1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сайтом rtm.ski и услугами горнолыжной школы Rock The Mountains.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Оператор персональных данных
- Наименование: Индивидуальный предприниматель Туриков Сергей Сергеевич
- ОГРНИП: 324420500110927
- ИНН: 540233290238
- Адрес: 652971, Кемеровская область — Кузбасс, пгт Шерегеш, ул. Дзержинского, д. 6, кв. 68
- Электронная почта: info@rtm.ski
- Телефон: +7 993 008-20-20
2. Какие данные обрабатываются
Оператор обрабатывает данные, которые Пользователь предоставляет самостоятельно при заполнении форм на сайте, при переписке и при заключении договора:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона, адрес электронной почты, идентификаторы мессенджеров;
- сведения о выбранной программе обучения, уровне катания и опыте;
- антропометрические данные (рост, вес, размер обуви) — исключительно для подбора снаряжения;
- контакты лица для связи в экстренной ситуации;
- сведения о наличии страхового полиса;
- обезличенные данные о посещении сайта, собираемые сервисами веб-аналитики: IP-адрес, сведения о браузере и устройстве, источник перехода, время посещения, файлы cookie.
Данные особой категории
При заполнении анкеты-скрининга перед занятиями Оператор обрабатывает сведения о состоянии здоровья Пользователя. Такие данные относятся к специальной категории персональных данных и обрабатываются исключительно на основании отдельного согласия, оформляемого до начала обработки, в целях допуска к занятиям и обеспечения безопасности Пользователя и группы.
Доступ к этим сведениям имеют только лица, которым он необходим для исполнения обязанностей: руководитель школы и инструктор соответствующей группы.
3. Цели обработки
- обработка заявок и обратная связь с Пользователем;
- заключение и исполнение договора об оказании услуг, ведение расчётов;
- формирование учебных групп по уровню подготовки;
- обеспечение безопасности занятий и возможность связаться с указанным Пользователем лицом в экстренной ситуации;
- подбор снаряжения;
- предоставление доступа к материалам онлайн-школы;
- информирование о расписании, новых программах и акциях — только при наличии отдельного согласия на получение рассылки;
- улучшение работы сайта и анализ его посещаемости.
4. Правовые основания обработки
Обработка осуществляется на основании согласия Пользователя, договора, стороной которого является Пользователь, а также требований законодательства Российской Федерации. Согласие даётся путём проставления отметки в соответствующем поле формы на сайте или подписания анкеты на бумажном носителе.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
Оператор не раскрывает персональные данные третьим лицам, за исключением случаев:
- передачи данных, необходимых для исполнения договора (платёжным сервисам, партнёрам по размещению и организации поездок) — в минимально необходимом объёме;
- передачи данных сервисам, обеспечивающим работу сайта, рассылок и учёта заявок, на условиях конфиденциальности;
- предоставления данных уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством;
- предоставления сведений о состоянии здоровья медицинским работникам при оказании неотложной помощи.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные заявок, не завершившихся заключением договора, хранятся 1 год. Данные учеников хранятся в течение срока действия договора и 3 лет после его завершения. Сведения о состоянии здоровья уничтожаются по истечении 1 года с даты окончания занятий.
По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию.
7. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку в любой момент;
- отказаться от получения рассылки, воспользовавшись ссылкой в письме или направив обращение Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращения направляются на адрес электронной почты info@rtm.ski и рассматриваются в срок, установленный законодательством.
Отзыв согласия на обработку сведений о состоянии здоровья означает невозможность допуска к занятиям, поскольку без этих сведений Оператор не может обеспечить безопасность Пользователя и группы.
8. Файлы cookie и аналитика
Сайт использует файлы cookie для корректной работы интерфейса и сбора обезличенной статистики посещений с помощью сервисов веб-аналитики. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение при передаче данных, ведёт учёт носителей информации.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.