1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных:

Индивидуальный предприниматель

Самойлова Елена Владимировна

ИНН: 771471323174

ОГРНИП: 318774600567899

Сайт: https://body-secret.ru

E-mail для обращений по вопросам персональных данных: info@body-secret.ru

далее — «Оператор».

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:

при посещении сайта https://body-secret.ru и его поддоменов;

при регистрации и использовании Личного кабинета;

при приобретении фитнес-программ и иных цифровых продуктов;

при осуществлении оплаты;

при обращении в службу поддержки;

при направлении электронных сообщений Оператору;

при подписке на рассылку при наличии отдельного согласия;

при использовании иных функций Сайта.

1.4. Настоящая Политика размещается в свободном доступе на Сайте.

1.5. Пользователь обязан ознакомиться с настоящей Политикой до предоставления Оператору персональных данных.

1.6. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда в соответствии с законодательством для обработки необходимо согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, Публичной оферты и иных документов.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.10. Сайт — сайт https://body-secret.ru и его поддомены.

2.11. Пользователь — любое лицо, посещающее Сайт.

2.12. Заказчик — физическое лицо, приобретающее у Оператора фитнес-программу или иной продукт.

2.13. Личный кабинет — закрытая часть Сайта, используемая для предоставления Заказчику доступа к приобретённым материалам.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;

Заказчиков и покупателей продуктов Оператора;

зарегистрированных пользователей Личного кабинета;

лиц, обращающихся в службу поддержки;

лиц, направляющих претензии, заявления и иные обращения;

получателей рекламных и информационных рассылок при наличии необходимых правовых оснований.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:

имя;

фамилию;

отчество, если оно предоставлено;

номер телефона;

адрес электронной почты;

сведения об оформленном заказе;

наименование приобретённого продукта;

стоимость и дату покупки;

сведения о применённых скидках или промокодах;

сведения о статусе оплаты;

номер заказа;

данные, необходимые для идентификации платежа;

сведения о регистрации в Личном кабинете;

дату и время предоставления доступа;

дату и время входа в Личный кабинет;

историю авторизаций;

техническую информацию об использовании Личного кабинета;

сведения об открытии разделов и материалов;

сведения о скачивании файлов, если такая информация технически фиксируется;

содержание обращений в службу поддержки;

переписку с Оператором;

сведения о возвратах, претензиях и иных обращениях;

IP-адрес;

cookie-файлы;

сведения о браузере;

сведения об устройстве;

дату и время посещения Сайта;

сведения о действиях пользователя на Сайте;

иные технические данные, автоматически передаваемые при использовании Сайта.

4.2. Оператор не получает и не хранит полные данные банковской карты Заказчика, если обработка платежа осуществляется сторонней платёжной организацией. Банковские реквизиты обрабатываются соответствующим платёжным сервисом в соответствии с установленными им условиями и законодательством.

5. ДАННЫЕ О СОСТОЯНИИ ЗДОРОВЬЯ

5.1. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья Заказчиков в целях регистрации, приобретения фитнес-программ или предоставления доступа к материалам.

5.2. Оператор не требует от Заказчиков предоставления диагнозов, медицинских карт, медицинских заключений, результатов анализов, результатов обследований, рецептов, сведений о принимаемых лекарственных препаратах и иных медицинских документов.

5.3. Заказчик может по собственной инициативе упомянуть в обращении в службу поддержки общую информацию, связанную с самочувствием или физическими ограничениями, например сообщить, что у него болит поясница, колено либо имеются ограничения при выполнении отдельных упражнений.

5.4. Оператор не запрашивает дополнительные медицинские сведения для уточнения диагноза и не осуществляет медицинскую диагностику на основании таких сообщений.

5.5. Если для ответа на обращение требуется оценка заболевания, диагноза, медицинских противопоказаний либо иных обстоятельств медицинского характера, Оператор вправе рекомендовать пользователю обратиться к врачу или иному квалифицированному медицинскому специалисту.

5.6. Пользователям рекомендуется не направлять Оператору медицинские документы, результаты анализов, подробные сведения о диагнозах и иные специальные категории персональных данных, если это не требуется на основании отдельного законного основания и отдельного надлежащим образом оформленного согласия.

5.7. Случайно или по инициативе самого пользователя направленные сведения о здоровье не используются Оператором для создания медицинских профилей, постановки диагнозов или оказания медицинских услуг.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Регистрация и предоставление Личного кабинета

Цель обработки:

регистрация пользователя;

идентификация Заказчика;

создание и обслуживание Личного кабинета;

предоставление доступа к приобретённым программам.

Обрабатываемые данные:

имя;

фамилия;

электронная почта;

номер телефона, если он требуется при регистрации;

данные аккаунта;

технические данные использования Личного кабинета.

Правовые основания: заключение и исполнение договора; осуществление действий по инициативе субъекта до заключения договора; иные основания, предусмотренные законодательством Российской Федерации.

6.2. Оформление и исполнение заказа

Цель обработки:

оформление покупки;

идентификация Заказчика;

предоставление приобретённой программы;

подтверждение исполнения обязательств.

Обрабатываемые данные:

имя;

фамилия;

электронная почта;

номер телефона;

сведения о заказе;

дата покупки;

стоимость;

информация о предоставленном доступе.

Правовое основание: исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта.

6.3. Проведение оплаты

Цель обработки:

обеспечение возможности оплаты;

идентификация платежа;

подтверждение факта оплаты;

возврат денежных средств в предусмотренных случаях;

бухгалтерский и налоговый учёт.

Обрабатываемые данные:

сведения о Заказчике;

сведения о заказе;

сумма платежа;

дата платежа;

идентификатор платежа;

сведения, полученные от платёжного сервиса.

6.4. Обслуживание и техническая поддержка

Цель обработки:

обработка обращений;

восстановление доступа;

устранение технических проблем;

ответы на вопросы;

помощь в использовании приобретённой программы.

Обрабатываемые данные:

имя;

e-mail;

телефон, если он предоставлен;

данные аккаунта;

сведения о заказе;

содержание обращения;

переписка.

6.5. Рассмотрение заявлений, претензий и возвратов

Цель обработки:

рассмотрение требований Заказчика;

идентификация покупки;

рассмотрение требований о возврате;

урегулирование споров;

защита законных прав и интересов Оператора и Заказчика.

Обрабатываемые данные:

ФИО;

контактные данные;

информация о заказе;

сведения об оплате;

сведения о предоставлении доступа;

история использования Личного кабинета в необходимом объёме;

содержание обращения и переписка.

6.6. Бухгалтерский, налоговый и иной обязательный учёт

Обработка осуществляется в объёме и в течение сроков, установленных законодательством Российской Федерации.

6.7. Сервисные сообщения

Оператор вправе направлять сообщения, необходимые для исполнения договора, включая:

информацию о покупке;

данные для входа;

уведомления о предоставлении доступа;

восстановление пароля;

существенные технические уведомления;

ответы службы поддержки;

сообщения, связанные с исполнением договора.

Такие сообщения не являются рекламной рассылкой.

6.8. Рекламные и маркетинговые сообщения

Рекламные сообщения, в том числе информация о скидках, акциях, промокодах, новых программах и специальных предложениях, направляются при наличии соответствующего правового основания и, когда это требуется законом, отдельного предварительного согласия пользователя. Отказ от рекламной рассылки не ограничивает возможность использования приобретённых продуктов.

6.9. Анализ работы Сайта и обеспечение безопасности

Оператор может обрабатывать технические данные пользователей для обеспечения работоспособности Сайта, информационной безопасности, предотвращения злоупотреблений, анализа посещаемости, улучшения работы Сайта, анализа ошибок и технических сбоев.

7. ПРИНЦИПЫ ОБРАБОТКИ

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

7.3. Не допускается обработка данных, несовместимая с целями их сбора.

7.4. Обрабатываются только данные, необходимые для достижения соответствующих целей.

7.5. Оператор не собирает избыточные персональные данные.

7.6. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных.

7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:

согласия субъекта персональных данных;

необходимости заключения договора по инициативе субъекта;

необходимости исполнения договора, стороной которого является субъект;

необходимости исполнения обязанностей, установленных законодательством Российской Федерации;

необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;

иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

8.2. Отзыв согласия не означает обязательного прекращения любой обработки данных, если Оператор вправе продолжить такую обработку на другом предусмотренном законом основании.

9. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.

10. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ

10.1. При посещении Сайта браузер пользователя может автоматически передавать техническую информацию, включая:

IP-адрес;

cookie;

тип устройства;

операционную систему;

тип и версию браузера;

дату и время посещения;

источник перехода;

просмотренные страницы;

технические действия на Сайте.

10.2. Cookie могут использоваться для сохранения пользовательской сессии, авторизации, обеспечения работы Личного кабинета, безопасности, сохранения пользовательских настроек, анализа работоспособности и посещаемости Сайта.

10.3. При использовании аналитических или иных необязательных cookie их использование осуществляется в соответствии с применимыми требованиями законодательства и настройками Сайта.

10.4. Пользователь может самостоятельно ограничить или удалить cookie через настройки браузера. При этом отдельные функции Сайта могут работать некорректно.

11. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор не продаёт персональные данные пользователей.

11.2. Для работы Сайта и исполнения обязательств отдельные персональные данные могут предоставляться либо обрабатываться с привлечением третьих лиц, в том числе:

поставщиков хостинга;

платформы, на которой размещён Сайт;

сервисов Личного кабинета;

платёжных организаций;

банков;

операторов электронной почты и сервисных сообщений;

сервисов технической поддержки;

провайдеров информационно-технических услуг;

сервисов веб-аналитики;

бухгалтерских и иных подрядчиков, когда это необходимо для исполнения обязанностей Оператора.

11.3. Передача или поручение обработки осуществляется только при наличии законного основания и в объёме, необходимом для соответствующей цели.

11.4. Если третье лицо осуществляет обработку по поручению Оператора, отношения с таким лицом оформляются в соответствии с требованиями законодательства Российской Федерации.

11.5. Персональные данные также могут быть предоставлены государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях, предусмотренных законодательством Российской Федерации.

12. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусМотренных законом исключений.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

13.1. Трансграничная передача персональных данных осуществляется только при наличии для этого законных оснований и с соблюдением требований Федерального закона № 152-ФЗ.

13.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление соответствующего уведомления уполномоченному органу, когда такое уведомление требуется.

13.3. Сам факт использования пользователем Сайта не означает безусловного согласия на трансграничную передачу персональных данных.

14. СРОКИ ХРАНЕНИЯ

14.1. Срок хранения определяется целью обработки и требованиями законодательства.

14.2. Данные, необходимые для исполнения договора, хранятся в течение срока исполнения договора и далее в течение периода, когда их сохранение необходимо:

для бухгалтерского или налогового учёта;

исполнения иных законодательных требований;

подтверждения исполнения обязательств;

разрешения возможных споров;

защиты законных прав и интересов сторон.

14.3. Данные, обрабатываемые исключительно на основании согласия, прекращают обрабатываться после отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

14.4. После достижения целей обработки либо отпадения законных оснований данные уничтожаются или обезличиваются в установленном порядке.

15. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

15.3. Оператор принимает предусмотренные законодательством меры при выявлении неправомерной или случайной передачи либо доступа к персональным данным.

16. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;

требовать уточнения неточных или устаревших данных;

требовать блокирования или уничтожения данных в предусмотренных законом случаях;

отозвать ранее предоставленное согласие;

потребовать прекращения обработки в предусмотренных законом случаях;

отказаться от рекламных сообщений;

обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Для получения информации об обработке, уточнения данных, отзыва согласия, требования о прекращении обработки, удаления данных в предусмотренных законом случаях и иных вопросов, связанных с персональными данными, субъект может направить обращение на: info@body-secret.ru

17.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.

17.3. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.

18. РЕКЛАМНЫЕ РАССЫЛКИ

18.1. Согласие на получение рекламы и маркетинговых сообщений не является обязательным условием приобретения фитнес-программ.

18.2. При необходимости получения согласия на рекламную рассылку оно предоставляется пользователем отдельно.

18.3. Пользователь вправе отказаться от рекламных сообщений в любое время доступным способом, в том числе через ссылку для отписки в письме, если она предусмотрена, либо направив соответствующее обращение на info@body-secret.ru.

18.4. Отказ от рекламы не прекращает направление сообщений, непосредственно необходимых для исполнения договора.

19. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ДЛЯ РАСПРОСТРАНЕНИЯ

19.1. Оператор не распространяет персональные данные Заказчиков неопределённому кругу лиц исключительно на основании покупки программы или согласия с Публичной офертой.

19.2. Если Оператор планирует опубликовать персональные данные пользователя, например имя совместно с фотографией, видео, отзывом или результатом, и для такой публикации в соответствии с законодательством требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, соответствующее согласие оформляется отдельно от иных согласий.

19.3. Сам факт направления Оператору отзыва не означает автоматического предоставления права публично распространять содержащиеся в нём персональные данные.

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика действует с даты, указанной в её начале, до замены новой редакцией.

20.2. Оператор вправе изменять Политику в связи с изменением законодательства, используемых информационных систем либо порядка обработки персональных данных.

20.3. Новая редакция вступает в силу с момента размещения на Сайте либо с иной даты, указанной непосредственно в ней.

20.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://body-secret.ru/policy

20.5. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

21. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель

Самойлова Елена Владимировна

ИНН: 771471323174

ОГРНИП: 318774600567899

Сайт: https://body-secret.ru

E-mail: info@body-secret.ru