1.1. Политика определяет, как ООО «Натриум Фитнес» (далее - Оператор) обрабатывает и защищает персональные данные пользователей сайта natriumcrossfit.ru (далее - Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.3. Политика опубликована в открытом доступе на странице natriumcrossfit.ru/privacy. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
1.4. Термины используются в значении, установленном статьёй 3 Закона.
Общество с ограниченной ответственностью «Натриум Фитнес»
ИНН 7714387370, КПП 770501001, ОГРН 1167746442929
Адрес: 115054, г. Москва, ул. Дубининская, д. 68, стр. 2, помещ. 9
Телефон: +7 (495) 646-07-65
Электронная почта для обращений по персональным данным: team@natriumfitness.ru
Ответственный за организацию обработки персональных данных: Степин Аркадий Владимирович, генеральный директор
Регистрационный номер в реестре операторов Роскомнадзора: 77-25-212558
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок.
| Цель | Субъекты | Данные | Основание | Срок обработки |
|---|---|---|---|---|
| 1. Обработка заявки на консультацию или пробное занятие, связь с пользователем, запись на занятие | Пользователи Сайта, оставившие заявку | Имя, номер телефона, адрес электронной почты (если указан) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не дольше 12 месяцев с даты заявки, если договор не заключён, либо до отзыва согласия |
| 2. Информирование об акциях, мероприятиях и новых услугах (рекламная рассылка) | Пользователи, давшие отдельное согласие на получение рекламы | Имя, номер телефона, адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| 3. Анализ посещаемости и улучшение работы Сайта | Посетители Сайта, давшие согласие на аналитические cookie | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адрес страниц, источник перехода, действия на Сайте, дата и время посещения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не дольше 12 месяцев с последнего посещения |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные через Сайт.
3.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
3.3. Сайт не предназначен для лиц младше 18 лет. Заявку за несовершеннолетнего оставляет его законный представитель.
4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
4.2. Обработка смешанная: с использованием средств автоматизации и без них.
5.1. Оператор может поручить обработку данных третьим лицам на основании договора. Такие лица обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом:
5.2. Оператор не продаёт и не передаёт данные третьим лицам в иных случаях, кроме предусмотренных законодательством РФ.
5.3. Трансграничная передача персональных данных не осуществляется.
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона: назначает ответственного за обработку, утверждает локальные акты, ограничивает доступ к данным, использует защищённое соединение (HTTPS), парольную защиту и разграничение прав в CRM, ведёт учёт лиц, допущенных к данным.
6.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов.
7.1. Оператор прекращает обработку и уничтожает данные: по достижении цели или истечении срока из раздела 3; при отзыве согласия; при выявлении неправомерной обработки, если устранить нарушение невозможно; по требованию субъекта, если данные неполные, устаревшие, неточные или не нужны для заявленной цели.
7.2. Данные уничтожаются в течение 30 дней с момента наступления основания, если иной срок не установлен законом или договором с субъектом.
7.3. Электронные данные уничтожаются удалением из CRM и баз данных без возможности восстановления. Уничтожение подтверждается актом, а для электронных данных - также выгрузкой из журнала регистрации событий.
8.1. Пользователь вправе:
8.2. Запрос или отзыв согласия направляется на team@natriumfitness.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие установить, что данные относятся к заявителю (например, имя и номер телефона, указанные в заявке).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
8.4. Отказаться от аналитических cookie можно в любой момент через ссылку «Настройки cookie» внизу Сайта или удалив cookie в настройках браузера.
9.1. Сайт использует технически необходимые cookie (для работы Сайта и запоминания выбора пользователя в баннере) и, только при согласии пользователя, аналитические cookie сервиса «Яндекс Метрика».
9.2. Подробный порядок описан в документе «Согласие на обработку данных с помощью cookie» (natriumcrossfit.ru/cookies).
10.1. Документы, на основании которых пользователь даёт согласие:
10.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.