Политика защиты персональных данных StretchBody
Российская Федерация, город Москва
20 мая 2019 г.
1. Введение
1.1. Настоящий документ определяет политику StretchBody в отношении обработки персональных данных (далее — «Политика»).
1.1. «StretchBody» - онлайн проект, в лице ИП Суханова С.В., ИНН 771386090899, ОГРНИП 318774600576468, г.Москва.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, обработка персональных данных осуществляется StretchBody в полном соответствии с Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных».
1.3. В настоящей Политике используются термины и определения Соглашения об оказании услуг (Публичной оферты), текст которого доступен в сети Интернет по сетевому адресу: https://stretchbodyonline.ru/ , которые применяются к настоящей Политике.
1.4. В информационных системах StretchBody обрабатываются персональные данные следующих субъектов:
— Клиентов StretchBody;
— исполнителей, подрядчиков и иных третьих лиц, оказывающих услуги и/или выполняющих работы по заказу StretchBody;
— участников обучающих мероприятий, проводимых StretchBody в режиме онлайн- и “живых” конференций и вебинаров (семинаров);
— подписчиков информационных рассылок StretchBody;
— информационных партнеров StretchBody, приглашенных гостей и ведущих мероприятий, проводимых StretchBody.
Далее по тексту все вышеуказанные субъекты именуются — «Пользователи». Термин «Клиенты» употребляется в случае, когда речь идет только о Клиентах, которые приобрели возмездную услугу StretchBody в виде обучающего мероприятия, а не о всех Пользователях.
1.5. Текст Политики доступен Пользователям в открытом доступе.
1.6. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, представлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.7. Пользователь подтверждает свое согласие с условиями, установленными настоящей Политикой, в полном объеме путем проставления отметки в графе (чекбоксе) «Я выражаю согласие на обработку персональных данных согласно Политике конфиденциальности» при оформлении заказа на покупку на сайте либо подписки на бесплатные информационные материалы от StretchBody. При этом отдельное письменное согласие не требуется.
Использование Сайта http://stretchbody.online/ и Платформы, Пакетов Услуг, а также иных ресурсов StretchBody, означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки информации.
Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к StretchBody.
В случае несогласия с настоящей Политикой конфиденциальности использование Сайта или получение услуг Проекта должно быть прекращено.
2. Информация, получаемая StretchBody
2.1. StretchBody собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователей, техническую и иную информацию, связанную с Пользователями.
2.2. Техническая информация не является персональными данными, однако StretchBody использует файлы cookies, которые позволяют идентифицировать Пользователей. Файлы cookies — это текстовые файлы, доступные StretchBody, для обработки информации об активности Пользователей на Сайте, Платформе, в Личном кабинете, включая информацию о том, какие страницы посещал Пользователь и о времени, которое Пользователь провел на странице, о скорости освоения Клиентами Пакетов Услуг. Пользователь может отключить возможность использования файлов cookies в настройках браузера.
2.3. Также под технической информацией понимается информация, которая автоматически передается StretchBody в процессе использования Сайта, Платформы и/или Личного кабинета с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
2.3.1. Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
2.3.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
2.3.3. Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями StretchBody, их количестве, частоте и глубине просмотра.
2.4. Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет StretchBody при переходе на Сайт, Платформу, в Личном кабинете, при регистрации и/или авторизации на Сайте, Платформе и/или в Личном кабинете и использовании Сайта, Платформы, Личного кабинета, Пакетов Услуг, заполнения Заявки-Анкеты, в том числе:
2.4.1. фамилия, имя, отчество;
2.4.2. адрес электронной почты;
2.4.3. контактный телефон;
2.4.4. аккаунты для обмена сообщениями;
2.4.5. ссылки на профили (страницы) в социальных сетях;
2.4.6. изображение (фотография) Пользователя;
2.4.7. иная информация, предоставляемая Пользователем StretchBody посредством Сайта, Платформы, Заявки-Анкеты, Личного кабинета и в процессе оказания Услуг в рамках приобретенных Пакетов Услуг;
2.4.8. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде.
2.5. Пользователь осознает и принимает возможность использования на Сайте, Платформе и/или в Личном кабинете StretchBody программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п. 2.4.8 данные в обезличенном виде.
К указанному программному обеспечению третьих лиц относятся:
• cистема определения местоположения (города и страны) Пользователя maxmind.com;
• cистема web-аналитики Яндекс.Метрика;
• cистема web-аналитики Google Analytics;
• cистема web-аналитики Рейтинг Mail.Ru;
• cистема сквозной бизнес-аналитики Roistat.
Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями.
2.6. StretchBody обрабатывает персональные данные, техническую информацию и иную информацию Клиентов в течение всего срока действия Соглашения, заключенного между Клиентом и StretchBody и расположенного в сети Интернет. В отношении остальных Пользователей, не являющихся Клиентами, обработка персональных данных осуществляется в течение всего срока использования Сайта и иных ресурсов StretchBody.
2.7. Пользователь может отозвать свое согласие на обработку персональных данных в любой момент. Такой отзыв согласия на обработку данных осуществляется Пользователем самостоятельно с помощью инструментов соответствующего сервиса, используемого StretchBody (рассылка, обучающая площадка и др.), или путем обращения в службу поддержки по адресу [email protected] , если он не может обеспечить отзыв согласия на обработку данных самостоятельно.
При этом StretchBody предупреждает Пользователя, что не несет ответственности за ненадлежащее оказание услуг, если указанный отзыв согласия Пользователя препятствует выполнению принятых ранее обязательств (например, когда рассылка осуществляется в процессе оказания услуг StretchBody по заключенным с Клиентом Соглашениям).
3. Персональные данные
3.1. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2. Все персональные данные предоставляются (собираются) непосредственно от Пользователя как субъекта персональных данных.
Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку StretchBody свободно, своей волей и в своем интересе - путем проставления отметки в графе (чекбоксе) «Я выражаю согласие на обработку персональных данных согласно Политике конфиденциальности» при регистрации и/или авторизации и использовании Сайта, Платформы, Личного кабинета, заполнении Заявки-Анкеты.
Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг StretchBody либо необходима для достижения иных целей, установленных настоящей Политикой), а также на получение email- и sms-рассылки в рамках заключаемого с StretchBody договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов StretchBody.
3.3. Обработка персональных данных Пользователя означает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя, не подпадающих под специальные категории, на обработку которых StretchBody согласно действующему законодательству Российской Федерации обязан получить письменное согласие Пользователя.
3.4. Для удобства использования Сайта, иных ресурсов StretchBody или получения услуг StretchBody персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом.
4. Цели использования информации, предоставляемой Пользователем
4.1. Информация, предоставленная Пользователем, используется StretchBody исключительно в целях:
4.1.1. исполнения StretchBody обязательств перед Клиентом по Соглашению в отношении использования Сайта, Платформы, Личного кабинета, Материалов, иной Интеллектуальной собственности в процессе предоставления Услуг;
4.1.2. установления и поддержания связи с Пользователем;
4.1.3. направления на адрес электронной почты Пользователя сообщений информационного и иного характера, по которым Пользователь выразил свое согласие получать рассылку;
4.1.4. улучшения качества обслуживания и модернизации Сайта, Платформы, Личного кабинета;
4.1.5. регистрации Пользователя на Сайте, Платформе, в Личном кабинете и управления учётной записью Пользователя на Сайте, Платформе и/или в Личном кабинете;
4.1.6. для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора;
4.1.7. исполнения требований российского законодательства.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.4.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
5. Меры, принимаемые для защиты предоставляемой Пользователем информации, и гарантии StretchBody
5.1. StretchBody принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Обеспечение безопасности персональных данных достигается, в частности:
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.3. В качестве технических мер защиты персональных данных StretchBody использует следующие: антивирусная защита, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими онлайн-сервисами и программным обеспечением, используемых StretchBody.
5.4. Третьи лица, получившие доступ к персональным данным по поручению StretchBody, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации и несут ответственность, установленную действующим законодательством РФ за нарушение такой конфиденциальности данных.
5.5. В случае обнаружения нарушения (угрозы) конфиденциальности персональных данных StretchBody незамедлительно принимает меры по их устранению. При этом StretchBody письменно уведомляет соответствующего субъекта персональных данных, в течение 48 часов с момента обнаружения такого нарушения и о принятых мерах по устранению последствий такого нарушения - в течение 10 (десяти) рабочих дней с момента устранения. Указанное уведомление направляется StretchBody на адрес электронной почты, которую субъект персональных данных сообщил при покупке услуг или подписке на рассылку.
Указанное в настоящем пункте уведомление StretchBody вправе не направлять, при наличии одного из следующих условий:
· StretchBody предпринял последующие меры, которые гарантируют, что высокий риск для повторного нарушения конфиденциальности персональных данных больше не будет реализован
· StretchBody предпринял необходимые организационные и технические меры устранения такого нарушения, в результате которых использование данных, конфиденциальность которых была нарушена, невозможно использовать, например, в виде их шифрования;
· такое уведомление потребует непропорциональных усилий. В таком случае StretchBody осуществляет публичное сообщение через Сайт, в соответствии с которым субъекты данных будут информированы одинаково эффективно.
5.6. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
5.7. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
5.8. StretchBody не продаёт и не передает информацию о Пользователях отдельно. Такая информация может передаваться только при частичной или полной реорганизации StretchBody.
5.9. StretchBody предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации, редактировать такую информацию с помощью средств и инструментов соответствующих сервисов, используемых StretchBody при такой обработке.
5.10. В случае выявления неправомерной обработки персональных данных, осуществляемой StretchBody или лицом, действующим по его поручению, StretchBody в срок, не превышающей 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению StretchBody. В случае, если обеспечить правомерность обработки персональных данных невозможно, StretchBody в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
6. Ограничение ответственности
6.1. StretchBody не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
· технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля StretchBody;
· в связи с намеренным или ненамеренным использованием Сайта и иных ресурсов StretchBody не по их прямому назначению третьими лицами;
· необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Клиентом при получении услуг StretchBody (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
· неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
6.2. StretchBody не несет ответственность за порядок использования Персональной информации Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта, Платформы и/или Личного кабинета.
Когда Пользователь получает доступ к другому веб-сайту или приобретает сторонние продукты или услуги через такой сайт, использование любой информации, которую он предоставляет, регулируется политикой конфиденциальности оператора такого стороннего сайта или поставщиком таких продуктов или услуг.
6.3. StretchBody не проверяет достоверность предоставляемой Пользователями информации и дееспособность Пользователей и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
6.4. StretchBody не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться сайтом лицам, достигшим 18 лет. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, StretchBody незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
Все обращения по факту обработки персональных данных недееспособного лица и несовершеннолетних детей рассматриваются StretchBody через службу поддержки [email protected] . В срок, не превышающей 3 (трех) рабочих дней с даты получения такого обращения, StretchBody обязан прекратить неправомерную обработку указанных персональных данных или обеспечить прекращение неправомерной их обработки лицом, действующим по поручению StretchBody.
В случае установления неправомерности использования персональных данных недееспособных лиц или несовершеннолетних детей, StretchBody в течение 1 (одного) дня с момента принятия решения о неправомерности такого использования:
- удаляет такие данные со всех информационных систем и баз данных, используемых StretchBody;
- и сообщает о результатах принятого решения соответствующему заявителю по электронной почте, с которого поступило указанное обращение.
7. Права StretchBody
7.1. StretchBody вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. StretchBody вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Пользователь дает свое согласие на такие исследования и на получение таргетированной рекламы путем принятия Политики. Пользователь может отказаться от такого согласия в любой момент, обратившись к StretchBody по адресу, указанному на соответствующей странице Сайта.
7.2. StretchBody вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
7.3. StretchBody вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью Сайта и иных ресурсов StretchBody.
7.4. StretchBody вправе предоставлять доступ к информации о Пользователе третьим лицам, включая других Пользователей Сайта и Платформы, участников вебинаров, онлайн и оффлайн мероприятий StretchBody, если такая передача необходима для исполнения StretchBody обязательств перед Клиентом по заключенным с Клиентом Соглашениям.
7.5. StretchBody вправе устанавливать требования к составу персональной информации Пользователя, которая должна обязательно предоставляться для использования Сайта, Платформы и/или Личного кабинета. Если определенная информация не помечена StretchBody как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.
8. Права Пользователя
8.1. Размещая информацию о себе на Сайте, Платформе, в Заявке-Анкете и в Личном кабинете Пользователь может сделать ее общедоступной, при этом Пользователь понимает, что информация может быть индексирована в поисковых системах и принимает связанные с этим риски разглашения сведений, относящихся к личной, семейной и иной тайне.
8.2. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, путем совершения необходимых для этого действий на Сайте, Платформе и в Личном кабинете, а при отсутствии такой возможности — обратившись к StretchBody по адресу электронной почты: [email protected]. При этом Пользователь понимает, что StretchBody вправе продолжить использование такой информации в допустимых российским законодательством случаях. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления StretchBody соответствующего уведомления тем же способом.
8.3. Пользователь имеет право на получение полной информации о своих персональных данных, способах их обработки и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством; требовать от StretchBody уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.4. Рассмотрение заявления субъекта по поводу его персональных данных осуществляется StretchBody в течение 30 (тридцати) календарных дней с момента получения такого обращения в службу поддержки [email protected], если иной срок не установлен настоящей Политикой.
8.5. При этом вся переписка по запросам Пользователей и уведомления их StretchBody осуществляется через службу поддержки [email protected] путем отправки сообщений на email субъекта персональных данных.
9. Новые редакции
9.1. StretchBody оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом обращении к Услугам, Сайту, Платформе и/или к Личному кабинету знакомиться с текстом Политики.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Услугами, Сайтом, Платформой и/или Личным кабинетом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
9.3. В случае несогласия с новыми условиями Политики Пользователь не должен продолжать пользоваться Услугами, Сайтом, Платформой и Личным кабинетом.
10. Заключительные положения
10.1. В случае, когда Соглашение между StretchBody и Клиентом содержит положения об использовании персональной информации и/или персональных данных Клиента, применяются положения Политики и Соглашения в части, не противоречащей Политике.
10.2. К настоящей Политике применяются правила статья 10 Соглашения, устанавливающая порядок разрешения споров.
10.3. При использовании Сайта, Платформы и/или к Личному кабинету или оказании услуг отдельным Клиентам StretchBody не осуществляет специально проверку наличия особого режима обработки персональных данных таких Пользователей или Клиентов, установленного законодательством стран, к юрисдикции которого они относятся, в том числе не осуществляет специальный гео-таргентинг Пользователей. Если Пользователь или Клиент является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, StretchBody предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить StretchBody о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу [email protected].