Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при обработке персональных данных Самозанятым Солодским Андреем Сергеевичем (далее — Оператор).

1.2. Политика разработана во исполнение требований:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

1.4. Политика распространяется на всю информацию, которую Оператор получает о физических лицах при использовании сайта https://solodskii-billiard.ru/, а также при взаимодействии посредством электронной почты, телефонной связи, мессенджеров Telegram и MAX и иными способами, связанными с оказанием услуг.

1.5. Оператор осуществляет обработку персональных данных на принципах законности, добросовестности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, минимизации объёма обрабатываемых персональных данных, обеспечения их точности, достаточности и актуальности, а также соблюдения прав субъектов персональных данных.

1.6. Настоящая Политика применяется ко всем персональным данным, получаемым Оператором как в автоматизированной форме, так и без использования средств автоматизации.

2. Сведения об операторе персональных данных

Оператор персональных данных: Солодский Андрей Сергеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 784202336635
Адрес для направления обращений:
197374, Российская Федерация, г. Санкт-Петербург, ул. Савушкина, д. 121, к. 1
Электронная почта: school.billiard.solod@yandex.ru
Телефон: +7 993 442-03-22
Официальный сайт: https://solodskii-billiard.ru/

3. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве и содержащие техническую информацию о взаимодействии пользователя с сайтом.

4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации (в части исполнения обязанностей самозанятого);
иные нормативные правовые акты Российской Федерации, регулирующие соответствующие правоотношения;
согласие субъекта персональных данных на обработку персональных данных;
обращения субъектов персональных данных через сайт, электронную почту, телефонную связь и мессенджеры;
заключение, исполнение и прекращение гражданско-правовых договоров с субъектами персональных данных.

4.2. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется без получения отдельного согласия субъекта персональных данных.

5. Основные принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объёма персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
принятия необходимых мер по удалению или уточнению неполных либо неточных персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных;
соблюдения прав и законных интересов субъектов персональных данных.

Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике, и не принимает решения, порождающие юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки персональных данных.\

6. Категории субъектов персональных данных
6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

посетителей Сайта;
потенциальных клиентов, обратившихся к Оператору с целью получения информации об оказываемых услугах;
клиентов, заключивших с Оператором договор на оказание услуг;
законных представителей несовершеннолетних лиц (родителей, усыновителей, опекунов, попечителей), обращающихся в целях организации обучения несовершеннолетних;
лиц, приобретающих подарочные сертификаты на оказание услуг;
лиц, персональные данные которых содержатся в обращениях, направленных посредством электронной почты, телефонной связи, мессенджеров Telegram и MAX.

6.2. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. В случае организации обучения несовершеннолетних взаимодействие осуществляется исключительно с их законными представителями.

7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определённых и законных целей.

7.2. Персональные данные могут обрабатываться в следующих целях:

рассмотрение обращений, поступающих через Сайт;
предоставление консультаций по вопросам оказываемых услуг;
обратная связь с пользователями;
запись на индивидуальные и групповые занятия;
подбор наиболее подходящего места проведения занятий с учётом выбранного района города и вида бильярда;
оформление и исполнение заказов на подарочные сертификаты;
согласование условий оказания услуг;
заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
ведение переписки с клиентами;
информирование клиентов об изменении времени, места проведения занятий и иных организационных вопросах;
выполнение обязанностей, предусмотренных законодательством Российской Федерации;
защита прав и законных интересов Оператора;
обеспечение функционирования Сайта;
анализ посещаемости Сайта, улучшение его работы и пользовательского опыта с использованием сервисов веб-аналитики;
рассмотрение претензий, обращений и иных запросов субъектов персональных данных.

7.3. Обработка персональных данных в целях распространения рекламной информации осуществляется исключительно при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

8. Категории и перечень обрабатываемых персональных данных
8.1. В зависимости от целей обработки Оператор может осуществлять обработку следующих персональных данных:
При записи на занятия

имя;
номер телефона;
выбранный вид бильярда;
предпочтительный район проведения занятий.

При оформлении подарочного сертификата

фамилия, имя, отчество получателя сертификата;
выбранный вид бильярда;
количество занятий;
формат сертификата;
имя заказчика;
номер телефона заказчика;
предпочтительный адрес доставки;
предпочтительное время доставки.

При обращении посредством электронной почты

адрес электронной почты;
сведения, содержащиеся в тексте обращения;
иные сведения, добровольно предоставленные субъектом персональных данных.

При обращении по телефону

номер телефона;
сведения, сообщённые субъектом персональных данных в ходе общения.

При обращении через Telegram и MAX

имя пользователя;
сведения, содержащиеся в переписке;
иные персональные данные, добровольно предоставленные субъектом персональных данных.

При использовании Сайта
В автоматическом режиме могут обрабатываться технические сведения, не позволяющие сами по себе идентифицировать пользователя, включая:

IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения Сайта;
сведения о действиях пользователя на страницах Сайта;
информация, получаемая посредством файлов cookie;
обезличенные данные, формируемые сервисом Яндекс Метрика.

8.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

расовой или национальной принадлежности;
политических взглядов;
религиозных или философских убеждений;
состояния здоровья;
интимной жизни.

8.3. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности.

8.4. Размещённые на Сайте фотографии, видеозаписи и отзывы клиентов публикуются исключительно при наличии предварительно полученного согласия соответствующих лиц.

9. Способы обработки персональных данных
9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.2. В отношении персональных данных могут совершаться следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой;
блокирование;
удаление;
уничтожение.

9.3. Персональные данные могут поступать Оператору:

посредством заполнения форм на Сайте;
посредством электронной почты;
посредством телефонной связи;
посредством переписки в Telegram;
посредством переписки в мессенджере MAX;
при личном взаимодействии с субъектом персональных данных.

9.4. Оператор не принимает решений, имеющих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.5. Оператор не осуществляет обработку персональных данных способами, несовместимыми с целями их сбора.

9.6. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

10. Условия обработки и передачи персональных данных
10.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

10.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

10.3. Для достижения целей обработки персональных данных Оператор вправе использовать информационные системы и сервисы третьих лиц, необходимые для обеспечения функционирования Сайта и оказания услуг.

10.4. В рамках осуществления деятельности могут использоваться следующие сервисы:

платформа Tilda Publishing — для функционирования Сайта и обработки заявок, поступающих через формы обратной связи;
Яндекс Почта — для получения и обработки обращений пользователей;
Яндекс Метрика — для анализа посещаемости Сайта и улучшения качества его работы;
Telegram — для получения уведомлений о новых заявках и ведения переписки с клиентами;
мессенджер MAX — для ведения переписки с клиентами;
сервисы Яндекс Карт — для отображения информации о местах проведения занятий.

10.5. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.6. Доступ к персональным данным имеет исключительно Оператор.

10.7. Передача персональных данных иным лицам осуществляется только при наличии законных оснований либо согласия субъекта персональных данных.

11. Использование файлов cookie и сервисов веб-аналитики
11.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

11.2. При использовании Сайта могут применяться:

технические файлы cookie;
функциональные файлы cookie;
аналитические файлы cookie.

11.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика», включая функцию «Вебвизор».

11.4. Сервис веб-аналитики может автоматически получать обезличенную информацию, включая:

IP-адрес;
сведения об используемом устройстве;
сведения о браузере;
сведения об операционной системе;
источник перехода на Сайт;
сведения о действиях пользователя на страницах Сайта;
сведения о продолжительности посещения;
информацию, содержащуюся в файлах cookie.

11.5. Полученная посредством сервиса веб-аналитики информация используется исключительно в статистических целях, для анализа посещаемости Сайта, выявления технических ошибок и повышения качества предоставляемых услуг.

11.6. Пользователь вправе самостоятельно ограничить использование файлов cookie посредством изменения настроек используемого браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций Сайта.

12. Трансграничная передача персональных данных
12.1. Оператор осуществляет обработку персональных данных преимущественно с использованием информационных систем, расположенных на территории Российской Федерации.

12.2. В случае использования иностранных информационных сервисов или сервисов, инфраструктура которых может находиться за пределами Российской Федерации (в том числе Telegram), обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

12.3. При необходимости осуществления трансграничной передачи персональных данных Оператор руководствуется требованиями Федерального закона № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

13. Сроки хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

13.2. Если законодательством Российской Федерации не установлен иной обязательный срок хранения, Оператор применяет следующие сроки:

обращения пользователей и заявки, поступившие через Сайт, — до 3 (трёх) лет после завершения взаимодействия с пользователем;
переписка посредством электронной почты, Telegram и MAX — до 3 (трёх) лет после окончания взаимодействия;
сведения, связанные с оказанием услуг, — в течение срока, необходимого для исполнения договора и защиты законных интересов Оператора;
документы, связанные с исполнением обязанностей самозанятого и предусмотренные налоговым законодательством Российской Федерации, — в течение сроков, установленных законодательством Российской Федерации.

13.3. По достижении целей обработки либо при истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14. Порядок уничтожения персональных данных
14.1. Уничтожение персональных данных осуществляется при наступлении одного из следующих оснований:

достижение целей обработки;
отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
выявление неправомерной обработки персональных данных;
истечение сроков хранения;
прекращение деятельности Оператора, если дальнейшее хранение данных не требуется законодательством Российской Федерации.

14.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством Российской Федерации.

14.3. При необходимости персональные данные могут быть предварительно обезличены.

15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

использует защищённое соединение HTTPS при работе Сайта;
ограничивает круг лиц, имеющих доступ к персональным данным;
использует средства аутентификации для доступа к информационным ресурсам;
принимает меры по предотвращению несанкционированного доступа к персональным данным;
осуществляет контроль сохранности персональных данных;
использует актуальные средства защиты информации и программное обеспечение;
принимает меры по предотвращению утраты персональных данных;
осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных.

15.3. Доступ к персональным данным предоставляется исключительно Оператору в объёме, необходимом для исполнения его обязанностей.

16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
требовать прекращения обработки персональных данных при отсутствии законных оснований для её продолжения;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

16.2. Запросы и обращения, связанные с обработкой персональных данных, могут быть направлены Оператору в письменной форме либо посредством электронной почты.

16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения. При необходимости Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

16.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

17. Обязанности Оператора
17.1. Оператор обязан:

соблюдать требования законодательства Российской Федерации в области обработки персональных данных;
принимать необходимые меры по обеспечению безопасности персональных данных;
предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
обеспечивать актуальность персональных данных и при необходимости их уточнение;
прекращать обработку и уничтожать персональные данные при наличии оснований, предусмотренных законодательством Российской Федерации;
рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

18. Конфиденциальность персональных данных
18.1. Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязуются не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

18.2. Обязанность соблюдать конфиденциальность не распространяется на сведения, подлежащие раскрытию в соответствии с законодательством Российской Федерации.

19. Порядок внесения изменений в Политику
19.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.

19.3. При внесении существенных изменений в Политику Оператор вправе дополнительно уведомить пользователей посредством размещения соответствующей информации на Сайте.

19.4. Пользователю рекомендуется самостоятельно периодически знакомиться с актуальной редакцией Политики.

20. Контактная информация
Оператор персональных данных: Солодский Андрей Сергеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 784202336635
Адрес для направления корреспонденции: 197374, Российская Федерация, г. Санкт-Петербург, ул. Савушкина, д. 121, к. 1
Телефон: +7 993 442-03-22
Адрес электронной почты: school.billiard.solod@yandex.ru
Официальный сайт: https://solodskii-billiard.ru/

21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу https://solodskii-billiard.ru/politics

21.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

21.3. Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений Политики.

21.4. Настоящая Политика действует бессрочно до момента её замены новой редакцией.