Дата размещения: [25.05.26]
Дата вступления в силу: [25.05.26]

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ковальчук Софией Юрьевной, ИНН 541022393194, адрес: 107392, Россия, г. Москва, ул. Халтуринская, д. 19, кв. 47 (далее — Оператор), при использовании сайта https://lisastretch.ru (далее — Сайт).

Политика размещается в открытом доступе и подлежит применению ко всем персональным данным, которые Оператор получает от пользователей Сайта.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц через Сайт, его формы, мессенджеры, онлайн-запись, обратную связь, телефонную связь и иные связанные каналы коммуникации.
1.3. Использование Сайта и направление данных через формы Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных данных, такое согласие оформляется отдельно.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее Сайт и/или направляющее данные через формы Сайта.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
3. Сведения об Операторе
Индивидуальный предприниматель: Ковальчук София Юрьевна
ИНН: 541022393194
Адрес: 107392, Россия, г. Москва, ул. Халтуринская, д. 19, кв. 47
Email для обращений по персональным данным: lisa.stretch.ballet@yandex.ru
Телефон: +7993 348-25-22.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. пользователей Сайта;
4.2. клиентов и потенциальных клиентов Оператора;
4.3. лиц, направляющих обращения через формы обратной связи, онлайн-записи, мессенджеры, телефонную связь, электронную почту;
4.4. иных лиц, чьи данные поступают Оператору в связи с оказанием услуг, исполнением договора или обработкой обращений.
5. Какие персональные данные обрабатываются:
В зависимости от сценария взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные
5.1. имя, а также иные данные, которые пользователь указывает добровольно;
5.2. номер телефона;
5.3. никнейм и/или идентификатор в мессенджерах;
5.4. сведения, указанные пользователем в поле сообщения, комментария, заявки или обращения;
5.5. сведения о выбранной услуге, времени записи, предпочтениях по записи и иные данные, которые пользователь добровольно сообщает через формы Сайта;
5.6. технические данные о посещении Сайта, включая cookie-файлы, IP-адрес, сведения о браузере, устройстве, времени посещения, источнике перехода, а также иные данные, собираемые с использованием метрических программ и аналитических сервисов.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или когда такие данные добровольно предоставлены субъектом без запроса со стороны Оператора.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. обработка входящих обращений пользователей;
6.2. обратная связь с пользователями, включая звонок, направление сообщений, консультаций и разъяснений;
6.3. запись пользователя на услугу, занятие, консультацию, мероприятие или иной сервис, предлагаемый Оператором;
6.4. согласование даты, времени, формата и иных условий оказания услуг;
6.5. заключение, исполнение, изменение и прекращение договоров с пользователями;
6.6. информирование пользователей об услугах, расписании, изменениях, акциях и предложениях Оператора — при наличии надлежащего основания;
6.7. ведение статистики, аналитики, улучшение работы Сайта, повышение удобства его использования;
6.8. исполнение обязанностей, предусмотренных законодательством Российской Федерации.
7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:
7.1. согласие субъекта персональных данных на обработку его персональных данных;
7.2. необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
7.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
7.4. иные основания, предусмотренные законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
8.2. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения избыточности обрабатываемых данных по отношению к заявленным целям.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Такие меры предусмотрены, в том числе, статьями 18.1 и 19 Закона о персональных данных.
8.4. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и/или лицам, привлечённым Оператором на законных основаниях и в объёме, необходимом для достижения целей обработки.
8.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.
8.6. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. Использование cookie и аналитических сервисов
9.1. На Сайте могут использоваться cookie-файлы и иные технологии сбора технической информации о пользователях.
9.2. Cookie используются для:
9.2.1. обеспечения корректной работы Сайта;
9.2.2. сохранения пользовательских настроек;
9.2.3. анализа поведения пользователей на Сайте;
9.2.4. улучшения интерфейса и содержания Сайта;
9.2.5. оценки эффективности рекламных и информационных материалов.
9.3. Оператор может использовать метрические и аналитические сервисы, включая, но не ограничиваясь: Яндекс Метрика; Tilda.
9.4. Пользователь может ограничить использование cookie через настройки своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
10.2. После достижения целей обработки, утраты необходимости в достижении этих целей, отзыва согласия субъектом персональных данных либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
11.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном законодательством Российской Федерации;
11.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.3. отозвать согласие на обработку персональных данных;
11.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
11.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок отзыва согласия и обращения субъекта
12.1. Субъект персональных данных вправе направить Оператору запрос, обращение или отзыв согласия на обработку персональных данных по адресу: lisa.stretch.ballet@yandex.ru, а также по почтовому адресу Оператора, указанному в настоящей Политике.
12.2. В запросе рекомендуется указать:

• фамилию, имя, отчество субъекта;
• контактные данные для обратной связи;
• описание сути обращения;
• сведения, позволяющие идентифицировать пользователя и его взаимодействие с Оператором.

12.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
13. Передача персональных данных третьим лицам
13.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для исполнения договора с субъектом;
• если передача предусмотрена законодательством Российской Федерации;
• при поручении обработки персональных данных лицам, оказывающим услуги по обеспечению работы Сайта, хостинга, CRM, аналитики, связи, записи, рассылок и иных сопутствующих сервисов.

13.2. Оператор принимает меры для того, чтобы такие лица обеспечивали конфиденциальность и безопасность персональных данных.
14. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая, при необходимости:
14.1. ограничение доступа к персональным данным;
14.2. использование антивирусных средств и средств защиты информации;
14.3. применение паролей, разграничение прав доступа и контроль доступа к информационным системам;
14.4. учёт и хранение носителей информации;
14.5. обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
14.6. внутренний контроль соответствия обработки персональных данных требованиям законодательства.
15. Трансграничная передача персональных данных
15.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано на Сайте, в договоре или отдельном согласии субъекта персональных данных.
15.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в свободном доступе на Сайте.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
16.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.