Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Студией персональных ЭМС-тренировок Fit-n-go (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ems-studio.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки.

2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу https://ems-studio.ru/fitngo/.

2.4. Информационная система персональных данных — совокупность баз данных и технологий обработки.

2.5. Обезличивание персональных данных — действия, исключающие определение принадлежности данных субъекту.

2.6. Обработка персональных данных — любое действие с персональными данными.

2.7. Оператор — лицо, организующее обработку персональных данных.

2.8. Персональные данные — любая информация о Пользователе.

2.9. Персональные данные, разрешённые субъектом для распространения — данные, доступные неограниченному кругу лиц по согласию субъекта.

2.10. Пользователь — посетитель сайта.

2.11. Предоставление персональных данных — раскрытие определённому лицу.

2.12. Распространение — раскрытие неопределённому кругу лиц.

2.13. Трансграничная передача — передача данных иностранному лицу или государству.

2.14. Уничтожение персональных данных — действия, после которых восстановление невозможно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта достоверные персональные данные;
— продолжать обработку данных при наличии оснований, указанных в законодательстве;
— самостоятельно определять меры по защите персональных данных.

3.2. Оператор обязан:

— предоставлять субъекту информацию об обработке его данных;
— организовывать обработку данных согласно законодательству РФ;
— отвечать на обращения субъектов данных;
— обеспечивать защиту данных от неправомерных действий;
— прекращать обработку данных в случаях, предусмотренных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать информацию об обработке данных;
— требовать уточнения или удаления данных;
— выдвигать условие предварительного согласия для маркетинговой обработки;
— отзывать согласие на обработку;
— обжаловать действия Оператора;
— пользоваться иными правами, предусмотренными законом.

4.2. Субъекты персональных данных обязаны:

— предоставлять достоверные сведения;
— сообщать об изменении персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Допускается обработка только для конкретных и законных целей.

5.3. Не допускается объединение несовместимых баз данных.

5.4. Обрабатываются только данные, необходимые для целей обработки.

5.5. Недопустима избыточность персональных данных.

5.6. Обеспечиваются точность и актуальность данных.

5.7. Хранение не дольше, чем требуют цели обработки.

6. Цели обработки персональных данных

Цель обработки: информирование Пользователя посредством электронных писем.
Персональные данные: ФИО, email, телефон, дата и место рождения.
Правовые основания: Федеральный закон №149-ФЗ.
Виды обработки: сбор, запись, хранение, уничтожение, обезличивание.

Цель: предоставление доступа к сервисам сайта.
Персональные данные: ФИО, email, телефон, дата рождения.
Правовые основания: ФЗ №149-ФЗ.
Виды обработки: сбор, хранение, систематизация и др.

Цель: отправка SMS, поздравлений, уведомлений, предложений услуг.
Персональные данные: ФИО, email, телефон, дата рождения.
Правовые основания: ФЗ №149-ФЗ.
Виды обработки: сбор, хранение, удаление, обезличивание.

7. Условия обработки персональных данных

7.1–7.7 — обработка осуществляется с согласия субъекта, при выполнении договора, в целях правосудия, защиты прав Оператора и в иных случаях, предусмотренных законодательством.

8. Порядок сбора, хранения и передачи персональных данных

Оператор обеспечивает безопасность и конфиденциальность персональных данных.

8.1. Исключается доступ к данным неуполномоченных лиц.

8.2. Передача третьим лицам возможна только по закону или по согласию субъекта.

8.3. Актуализация данных осуществляется по email: lubercy@fit-n-go.ru.

8.4. Срок обработки определяется достижением целей.

8.5. Данные сторонних сервисов хранятся по их правилам.

8.6. Запреты субъекта не действуют в публичных интересах.

8.7. Обеспечивается конфиденциальность.

8.8. Хранение до достижения целей.

8.9. Основания прекращения обработки — достижение целей, отзыв согласия, выявление нарушений.

9. Перечень действий, производимых с персональными данными

9.1. Сбор, хранение, использование, передача, обезличивание, удаление.

9.2. Возможна автоматизированная обработка.

10. Трансграничная передача персональных данных

10.1–10.2. Оператор обязан уведомлять уполномоченный орган и получать необходимые сведения перед началом трансграничной передачи данных.

11. Конфиденциальность персональных данных

Оператор и иные лица обязаны не раскрывать данные без согласия субъекта.

12. Заключительные положения

12.1. Контакты и вопросы: lubercy@fit-n-go.ru.

12.2. Политика действует бессрочно до публикации новой версии.

12.3. Актуальная версия: https://ems-studio.ru/politika-konfidenczialnosti-fitngo/