ИП МАМОНТОВА ЕЛЕНА ВЛАДИМИРОВНА
119049, г. Москва, ул. Коровий Вал, д. 3 ИНН 770703497164; ОГРНИП 320774600004950
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
119049, г. Москва, ул. Коровий Вал, д. 3 ИНН 770703497164; ОГРНИП 320774600004950
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайт и студия: DanceSecret.ru
Оператор: ИП Мамонтова Елена Владимировна
119049, г. Москва, ул. Коровий Вал, вл. 3
ИНН 7702070139; КПП 770943002; БИК 044525411
1. Общие положения и правовые основания
1.1. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, а также с учетом Постановления Конституционного Суда РФ от 24.04.2024 № 15-П (о защите прав граждан при фото- и видеофиксации).
1.2. Оператор обрабатывает данные на принципах законности, целевого ограничения и минимизации (ст. 5 152-ФЗ).
2. Состав данных и цели обработки
Оператор обрабатывает исключительно данные, необходимые для оказания услуг:
Идентификация и связь: Фамилия, Имя, номер телефона, e-mail.
Финансы: Сведения об оплате услуг (реквизиты банковских карт Оператором не сохраняются, обработка осуществляется через авторизованных платежных агрегаторов, соответствующих стандарту PCI DSS).
Специальные категории: Сведения о состоянии здоровья (медицинские справки) обрабатываются только при наличии отдельного письменного согласия и исключительно для допуска к физическим нагрузкам.
3. Обработка биометрических данных
3.1. К биометрическим данным относятся фото- и видеоматериалы, позволяющие установить личность субъекта (участие в занятиях, отчетных концертах, съемки для YouTube-каналов Оператора).
3.2. В соответствии с практикой Конституционного Суда РФ, обработка таких данных осуществляется исключительно при наличии отдельного, конкретного, информированного и сознательного согласия субъекта (или его законного представителя).
3.3. Согласие на фото/видеосъемку не является обязательным условием для заключения договора на оказание образовательных/рекреационных услуг. Отказ в даче такого согласия не влечет ухудшения условий обслуживания.
3.4. Согласие может быть отозвано субъектом в любой момент. При отзыве Оператор обязуется прекратить использование новых материалов и удалить уже опубликованные (в разумный срок, не более 30 дней).
4. Передача данных третьим лицам
4.1. Для автоматизации бизнес-процессов (учет посещаемости, абонементов, онлайн-запись и прием платежей) Оператор использует специализированное программное обеспечение – информационную систему «Mobifitness» (ООО «Моби.Фитнес», ИНН 7728455255).
4.2. Оператор гарантирует, что с указанным третьим лицом заключен договор, обязывающий его обеспечивать конфиденциальность и безопасность персональных данных в строгом соответствии с требованиями Федерального закона № 152-ФЗ.
4.3. Передача данных платежным агрегатам (например, ЮKassa, Тинькофф Касса и др.) осуществляется исключительно для проведения транзакций. Оператор не хранит и не обрабатывает полные реквизиты банковских карт клиентов.
5. Локализация и безопасность данных
5.1. Локализация: Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются Оператором и привлеченным обработчиком (ООО «Моби.Фитнес») с использованием баз данных, серверы которых физически расположены исключительно на территории Российской Федерации, что полностью соответствует ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.2. Безопасность: Доступ к данным в системе Mobifitness строго разграничен ролями (администратор, педагог, бухгалтерия). Оператор обязует своих сотрудников соблюдать конфиденциальность под угрозой дисциплинарной и материальной ответственности.
6. Сроки обработки и порядок уничтожения
6.1. Данные обрабатываются до достижения целей обработки, истечения срока действия согласия или до момента отзыва согласия субъектом.
6.2. При достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, с составлением акта об уничтожении (внутренний регламент Оператора).
7. Права субъекта персональных данных
Субъект вправе направить запрос Оператору на e-mail: ask@dancesecret.ru для:
Оператор: ИП Мамонтова Елена Владимировна
119049, г. Москва, ул. Коровий Вал, вл. 3
ИНН 7702070139; КПП 770943002; БИК 044525411
1. Общие положения и правовые основания
1.1. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, а также с учетом Постановления Конституционного Суда РФ от 24.04.2024 № 15-П (о защите прав граждан при фото- и видеофиксации).
1.2. Оператор обрабатывает данные на принципах законности, целевого ограничения и минимизации (ст. 5 152-ФЗ).
2. Состав данных и цели обработки
Оператор обрабатывает исключительно данные, необходимые для оказания услуг:
Идентификация и связь: Фамилия, Имя, номер телефона, e-mail.
Финансы: Сведения об оплате услуг (реквизиты банковских карт Оператором не сохраняются, обработка осуществляется через авторизованных платежных агрегаторов, соответствующих стандарту PCI DSS).
Специальные категории: Сведения о состоянии здоровья (медицинские справки) обрабатываются только при наличии отдельного письменного согласия и исключительно для допуска к физическим нагрузкам.
3. Обработка биометрических данных
3.1. К биометрическим данным относятся фото- и видеоматериалы, позволяющие установить личность субъекта (участие в занятиях, отчетных концертах, съемки для YouTube-каналов Оператора).
3.2. В соответствии с практикой Конституционного Суда РФ, обработка таких данных осуществляется исключительно при наличии отдельного, конкретного, информированного и сознательного согласия субъекта (или его законного представителя).
3.3. Согласие на фото/видеосъемку не является обязательным условием для заключения договора на оказание образовательных/рекреационных услуг. Отказ в даче такого согласия не влечет ухудшения условий обслуживания.
3.4. Согласие может быть отозвано субъектом в любой момент. При отзыве Оператор обязуется прекратить использование новых материалов и удалить уже опубликованные (в разумный срок, не более 30 дней).
4. Передача данных третьим лицам
4.1. Для автоматизации бизнес-процессов (учет посещаемости, абонементов, онлайн-запись и прием платежей) Оператор использует специализированное программное обеспечение – информационную систему «Mobifitness» (ООО «Моби.Фитнес», ИНН 7728455255).
4.2. Оператор гарантирует, что с указанным третьим лицом заключен договор, обязывающий его обеспечивать конфиденциальность и безопасность персональных данных в строгом соответствии с требованиями Федерального закона № 152-ФЗ.
4.3. Передача данных платежным агрегатам (например, ЮKassa, Тинькофф Касса и др.) осуществляется исключительно для проведения транзакций. Оператор не хранит и не обрабатывает полные реквизиты банковских карт клиентов.
5. Локализация и безопасность данных
5.1. Локализация: Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются Оператором и привлеченным обработчиком (ООО «Моби.Фитнес») с использованием баз данных, серверы которых физически расположены исключительно на территории Российской Федерации, что полностью соответствует ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.2. Безопасность: Доступ к данным в системе Mobifitness строго разграничен ролями (администратор, педагог, бухгалтерия). Оператор обязует своих сотрудников соблюдать конфиденциальность под угрозой дисциплинарной и материальной ответственности.
6. Сроки обработки и порядок уничтожения
6.1. Данные обрабатываются до достижения целей обработки, истечения срока действия согласия или до момента отзыва согласия субъектом.
6.2. При достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, с составлением акта об уничтожении (внутренний регламент Оператора).
7. Права субъекта персональных данных
Субъект вправе направить запрос Оператору на e-mail: ask@dancesecret.ru для:
- Получения информации об обработке своих данных;
- Уточнения, блокирования или уничтожения данных;
- Отзыва согласия на обработку.