Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, пользующихся услугами студии йоги Ирины Коленцевой, её сайтом и мобильным приложением. Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при посещении студии, использовании сайта, личного кабинета и мобильного приложения, а также при обращении по телефону, электронной почте и в мессенджерах.

Используя сайт или мобильное приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельным документом при регистрации.

2. Сведения об Операторе

• Оператор: Индивидуальный предприниматель Коленцева Ирина Владимировна
• ОГРНИП: 325774600539031
• Адрес для направления обращений: 119017, г. Москва, ул. Островитянова, д. 9, к. 4
• Адрес студии: Москва, ул. Академика Арцимовича, 13 (вход со двора)
• Электронная почта: hello@ekoyoga-ik.ru
• Телефон: +7 (964) 783-43-53

Ответственным за организацию обработки персональных данных является ИП Коленцева И. В. — обращения по вопросам обработки данных направляются на указанные выше адрес электронной почты или почтовый адрес.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Субъект — физическое лицо, к которому относятся данные: клиент студии, посетитель сайта, пользователь приложения, тренер. Остальные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — договора-оферты об оказании услуг (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6);
• для сведений о состоянии здоровья — согласие субъекта в письменной форме на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10).

5. Категории субъектов и состав обрабатываемых данных

5.1. Клиенты студии (сайт, личный кабинет, мобильное приложение)

• фамилия, имя, отчество;
• номер мобильного телефона (используется как логин);
• адрес электронной почты;
• день, месяц и, по желанию, год рождения;
• пароль — хранится только в виде необратимого хеша, Оператору он неизвестен;
• фотография профиля — загружается по желанию;
• сведения о состоянии здоровья, травмах, беременности и противопоказаниях — сообщаются по желанию (см. раздел 7);
• идентификатор и имя пользователя в Telegram — если клиент привязал Telegram для входа и уведомлений;
• сведения об абонементах, записях на занятия, посещениях и отменах;
• сведения о платежах: сумма, состав заказа, дата, статус, идентификатор платежа в платёжном сервисе;
• переписка с администратором студии в чате приложения и прикреплённые к сообщениям фотографии;
• история уведомлений, направленных клиенту;
• токен push-уведомлений устройства и тип платформы (iOS/Android) — если клиент разрешил уведомления;
• технические данные: IP-адрес и сведения о браузере в записи сессии на сайте, дата и время входа, дата принятия оферты.

5.2. Тренеры и сотрудники студии

Фамилия, имя, отчество, контактные данные, фотография, публичное описание и специализация — в объёме, необходимом для ведения расписания и размещения информации о команде студии на сайте и в приложении.

5.3. Посетители сайта без регистрации

Имя и номер телефона, указанные в форме обратной связи, а также технические данные: IP-адрес, дата и время обращения, сведения о браузере — в журналах веб-сервера.

6. Цели обработки

• регистрация и ведение личного кабинета, идентификация клиента при входе;
• заключение и исполнение договора об оказании услуг: продажа абонементов, запись на занятия, учёт посещений, отмены и переносы;
• приём оплаты и формирование кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• информирование о расписании, записях, сроке действия абонемента и остатке занятий — по электронной почте, в Telegram и push-уведомлениями;
• ответы на обращения в чате приложения, по телефону и электронной почте;
• обеспечение безопасности занятий с учётом сообщённых клиентом ограничений по здоровью;
• ведение бухгалтерского и налогового учёта;
• направление информационных и рекламных сообщений о занятиях, акциях и мероприятиях студии — только при наличии согласия, от которого можно отказаться в любой момент.

7. Сведения о состоянии здоровья

Сведения о травмах, хронических заболеваниях, беременности и иных ограничениях клиент сообщает студии по своему желанию — чтобы тренер мог подобрать безопасную нагрузку. Администратор вносит их в карточку клиента в виде короткой пометки. Эти сведения относятся к специальной категории персональных данных и обрабатываются только с согласия клиента.

Доступ к пометке имеет администратор студии; тренеру, ведущему занятие, она показывается только если клиент дал на это согласие — тогда в карточке проставляется соответствующая отметка. Клиент вправе в любой момент попросить изменить или полностью удалить эти сведения, обратившись к администратору студии или написав на указанную ниже почту. Медицинские документы, справки и диагнозы Оператор не собирает и не хранит.

8. Способы обработки и передача третьим лицам

Обработка ведётся с использованием средств автоматизации и без таковых. Персональные данные не продаются, не передаются в рекламные сети и не используются для профилирования. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются.

Для работы сервиса данные передаются следующим лицам и только в необходимом объёме:

Передача данных в Telegram, Apple, Google и Expo является трансграничной передачей в государства, в которых обеспечивается не всегда равнозначная защита прав субъектов персональных данных. Она осуществляется исключительно в объёме, необходимом для доставки уведомления или входа, и только при наличии согласия клиента: push-уведомления можно отключить в настройках устройства, привязку Telegram — отменить. Государственным органам данные предоставляются только по основаниям и в порядке, установленным законодательством.

9. Хранение данных и сроки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

• данные учётной записи и профиля — до удаления аккаунта или отзыва согласия;
• переписка в чате и вложения — до удаления аккаунта;
• сведения о записях и посещениях — до удаления аккаунта, после чего обезличиваются;
• сведения о платежах и кассовых документах — 5 лет, как того требует законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники, независимо от удаления аккаунта;
• токены push-уведомлений — до выхода из приложения или отключения уведомлений;
• журналы веб-сервера — не более 12 месяцев.

10. Меры защиты

• передача данных между устройством и сервером — только по протоколу HTTPS;
• пароли хранятся в виде необратимого криптографического хеша;
• доступ к данным разграничен по ролям: клиент видит только свои данные, тренер — только состав своих занятий, полный доступ есть у администратора студии;
• фотографии из чата хранятся в закрытом хранилище и выдаются только участникам переписки после проверки прав;
• сотрудники, допущенные к данным, предупреждены о конфиденциальности.

11. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных рассылок;
• удалить учётную запись (раздел 12);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес hello@ekoyoga-ik.ru или почтой по адресу 119017, г. Москва, ул. Островитянова, д. 9, к. 4. Ответ предоставляется в срок, не превышающий десяти рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением о причинах продления.

При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются, если отсутствуют иные правовые основания для их обработки — например, обязанность хранить документы о платежах.

12. Удаление учётной записи

Удалить аккаунт вместе со связанными данными можно самостоятельно:

• в мобильном приложении — «Кабинет» → «Профиль» → «Удалить аккаунт»;
• на сайте — в личном кабинете, раздел «Профиль»;
• письмом на hello@ekoyoga-ik.ru с адреса или номера, указанных в профиле.

Что происходит после удаления, что именно стирается и что сохраняется по требованию закона — подробно описано на странице «Удаление аккаунта».

13. Обработка данных в мобильном приложении

Мобильное приложение «ЭКО YOGA» не содержит рекламных модулей, систем аналитики поведения и трекеров сторонних компаний. Данные не продаются и не передаются брокерам данных. Приложение запрашивает у операционной системы следующие разрешения:

• доступ к фотографиям и камере — только в момент, когда вы сами выбираете снимок для фотографии профиля или отправляете фото в чат студии; снимки без вашего действия не считываются;
• уведомления — для напоминаний о занятиях, сообщений администратора и новостей студии; разрешение можно отозвать в настройках устройства, приложение продолжит работать.

Данные о местоположении, списке контактов, календаре и других приложениях не собираются.

14. Файлы cookie

Сайт использует только технически необходимые файлы cookie: они хранят идентификатор сессии и защиту форм от подделки запросов. Рекламные и аналитические cookie не устанавливаются. На странице с отзывами размещён виджет Яндекс.Карт — он загружается с серверов ООО «Яндекс» и может устанавливать собственные файлы cookie в соответствии с политикой этой компании. Мобильное приложение файлы cookie не использует.

15. Несовершеннолетние

Регистрация в сервисе предназначена для лиц, достигших 18 лет. Лица в возрасте от 14 до 18 лет пользуются услугами студии с письменного согласия родителей или законных представителей; за лиц младше 14 лет данные предоставляет законный представитель, который и даёт согласие на их обработку.

16. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции. Дата действующей редакции указана в начале документа.

Действующие редакции документов всегда доступны по адресам https://ekoyoga-ik.ru/oferta и https://ekoyoga-ik.ru/privacy.