в отношении обработки персональных данных посетителей сайта
I. Общие положения
- Настоящая Политика конфиденциальности в отношении обработки персональных данных клиентов и контрагентов ООО «Топ Пилатес», пользователей сайта в телекоммуникационной сети Интернет (Internet): top-pilates.ru(далее — Сайт) и мобильного приложения Top Pilates (далее- Мобильное приложение), далее по тексту вместе именуемые «Информационные ресурсы» (далее – Политика конфиденциальности, Политика).
Политика конфиденциальности разработана и применяется в ООО «Топ Пилатес», ИНН 77074205490, ОГРН 1187746848860, адрес: 127006, Город Москва, ул Малая Дмитровка, д. 24/2, помещ. 2/1/1, электронная почта: pilatesmsk@gmail.com, тел./факс: 8(499)210-1109 (далее – Оператор, Студия), в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон о персональных данных).
Фактические адреса оказания услуг указываются Оператором на Сайте.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или в Мобильном приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Использование сервисов Сайта или Мобильного приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
Все права на Сайт в целом и каждую его составную часть в отдельности, в том числе контент, а также на использование сетевого адреса (доменного имени) top-pilates.ru принадлежат Администратору Сайта.
- Настоящая Политика конфиденциальности определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления сбора, обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных, Пользователи, клиенты, контрагенты) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, включает порядок обращения с персональными данными пользователей Информационных ресурсов.
Настоящая Политика конфиденциальности размещается на официальном сайте ООО «Топ Пилатес» по адресу top-pilates.ru, по ссылке https://top-pilates.ru/politika-konfidentsialnosti/ и находится в свободном доступе. Доступ к Политике конфиденциальности есть у всех пользователей Сайта и Мобильного приложения.
- Некоторые понятия (определения), используемые в настоящей Политике конфиденциальности.
«Администратор сайта» (далее – Администратор сайта) – уполномоченные Оператором сотрудники на управление Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), предоставленная им добровольно, и необходимая Информационным ресурсам и Оператору в связи с целью их деятельности.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, учёт, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информация» — сведения (сообщения, данные) независимо от формы их представления.
«Документированная информация» — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Документами, которые содержат персональные данные субъектов персональных данных, являются:
— договоры на оказание услуг, Анкеты клиентов, заявления;
— договоры гражданско-правового характера на оказание услуг ООО «Топ Пилатес»;
— информация из анкет обратной связи с официального сайта ООО «Топ Пилатес» или e-mail рассылок ООО «Топ Пилатес».
- Политика конфиденциальности разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
- Оператор осуществляет обработку следующих общих персональных данных Пользователей, клиентов, контрагентов:
- Фамилия, Имя, Отчество;
- Адрес электронной почты;
- Номер телефона;
- Дата рождения;
- Почтовый адрес или адрес регистрации по месту жительства;
- наименование компании (при оказании Услуг Корпоративным клиентам);
- иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования Сайта и Мобильного приложения, сообщенная о себе Пользователем и на основании которой возможна идентификация субъекта персональных данных.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
- Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:
- заключения договора;
- идентификации Пользователя, зарегистрированного на Сайте или в Мобильном приложении, для доступа к Услугам Студии;
- создания учетной записи во внутренней системе учёта Студии (ПО Mobifitness, предоставленного ООО «МОБИЛЬНЫЕ ТЕХНОЛОГИИ» ОГРН 1177746000101) и в Мобильном приложении;
- обеспечение возможности обратной связи от специалистов Оператора по запросам Пользователей, обмена письмами, обработки запросов и заявок от Пользователя;
- обеспечение возможности онлайн оплаты заказанных на Сайте или в Мобильном приложении Услуг;
- получения Услуг Студии, обеспечения исполнения обязательств Оператора перед Пользователями, клиентами, контрагентами;
- подписки на рассылки Студии;
- в целях исследования рынка;
- информирования субъекта персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидках, рекламных материалах и других сервисах, а также получения коммерческой или рекламной информации и бесплатной продукции, участия в выставках или мероприятиях, выполнения маркетинговых исследований и уведомления обо всех специальных инициативах для Клиентов Студии (Оператора);
- статистических целях;
- в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие субъекта персональных данных.
- Оператор вправе осуществлять с полученными персональными данными Пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой созданы и используются Информационные ресурсы, и если это требуется для исполнения Договора, заключенного между Оператором и Пользователем (клиентом, контрагентом).
- Оператор обязан сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (Десяти) рабочих дней с даты получения такого запроса.
II. Принципы обработки персональных данных
- Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну Информационных ресурсов). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством РФ.
- При обработке персональных данных Оператор руководствуется следующими принципами:
- законности и справедливости;
- конфиденциальности;
- своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
- Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
- Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»;
- Настоящей Политикой конфиденциальности;
- Всеобщей Декларацией прав человека 1948 года;
- Международного пакта о гражданских и политических правах 1966 года;
- Европейской конвенции о защите прав человека и основных свобод 1950 года;
- Положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 год), ратифицированной РФ 11.08.1998 года;
- Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года;
- Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
III. Получение Персональных данных
- Источником информации обо всех персональных данных клиента (Пользователя) является непосредственно сам клиент (Пользователь Информационных ресурсов) Оператора. Оператор не получает и не обрабатывает персональные данные из других источников. Регистрируясь на Информационных ресурсах Оператора либо заполняя форму обратной связи, Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания ему услуг в соответствии с Общими условиями об оказании физкультурно-оздоровительных услуг в студии пилатеса (оферты). Пользователь подтверждает права в отношении созданной таким образом учетной записи.
Субъект персональных данных представляет Оператору достоверные сведения о себе, и обязан обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
- Заполнив форму обратной связи на Информационных ресурсах, или зарегистрировавшись на Информационных ресурсах, либо воспользовавшись иным сервисом Информационных ресурсов, Пользователь дает свое согласие на получение информационных и рекламных рассылок посредством электронной почты, SMS-сообщений, Push – уведомлений, а также по указанному Пользователем номеру телефона, еженедельно или периодически. Для отзыва своего согласия Пользователь может обратиться с письменным заявлением к Оператору, или на адрес электронной почты: pilatesmsk@gmail.com, а также обратившись по телефону 8(499)210-1109.
- Персональные данные субъектов персональных данных получаются Оператором:
- путем предоставления субъектом персональных данных при регистрации на Сайте или в Мобильном приложении; при подаче заявок, заявлений, анкет, бланков; заполнении регистрационных форм на Сайте или в Мобильном приложении Оператора, или направления по электронной почте, сообщения по телефону службы поддержки Оператора, через Мобильное приложение;
- иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
- Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия, в том числе, но не исключительно, в письменной форме.
- Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
- Согласие на обработку персональных данных дается субъектом персональных данных с момента начала использования Сайта или Мобильного приложения, в том числе, путем проставления отметок в графах «Я согласен на обработку персональных данных, с условиями и содержанием политики конфиденциальности ознакомлен и согласен», посредством нажатия кнопки отправки заполненной формы «Отправить», посредством совершения субъектом персональных иных конклюдентных действий, предоставления документированной информации.
- Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее заявление Оператору по доступным средствам связи. При этом Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.
- В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных, и если это требуется для исполнения Договора, заключенного между Оператором и Пользователем.
- Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта и Мобильного приложения, пользоваться всеми услугами Студии (Оператора).
- Субъект персональных данных в любой момент может просматривать, обновлять или удалять любые персональные данные, которые включены в его профиль. Для этого он может отредактировать свой профиль в режиме онлайн в личном кабинете или отправить электронное письмо по адресу pilatesmsk@gmail.com.
- Пользователь Информационных ресурсов имеет право получать информацию, касающуюся обработки его персональных данных. Пользователь Информационных ресурсов вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Информационных ресурсов при обработке и защите его персональных данных.
- Информация для Пользователей Сайта об использовании файлов cookie.
На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика» и других). Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
Сайт использует файлы cookie и схожие технологии, чтобы гарантировать максимальное удобство Пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и контента Сайта, а также помогая получить нужную Пользователю информацию. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie в соответствии с настоящим уведомлением в отношении данного типа файлов. Если вы не согласны с тем, чтобы мы использовали данный тип файлов, то вы должны соответствующим образом установить настройки вашего браузера или не использовать Сайт. Во время просмотра любой страницы Сайта на ваш компьютер загружается сама страница, а также небольшой текстовый файл под названием «cookie». Получаемая информация посредством «cookie»-файлов, помогает предоставлять услуги в наиболее удобном для Пользователя виде.
Файл «cookie» представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый браузеру Пользователя компьютером сайта и сохраняемый на жестком диске компьютера Пользователя. Каждый сайт может посылать свои файлы «cookie» на компьютер Пользователя, если настройки браузера разрешают это. В то же время (чтобы сохранить конфиденциальность данных Пользователя) браузер Пользователя открывает сайтам доступ только к собственным «cookie», но не позволяет им пользоваться такими же файлами «cookie», оставленными другими сайтами.
Сайт и поставщики услуг могут использовать на своих интернет-ресурсах различные типы файлов cookie. Функциональные файлы cookie служат для того, чтобы опознавать Пользователей, возвращающихся на Сайт. Они позволяют индивидуально подбирать содержание Сайта для Пользователей. Если Пользователь блокирует этот тип файлов, то это может повлиять на производительность и функциональность вебсайта и может ограничить доступ к контенту на сайте.
В рекламные файлы cookie записываются сведения о пользовательских действиях в Интернете, в том числе о посещении сайтов и страниц, а также данные о ссылках и рекламе, которые Пользователи выбирали для просмотра. Одна из целей — отражать на веб-сайтах тот контент, который наиболее полно ориентирован на Пользователя. Другая цель — обеспечить возможность предоставления рекламной или другой информации в более точном соответствии с интересами Пользователя.
Файлы cookie используются в различных целях, в том числе, чтобы:
- Анализировать информацию о посещении страниц Пользователями совершенствования Сайта.
- Предоставлять рекламу, сообщения и контент на сайте и сайтах других лиц, учитывая интересы Пользователя.
- Помогать Пользователю в получении необходимой информации.
- Определять количество посетителей и то, как они используют сайт, — для повышения эффективности сайта и для наилучшего понимания интересов их аудитории.
Сайт, включая технологических партнеров и поставщиков услуг, участвует в ориентированной на интересы Пользователя рекламной деятельности, предоставляя рекламу и персонализированный контент. Сайт обрабатывает данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Реклама может предоставляться Пользователю с учетом характера деятельности в Интернете или при использовании мобильных устройств, а также с учетом действий Пользователя при поиске, откликов на одно из рекламных объявлений или электронных писем, посещенных Пользователем страниц или другой информации.
IV.Порядок обработки персональных данных
24. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, нецелевого, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
— ограничение и регламентация состава работников, имеющих доступ к персональным данным;
— реализация разрешительной системы доступа Пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
— обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
— резервное копирование информации.
- Защита персональных данных Пользователя от неправомерного их использования обеспечивается Оператором за счет собственных средств в порядке, установленном Федеральным законом.
- При этом санкционированным и целевым доступом к персональным данным Пользователей Информационных ресурсов будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности Студии и тематики Информационных ресурсов.
- Оператор обязуется не передавать личные данные третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.
- При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г., Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных ФСБ РФ 21.02.2008 г. № 149/54-144.
- Для авторизации доступа к Сайту и к Мобильному приложению используется Логин и Пароль. Ответственность за сохранность данной информации несет субъект персональных данных. Субъект персональных данных не вправе передавать собственный Логин и Пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
- При передаче персональных данных Оператор соблюдает следующие требования:
- не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством;
- не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
- информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим конфиденциальности;
- разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
- Оператор вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Администратора сайта или в права других Пользователей Сайта, а также для выполнения положений действующего законодательства или судебных решений, обеспечения выполнения условий настоящей Политики конфиденциальности, защиты прав или безопасности иных Пользователей и любых третьих лиц.
- Третьи лица (Корпоративные клиенты) самостоятельно определяют перечень иных лиц (своих сотрудников), имеющих непосредственный доступ к таким персональным данным и (или) осуществляющих их обработку. Перечень указанных лиц, а также порядок доступа и(или) обработки ими персональных данных утверждается внутренними документами Третьего лица (Корпоративного клиента).
Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
- Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных данной Политикой конфиденциальности, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.
- Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации.
- Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.
- Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.
- Субъект персональных данных также понимает, что любое сообщение и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.
V. Хранение персональных данных
- Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети, Мобильном приложении и на Сайте. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются специально уполномоченным лицом Оператора и сообщаются индивидуально работникам, имеющим доступ к персональным данным субъектов персональных данных.
- Изменение паролей производится специально уполномоченным лицом Оператора не реже одного раза в шесть месяцев.
- Доступ к персональным данным имеют генеральный директор Оператора, специально уполномоченное Оператором лицо, главный бухгалтер, а также администраторы Студии. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения генерального директора ООО «Топ Пилатес».
- Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения генерального директора ООО «Топ Пилатес».
- После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
После достижения целей обработки Персональные данные могут быть обезличены в целях их последующего использования для статистической обработки и анализа.
VI. Описание способов оплаты и процесса передачи данных
43. Наличный расчет.
Если услуга приобретается по месту оказания услуг Оператора (в соответствующей студии), то оплата может быть осуществлена путём внесения наличных денежных средств в кассу Оператора или на расчетный счет Студии (банковской картой, через мобильное приложение, через QR-код, с использованием банковских платежных систем).
- Безналичный расчет через Информационные ресурсы.
Для оплаты (ввода реквизитов Вашей карты) Вы будете перенаправлены на платежный шлюз ПАО СБЕРБАНК. Соединение с платежным шлюзом и передача информации осуществляется в защищенном режиме с использованием протокола шифрования SSL. В случае если Ваш банк поддерживает технологию безопасного проведения интернет-платежей Verified By Visa или MasterCard SecureCode или иной системы, для проведения платежа также может потребоваться ввод специального пароля.
Конфиденциальность сообщаемой персональной информации обеспечивается ПАО СБЕРБАНК. Введенная информация не будет предоставлена третьим лицам за исключением случаев, предусмотренных законодательством РФ. Проведение платежей по банковским картам осуществляется в строгом соответствии с требованиями платежных систем МИР, JCB, Visa Int. и MasterCard Europe Sprl., и др.
VII. Описание возврата товара или услуги
- Для возврата денежных средств, клиенту (Пользователю) необходимо обратиться к Оператору по месту оказания услуг. Услуги оказываются непосредственно по месту фактического нахождения фитнес-клуба, студии Оператора. Возврат переведенных средств, производится на Ваш банковский счет, с которого была произведена оплата услуги, либо по реквизитам, указанным в заявлении на возврат денежных средств, в течение 10 (Десять) рабочих дней с момента получения заявления.
VIII. Описание формирования заказа
- Оплата Услуг Студии осуществляется Пользователем посредством электронного платежа. При оплате Пользователь перенаправляется на сайт платежного сервиса. Доступные платежные системы (способы оплаты) доступны в личном кабинете Пользователя, зарегистрированного на Информационных ресурсах Оператора. Оплата заказов происходят в реальном времени. Оператор не несет ответственности за перебои в работе сторонних платежных систем.
Оплата считается принятой в момент поступления от платежного сервиса специального автоматического сообщения Мобильного приложения или Сайта об успешном выполнении операции, на основании которого Пользователь в разумное время получает уведомление о приобретенных услуге или товаре. Уплаченная Пользователем сумма может быть возвращена Пользователю частично, за вычетом текущего отчетного периода (Отчетный период равен 1 неделе, всего может быть восемь отчетных периодов). Возврат происходит в разумные сроки после письменного уведомления Пользователя, направленного Оператору, содержащего реквизиты для возврата.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
IX. Описание порядка действий при возникшей проблеме с оплатой
47. Если Пользователь считает, что, произведя платеж согласно инструкции, он не получил Услугу или Товар, ему следует в течение 10 (Десять) календарных дней со дня внесения оспариваемого платежа обратиться в службу техподдержки, направив обращение по е-mail на адрес: pilatesmsk@gmail.com.
В письме следует указать:
- свои Фамилию Имя Отчества;
- адрес электронной почты, использованный при регистрации на Сайте или в Мобильном приложении;
- номер мобильного телефона;
- дату и сумму платежа;
- текст сообщений платежных систем, если таковые имели место;
- описание своих действий и возникшей проблемы;
- в случае необходимости – заполнить бланк заявления на возврат денежных средств. Требования Пользователя об устранении вышеописанных несоответствий будут рассмотрены в кратчайшие сроки, но не более 10 (Десять) рабочих дней со дня внесения оспариваемого платежа.
X. Варианты доставки
48. Оплаченный Пользователем Товар или Услуга на Информационных ресурсах Оператора доставке не подлежит. За получением оплаченного Товара или Услуги, Пользователь должен обратиться к Оператору по адресу, соответствующему месту оказания Услуги или Товара и предъявить документ, удостоверяющий личность.
XI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
49. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики конфиденциальности, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Настоящая Политика конфиденциальности вступает в силу для Субъекта персональных данных с момента начала использования Сайта или Мобильного приложения Оператора и действует в течение неопределенного срока.
- Настоящая Политика конфиденциальности может быть изменена и/или дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и Мобильного приложения, и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту и Мобильному приложению, прекратить использование материалов и сервисов Сайта и Мобильного приложения.
- Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
- Настоящая Политика конфиденциальности применяется к Сайту и Мобильному приложению ООО «Топ Пилатес». ООО «Топ Пилатес» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Мобильном приложении ООО «Топ Пилатес».
- Никакие положения настоящей Политики не предоставляют Пользователю право на использование фирменного наименования, товарных знаков, доменных имен и иных отличительных знаков Администратора Сайта. Право на использование фирменного наименования, товарных знаков, доменных имен и иных отличительных знаков Администратора Сайта может быть предоставлено только Администратором, исключительно по письменному соглашению между Пользователем и Администратором Сайта.
При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна (подпункт 1 пункта 1 статьи 1274 Г.К РФ).
Кроме случаев, установленных настоящей Политикой, а также действующим законодательством Российской Федерации, никакой Контент не может быть скопирован (воспроизведен), переработан, распространен, отображен во фрейме, опубликован, скачан, передан, продан или иным способом использован целиком или по частям без предварительного разрешения правообладателя, кроме случаев, когда правообладатель явным образом выразил свое согласие на свободное использование Контента любым лицом. Под Контентом понимаются: все объекты, размещенные на Сайте, в том числе элементы дизайна, текст, графические изображения, иллюстрации, видео, скрипты, программы, музыка, звуки и другие объекты и их подборки. Всё перечисленное является объектами исключительных прав Администратора Сайта и других правообладателей, все права на эти объекты защищены.