Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «СВИММАСТЕР» при использовании сайта swimomsk.ru, мобильного приложения «СВИМ МАСТЕР», форм записи на занятия и формы отклика тренера.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует в отношении персональных данных, которые Оператор получает от посетителей сайта, клиентов, их законных представителей, пользователей мобильного приложения и соискателей.

Политика сама по себе не является согласием на обработку персональных данных. Согласие предоставляется отдельно для соответствующей цели обработки.

2. Оператор персональных данных

3. Лица, обрабатывающие данные по поручению Оператора

AXKED/SwimCRM

Для приёма и обработки заявок, ведения клиентского учёта и обеспечения работы мобильного приложения Оператор использует AXKED/SwimCRM. Обработку по поручению Оператора осуществляет индивидуальный предприниматель Пашков Александр Валерьевич, ОГРНИП 315554300045021, ИНН 550521133414, адрес: 644070, г. Омск, ул. 10 лет Октября, д. 70, кв. 87.

Яндекс Метрика

Для получения обезличенной статистики посещаемости сайта Оператор использует сервис «Яндекс Метрика». Обработку данных посетителей в рамках сервиса осуществляет ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Условия обработки опубликованы в политике конфиденциальности Яндекса.

Marquiz

Для работы встроенных квизов Оператор использует сервис Marquiz. Обработку данных пользователей квизов по поручению Оператора осуществляет ООО «МАРКВИЗ», ИНН 7722491826, ОГРН 1207700342387, адрес: г. Москва, вн. тер. г. муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19П. Условия обработки опубликованы в политике конфиденциальности Marquiz.

4. Цели, категории данных и сроки обработки

4.1. Обработка заявки на занятие

Субъекты: потенциальные и действующие клиенты, участники занятий, родители и иные законные представители несовершеннолетних.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения участника занятия; сведения об уровне навыка плавания; содержание обращения.

Цели: получение и обработка заявки, обратная связь, подбор подходящей программы и расписания, подготовка к заключению и исполнению договора.

Основания: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора.

Срок: при отсутствии договора — один год с даты последнего взаимодействия; при заключении договора — в течение срока его действия и далее в сроки, установленные законодательством.

4.2. Рассмотрение анкеты тренера

Субъекты: соискатели, направляющие отклик через сайт.

Данные: фамилия, имя, отчество; дата рождения; номер телефона; иные сведения, которые соискатель самостоятельно сообщает при последующем общении.

Цели: рассмотрение кандидатуры, связь с соискателем, организация собеседования и принятие решения о сотрудничестве.

Основание: согласие субъекта персональных данных.

Срок: один год с даты отправки анкеты или последнего взаимодействия с соискателем.

4.3. Использование сайта и аналитика

Субъекты: посетители сайта.

Данные: IP-адрес, cookie, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, дата, время и продолжительность посещения, технические события на сайте.

Цели: обеспечение работы и безопасности сайта, анализ посещаемости и улучшение содержания сайта.

Основания: законный интерес Оператора в обеспечении технической работоспособности и безопасности сайта; согласие посетителя на использование аналитических cookie.

Срок: технические журналы хранятся не более одного года; сроки действия cookie «Яндекс Метрики» устанавливаются сервисом и могут составлять до двух лет.

4.4. Использование мобильного приложения

Субъекты: пользователи мобильного приложения, клиенты и их законные представители.

Данные: данные учётной записи и контактов, которые пользователь сообщает при регистрации или обслуживании; сведения о записях на занятия, приобретённых услугах и посещениях; технические данные об устройстве и работе приложения.

Цели: создание и обслуживание учётной записи, запись на занятия, информирование о расписании и услугах, исполнение договора, обеспечение работоспособности приложения.

Основания: согласие субъекта; заключение и исполнение договора.

Срок: в течение использования приложения и действия договора, затем в сроки, установленные законодательством для соответствующих документов.

5. Порядок и способы обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

Оператор не собирает через формы сайта сведения о здоровье и иные специальные категории персональных данных, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки и не размещает персональные данные в открытом доступе без отдельного законного основания.

При заполнении сведений о несовершеннолетнем согласие на их обработку предоставляет родитель или иной законный представитель. Лицо, передающее Оператору данные другого человека, обязано иметь законное основание для такой передачи.

6. Передача и хранение данных

Оператор передаёт данные только в объёме, необходимом для заявленной цели: ИП Пашкову Александру Валерьевичу — для обработки в AXKED/SwimCRM; ООО «МАРКВИЗ» — для работы встроенных квизов; ООО «ЯНДЕКС» — для веб-аналитики; государственным органам — в предусмотренных законом случаях.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Прекращение обработки и уничтожение

По достижении цели обработки, истечении установленного срока или получении отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, если их дальнейшее хранение не требуется для исполнения договора или обязанности, установленной законом.

Электронные данные удаляются из информационных систем и резервных копий в соответствии с установленными процедурами, а бумажные носители уничтожаются способом, исключающим восстановление содержащейся на них информации.

8. Защита персональных данных

Оператор применяет правовые, организационные и технические меры защиты данных, ограничивает доступ работников и подрядчиков, использует средства разграничения доступа, резервного копирования и контроля событий безопасности, а также требует соблюдения конфиденциальности от лиц, получающих доступ к данным.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде и осуществлять иные права, предусмотренные законодательством.

Обращение можно направить на swimomsk@mail.ru или по адресу Оператора. В обращении необходимо указать сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным. Оператор отвечает в сроки, установленные законодательством.

10. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Действующая редакция постоянно доступна на этой странице.