Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152 «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. ИП Кузнецова О. Н. (далее — «Оператор») является оператором персональных данных и определяет цели, состав и способы их обработки.

1.3. Политика распространяется на персональные данные клиентов, контрагентов, пользователей сайта и мессенджеров (Telegram, WhatsApp, Max, ВКонтакте), социальных сетей, чат-ботов, электронной почты и телефона.

1.4. Политика является общедоступной и размещена на официальном сайте Оператора (ч. 2 ст. 18.1 ФЗ № 152).

1.5. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными заранее определёнными целями; объём данных не превышает заявленных целей (ст. 5 ФЗ № 152).

2. Сведения об операторе

2.1. Ответственным за организацию обработки персональных данных является Кузнецова Олеся Николаевна (ст. 18.1 ФЗ № 152).

3. Правовые основания обработки

3.1. Обработка осуществляется на основаниях ст. 6 ФЗ № 152, в том числе:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе;
• осуществление прав и законных интересов Оператора или третьих лиц;
• исполнение обязанностей, предусмотренных законодательством РФ (налоговый, бухгалтерский учёт, хранение документов).

3.2. Обработка специальных категорий данных (ст. 10 ФЗ № 152) без отдельного согласия не осуществляется.

3.3. Согласие может быть дано в письменной форме, в форме электронного документа либо конклюдентными действиями (заполнение форм, отправка заявки) — ч. 4 ст. 9 ФЗ № 152.

4. Цели обработки

• заключение, исполнение и прекращение договоров на оказание услуг студии пилатеса;
• оформление расчётных документов, кассовых чеков;
• информирование о статусе записи, расписании, изменениях условий;
• обработка обращений, претензий, запросов;
• ведение клиентской базы;
• обеспечение функционирования и безопасности сайта, анализ посещаемости;
• приём заявок и поддержка через мессенджеры, соцсети, чат-боты, email и телефон;
• направление новостных и рекламных рассылок (при наличии согласия).

5. Состав обрабатываемых данных

• Клиенты, пользователи сайта: фамилия, имя, отчество; номер телефона; email; история заказов и обращений.
• Контрагенты — физические лица / ИП: ФИО; ОГРНИП; ИНН; паспортные данные; адрес регистрации; телефон; email; банковские реквизиты.

Оператор не обрабатывает специальные (ст. 10) и биометрические (ст. 11) категории персональных данных, за исключением случаев отдельного явного согласия.

6. Порядок и условия обработки

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них (ст. 3, ст. 5 ФЗ № 152, Постановление Правительства РФ от 15.09.2008 № 687).

6.2. Действия с данными включают: сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.3. Трансграничная передача без соблюдения требований ст. 12 ФЗ № 152 не осуществляется.

6.4. Данные могут передаваться третьим лицам при согласии субъекта, для исполнения договора, по требованию госорганов, либо по договору поручения обработки (ст. 6 ФЗ № 152).

6.5. Оператор уведомляет Роскомнадзор до начала обработки с использованием средств автоматизации (ст. 22 ФЗ № 152).

7. Сроки обработки и хранения

• данные на основании согласия — до отзыва согласия или истечения срока;
• в целях исполнения договора — в течение срока действия договора и 5 лет после (ст. 196 ГК РФ);
• первичные учётные документы — не менее 5 лет (ст. 29 ФЗ № 402);
• налоговые данные — не менее 5 лет (ст. 23 НК РФ);
• данные пользователей сайта — в течение срока использования и 1 года после.

По истечении срока данные уничтожаются или обезличиваются (п. 4 ст. 21 ФЗ № 152) с оформлением акта.

8. Безопасность персональных данных

Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 ФЗ № 152, Постановление Правительства РФ от 01.11.2012 № 1119), в том числе: назначение ответственного, ограничение круга лиц с доступом, парольная защита, антивирусная защита, реагирование на факты несанкционированного доступа.

9. Права субъекта персональных данных

• получать информацию об обработке своих данных (ст. 14 ФЗ № 152);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или избыточные (ст. 21);
• отозвать согласие в любое время (ч. 2 ст. 9);
• обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17).

Запросы направляются по адресу Оператора (раздел 2). Ответ — в течение 10 рабочих дней (ст. 20 ФЗ № 152).

10. Cookie и технологии отслеживания

Сайт может использовать cookie для функционирования и анализа посещаемости. Пользователь вправе отключить cookie в настройках браузера. Cookie не используются для идентификации личности без явного согласия.

11. Актуализация политики

Политика может изменяться Оператором. Актуальная редакция публикуется на сайте; датой вступления в силу является дата публикации.

12. Заключительные положения

Политика разработана в соответствии с Конституцией РФ (ст. 23, 24), ФЗ № 152, ФЗ № 149, Постановлениями Правительства РФ № 1119 и № 687, приказами Роскомнадзора № 996 и ФСТЭК № 21, НК РФ, ФЗ № 402. Ответственность — ст. 13.11 КоАП РФ, ст. 137 УК РФ.

ИП Кузнецова О. Н. · ред. от 05.08.2026