1. Общие положения
Я, оставляя свои персональные данные на сайте https://newtons-apple.ru/ (далее — сайт), а также при взаимодействии с ИП Тер-Степонянц Антонина Борисовна (ИНН: 614707978676, ОГРНИП: 321619600142211, юридический адрес: 347800, Ростовская область, г. Каменск-Шахтинский, ул. Карла Маркса, д. 72, кв. 15; далее — Оператор), свободно, своей волей и в своем интересе выражаю осознанное согласие на обработку моих персональных данных, предоставленных мной при заполнении любых электронных форм, при переписке в электронной почте, мессенджерах либо по телефону, а также в ходе последующего взаимодействия с Оператором.
2. Перечень и категории обрабатываемых персональных данных
2.1. В соответствие с Федеральным законом № 152-ФЗ «О персональных данных» Оператор получает, хранит, систематизирует, уточняет, использует, распространяет (в предусмотренных случаях), обезличивает, блокирует, удаляет и уничтожает следующие персональные данные, предоставленные мной:
• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Дата рождения;
• Никнейм (псевдоним) на шахматных онлайн-платформах (StepChess, NA-chess);
• Часовой пояс;
• Почтовый адрес;
• История занятий (информация о посещаемости, взаимодействии, расписании);
• Сведения об осуществленных и планируемых оплатах.
2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, сведения о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья или биометрические данные.
2.3. Представленные персональные данные обрабатываются в объёме, необходимом для достижения целей, предусмотренных разделом 3 данного согласия.
3. Цели обработки персональных данных
3.1. Мои персональные данные могут обрабатываться Оператором в следующих целях:
• Заключение, исполнение и прекращение договоров по предоставляемым услугам, включая установление и поддержание связи, идентификацию клиента, отправку уведомлений и счетов, планирование расписания, информирование о расписаниях и изменениях — используются ФИО, телефон, e-mail, никнейм, история занятий, дата рождения, почтовый адрес, часовой пояс.
• Организация, учет и анализ предоставленных услуг, учёт оплат, расчёт стоимости, оформление и подтверждение транзакций, ведение записей посещаемости — используются ФИО, телефон, e-mail, история занятий, способы оплаты, почтовый адрес, дата рождения.
• Осуществление обратной связи, предоставление информации о новых услугах, акциях, изменениях, уведомлениях, запросах на уточнение данных -используются ФИО, телефон, e-mail, никнейм, история занятий.
• Соблюдение требований законодательства РФ (включая бухгалтерский, налоговый и иной обязательный отчет), формирование статистических и аналитических данных — используются все имеющиеся данные.
• Повышение качества оказываемых услуг, обеспечение информационной безопасности, обеспечение контроля за действиями пользователей — используются история занятий, способы взаимодействия, посещаемость, технические параметры (IP-адрес, cookies, часовой пояс).
3.2. Обработка не допускается вне указанных целей, без отдельного согласия либо прямо установленного законом основания.
4. Срок, условия обработки, способы обработки персональных данных
4.1. Срок обработки предоставленных персональных данных — до достижения всех целей обработки либо до подачи мной отзыва согласия, если законом не предусмотрен иной срок хранения.
4.2. Оператор вправе осуществлять — с использованием средств автоматизации или без таковых — следующие действия с моими персональными данными:
• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (ограниченному кругу третьих лиц — см. п. 5), обезличивание, блокирование, удаление, уничтожение.
4.3. Все сбор и хранение данных производится на территории РФ с использованием специализированных сервисов (AlfaCRM, Яндекс.Диск, Таймвеб, StepChess, NA-chess, VK, Avito; Telegram — для временной коммуникации).
4.4. Доступ к моим данным имеют только лица, оформленные как работники/контрагенты Оператора, на основании действующих договоров и обязательств о неразглашении, в случаях и объеме, строго необходимом для выполнения договорных и иных законных обязанностей.
4.5. Оператор гарантирует принятие достаточных организационных, технических мер защиты соответствующих рискам, в том числе: разграничение доступа, двухфакторная аутентификация, регулярная смена паролей, ведение журналов учёта.
4.6. Уничтожение персональных данных производится способами, исключающими восстановление: выбраковка и уничтожение бумажных носителей, удаление файлов из всех используемых автоматизированных и облачных систем; составляется акт об уничтожении с указанием даты, состава уничтоженных данных, способа уничтожения, ответственного лица. Акт хранится не менее 3 лет.
4.7. В случае поступления от меня письменного заявления об отзыве согласия или требования об удалении (блокировании) данных, Оператор в течение 10 календарных дней принимает меры по удалению моих данных из всех систем хранения и уведомляет меня в течение названного срока.
5. Передача персональных данных третьим лицам
5.1. Передача моих персональных данных третьим лицам допускается только в следующих случаях:
• для целей исполнения договорных обязательств (например, тренерам, бухгалтеру, лицам, осуществляющим ИТ сопровождение, техническую поддержку — на основании договоров о конфиденциальности и защите ПД);
• по письменному запросу государственных органов РФ — по основаниям, предусмотренным законодательством;
• иным лицам — только при наличии отдельного, явно выраженного согласия либо обязательства по закону.
5.2. Передача персональных данных третьим лицам (допуск) осуществляется согласно следующему порядку:
• оформление с каждым лицом-получателем договора/обязательства о неразглашении и защите ПД, а также об их правильном уничтожении;
• предоставление доступа к данным осуществляется на основании отдельного распоряжения Оператора, с фиксированием в журнале учета;
• разграничение доступа осуществляется по уровню полномочий, строго по необходимости;
• по запросу субъекта информация о передаче предоставляется ему в течение 10 календарных дней.
5.3. Передача персональных данных за пределы России не осуществляется.
6. Права субъекта персональных данных
6.1. Я проинформирован(а) оператором о своих правах согласно Федеральному закону № 152-ФЗ «О персональных данных», включая:
• Право на получение сведений об обработке, о фактическом составе, источнике, целях, сроках и способах обработки моих персональных данных, включая сведения о лицах, имеющих к ним доступ, в течение 10 календарных дней с момента поступления обращения;
• Право требовать уточнения (актуализации), блокировки или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, либо используются с нарушением законодательства РФ;
• Право на отзыв согласия на обработку персональных данных путём направления электронного или письменного уведомления Оператору на e-mail tersteponyanc@gmail.com;
• Право на обжалование действий и/или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• Право на получение разъяснений по реализации любых своих прав, связанных с обработкой и защитой персональных данных.
6.2. Оператор гарантирует рассмотрение обращений в срок, не превышающий 10 календарных дней со дня поступления.
6.3. Информация о полной процедуре обработки, передачи, удаления, хранения данных размещена в Политике обработки персональных данных Оператора (https://newtons-apple.ru/).
7. Контактные данные Оператора:
ИП Тер-Степонянц Антонина Борисовна
ИНН: 614707978676
ОГРНИП: 321619600142211
Юридический адрес: 347800, Ростовская область, г. Каменск-Шахтинский, ул. Карла Маркса, д. 72, кв. 15
E-mail: tersteponyanc@gmail.com
Телефон: +7 (906) 181-23-18