ПОЛИТИКА
в отношении обработки персональных данных


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании сайта, оформлении заявок, записи на занятия, покупке абонементов, посещении Дома танца «Шаг вперед», а также при ином взаимодействии с Оператором.
1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей» и иными применимыми нормативными актами РФ.
1.3. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.
1.4. Политика размещается в свободном доступе на сайте Оператора и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.
2. Сведения об операторе
2.1. Оператор: Индивидуальный предприниматель Пимошин Вадим Дмитриевич.
2.2. ИНН: 661217794796; ОГРНИП: 312661226100050.
2.3. Адрес: 623400, Свердловская область, г. Каменск-Уральский, ул. Прокопьева, д. 19, кв./оф. 5.
2.4. Сайт: https://stepup66.ru.
2.5. Контакты для обращений по вопросам обработки персональных данных: адрес электронной почты, указанный на сайте Исполнителя; почтовый адрес: 623400, Свердловская область, г. Каменск-Уральский, ул. Прокопьева, д. 19, кв./оф. 5.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; лица, оставляющие заявки; Заказчики услуг; Клиенты, посещающие занятия; несовершеннолетние Клиенты, данные которых предоставлены их законными представителями; представители Заказчиков; лица, направляющие обращения, претензии, отзывы и запросы.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
4.1.1. Прием, обработка и подтверждение заявок на занятия, консультации, пробные уроки, мастер-классы, мероприятия и покупку абонементов.
4.1.2. Заключение, исполнение, изменение и прекращение договоров оказания услуг, включая публичную оферту и индивидуальные договоры.
4.1.3. Идентификация Заказчика и/или Клиента, ведение учета посещений, абонементов, оплат, заморозок и возвратов.
4.1.4. Организация коммуникации с Заказчиком: звонки, сообщения, ответы на обращения, уведомления об изменениях расписания, тарифов, педагогов и условий оказания услуг.
4.1.5. Исполнение требований бухгалтерского, налогового, кассового, потребительского и иного законодательства РФ.
4.1.6. Рассмотрение заявлений, претензий, отзывов, запросов субъектов персональных данных и защита прав и законных интересов Оператора.
4.1.7. Направление информационных сообщений, связанных с исполнением договора. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия, если такое согласие требуется законодательством РФ.
4.1.8. Обеспечение работоспособности и безопасности сайта, анализ технических данных об использовании сайта, предотвращение злоупотреблений и технических сбоев.
5. Состав обрабатываемых персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; дата рождения; возраст; контактный телефон; адрес электронной почты; адрес регистрации и/или фактического проживания; данные документа, удостоверяющего личность, если они необходимы для оформления договора, возврата, претензии или исполнения требований закона; сведения о законном представителе несовершеннолетнего; сведения о ребенке, включая имя, возраст, выбранное направление и посещения; сведения об оплатах, абонементах, посещениях, заморозках; содержание обращений и переписки; технические данные сайта: IP-адрес, cookies, сведения о браузере, устройстве, дате и времени посещения, источнике перехода, действиях на сайте.
5.2. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о состоянии здоровья. Если Заказчик добровольно сообщает сведения о противопоказаниях, ограничениях нагрузки или состоянии здоровья Клиента, такие сведения используются только для обеспечения безопасности занятий и могут требовать отдельного согласия в случаях, предусмотренных законодательством РФ.
5.3. Оператор не обрабатывает биометрические персональные данные в целях идентификации личности, если отдельно не уведомит субъекта персональных данных и не получит предусмотренное законом согласие.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект персональных данных либо его законный представитель; исполнение обязанностей, возложенных на Оператора законодательством РФ; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством РФ.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации в случаях, когда такое согласие необходимо по законодательству РФ.
7. Действия с персональными данными и способы обработки
7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных сам сделал данные общедоступными либо когда раскрытие требуется по закону.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки и при наличии законного основания.
8.2. Получателями персональных данных могут быть: платежные сервисы и банки; сервисы онлайн-записи, CRM и учета абонементов; сервисы рассылок и коммуникаций; хостинг-провайдеры; технические подрядчики сайта; бухгалтерские, юридические и иные консультанты; государственные органы в случаях, предусмотренных законом.
8.3. При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение таким лицом конфиденциальности и требований к защите персональных данных.
8.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для работы используемых сервисов и допускается законодательством РФ. При наличии трансграничной передачи Оператор выполняет требования законодательства РФ, включая необходимые уведомления и проверки.
9. Cookies и технические данные сайта
9.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.
9.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
9.3. Если на сайте используются сервисы веб-аналитики или рекламные пиксели, Оператор обеспечивает размещение соответствующей информации и получает согласие пользователя в случаях, когда такое согласие необходимо.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта персональных данных.
10.2. Данные, необходимые для исполнения договора и подтверждения оказанных услуг, хранятся в течение срока действия договора и срока, необходимого для защиты прав сторон и исполнения требований законодательства РФ.
10.3. Документы бухгалтерского, налогового и кассового учета хранятся в сроки, установленные законодательством РФ.
10.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока согласия или отзыва согласия субъектом персональных данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд, а также пользоваться иными правами, предусмотренными законодательством РФ.
11.2. Для реализации прав субъект персональных данных может направить запрос Оператору по адресу Оператора либо через контактные способы, указанные на сайте.
11.3. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для подготовки ответа. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся: ограничение доступа к персональным данным; назначение ответственного лица; применение паролей и средств разграничения доступа; использование антивирусных средств и обновлений; резервное копирование при необходимости; учет и контроль лиц, имеющих доступ к персональным данным; заключение соглашений о конфиденциальности и поручений обработки с подрядчиками при необходимости.
13. Локализация персональных данных граждан РФ
13.1. При сборе персональных данных граждан РФ, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
14.2. Актуальная редакция Политики постоянно доступна на сайте Оператора.
15. Реквизиты Оператора
Индивидуальный предприниматель Пимошин Вадим Дмитриевич. ИНН 661217794796. ОГРНИП 312661226100050. Адрес: 623400, Свердловская область, г. Каменск-Уральский, ул. Прокопьева, д. 19, кв./оф. 5. Сайт: https://stepup66.ru. Телефон: +7 (3439) 38-99-22. Контакт для запросов субъектов персональных данных: адрес электронной почты, указанный на сайте Исполнителя; почтовый адрес: 623400, Свердловская область, г. Каменск-Уральский, ул. Прокопьева, д. 19, кв./оф. 5.