1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Ивченко Яна Игоревна (ОГРНИП 319470400079450, ИНН 470415773490), далее — «Оператор».
1.2. Политика применяется к персональным данным, получаемым через принадлежащие или используемые Оператором интернет-сайты, включая основной сайт с информацией об услугах, массажных и SPA-услугах, обучении и онлайн-программах, а также сайт/проект AgeHarmony, включая страницы регистрации и оплаты.
1.3. Политика также применяется к данным, получаемым при записи на очные услуги, оформлении заказов, участии в онлайн-программах, обращении в поддержку, заполнении форм, подписке на информационные материалы и взаимодействии с Оператором через электронную почту, мессенджеры и иные каналы связи, указанные Оператором.
1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов.
2. Оператор персональных данных
Индивидуальный предприниматель Ивченко Яна Игоревна
ОГРНИП: 319470400079450
ИНН: 470415773490
E-mail для обращений по вопросам персональных данных: yanaspamassage@gmail.com
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей сайтов, клиентов очных услуг, покупателей цифровых продуктов, участников онлайн-программ и обучения, подписчиков, лиц, направивших заявку или обращение, а также иных лиц, взаимодействующих с Оператором.
3.2. В зависимости от цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранной услуге или продукте; данные записи; сведения об оплате и заказе; данные переписки и обращений; сведения, необходимые для предоставления доступа к онлайн-продуктам; технические данные об использовании сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie — в предусмотренных законом случаях.
3.3. Для отдельных программ, в частности программ, посвященных вопросам женского здоровья и менопаузы, пользователь может добровольно сообщать сведения о самочувствии и состоянии здоровья. Такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии соответствующего правового основания и в необходимом объеме.
3.4. Оператор не стремится собирать избыточные сведения. Состав данных определяется конкретной целью их обработки.
4. Цели обработки персональных данных
4.1. Обработка осуществляется для: приема и обработки заявок; записи и оказания массажных, уходовых и SPA-услуг; заключения и исполнения договоров; приема и подтверждения оплаты; предоставления доступа к онлайн-программам и материалам; организации обучения и практических мероприятий; предоставления обратной связи и поддержки; обработки обращений и претензий; направления сервисных уведомлений; ведения учета и исполнения обязанностей, предусмотренных законодательством.
4.2. При наличии отдельного согласия данные могут использоваться для направления рекламных и информационных материалов о продуктах, услугах, мероприятиях и предложениях Оператора.
4.3. Оператор не использует персональные данные для целей, несовместимых с теми, для которых они были собраны, если иное не предусмотрено законом или отдельным правовым основанием.
5. Правовые основания обработки
5.1. Основаниями обработки могут являться согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, предусмотренные законодательством.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя в случаях, предусмотренных законодательством.
6. Способы обработки и действия с данными
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и применимого законодательства.
6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
7. Передача и поручение обработки
7.1. Для работы сайтов, приема оплаты, организации онлайн-программ, коммуникации и выполнения заказов Оператор может привлекать третьих лиц и сервисы, которым в необходимом объеме может быть поручена обработка персональных данных.
7.2. К таким категориям могут относиться: хостинг-провайдеры; платформы онлайн-обучения, включая GetCourse, если она используется; платежные сервисы; сервисы рассылок и CRM; сервисы записи и коммуникаций; технические подрядчики; бухгалтерские и иные лица, участвующие в исполнении договора.
7.3. Передача осуществляется только в объеме, необходимом для соответствующей цели, на основании договора, закона или иного правового основания.
7.4. Конкретный перечень используемых сервисов и условия передачи должны соответствовать фактической технической инфраструктуре сайтов. Перед публикацией Политики Оператору необходимо проверить и при необходимости дополнить этот перечень.
8. Хранение и сроки обработки
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства, если иной срок не установлен законом.
8.2. После достижения целей обработки или прекращения правовых оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие в предусмотренном порядке, а также обращаться к Оператору и в уполномоченный орган по защите прав субъектов персональных данных.
Для обращения по вопросам обработки персональных данных можно направить запрос на: yanaspamassage@gmail.com
10. Cookies и технические данные
Сайты могут использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и, при наличии соответствующего правового основания и настроек, иных технических и маркетинговых целей.
В зависимости от используемых сервисов посетителю может быть предложено отдельно управлять согласием на использование отдельных категорий cookie.
11. Персональные данные при использовании онлайн-программ
При регистрации и участии в онлайн-программах Оператор может обрабатывать данные, необходимые для идентификации участника, предоставления доступа, коммуникации, учета прогресса и выполнения условий соответствующего продукта.
Если участник добровольно предоставляет сведения о здоровье или самочувствии в рамках программы, они используются только в пределах заявленной цели и при наличии соответствующего правового основания. Оператор не требует предоставления таких сведений, если они не необходимы для конкретной услуги.
12. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки или используемых сервисов. Актуальная редакция размещается на сайтах Оператора.
Новая редакция вступает в силу с момента публикации, если иное не указано в самой редакции.
13. Реквизиты
Индивидуальный предприниматель Ивченко Яна Игоревна
ОГРНИП: 319470400079450
ИНН: 470415773490
E-mail: yanaspamassage@gmail.com
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Ивченко Яна Игоревна (ОГРНИП 319470400079450, ИНН 470415773490), далее — «Оператор».
1.2. Политика применяется к персональным данным, получаемым через принадлежащие или используемые Оператором интернет-сайты, включая основной сайт с информацией об услугах, массажных и SPA-услугах, обучении и онлайн-программах, а также сайт/проект AgeHarmony, включая страницы регистрации и оплаты.
1.3. Политика также применяется к данным, получаемым при записи на очные услуги, оформлении заказов, участии в онлайн-программах, обращении в поддержку, заполнении форм, подписке на информационные материалы и взаимодействии с Оператором через электронную почту, мессенджеры и иные каналы связи, указанные Оператором.
1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов.
2. Оператор персональных данных
Индивидуальный предприниматель Ивченко Яна Игоревна
ОГРНИП: 319470400079450
ИНН: 470415773490
E-mail для обращений по вопросам персональных данных: yanaspamassage@gmail.com
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей сайтов, клиентов очных услуг, покупателей цифровых продуктов, участников онлайн-программ и обучения, подписчиков, лиц, направивших заявку или обращение, а также иных лиц, взаимодействующих с Оператором.
3.2. В зависимости от цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранной услуге или продукте; данные записи; сведения об оплате и заказе; данные переписки и обращений; сведения, необходимые для предоставления доступа к онлайн-продуктам; технические данные об использовании сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie — в предусмотренных законом случаях.
3.3. Для отдельных программ, в частности программ, посвященных вопросам женского здоровья и менопаузы, пользователь может добровольно сообщать сведения о самочувствии и состоянии здоровья. Такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии соответствующего правового основания и в необходимом объеме.
3.4. Оператор не стремится собирать избыточные сведения. Состав данных определяется конкретной целью их обработки.
4. Цели обработки персональных данных
4.1. Обработка осуществляется для: приема и обработки заявок; записи и оказания массажных, уходовых и SPA-услуг; заключения и исполнения договоров; приема и подтверждения оплаты; предоставления доступа к онлайн-программам и материалам; организации обучения и практических мероприятий; предоставления обратной связи и поддержки; обработки обращений и претензий; направления сервисных уведомлений; ведения учета и исполнения обязанностей, предусмотренных законодательством.
4.2. При наличии отдельного согласия данные могут использоваться для направления рекламных и информационных материалов о продуктах, услугах, мероприятиях и предложениях Оператора.
4.3. Оператор не использует персональные данные для целей, несовместимых с теми, для которых они были собраны, если иное не предусмотрено законом или отдельным правовым основанием.
5. Правовые основания обработки
5.1. Основаниями обработки могут являться согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, предусмотренные законодательством.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя в случаях, предусмотренных законодательством.
6. Способы обработки и действия с данными
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и применимого законодательства.
6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
7. Передача и поручение обработки
7.1. Для работы сайтов, приема оплаты, организации онлайн-программ, коммуникации и выполнения заказов Оператор может привлекать третьих лиц и сервисы, которым в необходимом объеме может быть поручена обработка персональных данных.
7.2. К таким категориям могут относиться: хостинг-провайдеры; платформы онлайн-обучения, включая GetCourse, если она используется; платежные сервисы; сервисы рассылок и CRM; сервисы записи и коммуникаций; технические подрядчики; бухгалтерские и иные лица, участвующие в исполнении договора.
7.3. Передача осуществляется только в объеме, необходимом для соответствующей цели, на основании договора, закона или иного правового основания.
7.4. Конкретный перечень используемых сервисов и условия передачи должны соответствовать фактической технической инфраструктуре сайтов. Перед публикацией Политики Оператору необходимо проверить и при необходимости дополнить этот перечень.
8. Хранение и сроки обработки
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства, если иной срок не установлен законом.
8.2. После достижения целей обработки или прекращения правовых оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие в предусмотренном порядке, а также обращаться к Оператору и в уполномоченный орган по защите прав субъектов персональных данных.
Для обращения по вопросам обработки персональных данных можно направить запрос на: yanaspamassage@gmail.com
10. Cookies и технические данные
Сайты могут использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости и, при наличии соответствующего правового основания и настроек, иных технических и маркетинговых целей.
В зависимости от используемых сервисов посетителю может быть предложено отдельно управлять согласием на использование отдельных категорий cookie.
11. Персональные данные при использовании онлайн-программ
При регистрации и участии в онлайн-программах Оператор может обрабатывать данные, необходимые для идентификации участника, предоставления доступа, коммуникации, учета прогресса и выполнения условий соответствующего продукта.
Если участник добровольно предоставляет сведения о здоровье или самочувствии в рамках программы, они используются только в пределах заявленной цели и при наличии соответствующего правового основания. Оператор не требует предоставления таких сведений, если они не необходимы для конкретной услуги.
12. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки или используемых сервисов. Актуальная редакция размещается на сайтах Оператора.
Новая редакция вступает в силу с момента публикации, если иное не указано в самой редакции.
13. Реквизиты
Индивидуальный предприниматель Ивченко Яна Игоревна
ОГРНИП: 319470400079450
ИНН: 470415773490
E-mail: yanaspamassage@gmail.com