Вступление.
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152), и размещена в сети Интернет по адресу: https://yogajourney.ru/pages/privacy-policy (далее – Сайт) и определяет порядок обработки персональных данных и меры по обеспечению безопасности, предпринимаемые Индивидуальным предпринимателем «Дериглазов Дмитрий Владимирович» (далее по тексту – «Администратор») в отношении обработки персональных данных физических лиц – пользователей Сайта, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, с целью защиты прав и законных интересов субъектов персональных данных.
Текст Политики на постоянной основе, в открытом и неограниченном доступе размещен в сети Интернет по адресу: https://yogajourney.ru/pages/privacy-policy
В случае несогласия пользователя Сайта с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
1. Понятия и определения.
1.1. Сайт – автоматизированная информационная система, доступная в сети «Интернет» по адресу (включая поддомены) YogaJourney.ru, представляющая собой организованную совокупность связанных между собой программ для ЭВМ, текстов, графических изображений, фото, видеоматериалов, иных объектов интеллектуальных прав.
1.2. Пользователь – любое лицо, использующее Сайт любым способом, включая, помимо прочего: просмотр размещенных на Сайте материалов, подачу заявки, регистрацию, размещение и получение услуг, информация о которых размещена на Сайте; передача третьим лицам интернет-ссылок на Сайт; совершение иных действий.
1.3. Администратор – Индивидуальный предприниматель «Дериглазов Дмитрий Владимирович» (ИНН 771533507865, ОГРНИП 324774600442652), являющийся обладателем прав на Сайт.
1.4. Заявка – уникальная запись Пользователя, оформленная на Сайте, позволяющая однозначно идентифицировать Пользователя и указывающая на заинтересованность в получении услуги.
1.5. Технические данные – файлы cookie, включая сведения о местоположении, тип и версия используемой операционной системы, установленной на устройстве, которое использует Пользователь для посещения Сайта; дата и время посещения Сайта; тип и версия используемого интернет-браузера; тип устройства, с использованием которого осуществляется посещение/использование Сайта, разрешение его экрана; источник (адрес интернет-ресурса, наименование рекламного объявления), откуда происходит доступ и посещение Сайта; язык операционной системы и интернет-браузера; информация о том, какие страницы посещает Пользователь на Сайте, на какие кнопки в рамках пользовательского интерфейса нажимает; ip адрес устройства, используя которое Пользователь осуществляет доступ, посещение и использование Сайта.
1.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю);
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
В настоящей Политике могут использоваться термины и определения, не указанные в данном разделе Политики. В случае отсутствия однозначного толкования термина или определения по тексту Политики необходимо руководствоваться его толкованием, определенным законодательством Российской Федерации.
2. Общие положения и принципы обработки персональных данных.
2.1. Администратор обрабатывает персональные данные на основе следующих принципов:
2.1.1. Обработка персональных данных осуществляется Администратором на основе законности и справедливости.
2.1.2. Обработка персональных данных осуществляется Администратором на основе конфиденциальности принятых персональных данных и недопустимости их распространения без согласия на то субъекта персональных данных.
2.1.3. Обработка персональных данных Администратором ограничивается достижением определенных в настоящей Политике целей, ограничиваясь содержанием и объемом персональных данных, необходимых и достаточных для достижения указанных целей.
2.1.4. Обработка персональных данных Администратором осуществляется на основе недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.5. Администратор предпринимает все зависящие от него меры, необходимые и достаточные для обеспечения точности, актуальности и достаточности персональных данных, внесенных Пользователями, в соответствии с целями обработки персональных данных.
2.1.6. Администратор предпринимает достаточные и своевременные меры для получения согласия на обработку персональных данных Пользователей, когда это необходимо в соответствии с действующим законодательством РФ.
2.1.7. Хранение персональных данных осуществляется Администратором в форме, которая позволяет определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.
2.1.8. Администратор уничтожает обрабатываемые персональные данные по достижении целей обработки персональных данных, утраты необходимости в достижении данных целей, по факту получения соответствующего заявления от Пользователя (если иное не предусмотрено федеральным законодательством).
2.2. В случае, если действующим законодательством РФ предусмотрены иные или не указанные в настоящей Политике принципы обработки персональных данных, Администратор в процессе обработки персональных данных также руководствуются и такими принципами.
2.3. Администратор обрабатывает персональные данные самостоятельно или совместно с другими лицами на законной и справедливой основе для выполнения возложенных законодательством РФ функций, полномочий и обязанностей, осуществления прав и законных интересов Администратора, работников Администратора и третьих лиц.
2.4. Администратор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством РФ.
2.5. Администратор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
3. Способы обработки персональных данных Администратором.
3.1. Администратор обрабатывает персональные данные путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения.
4. Условия обработки персональных данных Администратором.
4.1. Администратор осуществляет обработку персональных данных в следующих случаях:
4.1.1. Обработка персональных данных осуществляется с согласия Пользователя, как субъекта персональных данных, на обработку его персональных данных.
4.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.1.3. Обработка персональных данных необходима для осуществления прав и законных интересов Администратора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Обработка персональных данных субъектов персональных данных (Пользователей).
5.1. Администратор может обрабатывать следующие персональные данные субъектов персональных данных - Пользователей Сайта:
5.1.1. Имя.
5.1.2. Фамилия.
5.1.3. Номер контактного телефона.
5.1.4. Адрес электронной почты.
5.1.5. Фотоматериалы Пользователя, загружаемые на Сайт.
5.1.6. Иные данные, указываемые Пользователем на Сайте при подаче заявки или регистрации.
5.1.7. Иная информация, которая может предоставляться Пользователем для целей заключения, исполнения, изменения и прекращения действия договоров и соглашений, заключаемых Пользователем и Администратором.
5.1.8. Технические данные, сбор и обработка которых осуществляется в обезличенном виде при помощи интернет-сервисов Яндекс Метрика (адрес сервиса: https://metrika.yandex.ru) и Google Analytics (адрес сервиса: https://analytics.google.com).
5.2. Администратор осуществляет обработку персональных данных Пользователя, указанных в пунктах 5.1.1.-5.1.6. Политики, только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
5.3. Заполняя указанные специальные формы на Сайте, с целью предоставления своих персональных данных Администратору, Пользователь подтверждает, что ознакомился и согласился со всеми положениями Политики.
5.4. Администратор обрабатывает Технические данные только в том случае, если это разрешено Пользователем в настройках интернет-браузера Пользователя, с помощью которого Пользователь заходит на Сайт со своего устройства (Пользователем включено сохранение файлов куки (по англ. «cookie») и использование технологии JavaScript).
5.5. Администратор не проверяет и не имеет технической возможности проверить достоверность информации, предоставляемой Пользователем в качестве своих персональных данных, и исходит из того, что Пользователь, действуя добросовестно, предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
5.6. При предоставлении персональных данных Пользователь осознает, что информация, которую он размещает на Сайте, может становиться доступной для третьих лиц (других Пользователей) и может быть скопирована и распространена ими.
5.7. Пользователь настоящим даёт согласие на поручение обработки его персональных данных третьим лицам и соответствующую передачу его персональных данных третьим лицам, выбираемым Администратором по собственному усмотрению.
6. Цели обработки персональных данных Пользователей.
6.1. Целями обработки Администратором персональных данных Пользователей является:
6.1.1. Заключение, исполнение, прекращение, изменение договоров с Пользователями (в том числе: Пользовательского соглашения и Договора оферты; иных договоров, которые могут заключить Пользователи друг с другом).
6.1.2. Предоставление Пользователям таких возможностей на Сайте, как отправка Заявок, для дальнейшего заключения договора между Пользователем и Администратором; осуществление иных действий в рамках Сайта, доступных Пользователю в соответствии с договорами, заключенными Пользователем с Администратором.
6.1.3. Поддержание связи с Пользователями по поводу заключения, исполнения, прекращения, изменения договоров, размещенных на сайте, направления запросов и уведомлений, связанных с ними.
6.1.4. Улучшение пользовательского интерфейса Сайта для создания Пользователям более комфортных условий его использования.
6.1.5. Передача другим Пользователям, предлагающим свои товары и услуги с помощью Сайта.
7. Права субъекта персональных данных.
7.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.2. Пользователь имеет право на получение у Администратора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администратора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия Пользователя.
7.4. Администратор обязан немедленно прекратить по требованию Пользователя обработку его персональных данных в вышеуказанных целях, за исключением случаев, когда Администратор вправе продолжить обработку персональных данных Пользователя в соответствии с действующим законодательством РФ.
7.5. Если Пользователь считает, что Администратор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Администратора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда.
8. Сведения об обеспечении безопасности персональных данных.
8.1. Безопасность персональных данных, которые обрабатываются Администратором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Администратор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством и Политикой.
8.4. Администратор предоставляет доступ к персональным данным Пользователей только тем работникам, подрядчикам и аффилированным лицам Администратора, которым эта информация необходима для обеспечения функционирования Сайта, выполнения обязательств по договорам, заключенным Пользователем и Администратором.
9. Срок обработки персональных данных Администратором.
9.1. Срок обработки персональных данных является неограниченным.
9.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администратору уведомление посредством электронной почты на электронный адрес Администратора, указанный в разделе 11 Политики.
9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Администратор вправе продолжить обработку персональных данных субъекта персональных данных в случаях, предусмотренных действующим законодательством РФ.
10. Прочие положения.
10.1. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией ее на Сайте.
10.2. Администратор вправе в любое время вносить в настоящую Политику изменения.
10.3. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
10.4. Пользователь обязуется регулярно следить за актуальностью редакции Политики, и в случае несогласия с новой редакцией Политики, прекратить использование Сайта.
10.5. В случае неисполнения положений настоящей Политики Администратор и его работники несут ответственность в соответствии с действующим законодательством РФ.
10.6. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки персональных данных, а также за безопасность персональных данных, назначенными Администратором. В отсутствие особого назначения таким лицом является лично Администратор.
11. Реквизиты Администратора.
Индивидуальный предприниматель «Дериглазов Дмитрий Владимирович»
ИНН 771533507865, ОГРНИП 324774600442652
E-mail: support@yogajourney.ru