1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных посетителей сайта https://solo60.ru и пользователей личного кабинета СОЛО60. Оператор — индивидуальный предприниматель Добрыдин Андрей Алексеевич, ИНН 452001190618, ОГРНИП 326965800216510.
1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обеспечивает соблюдение прав субъектов персональных данных и конфиденциальность полученных сведений.
1.3. Адрес для обращений по вопросам обработки персональных данных: info@solo60.ru. Политика применяется к данным, полученным через сайт, личный кабинет и обращения, связанные с их использованием.
2. Основные понятия
2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — посетитель сайта или лицо, использующее личный кабинет. При указании имени сопровождающего гостя положения политики применяются и к этим сведениям.
2.2. Обработка персональных данных — действия с данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Автоматизированная обработка выполняется с помощью вычислительной техники.
2.3. Предоставление данных означает раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц. Блокирование означает временное прекращение обработки, кроме действий, необходимых для уточнения данных.
2.4. Обезличивание исключает определение принадлежности данных конкретному человеку без дополнительной информации. Уничтожение исключает дальнейшее восстановление данных в информационной системе либо предполагает уничтожение соответствующих материальных носителей.
2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Права и обязанности Оператора
3.1. Оператор вправе получать сведения, необходимые для заявленных целей обработки, уточнять их и выбирать соразмерные меры защиты. После отзыва согласия обработка может продолжаться только при наличии другого предусмотренного законом основания.
3.2. Оператор обязан обеспечивать законность обработки, доступность настоящей политики, защиту данных, рассмотрение обращений пользователей и запросов уполномоченных органов, а также уточнение, блокирование и уничтожение данных в установленных законом случаях и сроках.
4. Права пользователя
4.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения неточных сведений, блокирования или удаления данных при наличии законных оснований, отзывать согласие и обращаться с требованием о прекращении обработки. Действия Оператора могут быть обжалованы в Роскомнадзор или в суд.
4.2. Имя профиля и согласие на рекламные сообщения можно изменить в личном кабинете. Для других обращений следует написать на info@solo60.ru. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя и его полномочий; избыточные сведения не запрашиваются.
4.3. В обращении рекомендуется указать email аккаунта, суть запроса и сведения, позволяющие найти соответствующее обращение или заказ. Не направляйте паспортные, медицинские и другие документы, если они не требуются для рассмотрения конкретного запроса на законном основании.
4.4. Информация об обработке предоставляется в сроки, установленные статьёй 20 Закона о персональных данных: по запросу — в течение десяти рабочих дней; при предусмотренном законом продлении, не более чем на пять рабочих дней, заявителю направляется мотивированное уведомление.
4.5. Пользователь должен предоставлять достоверные сведения и сообщать об их изменении. Имя другого человека следует указывать только при наличии законного основания, например его согласия.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей. Оператор не объединяет базы для несовместимых целей и не собирает данные, избыточные по отношению к работе сайта и оказанию услуг.
5.2. Данные должны быть точными и актуальными. Хранение допускается не дольше, чем необходимо для целей обработки, исполнения договора и выполнения установленных законом обязанностей. После утраты соответствующих оснований данные удаляются либо обезличиваются.
6. Цели и состав обрабатываемых данных
6.1. Вход и работа личного кабинета. Используются email, имя профиля, внутренний идентификатор пользователя, хеш пароля и данные сессий. Цель — идентификация пользователя, предоставление доступа к его данным и управление аккаунтом. Основания — исполнение договора или действия по инициативе пользователя до его заключения, а в необходимых случаях — отдельное согласие.
6.2. Абонементы, заказы и бронирования. При использовании соответствующих возможностей обрабатываются выбранный тариф, количество занятий, суммы и статусы операций, даты тренировок, история отмен, подтверждённые отметки посещений, принятые условия и необязательное имя гостя. Цель — исполнение обязательств перед клиентом, учёт занятий и рассмотрение связанных с услугами обращений.
6.3. Безопасность сайта и аккаунтов. Обрабатываются IP-адрес, сведения о браузере и устройстве, сессионные идентификаторы, время и результат технических действий. Эти сведения необходимы для защиты доступа, предотвращения злоупотреблений и устранения неисправностей. Обработка выполняется с соблюдением прав и законных интересов пользователя.
6.4. Обращения и служебные уведомления. Используются имя, email, содержание обращения и необходимые сведения о заказе или бронировании. Служебные сообщения относятся к работе аккаунта и исполнению услуг. Отправка сообщений зависит от доступности соответствующего канала связи.
6.5. Новости и предложения. Email и сведения о согласии используются для рекламных сообщений только при отдельном предварительном согласии. Отказ от рекламы не ограничивает доступ к кабинету или услугам. Согласие можно отозвать в профиле либо по адресу info@solo60.ru.
6.6. Формы сайта не предназначены для сбора паспортных данных, сведений о здоровье, убеждениях, национальности и других специальных категорий данных. Биометрическая идентификация на сайте не используется. Не следует указывать такие сведения в имени профиля или гостя.
6.7. Сайт не запрашивает и не хранит реквизиты банковской карты. При подключении онлайн-оплаты они вводятся непосредственно в интерфейсе платёжного сервиса.
6.8. Проверка условий пробной скидки. Для предотвращения повторного использования скидки на первое посещение учитывается сетевой адрес покупки. В отдельной записи заказа сохраняется защищённое хеш-значение IP-адреса, а не его открытый текст. После подтверждённой оплаты пробная скидка 30% становится недоступна для других почт с тем же IP-адресом; общая сеть может использоваться несколькими людьми. Эта проверка не отменяет отдельный учёт скидки по почте и не ограничивает скидку на абонемент. Срок действия привязки ограничен окончанием акции и не превышает 31 день с создания записи; после его истечения привязка автоматически удаляется фоновым обработчиком. Изменение сети может изменить доступность пробной скидки; окончательная цена показывается до оплаты.
7. Условия и правовые основания
7.1. Данные обрабатываются при наличии применимого основания, предусмотренного Законом о персональных данных: для заключения или исполнения договора по инициативе пользователя, выполнения обязанностей по закону, защиты прав и законных интересов без нарушения прав пользователя либо на основании его согласия.
7.2. Ознакомление с политикой само по себе не является согласием на любую обработку или рекламу. Если требуется согласие, оно оформляется отдельно от иных подтверждаемых документов и содержит необходимые сведения о соответствующей цели.
7.3. Данные пользователей не предназначены для публикации в открытом доступе. Настоящая политика не является разрешением на их распространение.
8. Хранение и передача данных
8.1. Доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей. Для технического размещения и сопровождения сайта могут привлекаться поставщики инфраструктуры. Передача необходимого объёма данных осуществляется при наличии законного основания и с соблюдением требований к конфиденциальности и защите.
8.2. При поручении обработки другому лицу определяются её цели, перечень действий и данных, требования к безопасности и обязанности обработчика. Такое поручение не освобождает Оператора от обязанностей перед субъектом персональных данных. Банк и другие самостоятельные операторы обрабатывают полученные на законном основании сведения по своим правилам и применимому законодательству.
8.3. Данные аккаунта хранятся в период его использования и далее только при сохранении конкретного основания обработки. Сведения об оказанных услугах, платежах и обращениях сохраняются в пределах сроков, необходимых для исполнения обязательств и установленных законом требований к соответствующим документам. Для рекламы основание сохраняется до отзыва согласия либо прекращения соответствующей цели.
8.4. После достижения цели, отзыва согласия или получения требования Оператор определяет, остаются ли законные основания для хранения. Если при отзыве согласия они отсутствуют, обработка прекращается и данные уничтожаются в срок, предусмотренный статьёй 21 Закона о персональных данных, по общему правилу — не более тридцати дней с поступления отзыва. Это правило не отменяет обязательные сроки хранения по закону и другие применимые основания.
8.5. Удаление и уничтожение охватывают рабочие записи и относящиеся к ним копии в предусмотренном законом порядке. Наличие резервной копии не является самостоятельным основанием для использования данных в других целях. При уточнении или удалении сведений учитываются технические копии и восстановление системы.
8.6. Для входа используются необходимые сессионные cookie. Их блокирование в браузере может сделать авторизацию недоступной. В личном кабинете сторонняя маркетинговая аналитика не используется; подключение необязательных средств аналитики требует отдельной оценки оснований и информирования пользователей.
9. Действия с персональными данными
9.1. В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление, уничтожение и обезличивание данных.
9.2. Обработка на сайте преимущественно автоматизирована. Рассмотрение обращений и выполнение отдельных обязанностей могут осуществляться уполномоченным лицом без автоматизации. Распространение данных неопределённому кругу лиц не входит в обычную работу кабинета.
10. Трансграничная передача
10.1. Подключение сервиса, предполагающего передачу данных иностранному получателю, требует предварительной проверки правовых оснований и выполнения требований статьи 12 Закона о персональных данных. В предусмотренных законом случаях до начала передачи направляется отдельное уведомление Роскомнадзору.
10.2. При организации обработки должны соблюдаться применимые требования к локализации данных, ограничения и запреты уполномоченного органа. Само размещение ссылки на сторонний сайт в этой политике не означает согласия пользователя на передачу ему данных.
11. Конфиденциальность и безопасность
11.1. Оператор применяет разграничение доступа, защищённое соединение, ограничения попыток входа и серверную проверку прав пользователя. Пароли хранятся в виде стойких хешей; коды доступа защищаются шифрованием с отдельным хранением ключей. Пароли, сессионные секреты и коды не записываются в открытые журналы приложения.
11.2. Пользователь должен сохранять пароль в тайне и не передавать доступ к кабинету посторонним лицам. При подозрении на компрометацию следует сменить пароль и сообщить Оператору на info@solo60.ru.
11.3. При обнаружении нарушения безопасности Оператор принимает меры по ограничению последствий, выяснению причин и выполнению предусмотренных законом обязанностей по уведомлению.
12. Заключительные положения
12.1. Запросы об уточнении, удалении, прекращении обработки, отзыве согласия и разъяснении политики направляются на info@solo60.ru. В теме письма можно указать «Персональные данные». Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.
12.2. Политика действует до замены новой редакцией. Изменения публикуются на этой странице. Обновление политики само по себе не расширяет ранее предоставленное согласие и не заменяет получение нового согласия, когда оно требуется.
12.3. Актуальный текст доступен по адресу https://solo60.ru/legal/privacy.