ПРИЛОЖЕНИЕ №3
к Публичной оферте об оказании услуг в студии горячей йоги «Мантра»
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
г. Москва
«01» марта 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор может получить о клиенте (физическом лице) во время использования им сайта [www.mantrahotyoga.ru](http://www.mantrahotyoga.ru), мобильного приложения (при наличии), сервисов записи на занятия, а также при посещении студии горячей йоги «Мантра» (далее – Сервисы).
1.2. Использование Сервисов, заключение договора публичной оферты, а также совершение действий, направленных на получение услуг, означает безоговорочное согласие клиента с условиями настоящей Политики. В случае несогласия клиент должен воздержаться от использования Сервисов и получения услуг.
1.3. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38‑ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Правовым основанием обработки персональных данных являются:
· договор публичной оферты, заключаемый между Оператором и клиентом;
· согласия субъекта персональных данных на обработку, предоставленные в порядке, установленном Политикой и договором;
· требования федеральных законов, в том числе в области бухгалтерского учёта, налогового контроля, защиты прав потребителей.
3. ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ, КОТОРУЮ ПОЛУЧАЕТ И ОБРАБАТЫВАЕТ ОПЕРАТОР3.1. В рамках настоящей Политики под «персональной информацией» понимаются:
3.1.1. Персональная информация, предоставляемая клиентом самостоятельно при регистрации, оформлении абонемента, записи на занятия, заполнении форм обратной связи, в процессе использования Сервисов. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется на усмотрение клиента.
3.1.2. Данные, передаваемые автоматически в процессе использования Сервисов: IP-адрес, информация из cookie, информация о браузере или иной программе доступа, время доступа, адрес запрашиваемой страницы, данные о геолокации (с согласия клиента).
3.1.3. Иная информация, сбор и/или предоставление которой необходим для использования Сервисов в соответствии с целями обработки.
3.2. Категории обрабатываемых персональных данных и объём
| Цель обработки | Категории / объём персональных данных |
1 | Идентификация клиента, заключение и исполнение договора (продажа абонементов, разовых посещений, бронирование мест) | Фамилия, имя, отчество (при наличии); дата рождения; контактный телефон; e‑mail; реквизиты банковской карты / платёжная информация (в объёме, необходимом для обработки платежа) |
2 | Предоставление доступа в студию, учёт посещений | Фамилия, имя; номер телефона; данные об абонементе, дате и времени посещений, записанных занятиях |
3 | Информирование об услугах, расписании, изменениях в работе (в рамках исполнения договора) | Контактный телефон, e‑mail |
4 | Направление рекламных и маркетинговых материалов (при отдельном согласии) | Контактный телефон, e‑mail, имя, сведения об интересах (на основе посещаемых занятий) |
5 | Обработка запросов и заявок (служба поддержки, обратная связь) | Фамилия, имя; контактный телефон; e‑mail; текст обращения |
6 | Улучшение качества Сервисов, проведение статистических исследований (на основе обезличенных данных) | Файлы cookie, сведения о действиях на сайте/в приложении, данные об устройстве, дата и время сессии |
7 | Проведение фото- и видеосъёмки в рекламных целях (при отдельном согласии) | Фотоизображение, видеоизображение (биометрические персональные данные) |
8 | Обеспечение безопасности (видеонаблюдение в студии) | Видеозапись (обрабатывается в соответствии с уведомлением, без использования для рекламы) |
9 | Сведения о состоянии здоровья (при необходимости допуска к занятиям, при наличии отдельного согласия) | Медицинская справка, информация о противопоказаниях (специальная категория) |
Оператор обрабатывает персональную информацию клиента исключительно в следующих целях:
· заключение, исполнение и прекращение договора оказания физкультурно-оздоровительных услуг;
· идентификация клиента при использовании Сервисов и посещении студии;
· предоставление доступа к занятиям, учёт посещений;
· информирование о статусе записи, изменениях расписания, новых услугах (в рамках исполнения договора);
· направление рекламных и маркетинговых материалов (только при наличии отдельного согласия);
· обработка обращений и заявок;
· улучшение качества Сервисов, анализ посещаемости, проведение статистических исследований;
· организация и проведение мероприятий (конкурсы, розыгрыши, акции);
· использование изображений клиента в рекламных целях (только при наличии отдельного согласия);
· обеспечение безопасности клиентов и сотрудников, предотвращение противоправных действий.
5. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ5.1. Оператор осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации, с использованием средств автоматизации и без них.
5.2. Оператор вправе передавать персональную информацию клиента третьим лицам в следующих случаях:
· клиент явно выразил согласие на такую передачу (в электронной форме или письменно);
· передача необходима для оказания услуги (например, платёжным агентам, банкам для обработки платежей; сервисам доставки – при наличии);
· передача предусмотрена применимым законодательством (по запросу суда, налоговых органов, правоохранительных органов);
· в рамках продажи или иной передачи бизнеса (полностью или в части), при условии перехода обязательств по соблюдению настоящей Политики к приобретателю;
· для защиты прав и законных интересов Оператора в случае нарушения клиентом условий договора.
5.3. При передаче данных третьим лицам Оператор обязывается обеспечивать конфиденциальность и заключать соответствующие соглашения (за исключением случаев, когда передача осуществляется на основании закона).
5.4. Отзыв согласия: клиент вправе отозвать любое данное им согласие полностью или в части, направив письменное заявление по адресу Оператора или на электронную почту dmitriy_smykovskiy@mantrahotyoga.ru. Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с момента получения отзыва, если иное не требуется для исполнения обязательств, возникших до отзыва. Отзыв согласия на обработку, необходимую для исполнения договора, может повлечь расторжение договора в порядке, установленном договором публичной оферты.
5.5. Трансграничная передача персональных данных не осуществляется.
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ6.1. Персональные данные клиентов хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если иное не установлено законодательством.
6.2. Конкретные сроки хранения:
| Вид данных | Срок хранения |
1 | Данные, обрабатываемые для исполнения договора (включая платёжную информацию) | В течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского и налогового учёта) |
2 | Согласие на рекламные рассылки | До момента отзыва согласия |
3 | Согласие на использование изображения в рекламных целях | До момента отзыва согласия |
4 | Файлы cookie и аналогичные технологии | Не более 12 месяцев (если иной срок не установлен браузером) |
5 | Данные, собранные при проведении мероприятий (конкурсы, розыгрыши) | 3 года после завершения мероприятия (если иное не требуется для исполнения обязанностей налогового агента) |
6 | Видеозаписи систем видеонаблюдения | В соответствии с уведомлением, но не более 30 дней (если иное не требуется для расследования инцидентов) |
6.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом.
6.4. По письменному требованию клиента персональные данные могут быть удалены досрочно при условии, что они не используются для предоставления услуг (например, при отсутствии действующего договора). Уничтожение подтверждается актом.
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ПОДОБНЫХ ТЕХНОЛОГИЙ7.1. Оператор использует файлы cookie для обеспечения работоспособности сайта, анализа посещаемости, запоминания предпочтений пользователя.
7.2. Типы файлов cookie:
| Тип cookie | Назначение |
1 | Строго необходимые | Обеспечивают базовые функции сайта (авторизация, корзина, безопасность). Без них сайт может работать некорректно. |
2 | Функциональные | Запоминают выбранные пользователем настройки (язык, регион) для удобства. |
3 | Статистические/аналитические | Собирают обезличенную информацию о взаимодействии с сайтом (количество посетителей, просмотренные страницы, источники трафика). Используются для улучшения работы. |
4 | Маркетинговые | Используются для показа релевантной рекламы и ограничения частоты показа (только при наличии согласия) |
7.3. При первом посещении сайта пользователь видит информационный баннер о работе с cookie. Продолжая использование сайта, пользователь подтверждает своё согласие на обработку cookie в соответствии с настоящей Политикой.
7.4. Пользователь может в любой момент изменить настройки cookie в браузере. Отключение необходимых cookie может привести к невозможности использования некоторых функций сайта.
8. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.2. К таким мерам относятся:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки и защиты;
· разграничение доступа к информационным системам;
· использование шифрования и защищённых каналов связи (SSL/TLS);
· регистрация и учёт всех действий с персональными данными в информационных системах;
· регулярный внутренний контроль соответствия обработки законодательству;
· обеспечение физической сохранности носителей персональных данных.
8.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХКлиент (субъект персональных данных) имеет право:
· на получение информации о факте обработки его персональных данных, целях, правовых основаниях, сроках, перечне обрабатываемых данных, источниках их получения;
· на уточнение, блокирование, уничтожение персональных данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
· на отзыв согласия на обработку персональных данных (в случаях, когда обработка основана на согласии);
· на ограничение обработки (например, запрет на использование данных для маркетинга);
· на обращение в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации прав клиент направляет письменный запрос по адресу Оператора или через электронную почту с использованием способа, позволяющего достоверно установить личность. Срок рассмотрения запроса – 10 рабочих дней (для отзыва согласия) или 30 дней для иных запросов, если иное не установлено законодательством.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на официальном сайте, если иное не предусмотрено редакцией.
10.2. Актуальная версия Политики всегда доступна по адресу: http://www.mantrahotyoga.ru/policy (или в разделе «Документы»).
10.3. К настоящей Политике и отношениям между клиентом и Оператором подлежит применению законодательство Российской Федерации.
11. КОНТАКТНАЯ ИНФОРМАЦИЯОператор:Индивидуальный предприниматель Смыковский Дмитрий ВалерьевичИНН 502416193350ОГРНИП 326508100115113Адрес регистрации: 143404, Россия, Московская обл., г. Красногорск, ул. Кирова, д. 5А, кв. 113Телефон: +7(916)900-32-26Электронная почта для обращений: dmitriy_smykovskiy@mantrahotyoga.ru