Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), обрабатываемых ИП Гребенщикова Елена Леонидовна (далее — Оператор) при использовании сайта ваайю.рф и при оказании услуг студии йоги и аэройоги ВААЙЮ.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

1.4. Использование сайта означает согласие субъекта с настоящей Политикой. В случае несогласия субъекту следует прекратить использование сайта.

2. Сведения об операторе

• Наименование: ИП Гребенщикова Елена Леонидовна
• ИНН: 662601389485
• ОГРНИП: 324665800246115
• Адрес для корреспонденции и место оказания услуг: 454084, г. Челябинск, ул. Кирова, д. 19, офис 807
• Телефон: +7 (912) 777-20-09
• Адрес для запросов по персональным данным: elena_akh@list.ru
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 66-25-038826 (уведомление зарегистрировано 25.05.2025, приказ № 60 от 26.05.2025)

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Цели обработки персональных данных

• обработка заявки на пробное занятие: связь с субъектом, согласование даты и времени занятия;
• заключение и исполнение договора об оказании услуг, продажа абонементов, ведение учёта посещений;
• информирование о расписании, изменениях в работе студии, переносах и отменах занятий;
• обеспечение безопасности занятий: учёт сведений о противопоказаниях, сообщённых субъектом добровольно;
• рассмотрение обращений и претензий;
• исполнение требований законодательства, в том числе налогового и бухгалтерского учёта;
• направление информационных и рекламных сообщений о расписании, акциях и специальных предложениях — только при наличии отдельного согласия субъекта, оформленного отдельным чекбоксом на сайте. Отказ от рассылки не влияет на оказание услуг, отписаться можно в любой момент.

6. Категории субъектов и состав обрабатываемых данных

6.1. Субъекты: посетители сайта, оставившие заявку; клиенты студии; лица, обратившиеся к Оператору по любым каналам связи.

6.2. Через форму на сайте Оператор обрабатывает: имя, номер телефона.

6.3. При заключении договора и посещении студии дополнительно могут обрабатываться: фамилия, имя, отчество, дата рождения, адрес электронной почты, сведения о приобретённых абонементах и посещениях.

6.4. Сведения о состоянии здоровья и противопоказаниях относятся к специальным категориям персональных данных и обрабатываются исключительно с отдельного письменного согласия субъекта и только в целях обеспечения безопасности занятий.

6.5. При использовании сайта автоматически могут обрабатываться обезличенные технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода, действия на сайте.

6.6. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера АО «ТаймВэб»).

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8. Передача персональных данных третьим лицам

Персональные данные могут быть переданы только:

• лицам, привлекаемым Оператором для обработки по поручению (хостинг-провайдер, сервис приёма заявок, сервис учёта клиентов), — на основании договора, содержащего обязательство соблюдать конфиденциальность и требования 152-ФЗ;
• государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Перечень лиц, осуществляющих обработку по поручению Оператора: АО «ТаймВэб» (хостинг сайта и почтовый сервис, серверы расположены на территории Российской Федерации).

9. Файлы cookie и аналитика

9.1. Сайт использует технические файлы cookie, необходимые для его работы, и аналитические файлы cookie.

9.2. Аналитические сервисы (Яндекс.Метрика) подключаются только после того, как посетитель нажал «Принять» в баннере согласия на использование cookie. При нажатии «Отклонить» аналитические скрипты не загружаются.

9.3. Отказ от аналитических cookie не ограничивает доступ к сайту.

9.4. Посетитель вправе в любой момент удалить файлы cookie средствами своего браузера.

10. Сроки обработки и хранения

10.1. Персональные данные, полученные через форму заявки, хранятся до достижения цели обработки, но не более 1 года с даты последнего обращения, если иной срок не установлен законодательством или договором.

10.2. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и 3 лет после его прекращения; документы бухгалтерского и налогового учёта — в сроки, установленные законодательством.

10.3. Согласие действует до его отзыва субъектом персональных данных.

10.4. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

11. Права субъекта персональных данных

Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. Порядок обращения и отзыва согласия

12.1. Запрос направляется на адрес elena_akh@list.ru либо по почте на адрес Оператора.

12.2. Запрос должен содержать: фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер телефона, указанный в заявке), подпись субъекта или его представителя.

12.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней со дня его получения.

12.4. Отзыв согласия направляется в свободной форме тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 10.4, за исключением случаев, когда обработка продолжается по иным законным основаниям.

13. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, включая: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; использование защищённого соединения (HTTPS) на сайте; резервное копирование; ознакомление сотрудников с требованиями законодательства и локальными актами Оператора.

14. Обработка данных несовершеннолетних

Персональные данные лиц, не достигших 18 лет (в том числе при записи на детскую йогу), обрабатываются только с согласия родителя или иного законного представителя.

15. Действия при утечке персональных данных

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте по постоянному адресу. Изменения вступают в силу с момента публикации.

17. Реквизиты и контакты

ИП Гребенщикова Елена Леонидовна, ИНН 662601389485, ОГРНИП 324665800246115.
Адрес: 454084, г. Челябинск, ул. Кирова, д. 19, офис 807. Телефон: +7 (912) 777-20-09. Email: elena_akh@list.ru.