Политика обработки персональных данных

1. Общие положения

1.1.Настоящая Политика описывает, какие персональные данные собирает студия плавания «Акулята», зачем, сколько хранит и как защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2.Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Зенкевич Вячеслав Вячеславович, ОГРНИП 319502700026576, ИНН 614405389145.

1.3.Контакты для вопросов о персональных данных:

• электронная почта aculata@yandex.ru;
• телефон +7 (995) 901-05-05;
• лично в студии: Московская обл., г. Красногорск, Красногорский бульвар, 3А, ТЦ «Павшино».

1.4.Политика распространяется на данные, которые Оператор получает через сайт aculata.com, по телефону, в мессенджере MAX, в приложении YCLIENTS и в студии.

1.5.Оператор обрабатывает только те данные, без которых нельзя записать ребёнка и безопасно провести занятие. Паспорт и свидетельство о рождении могут быть предъявлены только для сверки: их реквизиты и адреса не записываются, копии документов и медицинских справок не делаются.

2. Какие данные мы обрабатываем и зачем

2.1.Оператор обрабатывает данные только для целей, указанных в таблице.

2.2.Оператор не обрабатывает биометрические данные и не использует фото и видео для установления личности.

2.3.Сведения об особенностях здоровья ребёнка, которые представитель сообщает инструктору перед занятием, используются только устно для безопасного проведения занятия и не записываются.

2.4.Налоговая справка для вычета оформляется только по заявлению представителя; нужные для неё данные (ИНН, ФИО) собираются в этот момент и хранятся 5 лет по требованиям налогового законодательства.

2.5.По истечении срока хранения или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

2.6.Если представитель сообщает данные других взрослых, которые будут приводить или забирать ребёнка (Сопровождающих), он подтверждает, что получил их согласие на передачу этих данных Оператору. Ответственность за передачу чужих данных без согласия несёт представитель.

3. Как мы защищаем данные

3.1.Доступ к данным имеют только администраторы и инструкторы в объёме, нужном для их работы. Сотрудники обязаны сохранять конфиденциальность.

3.2.Данные хранятся в защищённых паролем системах учёта, базы данных которых находятся в России.

3.3.При неправомерной передаче или утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

4. Кому мы передаём данные

4.1.Оператор не продаёт и не передаёт данные третьим лицам для их собственных целей. Данные получают только сервисы, без которых нельзя оказать услугу:

• банк и оператор фискальных данных — для приёма оплаты и выдачи чека;
• сервис онлайн-записи YCLIENTS — для записи, ведения расписания и учёта посещений;
• конструктор сайтов Тильда — для приёма заявок с сайта;
• Яндекс (Яндекс Метрика) — для статистики сайта в обезличенном виде;
• государственные органы — только по запросу, предусмотренному законом.

4.2.Трансграничная передача данных не осуществляется.

4.3.Фото и видео ребёнка публикуются только в соцсетях и на сайте студии и только с письменного согласия представителя. Имя и фамилия ребёнка в публикациях не указываются.

5. Cookie и статистика сайта

5.1.Сайт aculata.com использует файлы cookie и сервис Яндекс Метрика, чтобы понимать, как посетители пользуются сайтом, и делать его удобнее. В составе Метрики работает Вебвизор: он записывает действия на страницах — прокрутку, клики и движения курсора — без привязки к имени посетителя. Содержимое полей форм, в том числе имя и телефон, Вебвизор не записывает.

5.2.При первом посещении сайт показывает панель о cookie. Яндекс Метрика начинает работать только после того, как посетитель разрешит аналитические cookie. Посетитель может принять или отклонить необязательные cookie, а позже изменить выбор через значок cookie в углу сайта или в настройках браузера. Без необязательных cookie сайт продолжит работать.

5.3.Данные Метрики обрабатывает ООО «Яндекс» (ОГРН 1027700229193) по условиям сервиса Яндекс Метрика. По этим данным Оператор не может установить личность посетителя. Отключить сбор данных Метрикой можно в настройках браузера или с помощью инструмента Яндекса: https://yandex.ru/support/metrika/general/opt-out.html.

6. Ваши права

6.1.Вы вправе:

• узнать, какие ваши данные и данные вашего ребёнка есть у Оператора и как они используются;
• попросить исправить неточные или удалить лишние данные;
• отозвать согласие на фото- и видеосъёмку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2.Чтобы воспользоваться правом, напишите на aculata@yandex.ru с темой письма «Запрос о данных», «Уточнение данных» или «Отзыв согласия» либо подайте заявление в студии. Укажите свои имя, телефон, с которого записывались, и суть запроса. Оператор вправе убедиться, что запрос направил сам клиент или законный представитель ребёнка, например перезвонить на этот телефон. Сведения о ребёнке сообщаются только на контакты, указанные при записи.

6.3.Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине.

6.4.После отзыва согласия на съёмку публикации в соцсетях и на сайте удаляются в течение 3 рабочих дней.

6.5.Отзыв согласия или запрос на удаление не прекращают обработку данных, которые нужны для исполнения договора, учёта посещений и оплат, рассмотрения претензий и выполнения требований закона (ч. 2 ст. 9 Закона). Такие данные Оператор хранит в пределах сроков из раздела 2, остальные удаляет.

7. Заключительные положения

7.1.Политика действует бессрочно, до замены новой редакцией. Новая редакция действует с момента публикации на aculata.com/privacy, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.

7.2.По вопросам, не урегулированным Политикой, применяется законодательство РФ.