Политика обработки персональных данных

Оператором персональных данных является «наименование оператора не заполнено» (далее — Оператор), школа йоги и SUP-йоги M the Flow.

Обращения по вопросам обработки персональных данных принимаются по телефону +7 (999) 000-00-00.

Обработка ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей» и настоящей Политикой.

Основания обработки: согласие субъекта персональных данных, данное при отправке формы на сайте, и исполнение договора оказания услуг, стороной которого является субъект.

Только те, которые вы сами указываете в формах на сайте:

• фамилия и имя;
• номер телефона;
• адрес электронной почты — если вы его оставили;
• имя пользователя в мессенджере — если вы его оставили;
• выбранное занятие, дата и время;
• содержание комментария или вопроса;
• дата и время дачи согласия, а также редакция текста согласия.

Дополнительно при посещении сайта обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, страницы просмотра. Эти данные собираются системой веб-аналитики и только при вашем согласии на аналитические файлы cookie.

Специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах, вероисповедании) и биометрические данные не собираются. Не указывайте в поле комментария диагнозы и иные сведения о здоровье — о противопоказаниях достаточно сообщить тренеру устно перед занятием.

• связаться с вами по оставленной заявке и подтвердить запись;
• вести запись на занятия и учитывать количество свободных мест;
• оказывать услуги и исполнять договор;
• отвечать на вопросы, заданные через форму обратной связи;
• вести учёт посещений и историю обращений клиента;
• улучшать работу сайта на основе обезличенной статистики.

Для рассылки рекламных и информационных сообщений данные используются только при отдельном согласии на это, которое вы можете отозвать в любой момент.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Заявки передаются с сервера сайта в систему управления взаимоотношениями с клиентами Bitrix24, где с ними работают тренер и администратор школы. Передача происходит по защищённому соединению. Браузер посетителя к CRM напрямую не обращается.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

Персональные данные не продаются и не передаются третьим лицам, за исключением лиц, привлечённых Оператором для обеспечения работы сайта и CRM и действующих по его поручению с соблюдением требований конфиденциальности, а также случаев, прямо предусмотренных законодательством Российской Федерации.

Данные хранятся до достижения целей обработки, но не дольше трёх лет с даты последнего обращения, либо до отзыва согласия. По истечении срока или после отзыва согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок хранения не установлен законом.

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется по телефону +7 (999) 000-00-00. Ответ предоставляется в срок, установленный законом. Отзыв согласия делает невозможной запись на занятия через сайт.

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным имеют только уполномоченные лица, соединение с сайтом и с CRM защищено шифрованием, ключи доступа к CRM хранятся на сервере и недоступны посетителям сайта.

Сайт использует технически необходимые файлы cookie, без которых он не работает, и аналитические файлы cookie, которые подключаются только после вашего согласия. Отказ от аналитических cookie не ограничивает доступ к сайту. Изменить выбор можно, очистив данные сайта в настройках браузера.

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://mtheflow.159-194-237-38.nip.io/privacy. Текущая редакция — 1.0.