Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта онлайн-проекта KATFIT BALANCE (далее — «Сайт») индивидуальным предпринимателем Александровой Екатериной Михайловной (далее — «Оператор»).
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации и настоящей Политикой.
Политика применяется к данным, которые Оператор получает через форму оформления участия, личный кабинет участника, сервис аналитики и технические средства Сайта. Она не применяется к сайтам третьих лиц, на которые могут вести ссылки с Сайта (в том числе Telegram).
2. Какие данные и для чего обрабатываются
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Принять заявку на участие в проекте, передать данные в Telegram-бот для оформления оплаты и выдачи доступа | Имя; номер телефона; адрес электронной почты; выбранный тариф; дата и время заявки; сведения о согласии | Согласие субъекта персональных данных | До достижения цели или отзыва согласия, но не более 12 месяцев с даты заявки, если более долгий срок не требуется для исполнения договора или закона |
| Обеспечить работу личного кабинета участника и администрирование доступа | Идентификатор сессии; сведения об авторизации; технические cookie сессии | Исполнение договора / законный интерес Оператора в безопасной работе сервиса | На срок действия сессии и в пределах, необходимых для работы сервиса |
| Сохранить источник рекламного перехода (UTM) для атрибуции заявок | UTM-метки и связанный идентификатор клика (first-touch) | Законный интерес Оператора в анализе эффективности рекламы | Как правило не более 12 месяцев |
| Оценить посещаемость Сайта, эффективность страниц и источников трафика | Cookie Яндекс.Метрики; IP-адрес; сведения о браузере, устройстве и посещённых страницах; действия на Сайте; реферер; UTM-метки | Законный интерес Оператора в анализе работы Сайта при наличии согласия на аналитические cookie | Срок жизни cookie сервиса, как правило не более 12 месяцев |
| Направлять информационные и рекламные сообщения о проекте, тарифах и предложениях | Имя; телефон; email; идентификаторы в мессенджерах (при наличии) | Отдельное согласие на получение информационных и рекламных сообщений | До отзыва согласия или до 12 месяцев с даты его предоставления |
Через форму оформления участия Оператор не запрашивает сведения о здоровье, документы, платёжные данные карты, биометрические данные и специальные категории персональных данных. Оплата производится в Telegram-боте по выбранному тарифу.
3. Как обрабатываются и хранятся данные
Оператор получает данные непосредственно от посетителя при заполнении формы на Сайте. Для завершения оплаты и выдачи доступа данные могут быть переданы посетителем в Telegram-бот Оператора. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в объёме, необходимом для указанных целей), блокирование и уничтожение. Обработка осуществляется преимущественно автоматизированным способом на территории Российской Федерации.
Доступ к данным имеют только уполномоченные Оператором лица и подрядчики, которым он необходим для указанных целей и которые обязаны соблюдать конфиденциальность. Оператор не продаёт и не раскрывает данные неограниченному кругу лиц.
По истечении срока обработки, достижении цели или при отзыве согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
4. Передача третьим лицам и трансграничная передача
Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сайта и оформления участия, предусмотрено законом или осуществляется с согласия посетителя. Для учёта посещаемости Сайта Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Этот сервис получает технические данные о визите, указанные в разделе 2, и обрабатывает их на территории Российской Федерации по поручению Оператора.
Для связи, оплаты и выдачи доступа используется мессенджер Telegram. Обработка данных в Telegram осуществляется в соответствии с правилами соответствующего сервиса; часть сценария происходит уже после перехода посетителя с Сайта.
Если Оператор привлечёт иного обработчика данных (например, хостинг-провайдера, CRM или платёжный сервис), он поручит обработку на основании договора с обязанностью обеспечить конфиденциальность и безопасность данных.
Трансграничная передача персональных данных через форму Сайта Оператором напрямую не осуществляется. При её планировании Оператор предварительно выполнит требования законодательства Российской Федерации и обновит настоящую Политику.
5. Безопасность
Оператор применяет необходимые правовые, организационные и технические меры защиты: ограничивает доступ к данным, использует защищённое соединение, контролирует доступ к информационным системам. Абсолютную безопасность передачи данных через интернет гарантировать невозможно, однако Оператор принимает разумные меры для снижения рисков.
6. Права посетителя и отзыв согласия
Посетитель вправе запросить сведения об обработке своих данных, потребовать уточнения неточных данных, их блокирования или уничтожения при отсутствии законных оснований для обработки, а также отозвать согласие.
Чтобы реализовать право или отозвать согласие, направьте обращение Оператору наinfo@katfit.ru с темой «Персональные данные». Укажите имя, контакт, который был оставлен на Сайте, и суть запроса. Это нужно для подтверждения личности и поиска обращения. Оператор рассмотрит обращение в срок, установленный законодательством Российской Федерации.
Если вопрос не удалось урегулировать с Оператором, посетитель вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8. Сведения об Операторе
ИП Александрова Екатерина Михайловна
ИНН: 251107023257
ОГРНИП: 325253600008903
E-mail: info@katfit.ru