Политика в отношении обработки персональных данных

Студии растяжки и фитнеса «АИВАЛ»

ПРЕАМБУЛА
Настоящая политика в отношении обработки персональных данных (далее– Политика) определяет основные принципы, условия, цели, способы обработки, реализуемые меры защиты персональных данных и иной информации, права пользователей сети Интернет (далее по тексту – Пользователь) в процессе использования сайта Студии растяжки и фитнеса «АИВАЛ» https://aival.ru/ (далее – Сайт), доступ к которому предоставляется Индивидуальным предпринимателем Ивановым Александром Николаевичем (ИНН: 781436602510, ОГРНИП: 325784700340060, адрес: г. Санкт-Петербург, Светлановский пр-т, д. 99, корп./ст. 2, кв. 12,) (далее – Оператор), для обеспечения соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и доброго имени.
Настоящая Политика регулирует условия конфиденциальности и обработки персональных данных между Пользователем и Оператором при использовании Сайта, а также заключении и исполнении договоров между ними.
Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Российской Федерации, которую Оператор может получить от Пользователя в процессе использования им Сайта.
Действие настоящей Политики распространяется на всех Пользователей, которые предоставляют свои персональные данные Оператору при использовании Сайта, и в отношении которых Оператор осуществляет обработку персональных данных.
Перед использованием Сайта Оператора Пользователь обязан ознакомиться с содержанием данного документа. Принятие условий Политики Пользователем является явно выраженным, предметным, определенным и неабстрактным согласием Пользователя на обработку персональных данных.
1.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В целях настоящей Политики, если из контекста не следует иное, нижеприведенные термины имеют следующие значения и являются её составной неотъемлемой частью:
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка Персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя в том числе сбор запись, систематизацию, накопление, хранение, уточнение (обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — субъект персональных данных, лицо, осуществляющее использование Сайта.
1.2. В Политике могут быть использованы иные термины, не определенные в п. 1.1 настоящего документа. В этом случае толкование таких терминов производится в соответствии с текстом Политики.
1.3. Термины, употребляемые в настоящей Политике в единственном числе (в зависимости от контекста), имеют такое же значение во множественном числе и наоборот. Заголовки в настоящей Политике выделены только для удобства и не влияют на её толкование.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.
2.2. Цель разработки Политики — определение порядка обработки и защиты Персональных данных Пользователей, обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.
2.4. Политика может быть изменена и/или дополнена в одностороннем порядке Оператором Сайта без какого-либо специального уведомления (согласия) Пользователей. Действующая редакция Политики размещена на Сайте.
2.5. Все изменения и дополнения настоящей Политики вступают в силу на следующий день после размещения новой редакции Политики на Сайте.
2.6. Продолжение использования Сайта после внесения изменений и/или дополнений в настоящую Политику будет означать принятие и согласие Пользователя с такими изменениями и/или дополнениями.
2.7. Если Пользователь не согласен с условиями и положениями Политики и правилами пользования Сайта, он должен незамедлительно прекратить использование Сайта. В противном случае, использование Сайта будет означать безусловное и безоговорочное согласие Пользователя с условиями настоящей Политики.
2.8. Предоставляя Пользователям возможность использования Сайта, Оператор, действуя разумно и добросовестно, предполагает, что Пользователь:
- перед началом использования Сайта внимательно ознакомился с условиями настоящей Политики;
- обладает всеми необходимыми правами, позволяющими регистрироваться и авторизоваться на Сайте и использовать его функционал;
- приступив к пользованию Сайта, выразил свое согласие с условиями настоящей Политики и принял на себя указанные в ней права и обязанности;
- осознаёт, что информация, переданная им другим Пользователем, не может быть удалена им самостоятельно;
- понимает и осознает, что в процессе использования Сайта информация, размещенная Пользователем о себе, может быть доступна другим Пользователям, при этом Оператор не несет ответственности за действия третьих лиц;
- регулярно проверяет условия настоящей Политики на предмет её изменения и/или дополнения.
2.9. Настоящая Политика применяется только к Оператору и Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель либо пользователь может перейти по ссылкам, доступным на Сайте.
3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Оператор вправе:
а) Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении Персональных данных;
б) Поручать обработку Персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
в) случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии на то законных оснований.
3.2. Оператор обязан:
а) Организовывать обработку Персональных данных в соответствии с требованиями законодательства Российской Федерации;
б) Отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации;
в) Сообщать в уполномоченный орган по защите прав Пользователей (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в соответствии с действующим законодательством.
3.3. Пользователь вправе:
а) Получать информацию, касающуюся обработки его Персональных данных;
б) Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора aival.plastique@mail.ru с пометкой «Актуализация персональных данных».
в) Отказаться от обработки Оператором Персональных данных Пользователя, направив соответствующий запрос на адрес aival.plastique@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». В таком случае Пользователь обязан прекратить использование Сайта;
г) Принимать предусмотренные законом меры по защите своих прав.
3.4. Пользователь обязан:
а) Предоставить достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте;
б) Строго выполнять все требования законодательства Российской Федерации;
в) Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещенных на Сайте;
г) Не использовать нецензурную лексику, эротические, оскорбительные изображения и тексты, информацию и высказывания, которые содержат угрозы, провоцируют жестокость, ненависть, неуважительное отношение или могут привести к незаконным действиям, а также иную информацию и иные высказывания, которые не соответствуют общепринятым нормам нравственности и морали;
д) Не совершать действий, которые могут ограничить доступ к Сайту.
3.5. Невключение в настоящую Политику каких-либо из прав и (или) обязанностей Оператора и/или Пользователя, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ от реализации этих прав или исполнения этих обязанностей.
3.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
3.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации
4.ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
4.1. Оператор вправе собирать следующие категории Персональных данных Пользователя:

5. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
5.1. Во время посещения Пользователем Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам.
5.2. Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.
5.3. Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта.
5.4. Описание и блокировка файлов cookie:

5.5. Если посетитель не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы. Все это необходимо сделать непосредственно в браузере.
5.6. Если посетитель хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям Справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства.

6.ПОРЯДОК ПОЛУЧЕНИЯ (СБОРА) ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку Персональных данных предоставляется Пользователем в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.
6.2. Обработка Персональных данных Пользователя без его согласия осуществляется в случаях:

• по требованию полномочных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• если их обработка осуществляется в целях заключения и исполнения договора, одной из сторон которого является сам Пользователь;
• в иных случаях, предусмотренных законом. 

6.3. Пользователь гарантирует, что Персональные данные, которые он предоставляет Оператору, являются достоверными. Оператор не несёт ответственности за недостоверность предоставляемых Пользователями Персональных данных и иной информации.
7. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Пользователем, если соблюдено хотя бы одно из следующих условий:

• обработка осуществляется с согласия Пользователя;
• обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключенных между Оператором и Пользователем;
• обработка осуществляется в связи с участием в судопроизводстве или для целей выполнения предписаний исполнительных листов;
• обработка необходима для осуществления прав и законных интересов Оператора, других Пользователей или третьих лиц;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Обработка Персональных данных осуществляется на основе принципов:

• законности целей и способов обработки Персональных данных;
• ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
• соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
8.1. Защита Персональных данных Пользователя осуществляется за счет Оператора в порядке, установленном законодательством Российской Федерации. 
8.2. Оператор принимает все возможные и необходимые правовые, технические и организационные меры в целях защиты Персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий. К таким, в частности, мерам относятся:
Правовые меры:

• разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;
• отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава сотрудников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора по вопросам обработки персональных данных;
• регламентация процессов обработки персональных данных Оператором;
• организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников Оператора.

Технические меры:

• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• реализация разрешительной системы доступа сотрудников Оператора к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;
• Отслеживание сторонних вторжений в информационную систему Оператора;
• периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
8.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
8.5. В порядке, предусмотренном действующим законодательством, Персональные данные Пользователя могут передаваться третьим лицам, для достижения целей, указанных в разделе 4 настоящей Политики.
9. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ИНФОРМАЦИИ
9.1 Под хранением Персональных данных понимается существование записей в информационных системах и на материальных носителях.
9.2. Хранение Персональных данных Пользователя может осуществляться до тех пор, пока это необходимо для выполнения целей, с которыми они были собраны, если иное не предусмотрено федеральными законами Российской Федерации или настоящей Политикой.
9.3 Оператор закрывает доступ и запрещает использование Персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и других операционных целей. Такие данные используются исключительно для соблюдения настоящих требований, обеспечения безопасности, выявления и предотвращения случаев мошенничества.
9.4. Уничтожение Персональных данных Пользователя подразумевает прекращение какого-либо доступа к Персональным данным.
9.5. При уничтожении Персональных данных Пользователя работники Оператора не могут получить доступ к его Персональным данным субъекта в информационных системах Сайта.
9.6. Операция уничтожения Персональных данных необратима.
10. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Оператор прекращает обработку Персональных данных:

• по достижении целей обработки либо в случае утраты необходимости в достижении этих целей;
• если для обработки Персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• по истечении срока действия согласия Пользователя на обработку Персональных данных или в случае отзыва такого согласия, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• в случае выявления неправомерной обработки Персональных данных, если обеспечить правомерность обработки невозможно;
• в иных случаях, предусмотренных законодательством.

10.2. Оператор обязуется уничтожить Персональные данные Пользователя или обеспечить их уничтожение в срок, предусмотренный законодательством РФ.
11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их Персональных данных, путем направления заявления в электронной форме на электронную почту Оператора: aival.plastique@mail.ru, заявления в простой письменной форме почтой по адресу: г. Санкт-Петербург, Светлановский пр-т, д. 99, корп./ст. 2, кв. 12.
11.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в сроки, установленные законом.
12 .ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ: