Политика конфиденциальности

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте solhorse.ru и составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператор персональных данных: КСК «Соловьиная Роща», адрес: МКАД, 97-й км, внешняя сторона, Национальный парк Лосиный Остров, лесничество. Далее по тексту Оператор.

Политика размещена в свободном доступе во исполнение части 2 статьи 18.1 указанного закона и распространяется на все персональные данные, которые Оператор получает через сайт.

1. Основные понятия

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Субъект: физическое лицо, к которому относятся персональные данные: посетитель сайта, заказчик услуг, пользователь личного кабинета.
• Обработка: любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Сайт: совокупность страниц по адресу solhorse.ru.

2. Чьи данные и какие данные обрабатываются

Оператор обрабатывает данные посетителей сайта, заказчиков услуг и пользователей личного кабинета.

При оформлении заявки на занятие обрабатываются: имя, фамилия, номер телефона, адрес электронной почты, если он указан, содержание комментария к заявке, выбранная услуга, дата и время занятия, число участников.

При регистрации личного кабинета дополнительно обрабатываются: логин, адрес электронной почты, зашифрованный пароль, фотография профиля, если она загружена.

При обращении через форму обратной связи обрабатываются: имя, номер телефона, адрес электронной почты, если он указан, текст сообщения.

При посещении сайта автоматически обрабатываются: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, адрес страницы перехода, данные файлов cookie.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сведения о состоянии здоровья, влияющие на допуск к занятию, сообщаются устно администратору или тренеру и в информационных системах сайта не сохраняются.

3. Цели обработки и правовые основания

• Приём и подтверждение заявок, оказание услуг, расчёты. Основание: пункт 5 части 1 статьи 6 закона № 152-ФЗ, обработка необходима для исполнения договора, стороной которого является субъект.
• Ведение личного кабинета и предоставление доступа к истории записей. Основание: согласие субъекта, пункт 1 части 1 статьи 6.
• Ответы на обращения через форму обратной связи и мессенджеры. Основание: согласие субъекта.
• Направление сообщений, связанных с исполнением договора: подтверждение записи, напоминание о занятии, сведения об оплате. Основание: исполнение договора.
• Направление информационных и рекламных сообщений. Основание: отдельное согласие субъекта, статья 18 Федерального закона «О рекламе».
• Обеспечение работоспособности и безопасности сайта, защита от автоматизированных обращений. Основание: законный интерес Оператора и требования Федерального закона «Об информации, информационных технологиях и о защите информации».
• Исполнение обязанностей, возложенных законом, в том числе хранение документов о расчётах. Основание: пункт 2 части 1 статьи 6.

Оператор не обрабатывает персональные данные для целей, несовместимых с перечисленными, и обрабатывает только те данные, которые необходимы для заявленной цели.

4. Согласие на обработку

Согласие даётся субъектом отметкой соответствующего поля в форме на сайте. Согласие на обработку персональных данных даётся отдельно от иных согласий и не объединяется с ними в одном поле.

Отказ от предоставления данных, не являющихся необходимыми для оказания услуги, не влечёт отказа в оказании услуги.

Согласие может быть отозвано в любой момент способом, описанным в разделе 9 настоящей политики.

5. Сроки и способы обработки, место хранения

Обработка ведётся с использованием средств автоматизации и без таковых. Записи, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 закона № 152-ФЗ.

Данные хранятся не дольше, чем этого требует цель обработки:

• данные заявки и сведения об оказанной услуге хранятся в течение срока действия договора и трёх лет после его исполнения, что соответствует общему сроку исковой давности;
• данные личного кабинета хранятся до удаления кабинета субъектом или до отзыва согласия;
• обращения через форму обратной связи хранятся один год со дня обращения;
• документы о расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах;
• записи журналов сервера хранятся не более двенадцати месяцев.

По достижении цели обработки данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.

6. Файлы cookie и статистика

Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу личного кабинета, сохранение выбранного языка и защиту форм от автоматизированных обращений, без них сайт работать не будет.

Аналитические cookie, если они используются, служат для оценки посещаемости в обезличенном виде.

Пользователь может запретить сохранение cookie в настройках браузера или удалить сохранённые файлы. Часть возможностей сайта при этом станет недоступна.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей, не указанных в настоящей политике.

Данные могут передаваться лицам, привлечённым для оказания услуг, в объёме, необходимом для выполнения их функций, и на основании договора, содержащего обязанность соблюдать конфиденциальность и требования закона № 152-ФЗ:

• провайдеру хостинга, на оборудовании которого размещён сайт;
• сервису защиты форм от автоматизированных обращений;
• сервису электронной почты, через который направляются письма;
• оператору платёжной системы при подключении онлайн-оплаты, в объёме, необходимом для проведения платежа;
• оператору фискальных данных в объёме, необходимом для формирования кассового чека.

Данные могут быть переданы государственным органам по основаниям и в порядке, установленным законом.

На сайте размещены виджет карт и виджет отзывов сторонних сервисов. При их загрузке сторонний сервис может получать сведения о факте обращения, включая IP-адрес. Обработка этих сведений регулируется политикой соответствующего сервиса.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, она будет осуществлена не ранее уведомления уполномоченного органа по защите прав субъектов персональных данных и с соблюдением статьи 12 закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки и сведения о ней в объёме, установленном частью 7 статьи 14 закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против направления рекламных сообщений;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запрос направляется на адрес info@solhorse.ru либо почтой на адрес МКАД, 97-й км, внешняя сторона, Национальный парк Лосиный Остров, лесничество. Запрос должен содержать сведения, позволяющие установить личность обратившегося, и сведения, подтверждающие его отношение к Оператору.

Ответ на запрос предоставляется в течение десяти рабочих дней со дня его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления.

При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда закон обязывает Оператора продолжить хранение.

Удалить личный кабинет можно самостоятельно в его настройках либо по запросу на адрес info@solhorse.ru.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к данным кругом работников, которым он необходим для работы;
• использует защищённое соединение при передаче данных между браузером и сайтом;
• хранит пароли в виде необратимого преобразования, в открытом виде пароли не хранятся;
• ведёт учёт обращений к данным и регулярно создаёт резервные копии;
• оценивает вред, который может быть причинён субъектам, и соотносит с ним принимаемые меры.

11. Действия при инцидентах

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о самом факте и в течение семидесяти двух часов о результатах внутреннего расследования, как этого требует часть 3.1 статьи 21 закона № 152-ФЗ.

12. Обработка данных несовершеннолетних

Оператор не собирает целенаправленно данные лиц младше восемнадцати лет. Заявка на занятие ребёнка оформляется законным представителем от своего имени, и в такой заявке обрабатываются данные представителя, а также имя ребёнка и его возраст, если это необходимо для подбора занятия.

13. Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция размещается на этой странице и вступает в силу с момента размещения. Дата редакции указана под заголовком.

14. Контакты

• Наименование: КСК «Соловьиная Роща»
• Адрес: МКАД, 97-й км, внешняя сторона, Национальный парк Лосиный Остров, лесничество
• Почта для обращений по персональным данным: info@solhorse.ru
• Телефон: +7 (929) 575-56-87