Политика конфиденциальности

1.1. Политика описывает, какие персональные данные обрабатывает Оператор, зачем, на каком основании, сколько хранит и как вы можете управлять своими данными. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — индивидуальный предприниматель Орлова Валентина Александровна (раздел 11).

1.3. Политика распространяется на сайт chistilina.ru, личный кабинет на нём и бот поддержки @v_chistilina_bot в Telegram (далее вместе — «Сервисы»).

1.4. Политика носит информационный характер. Где обработка ведётся на основании согласия, оно даётся отдельно по документу «Согласие на обработку персональных данных» (https://chistilina.ru/soglasie).

2.1. Данные, которые вы передаёте сами: — адрес электронной почты; — имя; год рождения и цель занятий в неделю — если вы их указали в кабинете; — при входе через Яндекс ID — имя, адрес почты и картинка профиля из вашего аккаунта Яндекса; — имя, телефон, почта и текст заявки в форме на странице «Контакты»; — отзывы о тренировках: оценка и текст; — сообщения в боте поддержки, имя, username и идентификатор (ID) в Telegram; — сведения об оплатах: дата, сумма, оплаченная программа, статус платежа. Данные банковской карты Оператор не получает: их вводят на странице платёжного сервиса.

2.2. Данные, которые появляются при работе с Сервисами: — открытые доступы и их сроки, пройденные уроки, дневник и избранные тренировки; — журнал входов в кабинет: дата, способ входа, IP-адрес и данные о браузере и устройстве — для защиты аккаунта и соблюдения лимита устройств по Оферте; — данные веб-аналитики — только после нажатия «Принять» в окне о cookie (п. 2.3).

2.3. Веб-аналитика (только после нажатия «Принять» в окне о cookie) — Яндекс Метрика: cookie, IP-адрес, данные о браузере и устройстве, адрес страницы, источник перехода, время визита, просмотренные страницы, а также Вебвизор — запись действий на странице (прокрутка, движения и нажатия). Содержимое полей ввода Вебвизор не записывает.

2.4. Число просмотров тренировки сайт считает без привязки к посетителю: сохраняется только общее число запусков видео.

2.5. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает. Пожалуйста, не указывайте сведения о своём здоровье в отзывах и сообщениях — для ответа на вопрос о занятиях они не нужны.

3.1. Личный кабинет, оплата и доступ к программам, ответы по оплаченному доступу. Данные: почта, имя, данные из Яндекс ID, сведения об оплатах, доступы, прогресс, дневник, избранное, журнал входов. Основание: исполнение договора (Оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Срок: пока существует аккаунт. По вашему запросу аккаунт удаляется в течение 30 дней; сведения об оплатах остаются в объёме, который требует закон (п. 3.2).

3.2. Кассовый чек, бухгалтерский и налоговый учёт. Данные: почта для чека, сведения об оплате. Основание: исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; 54-ФЗ, НК РФ, 402-ФЗ). Срок: 5 лет после окончания года, в котором прошла оплата.

3.3. Ответ на заявку с формы «Контакты». Данные: имя, телефон, почта, текст заявки. Основание: действия по вашей инициативе до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Срок: 1 год после последнего сообщения, если договор не заключён.

3.4. Публикация отзывов о тренировках. Данные: имя и первая буква фамилии, оценка, текст, дата. Основание: исполнение договора — отзыв оставляется в личном кабинете по вашему выбору. Срок: пока отзыв не удалён — вами или по вашему запросу.

3.5. Ответы в боте поддержки. Данные: ID, имя и username в Telegram, ваши сообщения, голосовые сообщения и ответы на них; если вы перешли в бот из кабинета — связь с аккаунтом сайта. Основание: согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), раздел «Бот поддержки» документа «Согласие на обработку персональных данных». До нажатия «Даю согласие» сообщения не сохраняются и не пересылаются. Срок: до отзыва согласия.

3.6. Веб-аналитика сайта. Данные: п. 2.3. Основание: согласие, раздел «Веб-аналитика» документа «Согласие на обработку персональных данных» (кнопка «Принять» в окне о cookie). Срок: до отзыва согласия; хранение в Яндекс Метрике — по правилам сервиса.

3.7. Решения, порождающие для вас юридические последствия, исключительно автоматизированным способом не принимаются. Рекламных рассылок Оператор не ведёт: письма сайта — только о входе, доступе и оплате.

4.1. Технические cookie нужны для работы сайта: вход в кабинет и запоминание вашего выбора в окне о cookie. Согласия они не требуют и для аналитики не используются.

4.2. Аналитические cookie Яндекс Метрики устанавливаются только после нажатия «Принять». До этого счётчик не загружается и ничего не записывает.

4.3. Изменить выбор можно в любой момент кнопкой «Изменить выбор cookie» внизу этой страницы или через форму на странице «Контакты» (https://chistilina.ru/contacts). «Отклонить» отключает счётчик и удаляет его cookie из браузера.

4.4. Видеоплееры на страницах тренировок загружаются с серверов видеосервисов (п. 5.1) — им, как при любом просмотре видео, передаются IP-адрес и данные о браузере. Плеер ВК Видео у бесплатных тренировок устанавливает собственные cookie ВКонтакте на условиях этого сервиса.

5.1. Оператор не продаёт персональные данные. Оператор передаёт данные только в объёме, нужном для цели из раздела 3: — ЮKassa (ООО НКО «ЮМани») — платёжный сервис: сумма, назначение платежа, почта для кассового чека. Цель — приём оплаты и чек; — ООО «Яндекс»: Яндекс ID — вход в кабинет, если вы его выбрали; Яндекс Метрика — данные п. 2.3, только после нажатия «Принять»; — сервис отправки электронной почты RuSender — адрес получателя и текст письма. Цель — письма для входа, об открытии и окончании доступа; — видеосервисы Kinescope (тренировки курсов и клуба) и ВК Видео (бесплатные тренировки) — показ видео; — хостинг-провайдер, на серверах которого размещены сайт и бот (Российская Федерация), — хранение данных по поручению Оператора; — мессенджер Telegram — переписка с ботом поддержки проходит через инфраструктуру мессенджера на его условиях; — государственные органы — по запросу в случаях, установленных законом.

5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты данных, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ.

6.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен, соединения защищены HTTPS, резервные копии хранятся на защищённом сервере.

6.2. Каждое сообщение или признак возможной утечки Оператор проверяет без промедления.

6.3. Если установлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор по ч. 3.1 ст. 21 Закона № 152-ФЗ: — в течение 24 часов уведомляет Роскомнадзор: что произошло, предполагаемые причины, предполагаемый вред, принятые меры, контактное лицо; — в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента, — при их наличии.

6.4. Кроме того, Оператор сообщает об инциденте пользователям, чьи данные затронуты, по известным ему контактам.

6.5. Сообщить о подозрении на утечку можно через форму на странице «Контакты» (https://chistilina.ru/contacts) или в боте поддержки @v_chistilina_bot.

7.1. Вы вправе: — получить сведения об обработке ваших данных; — потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; — отозвать согласие; — обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Как отозвать согласие: — бот поддержки — сообщением в самом боте или через форму на странице «Контакты» (https://chistilina.ru/contacts) с указанием username в Telegram; — веб-аналитика — кнопкой «Изменить выбор cookie» внизу этой страницы или через форму на странице «Контакты».

7.3. Запросы направляйте через форму на странице «Контакты» (https://chistilina.ru/contacts). Ответ на запрос о сведениях — в течение 10 рабочих дней (ч. 1 ст. 14 Закона № 152-ФЗ).

7.4. После отзыва согласия или по окончании срока из раздела 3 Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 Закона № 152-ФЗ). Если для хранения части данных есть другое законное основание (например, учёт оплат), они хранятся только в нужном для него объёме и сроке. Об уничтожении данных по вашему запросу Оператор сообщает вам.

8.1. Сервисы предназначены для лиц от 18 лет (п. 1.3 Оферты). Оператор не собирает данные несовершеннолетних осознанно. Если такие данные получены, они уничтожаются по обращению законного представителя или как только Оператор узнал об этом.

9.1. Telegram — зарубежный сервис. Переписка с ботом поддержки проходит через инфраструктуру мессенджера на его условиях.

9.2. Шрифты и скрипты сайта отдаются с домена сайта; сторонние шрифты и виджеты с зарубежных серверов не подключаются.

9.3. Переход по внешней ссылке с сайта (Telegram, ВКонтакте, Яндекс Карты и другие) — ваше самостоятельное действие; дальнейшую обработку данных регулирует политика соответствующего сервиса.

10.1. Новая редакция вступает в силу с момента публикации на этой странице. Дата текущей редакции указана в начале документа.

Индивидуальный предприниматель Орлова Валентина Александровна ИНН: 237304778209 ОГРНИП: 317237500280914 Связь: форма на странице «Контакты» (https://chistilina.ru/contacts)