Согласие на обработку данных
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящее Согласие разработано в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Заполняя формы на сайте и нажимая кнопку «Отправить», Пользователь выражает свое согласие со всеми пунктами настоящего Согласия.
2. Оператор данных
Оператором персональных данных является Индивидуальный предприниматель Ермолаева Ксения Леонидовна (ИНН 595602524570, ОГРНИП 322595800039340).
3. Состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные Пользователя, предоставленные добровольно через формы на сайте:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты (e-mail);
Дата рождения.
4. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
Регистрация Пользователя в качестве клиента студии йоги «Кора»;
Направление Пользователю информации об услугах, акциях, специальных предложениях и мероприятиях студии посредством рассылок на e-mail и номер телефона (SMS, мессенджеры);
Обратная связь для ответа на запросы и заявки Пользователя.
5. Способы и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Обработка включает действия, предусмотренные законом: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
6. Передача данных третьим лицам
Для выполнения указанных целей Оператор вправе передавать персональные данные Пользователя следующим третьим лицам:
Сервисам электронной почты
Сервисам SMS-рассылок;
CRM-системам для организации обратной связи.
Оператор заключает с указанными третьими лицами соглашения, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Срок действия согласия
Согласие действует с момента его предоставления и до момента достижения целей обработки персональных данных, если иной срок не предусмотрен законодательством РФ.
8. Отзыв согласия
Пользователь вправе отозвать настоящее согласие, направив Оператору письменное уведомление по электронной почте на адрес: yogakora@mail.ru После получения уведомления Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
9. Заключительные положения
Настоящим я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, размещенной по адресу:yoga-kora.ru, и даю согласие на обработку моих данных на указанных в ней условиях.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Ермолаевой Ксении Леонидовны (ИНН 595602524570, ОГРНИП 322595800039340) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении персональных данных, которые обрабатывает ИП Ермолаева К.Л. (далее — Оператор).
1.3. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на странице Оператора на сайте yoga-kora@mail.ru и любых его поддоменах (далее — Сайт).
1.6. Использование Пользователем Сайта, приложения YPLACES означает согласие с настоящей Политикой и условиями обработки его персональных данных.
В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики использование Сайта и его сервисов должно быть немедленно прекращено.
1.7. Основные понятия, используемые в Политике, соответствуют определениям, данным в статье 3 Федерального закона № 152-ФЗ «О персональных данных».
2. Цели сбора персональных данных и правовые основания обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
·Заключение, исполнение и прекращение гражданско-правовых договоров с пользователями;
· Оказание услуг, осуществление взаиморасчетов;
·Информационная рассылка о проводимых мероприятиях (акциях, скидках, новых услугах);
·Связь с пользователями, оставившими заявки в формах обратной связи на сайте Оператора; приложения YPLACES? социальных сетях, принадлежащих Оператору
·Оказание консультационной и технической поддержки субъекту персональных данных;
· Идентификация субъекта персональных данных;
· Совершенствование и персонализация услуг, сбор статистики, проведение исследований.
2.4. Правовым основанием обработки персональных данных является:
·Для целей, указанных в п. 2.3.1-2.3.3: Федеральный закон № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс РФ, Гражданский кодекс РФ. Обработка осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для выполнения оператором требований иных федеральных законов).
·Для целей, указанных в п. 2.3.4-2.3.8: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
3. Права и обязанности субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:
·на получение информации, касающейся обработки его персональных данных;
·на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходими для заявленной цели обработки;
· на отзыв данного им согласия на обработку персональных данных;
·на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
· на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
3.2. Для реализации своих прав субъекты персональных данных имеют право обратиться к Оператору с запросом. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
3.3. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе.
3.4. Оператор имеет право:
·получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
·в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку в случаях, предусмотренных Законом о персональных данных;
·самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
3.5. Оператор обязан:
·предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
· организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
·отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
·принимать правовые, организационные и технические меры для защиты персональных данных;
·прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.2.1.Потенциальные клиенты, подписчики:
·Цель обработки: маркетинг, информирование, связь через формы обратной связи.
·Правовое основание: согласие субъекта.
· Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные, собираемые с помощью cookies (IP-адрес, данные браузера, история посещений и т.д.).
4.2.2.Клиенты и контрагенты (физические лица), заключившие с Оператором договоры:
·Цель обработки: исполнение договора, ведение бухгалтерского и налогового учета.
·Правовое основание: договор, выполнение требований законодательства.
·Состав данных: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; контактные данные (телефон, e-mail); ИНН; банковские реквизиты.
4.3. На сайте Оператора используются файлы cookie и сбор данных о посещениях для анализа и улучшения работы Сайта. Субъект персональных данных может настроить свой браузер для блокировки cookies.
4.4. Оператор не обрабатывает персональные данные несовершеннолетних лиц намеренно. Ответственность за действия несовершеннолетних несут их законные представители.
4.5. Оператор не обрабатывает специальные и биометрические категории персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты от несанкционированного доступа.
5.4. Передача персональных данных государственным органам осуществляется исключительно в случаях, прямо предусмотренных законодательством РФ.
6. Обработка персональных данных на основании согласия. Отзыв согласия
6.1. Обработка персональных данных для маркетинговых и аналитических целей осуществляется исключительно на основании предварительного согласия субъекта.
6.2. Согласие может быть отозвано субъектом путем направления письменного заявления по электронной почте Оператора: yogakora@mail.ru
6.3. В случае отзыва согласия Оператор обязан прекратить обработку данных, подлежащих согласию, и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.
7. Заключительные положения
7.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
7.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на Сайте.
7.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.
8. Реквизиты Оператора
Индивидуальный предприниматель Ермолаева Ксения Леонидовна
ИНН 595602524570
Почта:yogakora@mail.ru