Политика в отношении обработки персональных данных

Practice Club1.
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Щукина Лианна Бориковна, ИНН 644011005761, ОГРНИП 325774600587911 (далее — Оператор), получает и обрабатывает при использовании сайта https://practiceclub.ru/, формы регистрации на сайте, при заключении и исполнении договора об оказании услуг, а также при телефонной связи, переписке по электронной почте, в Telegram и иных каналах коммуникации Practice Club.
1.2. Адрес для корреспонденции Оператора: 111033, г. Москва, ул. Золоторожский Вал, д. 11, стр. 22. Адрес электронной почты для обращений по вопросам обработки персональных данных: practiceclub@mail.ru.
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.
1.4. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган в случаях и порядке, предусмотренных статьей 22 Федерального закона № 152-ФЗ.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, родителей, законных представителей и иных лиц, оставляющих заявки, заключающих договор или обращающихся в Practice Club.
1.6. Использование сайта и ознакомление с настоящей Политикой само по себе не означает согласие пользователя на обработку персональных данных. Обработка персональных данных на основании согласия осуществляется после предоставления пользователем отдельного согласия на обработку персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Специальные категории персональных данных — сведения, касающиеся состояния здоровья, в том числе сведения, содержащиеся в медицинском заключении о допуске к занятиям физической культурой и спортом.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — посетитель сайта, родитель, законный представитель или иное лицо, которое оставляет заявку, заключает договор, связывается с Оператором или использует сайт Practice Club.
2.5. Сайт — интернет-сайт Practice Club, расположенный по адресу https://practiceclub.ru/.
3. Какие персональные данные обрабатываются
3.1. При заполнении формы регистрации на сайте Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• возраст ребенка;
• сведения, которые пользователь самостоятельно указывает в форме, сообщении или при последующем общении с Оператором.

3.2. Оператор также обрабатывает технические данные, автоматически передаваемые при использовании сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• файлы cookies;
• сведения о действиях пользователя на сайте;
• источник перехода на сайт;
• данные, собираемые с использованием сервисов веб-аналитики и рекламных инструментов.

3.3. При заполнении формы регистрации на сайте Оператор не собирает фамилию, имя и отчество ребенка, сведения о здоровье ребенка, медицинские документы, биометрические персональные данные, а также иные специальные категории персональных данных.
3.4. Возраст ребенка используется исключительно для подбора подходящей возрастной группы и записи на занятие и сам по себе не предназначен для идентификации ребенка.
3.5. При заключении договора об оказании услуг родитель или законный представитель предоставляет медицинское заключение о допуске ребенка к физкультурным и спортивным мероприятиям (тренировочным мероприятиям), выданное медицинской организацией. Из указанного заключения Оператор обрабатывает: факт допуска (либо ограничений) к занятиям, наличие и содержание ограничений по физическим нагрузкам, срок действия заключения. Такие данные являются специальной категорией персональных данных и обрабатываются на основании отдельного письменного согласия, оформляемого при заключении договора (раздел 10 настоящей Политики).
3.6. Оператор не запрашивает у пользователей в форме регистрации на сайте сведения о здоровье ребенка, диагнозах, медицинских ограничениях, документах, персональных данных иных членов семьи или иную избыточную информацию. Если пользователь самостоятельно передаст такие сведения без запроса Оператора вне процедуры, предусмотренной п. 3.5, Оператор вправе не использовать их и удалить, если их обработка не требуется для достижения законных целей.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявки пользователя;
• связь с родителем или законным представителем по оставленной заявке;
• подбор подходящей возрастной группы;
• запись ребенка на пробное или регулярное занятие;
• заключение и исполнение договора об оказании услуг;
• обеспечение безопасности ребенка при проведении физкультурных и спортивных занятий на основании медицинского заключения о допуске;
• ведение клиентской базы в CRM-системе;
• администрирование и улучшение работы сайта;
• анализ посещаемости сайта и эффективности рекламы;
• обеспечение корректной работы формы регистрации, аналитики и рекламных инструментов;
• направление рекламных и информационных сообщений при наличии отдельного предварительного согласия пользователя;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

4.2. Обработка персональных данных для связи по конкретной заявке не является согласием пользователя на получение рекламных рассылок. Рекламные сообщения направляются только при наличии отдельного согласия пользователя.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных, в том числе отдельное согласие на обработку специальных категорий персональных данных (сведений о состоянии здоровья);
• обработка, необходимая для принятия мер по инициативе пользователя до заключения договора и для исполнения договора, стороной которого является пользователь либо в пользу которого заключен договор;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе законодательством о физической культуре и спорте, в части подтверждения допуска к занятиям.

5.2. Согласие на обработку персональных данных предоставляется пользователем свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных согласий, документов и подтверждений пользователя. Согласие на обработку специальных категорий персональных данных (сведений о здоровье) оформляется отдельным письменным документом при заключении договора и не заменяется согласием, предоставляемым при оставлении заявки на сайте.
6. Действия с персональными данными
6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. CRM, аналитика, рекламные инструменты и иные сервисы
7.1. Для достижения целей обработки Оператор использует следующие сервисы и информационные системы:

• CRM-система «Мой класс» (Российская Федерация) — для учета заявок, клиентов, расписания, занятий и коммуникаций;
• Яндекс Метрика — для анализа посещаемости сайта, поведения пользователей и источников переходов;
• Яндекс.Директ — для настройки и оценки эффективности рекламы;
• VK Pixel — для настройки и оценки рекламных аудиторий;
• Telegram — для связи менеджеров Оператора с пользователями по оставленным заявкам и вопросам оказания услуг.

7.2. Оператор не передает персональные данные пользователей третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных настоящей Политикой, договорами с сервисами, указанными в п. 7.1, и законодательством Российской Федерации.
7.3. При привлечении новых лиц для обработки персональных данных по поручению Оператора Оператор обеспечивает соблюдение такими лицами требований законодательства Российской Федерации о персональных данных и своевременно актуализирует настоящую Политику. Ответственность перед субъектом персональных данных за действия лиц, обрабатывающих персональные данные по поручению Оператора, несет Оператор.
8. Cookies, Яндекс Метрика и рекламные технологии
8.1. Сайт использует cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения пользовательского опыта и оценки эффективности рекламы.
8.2. На сайте используются Яндекс Метрика, VK Pixel и рекламные технологии Яндекс.Директ. С помощью этих сервисов могут собираться технические данные о посещении сайта, действиях пользователя, источнике перехода, устройстве и браузере.
8.3. При первом посещении сайта пользователю предоставляется возможность принять либо отклонить использование аналитических и рекламных cookies. Функциональные cookies, необходимые для работы сайта, используются без дополнительного согласия в объеме, допустимом законодательством Российской Федерации.
8.4. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
9. Рекламные и информационные сообщения
9.1. Оператор может направлять пользователю рекламные и информационные сообщения о занятиях, наборах в группы, акциях, специальных предложениях и мероприятиях Practice Club по телефону, электронной почте и через Telegram только при наличии отдельного предварительного согласия пользователя на получение таких сообщений.
9.2. Отказ от получения рекламных и информационных сообщений не влияет на возможность оставить заявку на сайте, получить обратную связь по заявке и записаться на занятие.
9.3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений, направив обращение на practiceclub@mail.ru или иным способом, указанным в соответствующем сообщении.
9.4. Согласие на получение рекламных и информационных сообщений не является условием предоставления услуги, обработки заявки или записи на занятие.
10. Обработка персональных данных детей, включая сведения о состоянии здоровья
10.1. Сайт Practice Club ориентирован на взаимодействие с родителями и законными представителями. При оставлении заявки через форму регистрации на сайте Оператор не запрашивает ФИО ребенка, сведения о здоровье ребенка, медицинские сведения, документы, фотографии, видеозаписи или иные данные, позволяющие самостоятельно идентифицировать ребенка.
10.2. Сведения о возрасте ребенка, указанные при оставлении заявки, обрабатываются в минимальном объеме и используются только для подбора подходящей возрастной группы и организации записи на занятие.
10.3. При заключении договора об оказании услуг родитель или законный представитель предоставляет медицинское заключение о допуске ребенка к участию в физкультурных и спортивных мероприятиях по форме, установленной действующим на дату предоставления заключения порядком организации оказания медицинской помощи лицам, занимающимся физической культурой и спортом.
10.4. Обработка сведений, содержащихся в медицинском заключении (факт допуска, наличие и содержание ограничений по нагрузкам, срок действия заключения), осуществляется исключительно в целях обеспечения безопасности ребенка при проведении занятий и на основании отдельного письменного согласия родителя или законного представителя на обработку специальных категорий персональных данных, оформляемого при заключении договора.
10.5. Оператор не обрабатывает медицинское заключение как таковое сверх объема, необходимого для указанной цели, не запрашивает у медицинской организации, выдавшей заключение, дополнительные сведения о состоянии здоровья ребенка и не осуществляет самостоятельную медицинскую оценку представленных сведений.
10.6. Если Оператору в дальнейшем потребуется обработка иных данных ребенка (в том числе фото- или видеосъемка на занятиях), такая обработка осуществляется на основании отдельного согласия родителя или законного представителя.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Данные пользователей, оставивших заявку через форму регистрации на сайте и не заключивших договор, хранятся не более 1 (одного) года с момента последнего обращения пользователя, после чего подлежат удалению или обезличиванию.
11.3. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и не более 2 (двух) лет после его прекращения, если иной срок не установлен законодательством Российской Федерации (в том числе требованиями налогового и бухгалтерского учета).
11.4. Сведения, содержащиеся в медицинском заключении о допуске к занятиям, хранятся в течение срока действия договора и не более 1 (одного) года после его прекращения, после чего подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11.5. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки, если сохранение данных не требуется или не допускается законодательством Российской Федерации.
12. Локализация и трансграничная передача персональных данных
12.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием базы данных CRM-системы «Мой класс», находящейся на территории Российской Федерации.
12.2. Оператор не осуществляет трансграничную передачу персональных данных на систематической основе. Использование мессенджера Telegram для связи с пользователем по его заявке или с его согласия может технически предполагать передачу данных сообщения через инфраструктуру, расположенную за пределами Российской Федерации; такая передача осуществляется по инициативе пользователя либо с его согласия и в объеме, необходимом для связи по конкретному обращению.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• требовать прекращения неправомерной обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: practiceclub@mail.ru.
13.3. В обращении рекомендуется указать имя, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение.
14. Отзыв согласия
14.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив обращение на practiceclub@mail.ru.
14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
14.3. Отзыв согласия на получение рекламных и информационных сообщений не прекращает обработку персональных данных, необходимую для обработки ранее оставленной заявки, исполнения договора, ведения учета или соблюдения требований законодательства Российской Федерации.
14.4. Отзыв отдельного согласия на обработку специальных категорий персональных данных (сведений о здоровье) может повлечь невозможность допуска ребенка к занятиям, если предоставление такого согласия является необходимым условием обеспечения безопасности занятий в соответствии с применимыми нормативными требованиями.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. Оператор ограничивает доступ к персональным данным, использует организационные меры контроля доступа, применяет меры защиты учетных записей и информационных систем, а также выбирает сервисы и подрядчиков с учетом необходимости соблюдения требований законодательства о персональных данных.
15.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
16. Распространение персональных данных
16.1. Оператор не обрабатывает персональные данные пользователей сайта как персональные данные, разрешенные субъектом персональных данных для распространения в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
16.2. Оператор не размещает персональные данные пользователей сайта в открытом доступе и не передает их неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
17. Заключительные положения
17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной порядок не указан в новой редакции Политики.
17.2. Действующая редакция Политики размещается на сайте https://practiceclub.ru/.
17.3. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: practiceclub@mail.ru.


Приложение. Рекомендуемые формулировки1. Обязательное согласие под формой регистрации на сайте
Даю согласие ИП Щукиной Лианне Бориковне, ИНН 644011005761, ОГРНИП 325774600587911, на обработку моих персональных данных: имени, номера телефона и возраста ребенка, в целях обработки заявки, связи со мной, подбора подходящей возрастной группы и записи на занятие. Согласие действует до момента его отзыва любым способом, указанным в Политике обработки персональных данных. Подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных.
2. Необязательное согласие на рекламу
Даю согласие ИП Щукиной Лианне Бориковне, ИНН 644011005761, ОГРНИП 325774600587911, на получение рекламных и информационных сообщений о занятиях, наборах в группы, акциях, специальных предложениях и мероприятиях Practice Club по телефону, электронной почте и через Telegram. Понимаю, что могу отказаться от получения таких сообщений в любое время, направив обращение на practiceclub@mail.ru.
3. Cookie-баннер (с реальным выбором)
Сайт использует cookies, Яндекс Метрику, VK Pixel и рекламные технологии Яндекс.Директ для работы сайта, аналитики и оценки эффективности рекламы. Подробнее — в Политике обработки персональных данных.
[Принять] [Отклонить необязательные] [Настроить]
4. Отдельное письменное согласие на обработку сведений о состоянии здоровья (оформляется при заключении договора, не на сайте)
Я, _______________________ (ФИО родителя/законного представителя), даю согласие ИП Щукиной Лианне Бориковне, ИНН 644011005761, ОГРНИП 325774600587911, на обработку сведений, содержащихся в медицинском заключении о допуске ребенка _______________________ (ФИО ребенка) к физкультурным и спортивным мероприятиям, а именно: факта допуска к занятиям, наличия и содержания ограничений по физическим нагрузкам, срока действия заключения. Обработка осуществляется исключительно в целях обеспечения безопасности ребенка при проведении занятий. Согласие действует в течение срока действия договора об оказании услуг и может быть отозвано в любое время путем направления обращения на practiceclub@mail.ru, с учетом того, что отзыв согласия может повлечь невозможность допуска ребенка к занятиям.
Подпись: _______________ Дата: _______________