Юридическая информация

Политика в отношении обработки персональных данных на сайте fitospa-art.ru

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта fitospa-art.ru (далее — Оператор) в сети Интернет по адресу: www.fitospa-art.ru (далее — Сайт).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 152-ФЗ Политика публикуется в свободном доступе на Сайте Оператора по адресу: www.fitospa-art.ru.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 152-ФЗ, используются в Политике с аналогичным значением.

1.6. Также используются термины:

Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта.

Сервисы Сайта — интерактивные программные компоненты на страницах Сайта, предоставляющие пользователям определённые возможности по доступу к информации на Сайте.

1.7. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством РФ;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
• соблюдать принципы и правила обработки, предусмотренные 152-ФЗ;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
• рассматривать обращения Пользователя и давать мотивированные ответы;
• предоставлять Пользователю безвозмездный доступ к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных в установленных законом случаях.

Оператор имеет право:

• самостоятельно определять состав мер, необходимых для выполнения требований 152-ФЗ;
• поручить обработку персональных данных другому лицу с согласия Пользователя;
• продолжить обработку при отзыве согласия — при наличии законных оснований;
• получать от Пользователя достоверную информацию для целей обработки;
• требовать своевременного уточнения предоставленных данных.

1.8. Пользователь обязан обеспечивать достоверность предоставляемых данных и сообщать об их изменении.

Пользователь имеет право на полную информацию о обработке своих данных, их уточнение, блокирование или уничтожение, отзыв согласия, защиту своих прав в суде и обращение в уполномоченный орган по защите прав субъектов персональных данных.

2. Цели обработки персональных данных

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.

2.2. Персональные данные обрабатываются в целях:

• информирования о работе Сайта, контроля и улучшения качества сервисов;
• предоставления доступа к персонализированным ресурсам Сайта;
• обратной связи — уведомления, запросы, обработка заявок, рассылки (e-mail, SMS, мессенджеры) в рамках клиентской поддержки;
• определения местонахождения для безопасности и предотвращения мошенничества;
• создания учётной записи (с согласия Пользователя);
• клиентской и технической поддержки;
• направления рекламы с предварительного согласия Пользователя;
• маркетинговых и иных исследований;
• размещения отзывов и ответов на опросы от имени Пользователя (с его согласия).

3. Правовые основания обработки персональных данных

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей…»;
• Указ Президента РФ № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства РФ № 1119 «Об утверждении Требований к защите персональных данных…»;
• Приказ ФСТЭК России № 21;
• согласие на обработку персональных данных на Сайте.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает данные посетителей сайта.

4.2. К обрабатываемым данным относятся: фамилия, имя, отчество; место проживания (регион/город); номер мобильного телефона; адрес электронной почты; а также автоматически передаваемые данные — IP-адрес, домен, переходы по страницам, cookies, информация о браузере и устройстве, дата и время доступа, история запросов, данные счётчиков аналитики.

Автоматически собираемые данные носят неперсонализированный характер и используются для оптимизации работы Сайта, сбора статистики посещаемости и работы аналитических сервисов.

4.4. Обработка биометрических и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется неавтоматизированным, автоматизированным и смешанным способами. Автоматически собираемые неперсонализированные данные хранятся в течение срока, необходимого для оптимизации и статистики, после чего обезличиваются или уничтожаются.

5.3. Обработка осуществляется при условии получения согласия Пользователя, за исключением установленных законом случаев.

5.5. Срок обработки определяется достижением целей сбора данных, если иной срок не предусмотрен договором или законодательством.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.12. Трансграничная передача персональных данных Оператором не осуществляется.

5.13. В случае неправомерной или случайной передачи персональных данных Оператор информирует Пользователя в течение 24 часов.

6. Блокирование, уточнение и уничтожение персональных данных

При выявлении неправомерной обработки или неточности данных Оператор блокирует соответствующие данные на период проверки. При подтверждении неточности данные уточняются в течение 7 рабочих дней. Неправомерная обработка прекращается в срок до 3 рабочих дней, а данные уничтожаются в срок до 10 рабочих дней с момента выявления. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.

7. Ответственность сторон

Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством РФ. Пользователь вправе в судебном порядке требовать возмещения убытков и/или компенсации морального вреда.

8. Разрешение споров

Споры и разногласия между Пользователем и Оператором разрешаются в соответствии с действующим законодательством Российской Федерации.

9. Заключительные положения

Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция вступает в силу с момента её размещения на Сайте и применяется к отношениям, возникшим после введения её в действие.