Политика обработки персональных данных

1. Оператор и область применения

Оператор — индивидуальный предприниматель Кузьмин Егор Андреевич, ИНН 771376944767, ОГРНИП 324774600583735, город Москва. Контакт по персональным данным: egorkuzmin.mgmt@gmail.com.

Политика относится к обработке данных посетителей сайта egorkxzmin.site, лиц, обращающихся по поводу услуги, и совершеннолетних Заказчиков онлайн-ведения. Она не заменяет договор и отдельные согласия.

Адрес для корреспонденции и претензий: 108807, г. Москва, поселение Первомайское, д. Пучково, ул. Троицкая, д. 99, кв. 2. Рабочий телефон: +7 933 911 91 93.

Настоящая политика применяется с момента публикации и устанавливает обязательные для Оператора правила обработки. Она не является согласием посетителя на обработку специальных категорий данных или рекламу.

2. Принципы и правовые основания

Обработка должна осуществляться законно, для определённых заранее целей и в минимально необходимом объёме. Не допускаются несовместимое использование, избыточный сбор и бессрочное хранение без законного основания. Неточные сведения подлежат уточнению.

Обычные данные, необходимые для заключения договора по инициативе человека и его исполнения, могут обрабатываться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Исполнение установленных законом обязанностей является самостоятельным основанием в пределах соответствующей обязанности.

Когда основанием служит согласие, оно должно быть конкретным, информированным, доказуемым и оформляться отдельно от иных подтверждаемых или подписываемых документов. Посещение сайта и оплата не означают согласия на любые способы и цели обработки.

3. Цели и состав данных

Предварительное обсуждение услуги. Для этой цели используются необходимые сведения: имя, выбранный контакт, относящееся к услуге содержание обращения. Цель — ответ и согласование заказа; договорное основание применяется в пределах преддоговорной инициативы человека.

Заключение и исполнение договора. ФИО, контакты, сведения о заказе, согласованные условия и относящаяся к исполнению переписка. Для сопровождения допускаются только необходимые для согласованной услуги сведения о целях, условиях тренировок и привычном рационе. Анкеты, измерения, фотографии, видео и отчёты, содержащие сведения о здоровье, не запрашиваются в рамках предварительного обращения и обрабатываются только по отдельной процедуре раздела 5.

Расчёты и обязательный учёт. Сведения о заказе, сумме и статусе оплаты, возврате, контакт для электронного чека и документы в объёме законной учётной обязанности. Защитный код карты и пароль банка Оператору не требуются.

Обращения о правах. Контактные и идентифицирующие сведения, достаточные для проверки заявителя и исполнения законного запроса.

4. Технические сведения сайта

На информационных страницах сайта нет форм регистрации и анкетирования, личного кабинета, рекламных пикселей и систем аналитики. Фото, шрифт и графика загружаются с самого сайта. Собственный код сайта не записывает cookies и данные в локальное хранилище браузера.

Для передачи страницы сервер хостинга получает технические сведения о запросе: IP-адрес, дату и время, адрес запрошенного ресурса, сведения о браузере и результат запроса. Цель — работа сайта, диагностика ошибок и защита от неправомерных действий. Эти сведения не используются Оператором для рекламы и построения профилей посетителей.

Техническая обработка осуществляется в инфраструктуре Timeweb. Сроки служебного хранения у провайдера регулируются применимыми обязанностями провайдера и его договорными условиями; Оператор не устанавливает для них вымышленный срок. При получении копий журналов для диагностики Оператор ограничивает их использование соответствующей задачей и удаляет копии не позднее 30 дней после её завершения, если закон не требует иного.

5. Здоровье и изображения

Сведения о заболеваниях, травмах и противопоказаниях относятся к специальной категории персональных данных. Общая переписка, заключение договора и оплата не являются разрешением на их сбор.

В рамках предварительного обращения сбор медицинских документов, сведений о здоровье, фотографий тела и клиентских анкет не осуществляется. Не направляйте такие материалы через контактные ссылки сайта.

До отдельного запроса таких данных Оператор обязан определить минимальный перечень, цель, действия, срок хранения, получателей и безопасный канал передачи и получить надлежащее письменное согласие, если обработка осуществляется на этом основании. До выполнения этих условий запрашивать и использовать сведения о здоровье для сопровождения запрещено. Обычный чекбокс не заменяет письменную форму.

Если чувствительные сведения поступили без запроса и надлежащего основания, Оператор ограничивает доступ, прекращает их использование и организует удаление в предусмотренный законом срок, уведомляя отправителя о допустимом порядке взаимодействия.

Фотографии, видео и отзывы клиентов не публикуются на основании оплаты или принятия оферты. Для публикации требуется самостоятельное правовое основание, включая отдельное согласие на распространение персональных данных и использование изображения в применимых случаях. Обычная фотография не является биометрическими данными автоматически: значение имеет цель её использования.

6. Сервисы и локализация

Сайт размещён на хостинге Timeweb. Провайдер обеспечивает передачу страниц и техническую обработку запросов. Информация провайдера об обработке данных доступна на сайте Timeweb. Оператор не передаёт клиентские анкеты в публичную папку сайта.

После подключения приёма платежей оплата производится на платёжной странице Robokassa. Для расчётов используются сведения о заказе, сумме, статусе операции и контакт для чека; данные карты вводятся на стороне платёжного сервиса и не собираются кодом настоящего сайта. Условия сервиса доступны на сайте Robokassa. Само посещение информационного сайта не создаёт платёж и не передаёт платёжные данные этому сервису.

Ссылки на Telegram и почту Gmail ведут к внешним сервисам. При их использовании соответствующий сервис получает передаваемое сообщение и связанные с ним данные по своим правилам. Оператор использует эти контакты для общих вопросов и предварительного обсуждения, но не для приёма медицинских документов и клиентских анкет. Переход по ссылке не является согласием на любую последующую обработку.

Для клиентских материалов установлено хранение на локальном компьютере Оператора в Российской Федерации. Загрузка или автоматическая синхронизация клиентских анкет, планов, фото, отчётов и сведений о здоровье с Google Drive запрещены. Google Drive допускается только для собственных материалов без персональных данных клиентов.

Первичный сбор и хранение данных граждан РФ организуются с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ. До начала соответствующей обработки Оператор обязан обеспечить законное основание, требуемые уведомления, защищённое получение, ограничение доступа и контроль резервных копий. При трансграничной передаче отдельно выполняются требования статьи 12 указанного закона. Указание внешнего сервиса в политике не заменяет эти обязанности.

Данные могут предоставляться уполномоченным государственным органам в случаях и объёме, установленных законом. Продажа клиентских данных и предоставление их для чужих рекламных рассылок не допускаются.

7. Хранение и прекращение обработки

Предварительные обращения, по которым договор не заключён, подлежат удалению не позднее 30 дней после завершения обсуждения или получения отказа от дальнейшего взаимодействия, если нет самостоятельного законного основания хранения.

Оферта, заказ, подтверждение оплаты, исполнения и возврата сохраняются в течение срока, необходимого для исполнения договора, обязательного налогового учёта и защиты прав. Документы налогового учёта сохраняются в течение установленного законом срока; обычная договорная переписка — не более трёх лет после завершения договора, если закон, спор или незавершённое требование не обосновывают иного срока. Доступ ограничивается соответствующей целью.

Рабочие планы и отчёты, для которых отсутствует отдельная обязанность хранения, подлежат удалению не позднее 30 дней после окончания сопровождения. Для специальных категорий данных срок и порядок удаления указываются в отдельном письменном согласии до сбора; общие сроки хранения документов расчётов на медицинские сведения и фотографии автоматически не распространяются.

При достижении цели либо отзыве согласия, если отсутствует самостоятельное законное основание продолжения, обработка прекращается и данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, по общему правилу не позднее 30 дней. Предусмотренные законом более короткие сроки сохраняются. Если обработка продолжается на другом основании, её объём ограничивается этим основанием.

8. Права и порядок обращений

Человек вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения незаконных, неточных либо ненужных данных, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на egorkuzmin.mgmt@gmail.com. Для формального запроса по статье 14 Федерального закона № 152-ФЗ учитываются предусмотренные законом реквизиты и подпись. Проверка заявителя должна быть соразмерна; полный скан паспорта не является универсальным условием любого обращения.

Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённое уточнение либо уничтожение незаконно полученных или ненужных данных в случаях статьи 20 выполняется в течение 7 рабочих дней.

По требованию о прекращении обработки применяется статья 21: прекращение в пределах 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, если нет предусмотренного законом основания продолжения. Для иных ситуаций применяются соответствующие специальные сроки.

9. Защита и актуализация

Оператор обязан принимать правовые, организационные и технические меры, соответствующие фактической обработке: ограничивать доступ, контролировать хранилища и копии, обеспечивать конфиденциальность, своевременно уточнять и удалять данные, реагировать на обращения и инциденты. Публичный текст не заменяет внедрение этих мер.

Новая редакция публикуется с датой. Изменение политики не легализует ранее неправомерную обработку и не заменяет нового согласия там, где оно требуется. Опубликованная версия должна соответствовать фактическим процессам.

Правовое основание: Федеральный закон № 152-ФЗ «О персональных данных».