1. Общие положения1.1. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта www.soundandcare.ru, чат-бота, мессенджеров, клиентах и иных физических лицах, взаимодействующих с Оператором в связи с записью на Практику и оказанием Услуги.
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определенных и законных целей, что соответствует общим принципам 152-ФЗ.
2. Состав обрабатываемых персональных данных2.1. Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- Telegram username и/или иные идентификаторы Telegram, Max и другие приложения;
- сведения о дате записи, выбранной Практике, оплате и возврате;
- содержание обращений, сообщений и переписки с пользователем;
- технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, данные cookies, тип браузера, сведения о действиях на сайте, если такие технологии используются на сайте.
2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, за исключением случаев, когда пользователь сам добровольно сообщает сведения, необходимые для решения вопроса о допустимости и безопасности участия в Практике.
2.3. Изображение пользователя на фото и видео обрабатывается в случаях и объеме, предусмотренных законодательством РФ, настоящей Политикой, условиями Оферты и отдельным согласием, если оно требуется.
3. Цели обработки персональных данных3.1. Персональные данные обрабатываются в следующих целях:
- прием и обработка заявки на участие в Практике;
- идентификация пользователя при взаимодействии с Оператором;
- заключение и исполнение договора;
- направление организационных сообщений, включая подтверждение записи, напоминания, уведомления об изменении даты, времени, адреса, переносе или отмене Практики;
- прием оплаты и оформление возврата денежных средств;
- рассмотрение обращений, претензий и запросов;
- защита прав и законных интересов Оператора;
- исполнение обязанностей, установленных законодательством Российской Федерации.
3.2. Оператор не использует предоставленные в рамках записи данные для рекламной рассылки вне правовых оснований и вне волеизъявления самого пользователя.
4. Правовые основания обработки4.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость защиты прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
4.2. Согласие на обработку персональных данных оформляется в соответствии со статьей 9 Федерального закона № 152-ФЗ.
5. Порядок и способы обработки5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6. Передача персональных данных третьим лицам6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, в частности:
- платежным сервисам и банкам — для приема оплаты и возвратов;
- сервисам хостинга, технической поддержки сайта, конструкторам сайтов, CRM- и бот-платформам — для обработки заявок, хранения записей и организационного сопровождения;
- операторам связи и мессенджерам — для направления уведомлений и коммуникации;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.2. При использовании сайта и сервисов Оператор исходит из требования части 5 статьи 18 Федерального закона № 152-ФЗ о первоначальной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
7. Трансграничная передача персональных данных7.1. При использовании Telegram и/или иных цифровых сервисов, инфраструктура которых может находиться за пределами Российской Федерации, обработка персональных данных может сопровождаться трансграничной передачей персональных данных.
7.2. С 1 марта 2023 года для трансграничной передачи действует отдельный уведомительный порядок через Роскомнадзор. Настоящая Политика фиксирует саму возможность такой передачи, но не заменяет соблюдение оператором соответствующей процедуры, если она применима к конкретной конфигурации сервиса.
8. Сроки обработки и хранения8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. Данные, связанные с исполнением договора и проведением расчетов, могут храниться в течение сроков, необходимых для бухгалтерского, налогового, претензионного и судебного учета.
8.3. По достижении целей обработки, при утрате необходимости в их достижении либо по получении законного требования субъекта данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
9. Права субъекта персональных данных9.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
10. Cookies и технические данные10.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работоспособности сайта, аналитики и улучшения пользовательского опыта.
10.2. Пользователь вправе изменить настройки cookies в своем браузере. Отключение отдельных cookies может повлиять на корректную работу сайта.
11. Порядок обращения11.1. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты: a.gorshenyova@bk.ru.
11.2. В обращении рекомендуется указать:
- имя и контактные данные;
- суть запроса;
- сведения, позволяющие идентифицировать заявителя.
12. Заключительные положения12.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Актуальная редакция Политики размещается по адресу: www.soundandcare.ru