Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://atlant-gym.ru, лиц, направляющих через него заявки или обращения, и подписчиков на рекламу спортивного клуба «Атлант». Она распространяется также на адрес сайта с префиксом www и на общение, непосредственно связанное с заявками с сайта.

Оператор персональных данных — индивидуальный предприниматель Кондрашов Игорь Александрович, ИНН 232906521307, ОГРНИП 317237500110918. Для обращений по вопросам персональных данных, отзыва согласий и отказа от рекламы: igor-vtb@yandex.ru.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Для распространения рекламы применяются также требования Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Политика носит информационный характер и сама по себе не является согласием. Продолжение просмотра сайта не означает согласия на рекламу или необязательные сервисы.

Заявки и обратная связь

Цель обработки — рассмотреть обращение, сообщить запрошенную информацию об услугах, согласовать звонок, посещение или условия заключения договора по инициативе обратившегося лица. Обрабатываются имя, номер телефона, выбранное время звонка при его указании, сведения о запрошенной услуге и содержание обращения. При дальнейшей переписке могут обрабатываться предоставленный человеком адрес электронной почты и относящиеся к заявке сообщения. Для учёта обращения и подтверждения согласия обрабатываются дата, время, источник заявки и сведения о предоставленном согласии.

Правовое основание для формы с отдельной галочкой — согласие на обработку заявки. Действия, необходимые для заключения договора по инициативе человека и исполнения договора, могут осуществляться на самостоятельном основании, предусмотренном законом. Это основание не распространяется автоматически на рекламную рассылку.

Если договор не заключён, данные обрабатываются до завершения рассмотрения заявки и согласованной обратной связи, но не более 90 календарных дней после последнего обращения самого человека по этой заявке. Цель может быть достигнута раньше указанного предела. Исходящее рекламное сообщение не продлевает срок рассмотрения заявки. По завершении цели или при отзыве согласия данные удаляются в установленные законом сроки, если отсутствует иное законное основание для их сохранения.

Рекламная подписка

При отдельном добровольном согласии Оператор обрабатывает контактные данные для подготовки и направления предложений об услугах, абонементах, тренировках, акциях и мероприятиях клуба. Состав данных ограничивается именем, номером телефона, электронной почтой, если она предоставлена для подписки, указанными человеком интересующими услугами и сведениями о согласиях, подтверждении контакта и отписке.

Для включения в рекламный список используются отдельное согласие на обработку данных для рекламы и отдельное согласие на получение рекламы. Отсутствие любого из них не препятствует отправке обычной заявки или покупке услуг. Передача заявки, наличие договора и принятие cookies не означают подписку на рекламу.

Срок рекламной подписки — пять лет со дня предоставления соответствующего согласия, если раньше не поступил отзыв и не отпала необходимость в обработке. По окончании срока реклама прекращается; продление требует нового согласия. Оператор ограничивает обработку актуальными контактами, необходимыми для действующей подписки.

Отказаться можно по адресу igor-vtb@yandex.ru либо через доступный в сообщении способ отписки. По требованию человека Оператор немедленно прекращает прямую рекламную обработку и распространение рекламы в объёме отказа. Установленный законом срок уничтожения данных не является сроком, в течение которого можно продолжать рассылку.

Cookies и необязательные внешние сервисы

Для отображения сайта и передачи запрошенной пользователем формы браузер и сервер обмениваются технической информацией: IP-адресом, параметрами запроса, браузера и устройства. Оператор ограничивает такую обработку работой сайта, передачей обращения, сохранением выбора пользователя и обеспечением безопасности. Веб-аналитика подключается отдельно и не нужна для отправки заявки.

Обязательные технические функции не используются для рекламной подписки или построения рекламных профилей. Выбор настроек необязательных сервисов сохраняется в браузере на шесть месяцев либо до его удаления пользователем. Блокирование браузером всех локальных данных может потребовать повторного выбора и повлиять на отдельные функции сайта.

При разрешении аналитики подключается Яндекс.Метрика, счётчик 21777331, для оценки посещаемости и работы страниц. Могут обрабатываться технические сведения о браузере, устройстве, просмотренных страницах, источнике перехода и событиях сайта. Запись содержимого полей заявки и Вебвизор не включены. Условия обработки Яндексом: https://yandex.ru/legal/confidential/ru/.

Встроенная внешняя карта не загружается. Ссылка «Построить маршрут» открывает Яндекс Карты только по нажатию посетителя. Дальнейшая обработка внешним сервисом регулируется его опубликованными условиями.

Необязательные сервисы включаются после отдельного выбора в настройках cookies. Для аналитики доступны разрешение и отказ. Изменить выбор и прекратить дальнейшее подключение можно по ссылке «Настройки cookies» в подвале. Отзыв не отменяет уже состоявшуюся передачу данных; для удаления ранее переданных сведений можно обратиться к Оператору, а в отношении самостоятельной обработки внешним сервисом — также к его владельцу. Сведения, находящиеся под контролем Оператора, после достижения цели или отзыва уничтожаются либо обезличиваются в установленные законом сроки при отсутствии иных законных оснований.

Оператор не включает имя, телефон, электронную почту и содержание заявок в события веб-аналитики. При изменении состава сервисов и целей Оператор предварительно обновляет сведения и получает необходимое согласие; прежнее согласие на одну категорию не распространяется автоматически на новые цели.

Как обрабатываются данные и кто получает доступ

Обработка осуществляется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ для заявленных целей, блокирование, удаление, уничтожение, а для статистики — обезличивание. Доступ работников ограничивается выполняемыми обязанностями. Оператор не публикует данные из форм в открытом доступе и не продаёт контактную базу.

Приём форм, техническое хранение заявок и учёт согласий осуществляются в информационной системе клуба «Атлант» на сервере IHC (ihc.ru) в России. Доступ имеют уполномоченные сотрудники Оператора. Яндекс.Метрика подключается отдельно, только после разрешения аналитики; имя, телефон и содержание заявки в события не включаются. Переход в мессенджер или на внешнюю карту осуществляется по выбору посетителя и открывает соответствующий внешний сервис.

Привлечение лица к обработке по поручению Оператора должно оформляться договором с требованиями, предусмотренными законодательством о персональных данных. Перед субъектом за обработку по такому поручению отвечает Оператор. Если внешний сервис обрабатывает данные для собственных целей как самостоятельный оператор, применяются также его опубликованные условия; это не освобождает Оператора сайта от собственных обязанностей.

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. При необходимости трансграничной передачи Оператор предварительно выполняет требования статьи 12 этого закона, включая уведомление уполномоченного органа, когда оно требуется. Согласие в cookie-окне не заменяет эти обязанности.

Хранение и удаление

Данные не должны храниться дольше, чем этого требуют заявленные цели и действующие законные основания. Сроки заявок и рекламной подписки установлены выше. Документы по заключённому договору и сведения, подлежащие обязательному хранению по закону, сохраняются отдельно в соответствующем составе и в сроки, предусмотренные применимыми требованиями; это не даёт права продолжать рекламу после отказа.

Минимальные сведения о факте, содержании, сроке и отзыве согласия могут сохраняться отдельно для подтверждения правомерности обработки и защиты прав только при наличии самостоятельного законного основания и пока они необходимы для этой цели. Полная история заявки и рекламное использование контакта на этом основании не сохраняются автоматически.

При достижении цели или отзыве согласия, если иных оснований нет, Оператор обеспечивает прекращение обработки и уничтожение данных, как правило, не позднее 30 дней с соответствующей даты с учётом требований и исключений статьи 21 Закона № 152-ФЗ. Требование прекратить прямую рекламную обработку исполняется немедленно. Удаление должно охватывать используемые Оператором системы и обработчиков по его поручению; архивные копии не должны возвращать удалённые контакты в действующую рекламную базу.

Защита данных и права человека

Оператор обязан применять необходимые правовые, организационные и технические меры защиты, ограничивать и учитывать доступ, обеспечивать конфиденциальность, предупреждать неправомерное использование, выявлять нарушения и принимать меры по их устранению. Объём мер определяется характером обработки и требованиями законодательства. Сайт не предназначен для передачи паспортных данных, сведений о здоровье или биометрических данных; направлять их в обычных заявках не следует.

Человек вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и отказаться от рекламы, а также обжаловать действия Оператора в Роскомнадзоре или суде. Для обращения используется адрес igor-vtb@yandex.ru. Укажите контакт, по которому можно найти данные, и суть требования. Если необходима проверка принадлежности данных заявителю, Оператор запрашивает только соразмерное подтверждение, без избыточных сведений.

Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки законодательства. Отказ от рекламы исполняется немедленно после получения.

Изменение политики

Актуальная редакция постоянно доступна по ссылке «Политика обработки персональных данных» в подвале сайта. Изменение политики не означает автоматического предоставления согласия на новые цели обработки. Когда это необходимо, Оператор получает новое отдельное согласие до начала такой обработки.