- Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»,
- а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
6.2. Обработка Ваших персональных данных допускается в следующих случаях:
- обработка осуществляется с Вашего согласия;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Вы являетесь, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем или поручителем. При этом заключаемый Вами договор не содержит положения, ограничивающие Ваши права и свободы, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора Ваше бездействие;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы.
6.3. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, либо договор, заключаемый с Оператором, либо требования законодательства Российской Федерации.
6.4. Ваше согласие предоставляется посредством проставления галочки с согласием на сайте, или путем предоставления персональных данных Оператору напрямую по контактным данным Оператора, а также путем нажатия на кнопки «отправить», «купить» и иные аналогичные, размещенные в формах сбора персональных данных. В некоторых случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется посредством подписания отдельного документа. Если согласие дает законный представитель несовершеннолетнего, Оператор вправе проверить полномочия такого представителя.
6.5. Вы вправе отозвать предоставленное согласие на обработку персональных данных, направив отзыв по адресу электронной почты
info@fizkulturavkarmane.ru или
info@aynoga.ru. Оператор прекратит обработку Ваших персональных данных в случае, если отсутствуют иные правовые основания для обработки Ваших персональных данных (в частности, договор с Вами или исполнение требований законодательства).
7. Обработка персональных данных несовершеннолетних7.1. Персональные данные несовершеннолетнего Участника предоставляются Оператору только родителем или иным законным представителем.
7.2. Акцептуя оферту и/или предоставляя данные ребенка, Заказчик подтверждает, что является родителем или иным законным представителем ребенка либо имеет законные полномочия на предоставление таких данных.
7.3. Оператор собирает персональные данные ребенка в минимально необходимом объеме: фамилия, имя, отчество, возраст.
7.4. Оператор не запрашивает у ребенка данные напрямую и не вступает с ребенком в договорные отношения. Все юридически значимые действия совершает Заказчик — совершеннолетний законный представитель.
8. Специальные категории персональных данных и сведения о здоровье8.1. Оператор самостоятельно не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о состоянии здоровья ребенка.
8.2. Онлайн-курсы носят информационно-консультационный и общеоздоровительный характер. Оператор не устанавливает диагнозы, не оценивает состояние здоровья заказчиков или его ребенка, не назначает лечение, не корректирует назначения врача и не оказывает медицинские услуги.
8.3. Заказчик не должен направлять Оператору диагнозы, медицинские заключения, выписки, результаты обследований, сведения о лечении, травмах, боли, противопоказаниях или иные сведения о состоянии здоровья ребенка, если Оператор прямо не запросил отдельное согласие и не указал цель такой обработки.
8.4. Если Заказчик добровольно направил Оператору сведения о здоровье ребенка, такие сведения считаются предоставленными по инициативе Заказчика. Оператор вправе удалить такие сведения, не использовать их при оказании услуг, либо запросить отдельное согласие законного представителя, если дальнейшая обработка необходима и допускается законом.
8.5. Вопросы о возможности выполнения ребенком упражнений, наличии противопоказаний и безопасности физической активности Заказчик решает самостоятельно с участием врача или иного медицинского специалиста.
9. Небольшие текстовые файлы (файлы cookies), технические данные и аналитика9.1. Сайт и иные интернет-ресурсы Оператора могут использовать небольшие текстовые файлы (файлы cookies) и аналогичные технологии для обеспечения работы сайта, авторизации, запоминания настроек, аналитики, безопасности, предотвращения злоупотреблений и улучшения качества сервисов.
9.2. К техническим данным могут относиться: адрес (идентификатор) устройства, тип браузера, сведения об устройстве, операционная система, дата и время посещения, источник перехода, страницы просмотра, действия на сайте и иные технические сведения.
9.3. Пользователь может ограничить или запретить использование небольших текстовых файлов (файлов cookies) в настройках браузера. Это может повлиять на доступность или корректность работы отдельных функций сайта и платформы.
9.4. Если Оператор использует небольшие текстовые файлы (файлы cookies), пиксели или иные технологии для рекламной аналитики и маркетинга, такие технологии применяются с учетом требований законодательства и при наличии согласия, если оно требуется.
10. Порядок и условия обработки персональных данных10.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
10.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, доступ, распространение, блокирование, удаление, уничтожение.
10.3. Оператор получает персональные данные непосредственно от субъекта персональных данных, его законного представителя, через сайт, формы регистрации, мессенджеры, платформы, платежные сервисы, электронную почту или иные каналы взаимодействия.
10.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без правового основания, согласия субъекта или его законного представителя, если такое согласие требуется законом.
10.5. Персональные данные граждан Российской Федерации при сборе через сеть Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
10.6. Оператор обрабатывает Ваши персональные данные в соответствии с принципами:
● законности целей и способов обработки персональных данных, добросовестности и справедливости;
● достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
● обработки только персональных данных, которые отвечают целям их обработки;
● соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
● недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
● хранения персональных данных в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки персональных данных.
10.7. Оператор не раскрывает третьим лицам и не распространяет Ваши персональные данные без Вашего согласия, если иное не предусмотрено федеральным законом.
11. Передача персональных данных третьим лицам и поручение обработки11.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц:
· платежные агрегаторы, банки и иные финансовые организации — для приема оплаты и возвратов;
· платформы дистанционного доступа, платформы с материалами, сервисы личного кабинета — для предоставления доступа к курсу;
· сервисы рассылок, мессенджеры — для связи с Заказчиком и направления сообщений;
· хостинг-провайдеры, системы учета заявок, сервисы аналитики, технической поддержки — для работы сайта и сервисов;
· бухгалтерские, налоговые, юридические консультанты — для исполнения обязанностей Оператора и защиты прав;
· государственные органы, суды, ФНС, Роскомнадзор, органы дознания и следствия — в случаях, предусмотренных законодательством.
11.2. Вы даете согласие на передачу (предоставление, доступ) следующих персональных данных следующим третьим лицам:
11.2.1. Третье лицо:
АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, КПП 770701001, юридический адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские линии, д. 2, помещ. 4/1.
11.2.1.1. Какие персональные данные передаются: имя, адрес электронной почты, номер телефона.
11.2.1.2. Цель передачи: техническая поддержка сайта Оператора, ведение учета заявок на услуги Оператора.
11.2.2. Третье лицо:
ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, КПП 773101001, юридический адрес: г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122.
11.2.2.1. Какие персональные данные передаются: имя, фамилия, адрес электронной почты.
11.2.2.2. Цель передачи: предоставление доступа на платформу с материалами, ведение учета заявок на услуги Оператора.
11.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, принимать необходимые меры защиты и обрабатывать персональные данные только в пределах поручения Оператора.
11.4. При оплате через платежные сервисы Оператор, как правило, не получает и не хранит полные данные банковской карты Заказчика. Такие данные обрабатываются платежной организацией в соответствии с ее правилами и требованиями законодательства.
11.5. Перечень конкретных сервисов и платформ может изменяться. Актуальная информация может размещаться на сайте, в карточке продукта, форме заказа или предоставляться по запросу субъекта персональных данных.
11.6. Оператор не осуществляет трансграничную передачу персональных данных.
12. Сроки обработки и хранения персональных данных12.1. Оператор обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки, договор, сроки исковой давности, требования налогового, бухгалтерского, архивного и иного законодательства.
Цель обработки | Ориентировочный срок обработки / хранения |
Заявка на курс, если договор не заключен | До обработки заявки и до 1 года после последнего контакта, если больший срок не требуется для защиты прав Оператора. |
Заключение и исполнение договора | Срок действия договора, срок исковой давности и сроки хранения документов, установленные законодательством. |
Платежи и возвраты | Сроки, необходимые для исполнения налоговых, бухгалтерских и платежных обязанностей. |
Данные ребенка для участия в курсе | Срок оказания услуг и разумный период после завершения курса, необходимый для подтверждения оказания услуг и рассмотрения обращений. |
Рекламная рассылка | До отзыва согласия или до прекращения рассылки. |
Обращения и претензии | Срок рассмотрения обращения и срок, необходимый для защиты прав и законных интересов Оператора. |
Технические данные и небольшие текстовые файлы (файлы cookies) | Срок, определяемый назначением небольших текстовых файлов, настройками браузера и используемыми сервисами. |
12.2. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если у Оператора отсутствуют законные основания для продолжения их обработки.
12.3. Если обработка осуществляется на основании согласия, субъект персональных данных или его законный представитель вправе отозвать согласие. После отзыва согласия Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.
13. Права субъектов персональных данных и законных представителей13.1. Субъект персональных данных, а в отношении несовершеннолетнего — его законный представитель, вправе:
· получать информацию об обработке персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· возражать против обработки персональных данных в случаях, предусмотренных законом;
· требовать прекращения обработки персональных данных;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
· требовать прекращения распространения персональных данных, если такое распространение осуществлялось на основании отдельного согласия.
13.2. Заказчик обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об их изменении.
14. Обязанности Оператора14.1. При обработке Ваших персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
14.2. Оператор обязуется:
1) предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
2) в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
3) в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
4) уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
5) в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
6) в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем Оператор Вас уведомит;
7) прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством;
8) прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;
9) обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
10) не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом;
11) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в срок, установленный действующим законодательством.
15. Порядок направления запросов и обращений15.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту Оператора:
info@fizkulturavkarmane.ru или
info@aynoga.ru.
15.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, сведения о связи с Оператором, содержание требования и контактный адрес для ответа.
15.3. Если запрос направляет представитель субъекта, Оператор вправе запросить подтверждение полномочий такого представителя.
15.4. Оператор сообщит Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставит возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (Десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
15.5. В случае отказа в предоставлении информации о наличии Ваших персональных данных Оператор даст в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) дней со дня Вашего обращения данных либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
15.6. Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по адресу электронной почты
info@fizkulturavkarmane.ru или
info@aynoga.ru. Оператор прекратит обработку персональных данных и обеспечит их уничтожение в течение 30 (Тридцати) дней со дня получения отзыва (если отсутствуют иные законные основания для обработки персональных данных).
16. Меры по обеспечению безопасности персональных данных16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Оператор реализует следующие
организационно-правовые и технические меры:Организационно-правовые меры |
- принята Политика, иные документы, устанавливающие правовой режим обработки персональных данных, ознакомление с ними сотрудников (при наличии)
- проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных
- создана система защиты персональных данных
- организован учет машинных носителей персональных данных
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных
- проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных
- организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения
- обеспечение сохранности носителей персональных данных
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз
- принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным
- идентификация и аутентификация субъектов доступа и объектов доступа
- применение средств антивирусной защиты
- использование защищенного протокола https
- использование межсетевого экрана (Firewall)
ВНИМАНИЕ: Оператор не несет ответственность за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные Вашими действиями, действиями третьих лиц, иными обстоятельствами вне разумного контроля Оператора, в том числе связанными с действиями компаний, которым Вы предоставляете свои персональные данные напрямую при использовании соответствующего сервиса (мессенджер, платежная система, банк, сервис связи, платформа с материалами и проч.). Правила обработки персональных данных соответствующей компанией размещены отдельно на сайте такой компании и не имеют отношения к Оператору.
17. Инциденты безопасности персональных данных17.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по установлению причин и устранению последствий инцидента.
17.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
17.3. Оператор проводит внутреннее расследование инцидента и принимает меры, направленные на предотвращение аналогичных инцидентов в будущем.
18. Уничтожение и прекращение обработки персональных данных18.1. Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в достижении таких целей, отзыве согласия, выявлении неправомерной обработки либо в иных случаях, предусмотренных законом.
18.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не требуется законом.
18.3. Документы, подтверждающие уничтожение персональных данных, оформляются и хранятся в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
19. Распространение персональных данных, отзывы, фото и видео19.1. Оператор не распространяет персональные данные Заказчика или ребенка неопределенному кругу лиц без отдельного согласия субъекта персональных данных или его законного представителя, если такое согласие требуется законом.
19.2. Публикация отзывов, имени, изображения, фото, видео, результатов участия ребенка или Заказчика допускается только при наличии отдельного согласия на распространение персональных данных , если такое согласие требуется законом.
19.3. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий и может содержать условия и запреты на обработку таких данных.
20. Рекламные и информационные сообщения20.1. Оператор вправе направлять Заказчику сервисные сообщения, связанные с исполнением договора: подтверждение оплаты, доступы, расписание, технические уведомления, ответы на обращения, изменения условий оказания услуг.
20.2. Рекламные сообщения, предложения о новых продуктах, акциях и специальных условиях направляются только при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.
20.3. Получатель рассылки вправе отказаться от рекламных сообщений путем перехода по ссылке отказа, направления сообщения Оператору или иным способом, указанным в сообщении.
21. Изменение Политики21.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте или ином интернет-ресурсе Оператора, если иной срок не указан в новой редакции.
21.2. Оператор рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.
21.3. Если изменения Политики требуют получения нового согласия субъекта персональных данных или его законного представителя, Оператор получает такое согласие отдельно в случаях, предусмотренных законом.
21.4. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.
22. Контакты ОператораОператор: налогоплательщик налога на профессиональный доход (самозанятая) Коробкина Ольга Дмитриевна
ИНН: 773616310979
Адрес электронной почты для обращений по вопросам персональных данных:
info@fizkulturavkarmane.ru,
info@aynoga.ru Адрес: 119048, г. Москва, ул. Усачева, д. 25
Сайт / интернет-ресурс размещения Политики:
https://aynoga.ru/