Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://divinebody.ru/ (далее — Сайт), а также правила использования файлов cookie и сервиса веб-аналитики «Яндекс Метрика». Политика применяется к данным, которые Оператор получает через Сайт и при связанном с заявкой взаимодействии с пользователем.
Если пользователь не согласен с условиями Политики, он должен воздержаться от передачи персональных данных через формы Сайта. Отказ от аналитических cookie не препятствует использованию основных страниц и форм Сайта.
1. Общие положения
Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами и настоящей Политикой.
Политика опубликована в свободном доступе на Сайте. Оператор обеспечивает неограниченный доступ к ней до начала сбора персональных данных.
Использование Сайта само по себе не означает согласия пользователя на все виды обработки. Когда по закону требуется согласие, оно запрашивается отдельно: посредством незаполненного заранее чекбокса в форме либо через интерфейс управления
Политика распространяется на работников и лиц, которых Оператор привлекает к эксплуатации Сайта и обработке заявок, только в пределах предоставленных им полномочий и при соблюдении конфиденциальности.
2. Принципы обработки
обработка осуществляется законно, добросовестно и только для заранее определенных целей;
не допускается обработка, несовместимая с целями сбора данных;
состав и объем данных ограничиваются необходимым минимумом;
Оператор принимает разумные меры для поддержания точности и актуальности данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
по достижении целей либо при утрате правового основания данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.
3. Субъекты, категории данных, цели и основания обработки
Оператор может обрабатывать данные посетителей Сайта, пользователей, направивших заявку, вопрос или отзыв, потенциальных и действующих клиентов, а также лиц, интересующихся обучением.
В зависимости от действий пользователя через Сайт могут обрабатываться:
имя;
номер телефона;
адрес электронной почты, если пользователь сообщил его;
содержание заявки, вопроса, сообщения или отзыва;
выбранная услуга, курс обучения или тема обращения;
сведения о странице, форме и источнике заявки, дата и время отправки;
технические сведения: IP-адрес, данные браузера, операционной системы и устройства, идентификаторы cookie, параметры посещения и действия на страницах Сайта.
Целями обработки являются:
прием, обработка и подтверждение заявок;
обратная связь, запись на консультацию, сеанс, услугу, расчет стоимости или обучение;
подготовка, заключение и исполнение договоров;
ответы на вопросы, обработка обращений, претензий и отзывов;
обеспечение работоспособности и безопасности Сайта, защита форм от спама и злоупотреблений, фиксация факта предоставления согласия;
анализ посещаемости и поведения пользователей для улучшения структуры, содержания и эффективности Сайта — только при наличии согласия на аналитические cookie;
направление рекламных и информационных сообщений — только на основании отдельного предварительного согласия пользователя.
Правовыми основаниями обработки являются согласие субъекта персональных данных; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законом; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
4. Сбор данных через формы Сайта
Формы Сайта используются для записи на услуги, направления заявок, вопросов и отзывов, расчета стоимости и обращения по вопросам обучения. Набор полей зависит от конкретной формы.
До отправки формы пользователю предоставляется ссылка на отдельное согласие на обработку персональных данных. Чекбокс согласия не должен быть отмечен заранее. Согласие на рекламные и информационные рассылки является отдельным и добровольным; отказ от него не должен препятствовать отправке основной заявки.
Пользователь несет ответственность за достоверность предоставленных им данных и подтверждает, что вправе сообщить их Оператору. Если пользователь передает данные другого лица, он обязан иметь законное основание для такой передачи.
5. Специальные и биометрические персональные данные
Оператор не просит пользователя указывать в публичных формах Сайта сведения о здоровье, диагнозах, противопоказаниях, интимной жизни, а также загружать фотографии тела или иные специальные либо биометрические персональные данные.
Если такие сведения необходимы при оказании услуг, условия их обработки оформляются отдельно вне публичных форм Сайта и на надлежащем правовом основании.
6. Файлы cookie
Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Сайт может использовать обязательные технические cookie, необходимые для работы страниц, форм, безопасности и сохранения выбранных пользователем настроек, а также аналитические
Аналитические cookie и связанный с ними код веб-аналитики загружаются только после того, как пользователь нажмет кнопку согласия в cookie-баннере. При отказе аналитика не запускается. Выбор пользователя сохраняется, чтобы не запрашивать его при каждом открытии страницы.
Пользователь может принять или отклонить аналитические cookie, изменить выбор через доступный на Сайте интерфейс настроек, а также удалить или заблокировать cookie средствами браузера. Ограничение обязательных cookie может нарушить работу отдельных функций Сайта.
Срок хранения конкретного cookie зависит от его назначения, настроек браузера и используемого сервиса. Сессионные cookie удаляются после закрытия браузера, постоянные — по окончании установленного срока либо при их удалении пользователем.
7. Использование Яндекс Метрики
С согласия пользователя Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), для получения статистики посещаемости, анализа использования Сайта и улучшения его работы.
С помощью Яндекс Метрики могут обрабатываться сведения об активности пользователя на Сайте, посещенных страницах и переходах, времени и продолжительности посещения, источнике перехода, приблизительном регионе, IP-адресе, типе и версии браузера, операционной системе и устройстве, разрешении экрана, языке, а также cookie и иные технические идентификаторы. Фактический состав зависит от настроек счетчика и функциональности сервиса.
В отношении данных, обрабатываемых средствами Метрики по поручению Оператора, Оператор определяет цели обработки, а Яндекс осуществляет обработку в объеме и на условиях использования сервиса.
Оператор не намерен передавать через стандартные средства Метрики фамилию, имя, отчество, номер телефона, адрес электронной почты, текст заявок, платежные реквизиты и иные сведения, позволяющие прямо идентифицировать человека. Такие сведения не должны включаться в URL страниц, названия и параметры целей, параметры визитов или посетителей и события электронной коммерции.
Интеграции Метрики с формами Сайта и данными услуг должны быть настроены так, чтобы в Метрику не передавалось содержимое полей форм и прямые идентификаторы пользователей.
Если включен Вебвизор, Оператор использует его только при наличии согласия на аналитику и исключает запись полей форм, в которых могут вводиться персональные или конфиденциальные сведения. Поля с именем, телефоном, электронной почтой, сообщениями и иными данными должны быть технически защищены от записи независимо от автоматического распознавания сервиса.
Пользователь может запретить сбор данных Метрикой, отклонив аналитические cookie, изменив выбор в настройках Сайта, применив настройки или расширения браузера, включая блокировщик Яндекс Метрики.
Информация об обработке данных Яндексом размещена в условиях использования Яндекс Метрики и политике конфиденциальности Яндекса на сайтах ru/legal и yandex.ru/support/metrica.
8. Иные внешние сервисы и ссылки
На Сайте могут использоваться внешние технические компоненты и ссылки, включая сервис Яндекс Карты, сервисы связи и социальные сети. При переходе по внешней ссылке либо использовании внешнего сервиса обработка данных регулируется также документами соответствующего владельца сервиса.
Оператор не отвечает за содержание и правила обработки данных на сторонних сайтах, которыми он не управляет. Это положение не освобождает Оператора от обязанностей, возникающих при самостоятельном подключении стороннего сервиса к Сайту.
9. Поручение обработки и доступ к данным
В необходимом объеме доступ к данным могут получать работники и представители Оператора, администраторы Сайта, подрядчики технической поддержки, хостинг-провайдер, поставщики CRM, телефонии, электронной почты, защиты от спама и сервисов связи, если соответствующий сервис фактически используется.
Оператор поручает обработку только на основании договора или иного предусмотренного законом документа, определяющего перечень данных, операции, цели, требования к конфиденциальности, безопасности и соблюдению прав субъектов.
Данные не распространяются и не предоставляются неограниченному кругу лиц без самостоятельного законного основания. Передача государственным органам допускается в случаях и порядке, установленных законом.
10. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Оператор не осуществляет трансграничную передачу данных через формы Сайта, если иное заранее не оформлено и не обеспечено в порядке, установленном законодательством. Самостоятельный переход пользователя на сайт иностранного сервиса или обращение через выбранный им внешний канал не означает, что Оператор вправе передавать этому сервису данные без законного основания.
11. Способы и операции обработки
Обработка может осуществляться с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных, если иное не предусмотрено законом или отдельным письменным согласием.
12. Сроки хранения, прекращение обработки и уничтожение
Данные заявки хранятся до достижения цели обращения или отзыва согласия, но не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется законом, договором, бухгалтерским учетом или защитой прав и законных интересов Оператора.
Сведения, связанные с исполнением договора и обязательным учетом, хранятся в сроки, установленные применимым законодательством. Данные для рекламных рассылок обрабатываются до отзыва отдельного согласия либо прекращения рассылки.
Аналитические данные и cookie обрабатываются в пределах срока, заданного настройками счетчика, сервиса и браузера, либо до отзыва согласия и технически доступного удаления соответствующих идентификаторов.
При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и удаляет либо уничтожает данные в сроки, установленные законом, если отсутствует иное правовое основание для их сохранения.
13. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
К мерам относятся разграничение доступа, учет лиц с доступом, применение средств защиты и резервного копирования, проверка настроек форм и внешних сервисов, обучение работников, договорные обязательства о конфиденциальности, реагирование на инциденты и регулярная оценка достаточности мер.
14. Права пользователя
Пользователь вправе получать предусмотренную законом информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; возражать против неправомерной обработки; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством.
Для обращения пользователь может направить письменный запрос по адресу Оператора: г. Москва, Зубовский бульвар, д. 13, стр. Запрос должен позволять подтвердить личность заявителя и его связь с данными, к которым относится обращение, в объеме, установленном законом.
Оператор рассматривает обращения и отвечает в сроки, установленные законодательством Российской Федерации. Если запрос не может быть исполнен полностью, Оператор сообщает предусмотренное законом основание отказа.
15. Несовершеннолетние
Сайт и услуги Оператора не предназначены для самостоятельного предоставления персональных данных несовершеннолетними. Если Оператору станет известно, что данные получены от несовершеннолетнего без надлежащего участия законного представителя, обработка прекращается, если отсутствует иное законное основание.
16. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, процессов или подключенных сервисов. Новая редакция применяется с даты ее публикации на Сайте, если в ней не указан иной срок.
Изменение Политики не заменяет получение нового согласия, если оно требуется законом в связи с изменением целей, состава данных или иных существенных условий обработки.
17. Контактная информация
Оператор: Индивидуальный предприниматель Коровякова Елена Анатольевна. ИНН 262302020201. ОГРНИП 319265100029385. Адрес для обращений: г. Москва, Зубовский бульвар, д. 13, стр. 1. Телефон:
Мы используем cookie-файлы, чтобы сайт работал корректно и становился удобнее.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой использования файлов cookie
.