персональных данных, необходимый для конкретной цели.
9.5. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к локализации баз данных.
9.6. Если использование конкретного сервиса может повлечь трансграничную передачу персональных данных, такая передача допускается только после выполнения применимых требований законодательства Российской Федерации.
10. Обработка персональных данных при использовании сайта и электронных сервисов
10.1. Оператор осуществляет сбор персональных данных посредством сайта https://familia-club71.ru в объёме, предусмотренном соответствующими формами, и использует их для обработки заявок, обратной связи, записи на клубные встречи, организации аренды и иных заявленных пользователю целей.
10.2. Персональные данные, поступающие через формы сайта, могут передаваться и обрабатываться с использованием сервиса YCLIENTS и CRM-системы «Мой Класс», а также направляться на адрес электронной почты Оператора, используемый для приёма и обработки заявок, в целях приёма и обработки обращений, организации записи, ведения клиентского учёта, предоставления доступа к личному кабинету и взаимодействия с пользователями.
10.3. Для организации онлайн-записи на аренду Оператор использует сервис YCLIENTS. Через соответствующую форму могут обрабатываться данные, указанные в пункте 5.4 настоящей Политики.
10.4. Для ведения клиентского учёта и предоставления доступа к личному кабинету Оператор использует CRM-систему «Мой Класс», в том числе информационный ресурс https://familia-club71.tvoyklass.com. Объём данных, обрабатываемых в CRM, определяется фактически используемым функционалом системы и соответствующими целями обработки и не должен быть избыточным.
10.5. При обработке персональных данных с использованием указанных сервисов Оператор обеспечивает наличие предусмотренных законодательством правовых оснований и соблюдение требований к конфиденциальности и безопасности персональных данных.
10.6. Доступ к настоящей Политике обеспечивается на сайте по адресу https://familia-club71.ru/privacy. Если для конкретной обработки требуется согласие субъекта персональных данных, пользователю предоставляется возможность выразить такое согласие до отправки формы или совершения соответствующего действия.
11. Передача персональных данных третьим лицам и доступ ведущих
11.1. Оператор не распространяет персональные данные субъектов без законного основания.
11.2. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, предусмотренных законодательством, а также банкам, платёжным организациям и иным контрагентам в минимальном объёме, необходимом для расчётов и исполнения обязательств.
11.3. Привлечённым ведущим клубных встреч может предоставляться ограниченный объём персональных данных Участников, необходимый для организации конкретной встречи и обеспечения безопасности, в том числе имя Участника, возраст, сведения об организационных ограничениях и контакт законного представителя при необходимости.
11.4. Ведущие и иные привлечённые лица не вправе использовать полученные персональные данные в личных целях, передавать их третьим лицам или сохранять после прекращения необходимости в доступе.
11.5. Если обработка персональных данных поручается третьему лицу, Оператор обеспечивает наличие предусмотренных законом условий такого поручения и требований к конфиденциальности и безопасности данных.
12. Фотографии, видеозаписи и распространение персональных данных
12.1. Фото- и видеосъёмка Участников для последующего размещения в социальных сетях, мессенджерах, рекламных материалах, на интернет-ресурсах и иных общедоступных источниках осуществляется только при наличии соответствующего отдельного правового основания.
12.2. Когда для распространения персональных данных требуется согласие субъекта персональных данных или его законного представителя, такое согласие оформляется отдельно от иных согласий и позволяет определить перечень разрешённых к распространению персональных данных.
12.3. Отказ от согласия на публикацию фотографий, видеозаписей или иных персональных данных не является основанием для отказа в оказании основных досуговых услуг, если соответствующее распространение не требуется для исполнения договора.
13. Рекламные сообщения
13.1. Контактные данные, полученные для заключения и исполнения договора, обработки заявки или организации записи, используются прежде всего для соответствующего организационного взаимодействия.
13.2. Направление рекламных и информационно-рекламных сообщений посредством телефонной связи, электронной почты, Telegram, MAX и иных средств связи осуществляется только при наличии требуемого законом предварительного согласия.
13.3. Субъект вправе в любое время потребовать прекратить направление рекламных сообщений и связанную с ним обработку персональных данных.
14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо иным законным основанием.
14.2. После достижения целей обработки, отзыва согласия при отсутствии иных законных оснований либо утраты необходимости в обработке персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством.
14.3. Документы, подлежащие обязательному хранению в целях бухгалтерского, налогового, договорного или иного учёта, хранятся в течение установленных законом сроков.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать ранее данное согласие;
требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.
15.2. Отзыв согласия не влечёт автоматического уничтожения всех персональных данных, если Оператор вправе или обязан продолжать их обработку на другом законном основании.
16. Обращения субъектов персональных данных
16.1. Для реализации своих прав субъект персональных данных или его законный представитель вправе обратиться к Оператору:
по месту оказания услуг: г. Тула, ул. Седова, д. 26, корп. 1;
по электронной почте: Ysfamilia@yandex.ru;
по телефону: +7 (985) 784-21-54;
16.2. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
17. Меры по защите персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
определяет цели, состав и правовые основания обработки;
ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения обязанностей;
обеспечивает надлежащее хранение бумажных документов и ограничение доступа к ним;
защищает электронные файлы, учётные записи и устройства от несанкционированного доступа;
использует настройки разграничения доступа в применяемых информационных системах и сервисах;
контролирует соблюдение правил обработки персональных данных;
прекращает доступ привлечённых лиц после отпадения необходимости в таком доступе;
организует удаление и уничтожение персональных данных по достижении целей обработки и истечении установленных сроков.
18. Заключительные положения
18.1. Настоящая Политика действует с даты её утверждения Оператором.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, состава, целей и способов обработки персональных данных, используемых информационных систем и сервисов либо деятельности Оператора.
18.3. Актуальная редакция Политики размещается по адресу https://familia-club71.ru/privacy и предоставляется для свободного ознакомления по месту оказания услуг: г. Тула, ул. Седова, д. 26, корп. 1.
18.4. При подключении новых форм, сервисов, систем аналитики или иных способов обработки персональных данных Оператор до начала соответствующей обработки оценивает необходимость внесения изменений в настоящую Политику и иные документы по персональным данным.
