Политика обработки персональных данных

1. Оператор и ответственный за обработку

1. 1.1.Оператор: Индивидуальный предприниматель Лапшина Ольга Михайловна, ОГРНИП 325547600215317, ИНН 540231480025, 630082, г. Новосибирск, ул. Дачная, д. 21/2, кв. 104. Почта для обращений по персональным данным: waterspaceclub@gmail.com.
2. 1.2.Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является сам индивидуальный предприниматель.
3. 1.3.Политика распространяется на все данные, которые Оператор получает через сайт, личный кабинет и при проведении занятий.

2. Общие положения о сроках и уничтожении

1. 2.1.Срок обработки персональных данных по каждой цели равен сроку их хранения, указанному в разделе этой цели. По его истечении данные уничтожаются.
2. 2.2.При отзыве согласия или требовании об уничтожении данные уничтожаются в срок, не превышающий 30 дней (часть 4 и 5 статьи 21 152-ФЗ), кроме данных, которые Оператор вправе или обязан обрабатывать по иным основаниям — например, для исполнения договора или по требованию закона.
3. 2.3.Уничтожение данных на сервере Оператора выполняется автоматически, раз в неделю. Данные в учётной системе YCLIENTS уничтожает администратор клуба вручную в те же сроки.
4. 2.4.Резервные копии хранятся 30 дней и уничтожаются автоматически. Данные, удалённые из рабочих файлов, исчезают из резервных копий в течение этого срока.
5. 2.5.Факт уничтожения фиксируется в журнале уничтожения: дата, категория данных, количество записей. Персональных данных в журнале нет.

3. Цель 1. Запись на пробное занятие, в тренировочную группу, на курс или индивидуальное занятие

1. 3.1.Персональные данные: фамилия и имя занимающегося, имя латиницей (для сертификата курса фридайвинга), дата рождения; фамилия и имя родителя или законного представителя несовершеннолетнего; номер телефона, адрес электронной почты, ник в мессенджере; выбранные бассейн, группа и дата начала занятий, опыт занятий, комментарий к заявке; сведения о записи в учётной системе.
2. 3.2.Категории субъектов: лица, оставившие заявку через формы на сайте (страница записи и анкеты направлений) или через онлайн-запись YCLIENTS; занимающиеся, в том числе несовершеннолетние; их родители и законные представители.
3. 3.3.Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) и заключение и исполнение договора, стороной которого является субъект, по его инициативе (пункт 5 части 1 статьи 6). За несовершеннолетнего согласие даёт родитель или иной законный представитель.
4. 3.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 3.5.Сроки обработки и хранения: три года с последнего обращения — последней заявки или последнего занятия.
6. 3.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.

4. Цель 2. Исполнение договора об оказании услуг и расчёты по нему

1. 4.1.Персональные данные: фамилия и имя заказчика и занимающегося, номер телефона, сведения об абонементе, посещённых и пропущенных занятиях, об оплатах; данные кассовых чеков.
2. 4.2.Категории субъектов: заказчики услуг (взрослые занимающиеся, родители и законные представители), занимающиеся.
3. 4.3.Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) и исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
4. 4.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 4.5.Сроки обработки и хранения: сведения о занятиях и абонементах — три года с последнего занятия; первичные учётные документы по оплатам — не менее пяти лет после отчётного года (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
6. 4.6.Уничтожение: сведения о занятиях в учётной системе YCLIENTS удаляет администратор клуба по истечении срока; документы по оплатам уничтожаются по истечении срока хранения с оформлением акта.

5. Цель 3. Работа личного кабинета

1. 5.1.Персональные данные: номер телефона, одноразовый код подтверждения входа, сведения о занятиях, абонементах и записях из учётной системы клуба; сведения об отзыве и повторном предоставлении согласия в кабинете: дата и время, номер редакции документа, IP-адрес, сведения о браузере.
2. 5.2.Категории субъектов: клиенты клуба — пользователи личного кабинета.
3. 5.3.Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
4. 5.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 5.5.Сроки обработки и хранения: сессия входа — 30 дней; сведения о занятиях в кабинете не хранятся, а показываются из учётной системы при входе; записи об отзыве и предоставлении согласия — три года с даты записи.
6. 5.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.

6. Цель 4. Сбор отзывов о занятиях и их публикация на сайте

1. 6.1.Персональные данные: имя, номер телефона, текст и оценка отзыва, отметка о согласии на публикацию.
2. 6.2.Категории субъектов: клиенты клуба, оставившие отзыв в личном кабинете.
3. 6.3.Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ); публикация — только при отдельной отметке в форме отзыва.
4. 6.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 6.5.Сроки обработки и хранения: три года с даты отзыва либо до отзыва согласия.
6. 6.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.

7. Цель 5. Подтверждение получения согласия и принятия оферты

1. 7.1.Персональные данные: номер телефона, номер редакции документа, дата и время, IP-адрес, сведения о браузере.
2. 7.2.Категории субъектов: лица, давшие согласие на обработку данных и принявшие оферту на сайте.
3. 7.3.Правовое основание: исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 152-ФЗ, пункт 2 части 1 статьи 6).
4. 7.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 7.5.Сроки обработки и хранения: три года с даты записи.
6. 7.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.

8. Цель 6. Рассмотрение обращений субъектов персональных данных

1. 8.1.Персональные данные: фамилия и имя, контактные данные, содержание обращения и ответа на него.
2. 8.2.Категории субъектов: лица, направившие обращение по поводу своих персональных данных.
3. 8.3.Правовое основание: исполнение обязанностей Оператора, установленных статьями 14, 20 и 21 152-ФЗ (пункт 2 части 1 статьи 6).
4. 8.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 8.5.Сроки обработки и хранения: три года с даты ответа на обращение.
6. 8.6.Уничтожение: письма удаляются из почтового ящика Оператора вручную по истечении срока; факт уничтожения фиксируется в журнале уничтожения.

9. Цель 7. Рассмотрение заявок на добавление места на карту фридайвинга

1. 9.1.Персональные данные: имя контактного лица и ответственного, номер телефона, адрес электронной почты, сведения о месте, IP-адрес отправителя, отметка о согласии.
2. 9.2.Категории субъектов: представители организаций и частные лица, предложившие место для карты.
3. 9.3.Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
4. 9.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 9.5.Сроки обработки и хранения: три года с даты подачи заявки либо до отзыва согласия.
6. 9.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.

10. Цель 8. Подготовка базы знаний клуба по ответам сотрудников

1. 10.1.Персональные данные: имя и роль сотрудника, ответы на анкеты сборщика знаний; загруженные сотрудниками файлы переписок с клиентами.
2. 10.2.Категории субъектов: работники и исполнители клуба; клиенты клуба — в части переписок, загруженных сотрудниками.
3. 10.3.Правовое основание: исполнение договора с работником или исполнителем (пункт 5 части 1 статьи 6 152-ФЗ); переписки клиентов используются только после обезличивания.
4. 10.4.Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Способ: смешанная обработка — с использованием средств автоматизации и без них.
5. 10.5.Сроки обработки и хранения: ответы сотрудников — три года с последнего сохранения; загруженные файлы переписок — не более шести месяцев с даты загрузки.
6. 10.6.Уничтожение: записи с истёкшим сроком удаляются автоматически, еженедельно, из рабочих файлов на сервере Оператора; из резервных копий они исчезают в течение 30 дней. Каждое уничтожение фиксируется в журнале уничтожения: дата, категория данных, количество записей.
7. 10.7.Доступ к загруженным файлам есть только у администратора клуба. В базу знаний переписки попадают обезличенными: без имён, телефонов и иных сведений, позволяющих определить человека.

11. Цель 9. Статистика посещаемости сайта

1. 11.1.Персональные данные: файлы cookie, IP-адрес, тип и язык браузера, операционная система, адрес страницы, источник перехода, время визита и действия на странице.
2. 11.2.Категории субъектов: посетители сайта, согласившиеся на работу счётчика.
3. 11.3.Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), данное в баннере на сайте.
4. 11.4.Действия: сбор, запись, хранение, использование в обезличенном виде. Способ: автоматизированная обработка сервисом Яндекс.Метрика.
5. 11.5.Сроки обработки и хранения: на стороне Оператора данные не хранятся; ответ посетителя хранится в его браузере до смены редакции текста; сведения в Яндекс.Метрике хранятся на условиях ООО «Яндекс».
6. 11.6.Отзыв согласия — ссылкой «Настройки cookie» внизу страницы: счётчик отключается сразу.
7. 11.7.Счётчик Яндекс.Метрики включается только после согласия посетителя. При первом заходе сайт показывает баннер с равнозначными кнопками «Принимаю» и «Отклоняю»; до нажатия «Принимаю» код счётчика на страницы не подключается.
8. 11.8.Отказ ничего на сайте не ломает: все страницы, формы и личный кабинет работают одинаково при любом ответе.
9. 11.9.Передумать можно в любой момент ссылкой «Настройки cookie» в нижней части страницы — она открывает тот же выбор заново. Это и есть порядок отзыва согласия на статистику.
10. 11.10.Ответ хранится в браузере посетителя и действует до смены редакции текста: если состав счётчиков изменится, сайт спросит заново.
11. 11.11.С согласия посетителя Метрика собирает обезличенные сведения о посещении: IP-адрес, тип и язык браузера, операционную систему, адрес страницы, источник перехода, время визита и действия на странице. Обработка ведётся ООО «Яндекс» на условиях, опубликованных на сайте Яндекса.
12. 11.12.В Метрике включён Вебвизор: он записывает движения указателя, прокрутку и нажатия на странице, чтобы клуб видел, где люди путаются в формах.
13. 11.13.Содержимое полей форм в Метрику не передаётся. Формы записи, анкеты, вход в личный кабинет и форма отзыва помечены в разметке сайта так, что Вебвизор не записывает вводимый в них текст. Сами заявки уходят на собственный сервер Оператора, минуя Метрику.
14. 11.14.Метрика не работает в личном кабинете и в панели администратора.
15. 11.15.Собственные файлы cookie сайт использует только для работы сессий личного кабинета и панели администратора. Рекламных cookie сайт не устанавливает.

12. Цель 10. Обеспечение работы и безопасности сайта

1. 12.1.Персональные данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере.
2. 12.2.Категории субъектов: все посетители сайта.
3. 12.3.Правовое основание: законный интерес Оператора по защите сайта и данных от неправомерного доступа (пункт 7 части 1 статьи 6 152-ФЗ).
4. 12.4.Действия: запись, хранение, использование, уничтожение. Способ: автоматизированная обработка.
5. 12.5.Сроки обработки и хранения: журналы веб-сервера — 90 дней.
6. 12.6.Уничтожение: автоматически, по истечении срока.

13. Опрос клиентов

1. 13.1.Опрос клиентов на странице waterspaceclub.ru/opros анонимный: имя, телефон, адрес электронной почты и IP-адрес в нём не собираются и не сохраняются. Промокоды на занятие хранятся отдельно от ответов, и по коду нельзя определить, кто что ответил.

14. Как обрабатываются данные

1. 14.1.Обработка ведётся как с использованием средств автоматизации, так и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение и обновление, использование, удаление и уничтожение.
2. 14.2.Решения, порождающие юридические последствия или иным образом затрагивающие права человека, исключительно на основании автоматизированной обработки Оператор не принимает.
3. 14.3.Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача данных не осуществляется.
4. 14.4.Персональные данные не используются для рекламных рассылок без отдельного согласия и не продаются третьим лицам.

15. Кому передаются данные

1. 15.1.YCLIENTS — учётная система клуба: обрабатывает данные о занятиях, записях и абонементах по поручению Оператора в порядке части 3 статьи 6 152-ФЗ.
2. 15.2.ООО «Яндекс» — сервис Яндекс.Метрика: обрабатывает обезличенные сведения о посещении сайта, и только у тех посетителей, которые согласились на счётчик.
3. 15.3.Telegram — канал, по которому Оператор получает уведомления о новых заявках. В уведомление попадает только номер заявки и ссылка на неё: ни имени, ни телефона, ни содержания заявки в сообщении нет. Сообщение проходит через зарубежный сервер, поэтому номер заявки покидает территорию России; сами данные остаются на сервере Оператора в Российской Федерации.
4. 15.4.Иным лицам данные передаются только в случаях, прямо предусмотренных законом, в том числе по запросу уполномоченных государственных органов.

16. Как обеспечивается безопасность

1. 16.1.Назначено лицо, ответственное за организацию обработки персональных данных.
2. 16.2.Доступ к данным ограничен кругом лиц, которым он необходим для работы клуба, и защищён паролем.
3. 16.3.Обмен данными между браузером и сайтом идёт по защищённому протоколу HTTPS.
4. 16.4.Ведётся резервное копирование с ограничением прав доступа к копиям.
5. 16.5.Ведутся журналы полученных согласий и обращений субъектов, позволяющие подтвердить основание обработки по каждому человеку.

17. Права человека и как ими воспользоваться

1. 17.1.Получить подтверждение факта обработки, сведения о правовых основаниях, целях и способах обработки, о сроках хранения (статья 14 152-ФЗ).
2. 17.2.Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
3. 17.3.Отозвать согласие в любой момент. Это можно сделать в личном кабинете, в разделе «Данные и согласия», либо письмом на waterspaceclub@gmail.com с указанием фамилии и телефона, которые были в заявке.
4. 17.4.Обращение направляется на waterspaceclub@gmail.com. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
5. 17.5.Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

18. Изменение Политики

1. 18.1.Оператор вправе изменить Политику. Новая редакция вступает в силу со дня публикации на сайте.
2. 18.2.Прежние редакции остаются доступными по постоянным адресам: проверяющий вправе узнать, какая редакция действовала на конкретную дату.
3. 18.3.Действующая редакция всегда размещена по адресу waterspaceclub.ru/politika.

Оператор