Политика защиты персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика защиты персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и устанавливает порядок обработки персональных данных клиентов и посетителей Студии йоги «YogaMed» (далее – «Студия»).

1.2. Настоящая Политика определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных, а также меры по обеспечению безопасности персональных данных.

1.3. Для целей настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Студия обрабатывает персональные данные исключительно в следующих целях:

Заключение и исполнение договоров с клиентами Студии;

Улучшение качества услуг, предоставляемых Студией;

Информирование клиентов о новых услугах, специальных предложениях и различных событиях;

Проведение статистических исследований на основе обезличенных данных;

Учет клиентов и ведение ведение клиентской базы;

Обеспечение безопасности клиентов

Выполнение требований российского законодательства.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Студия обрабатывает персональные данные на следующих правовых основаниях:

Согласие клиента на обработку его персональных данных;

Исполнение договора, стороной которого является клиент;

Исполнение требований российского законодательства.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Студия обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество;

Дата рождения;

Контактные данные (телефон, адрес электронной почты);

Информация о состоянии здоровья, необходимая для безопасного проведения занятий;

История посещения занятий;

Изображения (фотографии), полученные в ходе фото- и видеосъемки мероприятий Студии (при наличии согласия).

4.2. Студия не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

5.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление, уничтожение персональных данных.

5.3. Студия обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

5.4. Студия не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима в рамках исполнения требований законодательства.

5.5. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны, в соответствии с требованиями законодательства РФ или до момента отзыва согласия на обработку персональных данных субъектами персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

На получение информации, касающейся обработки его персональных данных;

На уточнение, блокировку или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

На отзыв своего согласия на обработку персональных данных;

На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;

На жалобу на оскорбьство или бездействия Студии в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Студия принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокировки, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Меры по обеспечению безопасности персональных данных включают в себя:

Назначение лица, ответственного за обработку персональных данных;

Ограничение доступа к персональным данным;

Использование средств защиты информации;

Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

Восстановление персональных данных, модифицированных или уничтоженных в срое несанкционированного доступа к ним;

Установление правил доступа к персональным данным;

Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика может быть изменена Студией в одностороннем порядке с предварительным уведомлением клиентов путем размещения новой редакции на сайте http://yogamed.ru/norilsk.

8.2. Настоящая Политика вступает в силу с момента ее размещения на сайте Студии.

8,3. Для получения разъяснений по вопросам, связанным с обработкой персональных данных, можно обратиться в Студию, отправ соответствующего письменный запрас по адресу: Красноярский край, город Норильск, улица Спортивная 10 или по электронной почте: yogamednorilsk@mail.ru