Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных посетителей сайта pp-fit.ru и пользователей сервиса PPFit.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2. Какие данные мы обрабатываем

Посетители сайта: имя, номер телефона, имя пользователя в Telegram, название клуба и город, указанные в форме заявки.

Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, страницы и время посещения — при согласии на аналитические cookie.

3. Цели обработки

Обработка заявки и связь с вами для проведения демонстрации сервиса; заключение и исполнение договора; улучшение работы сайта на основе обезличенной статистики.

Мы не обрабатываем специальные категории и биометрические персональные данные и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельно от иной информации; заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные из заявки хранятся до достижения цели обработки, но не дольше 3 лет, либо до отзыва согласия. Трансграничная передача не осуществляется.

6. Передача третьим лицам

Данные могут передаваться лицам, оказывающим оператору услуги хостинга, связи и CRM, на основании поручения с соблюдением требований ч. 3 ст. 6 152-ФЗ. Перечень таких лиц предоставляется по запросу.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на адрес электронной почты, указанный выше. Срок ответа — не более 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением.

8. Меры защиты

Оператор назначил ответственного за организацию обработки персональных данных, применяет правовые, организационные и технические меры: разграничение доступа, шифрование каналов передачи (TLS), журналирование действий, резервное копирование.