ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Эгле Вячеславом Дмитриевичем (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://snowsurfproject.ru/ (далее — «Веб-сайт»).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача, обезличивание, блокировка, удаление, уничтожение и др.).

2.3. Оператор — физическое лицо, самостоятельно организующее обработку персональных данных, а также определяющее цели обработки персональных данных и состав подлежащих обработке персональных данных.

2.4. Пользователь — любой посетитель Веб-сайта https://snowsurfproject.ru/.

2.5. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц (публикация, передача третьим лицам и т.д.).

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу и т. д.

2.8. Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и т. п.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• Запрашивать у субъекта персональных данных достоверную информацию, необходимую для оказания услуг или исполнения договоров.
• При отзыве согласия на обработку персональных данных продолжить обработку без согласия субъекта, если существуют законные основания, предусмотренные ст. 6, 10.1 и 11 Закона о персональных данных.
• Определять самостоятельно перечень мер, необходимых для защиты обрабатываемых персональных данных, если иное не предусмотрено законодательством РФ.

3.2. Оператор обязан:

• По запросу субъекта персональных данных предоставлять информацию об обработке его персональных данных в порядке, установленном Законом о персональных данных.
• Соблюдать принципы и правила обработки персональных данных, установленные законодательством РФ.
• Отвечать на обращения и запросы субъектов персональных данных и уполномоченных органов в установленные законом сроки (обычно до 30 дней).
• Обеспечивать конфиденциальность, целостность и безопасность персональных данных.
• Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, кроме случаев, предусмотренных федеральными законами;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или получены незаконным путём;
• Отозвать согласие на обработку персональных данных, направив уведомление Оператору (см. раздел «Контакты»);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

4.2. Субъект персональных данных обязан:

• Предоставлять достоверную информацию о себе;
• Уведомлять Оператора об изменениях своих персональных данных, чтобы Оператор мог их актуализировать.

5. Категории и виды обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие данные Пользователей:

• ФИО (полностью или частично);
• Контактные данные (номер телефона, адрес электронной почты);
• Информация о местонахождении (по необходимости, например, для оказания услуги трансфера);
• Данные, связанные с исполнением договорных обязательств (реквизиты платежей и т. д.);
• Иные данные, которые Пользователь самостоятельно предоставляет (например, через формы на сайте, по электронной почте, в мессенджерах).

5.2. Специальные категории персональных данных (сведения о здоровье и пр.) Оператор не обрабатывает, за исключением случаев, когда:

• Это необходимо для исполнения договора (например, если Пользователь сообщает данные о состоянии здоровья для определения уровня допустимой физической нагрузки);
• Субъект персональных данных дал явное согласие на такую обработку.

5.3. Обезличенные данные (файлы cookies, данные браузера, IP-адрес, статистика кликов и просмотров) обрабатываются для улучшения работы Веб-сайта, анализа поведения Пользователей и повышения качества сервисов.

5.4. Если Пользователь предоставляет какие-либо фотографии, видео и т.п., он подтверждает, что согласен с обработкой и (при отдельном согласии) возможным размещением их на сайте или в социальных сетях Оператора.

6. Принципы и цели обработки персональных данных

6.1. Оператор руководствуется следующими принципами:

• Законность и справедливость: обработка ПДн осуществляется на законных основаниях;
• Ограничение целями обработки: обработка строго ограничена достижением конкретных и законных целей;
• Минимизация данных: обрабатываются только те данные, которые необходимы для заявленных целей;
• Точность: Оператор прилагает усилия для поддержания актуальности и корректности ПДн;
• Ограничение сроком хранения: данные хранятся не дольше, чем это требуется для целей обработки.

6.2. Цели обработки персональных данных:

• Информирование Пользователя: рассылка сообщений (email, смс, мессенджеры) о новостях, услугах, специальных предложениях;
• Заключение и исполнение договоров: бронирование уроков, проведение расчётов, подготовка документов;
• Предоставление доступа к разделам Веб-сайта, включая возможную регистрацию в личном кабинете (если применимо);
• Улучшение работы Веб-сайта: анализ обезличенных данных (cookies, трафик, сессии и т. п.) с помощью аналитических сервисов (например, Яндекс.Метрика, Google Analytics — если используются).

7. Правовые основания обработки персональных данных

7.1. Обработка ПДн ведётся на основании:

• Федерального закона «О персональных данных» № 152-ФЗ;
• Иных федеральных законов и нормативных актов РФ в сфере защиты персональных данных;
• Согласия субъекта персональных данных — когда пользователь добровольно заполняет формы на сайте и/или отправляет данные Оператору;
• Договоров, стороной или выгодоприобретателем по которым является субъект персональных данных.

8. Условия обработки и хранения персональных данных

8.1. Оператор обрабатывает персональные данные при наличии согласия субъекта или в иных случаях, предусмотренных законом.

8.2. Сроки хранения персональных данных определяются целями обработки, условиями договоров или требованиями законодательства. По достижении целей обработки или при отзыве согласия данные уничтожаются (или обезличиваются) в установленном порядке.

8.3. Персональные данные не передаются третьим лицам без согласия субъекта ПДн, за исключением случаев, когда это требуется по закону (например, по запросу правоохранительных органов) или необходимо для исполнения договора (например, передача данных транспортной компании для организации трансфера).

8.4. При выявлении неточностей в персональных данных Пользователь может уведомить Оператора, отправив письмо на электронную почту slavaegle@mail.ru с темой «Актуализация персональных данных».

8.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив соответствующий запрос на электронную почту Оператора slavaegle@mail.ru с темой «Отзыв согласия на обработку персональных данных».

8.6. Обработка специальных категорий ПДн (данные о здоровье и т. д.) допускается только при наличии явного согласия Пользователя или в случаях, предусмотренных законодательством (ст. 10 ФЗ «О персональных данных»).

8.7. Обработка ПДн, разрешённых субъектом для распространения (ст. 10.1 Закона) осуществляется, если Пользователь дал отдельное согласие на опубликование или иную форму распространения (например, размещение фото на сайте или в соцсетях).

9. Порядок сбора, хранения, передачи и других видов обработки

9.1. Безопасность обрабатываемых данных обеспечивается правовыми, организационными и техническими мерами (доступ ограничен уполномоченными сотрудниками, использование паролей, антивирусов, шифрование и др.).

9.2. Cookies и аналитика:

• Веб-сайт может использовать файлы cookies и сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) для сбора обезличенных статистических данных (например, IP-адрес, тип браузера, геолокация в обобщённом виде).
• Пользователь может самостоятельно отключить cookies в настройках своего браузера, однако некоторые функции сайта могут стать недоступны.

9.3. Сторонние сервисы:

• Если на Веб-сайте размещены ссылки на сторонние ресурсы или используются платёжные/почтовые/рекламные сервисы третьих лиц, ответственность за их действия несёт соответствующий оператор этих сервисов.
• Пользователь самостоятельно знакомится с политиками конфиденциальности таких внешних сервисов.

9.4. При достижении целей обработки или по требованию субъекта ПДн (если это не противоречит законодательству) Оператор прекращает обработку персональных данных и производит их уничтожение либо обезличивание.

10. Трансграничная передача персональных данных

10.1. Оператор обязан убедиться, что иностранное государство, куда могут быть переданы ПДн, обеспечивает адекватную защиту прав субъектов ПДн.

10.2. При передаче данных в страны, не обеспечивающие необходимую защиту, Оператор получает письменное согласие субъекта ПДн или использует иные законные основания (например, исполнение договора).

10.3. Если сайт или сервер хостится за границей, Пользователь, предоставляя персональные данные, соглашается с их возможной трансграничной передачей.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для предотвращения несанкционированного доступа к ним.

12. Порядок рассмотрения обращений субъектов персональных данных

12.1. Пользователь вправе направлять запросы, связанные с обработкой его персональных данных, на электронный адрес slavaegle@mail.ru.

12.2. Оператор рассматривает и даёт ответ на поступившее обращение в течение 30 (тридцати) рабочих дней (или другого срока, установленного законом). При необходимости срок может быть продлён, о чём Пользователь будет уведомлён.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой версией. Актуальная редакция публикуется на странице https://snowsurfproject.ru/.

13.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления.

13.3. Если какая-либо норма Политики будет признана недействительной или противоречащей законодательству, остальные положения остаются в силе.

13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

Контакты для связи:

• Оператор: Эгле Вячеслав Дмитриевич
• Email: slavaegle@mail.ru

Сайт: https://snowsurfproject.ru/