Политика конфеденциальности ИП Разумова

Настоящая Политика обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Разумовой Анной Олеговной (ИНН 772395754467, ОГРНИП 326774600180774) (далее — «Оператор») и действует в отношении персональных данных, которые Оператор получает от пользователей Сайта theclubhouse.ru (далее — «Сайт») в связи с записью на тренировки Rébellion Cycling Club, приобретением Абонемента и регистрацией на Мероприятия.
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Оператором. Использование Сайта в указанных выше целях означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
Обработка персональных данных, связанных с приобретением Товаров и участием в программе лояльности Rébellion Rewards, регулируется отдельной политикой обработки персональных данных ООО «Стельвио Фаундейшен» (theclubhouse.ru/privacy). Обработка данных при бронировании столов и посещении кафе сети Rébellion Clubhouse регулируется правилами организаций, эксплуатирующих соответствующие точки, и настоящей Политикой не охватывается.
1. Общие положения
1.1. Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим порядок и принципы обработки и защиты персональных данных Пользователя при использовании Сайта, записи на тренировки через сервис YCLIENTS, приобретении Абонемента, регистрации на Мероприятия.
1.2. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных, в том числе защиты от несанкционированного доступа и разглашения.
1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе на Сайте по адресу theclubhouse.ru/privacy-sport.
1.4. В настоящей Политике используются следующие термины:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь Сайта» — лицо, имеющее доступ к Сайту theclubhouse.ru посредством сети «Интернет» и использующее Сайт (далее — «Пользователь»).
«Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети «Интернет» по адресу theclubhouse.ru, включая используемые Оператором сторонние сервисы (формы записи, платёжные и иные интегрированные сервисы).
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Цели и правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных Пользователей в целях:
2.1.1. организации записи на тренировки, ведения Абонемента, организации регистрации на Мероприятия, связи с участниками по вопросам тренировок и Мероприятий;
2.1.2. обеспечения безопасности участников тренировок, заездов и Мероприятий (учёт заявленного отсутствия медицинских противопоказаний);
2.1.3. использования фото- и видеоматериалов в социальных сетях и на иных площадках сообщества Rébellion — при наличии согласия, предусмотренного Офертой Исполнителя;
2.1.4. направления информационных и рекламных сообщений — при наличии отдельного согласия Пользователя.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в п. 2.1. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
2.3. Оператор осуществляет обработку персональных данных Пользователей на основании следующих нормативных правовых актов:
2.3.1. Конституция Российской Федерации;
2.3.2. Гражданский кодекс Российской Федерации;
2.3.3. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
2.3.4. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
2.3.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
2.3.6. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687;
2.3.7. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 01.11.2012 № 1119;
2.3.8. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.4. Правовым основанием обработки персональных данных также являются: договоры, заключаемые Оператором с Пользователями (в том числе путём акцепта Оферты, размещённой на Сайте); согласие на обработку персональных данных, предоставляемое Пользователем при заполнении форм на Сайте либо в сервисе YCLIENTS.
3. Состав персональных данных, подлежащих обработке
3.1. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки, указанным в разделе 2 настоящей Политики, и не являются избыточными по отношению к этим целям.
3.2. Категории субъектов персональных данных: посетители Сайта; Абоненты и Участники Мероприятий.
3.3. Оператор обрабатывает следующие персональные данные:
3.3.1. при записи на тренировки Rébellion Cycling Club через сервис YCLIENTS: имя, фамилия, номер телефона, адрес электронной почты;
3.3.2. при регистрации на Мероприятия через формы на Сайте: имя, контактные данные, никнейм в социальной сети Telegram, сообщение участника;
3.3.3. подтверждение отсутствия медицинских противопоказаний к участию в тренировках, заездах и Мероприятиях, предоставляемое Субъектом в форме самостоятельного заявления при регистрации (сведения о конкретном диагнозе или содержании медицинских документов Оператором не запрашиваются и не обрабатываются);
3.3.4. фото- и видеоматериалы, созданные во время тренировок, заездов и Мероприятий, — в соответствии с согласием, предоставляемым Субъектом при регистрации.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья в виде диагнозов или медицинских заключений, интимной жизни) и биометрических персональных данных.
4. Использование файлов cookies
4.1. С целью улучшения работы Сайта, повышения удобства и эффективности работы Пользователя с Сайтом, а также для обеспечения технической возможности функционирования Сайта Оператор сохраняет и накапливает информацию о том, как Пользователь использует Сайт, с помощью небольших текстовых файлов (cookies).
4.2. Сайт использует следующие типы файлов cookies: строго необходимые (без них использование Сайта невозможно), функциональные (адаптация Сайта к предпочтениям Пользователя) и аналитические (в частности, Яндекс.Метрика — для оценки посещаемости и улучшения работы Сайта).
4.3. По сроку хранения на Сайте используются сессионные файлы cookies (сохраняются до выхода с Сайта или закрытия браузера) и постоянные файлы cookies (хранятся до истечения срока действия либо до удаления Пользователем).
4.4. Пользователь может отключить cookies в настройках своего браузера; при этом доступ к отдельным функциям Сайта может быть ограничен.
4.5. Подробный перечень используемых файлов cookies и порядок получения согласия на их использование определены отдельным документом «Уведомление об использовании файлов cookie», размещённым на Сайте.
5. Порядок и условия обработки персональных данных. Конфиденциальность
5.1. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных, а также без такового — в случаях, предусмотренных законодательством РФ.
5.2. Применительно к Сайту Оператор осуществляет автоматизированную обработку персональных данных с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор вправе передавать персональные данные третьим лицам исключительно для целей, сопутствующих оказанию услуг Пользователю, в частности:
5.3.1. сервису YCLIENTS — для записи на тренировки и приёма платежей;
5.3.2. поставщикам услуг для организации Мероприятий (гостиницы, транспортные компании, инструкторы) — в объёме, необходимом для бронирования мест проживания, трансфера и организации Мероприятия; каждый такой поставщик является самостоятельным оператором персональных данных в части полученных им сведений.
5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5.5. При утрате или разглашении персональных данных Оператор информирует об этом Пользователя.
5.6. Регистрируясь на тренировку, заезд или Мероприятие и предоставляя согласие на использование фото- и видеоматериалов, Пользователь осознаёт, что в этом случае его изображение (ст. 152.1 ГК РФ) может стать общедоступным при публикации на страницах сообщества Rébellion в социальных сетях.
5.7. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер: определения угроз безопасности при обработке; назначения лиц, ответственных за обеспечение безопасности персональных данных; хранения персональных данных в условиях, исключающих неправомерный доступ к ним; учёта документов, содержащих персональные данные.
5.8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом. С учётом целей, указанных в п. 2.1 настоящей Политики, Оператор придерживается следующих сроков хранения:
5.8.1. данные, предоставленные при обращении по вопросам тренировок или Мероприятий и не приведшие к оплате, — 180 дней с момента обращения либо с момента отзыва согласия на обработку, в зависимости от того, что наступит раньше;
5.8.2. данные Абонента либо Участника Мероприятия — до полного исполнения сторонами обязательств и далее в течение 3 (трёх) лет с момента прекращения соответствующих отношений (в пределах общего срока исковой давности, ст. 196 ГК РФ).
5.9. По достижении сроков, указанных в п. 5.8, Оператор осуществляет уничтожение персональных данных путём удаления из своих информационных систем.
5.10. Сайт Оператора не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребёнок мог предоставить Оператору свои персональные данные, просьба сообщить об этом на e-mail arazumova.prsnl@gmail.com.
6. Права и обязанности сторон
6.1. Пользователь вправе:6.1.1. принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку;
6.1.2. обновлять, дополнять предоставленную информацию в случае её изменения;
6.1.3. получать от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
6.1.4. в любое время отозвать согласие на обработку персональных данных, направив требование на e-mail arazumova.prsnl@gmail.com;
6.1.5. обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
6.2. Оператор вправе:6.2.1. самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных ФЗ-152;
6.2.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора; лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
6.3. Оператор обязан:6.3.1. организовывать обработку персональных данных в соответствии с требованиями ФЗ-152;
6.3.2. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями ФЗ-152;
6.3.3. сообщать в Роскомнадзор по его запросу необходимую информацию в течение 30 календарных дней с даты получения запроса;
6.3.4. использовать полученную информацию исключительно для целей, указанных в настоящей Политике, и не разглашать её без законных на то оснований;
6.3.5. осуществлять блокирование персональных данных с момента обращения субъекта или уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий.
7. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов
7.1. Пользователи вправе направлять Оператору запросы относительно обработки их персональных данных на e-mail arazumova.prsnl@gmail.com. Запрос должен содержать ФИО, контактные данные Пользователя, сведения, подтверждающие взаимодействие с Оператором, и подпись субъекта персональных данных.
7.2. Если обращение не содержит необходимых сведений, Оператор направляет мотивированный отказ.
7.3. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.
7.4. При достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором с субъектом персональных данных или законодательством РФ.
8. Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием его персональных данных, в соответствии с законодательством РФ.
8.2. Оператор не несёт ответственности за утрату или разглашение конфиденциальной информации, если она стала общедоступной до её утраты или разглашения, была получена от третьей стороны до её получения Оператором либо была разглашена с согласия Пользователя.
8.3. Оператор не несёт ответственности за любые убытки, произошедшие из-за невозможности использования Сайта или отдельных сервисов по причинам, не зависящим от Оператора.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии в порядке, предусмотренном разделом 3.4 Оферты Исполнителя.
9.2. Получатель претензии в течение 30 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения, если иной срок не установлен Офертой применительно к конкретному виду требования.
9.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством РФ.
10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция Политики постоянно размещена на Сайте по адресу theclubhouse.ru/privacy-sport.
11. Реквизиты Оператора
ИП Разумова Анна Олеговна
ИНН 772395754467, ОГРНИП 326774600180774
Адрес регистрации: 109341, г. Москва, б-р Мячковский, д. 6, кв. 44
Расчётный счёт: 40802810800009454656
Банк: АО «ТБанк», БИК 044525974, к/с 30101810145250000974
Телефон: +7 925 887-70-38

E-mail: arazumova.prsnl@gmail.com