Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сайтом rtm.ski и услугами горнолыжной школы Rock The Mountains.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных

• Наименование: Индивидуальный предприниматель Туриков Сергей Сергеевич
• ОГРНИП: 324420500110927
• ИНН: 540233290238
• Адрес: 652971, Кемеровская область — Кузбасс, пгт Шерегеш, ул. Дзержинского, д. 6, кв. 68
• Электронная почта: info@rtm.ski
• Телефон: +7 993 008-20-20

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые Пользователь предоставляет самостоятельно при заполнении форм на сайте, при переписке и при заключении договора:

1. фамилия, имя, отчество;
2. дата рождения;
3. номер телефона, адрес электронной почты, идентификаторы мессенджеров;
4. сведения о выбранной программе обучения, уровне катания и опыте;
5. антропометрические данные (рост, вес, размер обуви) — исключительно для подбора снаряжения;
6. контакты лица для связи в экстренной ситуации;
7. сведения о наличии страхового полиса;
8. обезличенные данные о посещении сайта, собираемые сервисами веб-аналитики: IP-адрес, сведения о браузере и устройстве, источник перехода, время посещения, файлы cookie.

Данные особой категории

При заполнении анкеты-скрининга перед занятиями Оператор обрабатывает сведения о состоянии здоровья Пользователя. Такие данные относятся к специальной категории персональных данных и обрабатываются исключительно на основании отдельного согласия, оформляемого до начала обработки, в целях допуска к занятиям и обеспечения безопасности Пользователя и группы.

Доступ к этим сведениям имеют только лица, которым он необходим для исполнения обязанностей: руководитель школы и инструктор соответствующей группы.

3. Цели обработки

1. обработка заявок и обратная связь с Пользователем;
2. заключение и исполнение договора об оказании услуг, ведение расчётов;
3. формирование учебных групп по уровню подготовки;
4. обеспечение безопасности занятий и возможность связаться с указанным Пользователем лицом в экстренной ситуации;
5. подбор снаряжения;
6. предоставление доступа к материалам онлайн-школы;
7. информирование о расписании, новых программах и акциях — только при наличии отдельного согласия на получение рассылки;
8. улучшение работы сайта и анализ его посещаемости.

4. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, договора, стороной которого является Пользователь, а также требований законодательства Российской Федерации. Согласие даётся путём проставления отметки в соответствующем поле формы на сайте или подписания анкеты на бумажном носителе.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор использует для приёма и учёта обращений с сайта сторонние сервисы обработки и хранения данных, а также сервисы уведомлений. Перечень таких сервисов, их роль и территория размещения серверов приведены в разделе 5.1.

Оператор не раскрывает персональные данные третьим лицам, за исключением случаев:

1. передачи данных, необходимых для исполнения договора (платёжным сервисам, партнёрам по размещению и организации поездок) — в минимально необходимом объёме;
2. передачи данных сервисам, обеспечивающим работу сайта, рассылок и учёта заявок, на условиях конфиденциальности;
3. предоставления данных уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством;
4. предоставления сведений о состоянии здоровья медицинским работникам при оказании неотложной помощи.

5.1. Сервисы, участвующие в обработке

Оператор передаёт в каждый из сервисов минимально необходимый объём сведений и не использует их для целей, не указанных в разделе 3 настоящей Политики.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные заявок, не завершившихся заключением договора, хранятся 1 год. Данные учеников хранятся в течение срока действия договора и 3 лет после его завершения. Сведения о состоянии здоровья уничтожаются по истечении 1 года с даты окончания занятий.

По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию.

7. Права Пользователя

Пользователь вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
3. отозвать согласие на обработку в любой момент;
4. отказаться от получения рассылки, воспользовавшись ссылкой в письме или направив обращение Оператору;
5. обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на адрес электронной почты info@rtm.ski и рассматриваются в срок, установленный законодательством.

Отзыв согласия на обработку сведений о состоянии здоровья означает невозможность допуска к занятиям, поскольку без этих сведений Оператор не может обеспечить безопасность Пользователя и группы.

8. Файлы cookie и аналитика

Сайт использует файлы cookie для корректной работы интерфейса и сбора обезличенной статистики посещений с помощью сервисов веб-аналитики. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение при передаче данных, ведёт учёт носителей информации.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

Действующая редакция размещена на сайте и применяется с указанной даты. Предыдущие редакции предоставляются по запросу на info@rtm.ski.