Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта athleticscorp.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и разработана во исполнение требований ст. 18.1 152-ФЗ.

2. Оператор персональных данных

Оператором обработки персональных данных является: [РЕКВИЗИТЫ БУДУТ ДОБАВЛЕНЫ — полное наименование, ИНН, ОГРН/ОГРНИП, юридический адрес].

Номер записи в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): [БУДЕТ УКАЗАН].

3. Состав обрабатываемых персональных данных

• Фамилия, имя;
• Контактные данные: номер телефона, адрес электронной почты, ник в Telegram;
• Фотографии тела, добровольно предоставленные для целей LITE-анализа и платных форматов анализа — обрабатываются как специальная категория персональных данных на основании отдельного согласия, см. Согласие на обработку данных о теле;
• Технические данные: IP-адрес, файлы cookie, данные счётчика Яндекс.Метрики.

4. Цели обработки персональных данных

• Заключение и исполнение договора оказания услуг (см. Публичную оферту);
• Проведение анализа движения и осанки на основании предоставленных фотографий;
• Обратная связь с пользователем по итогам заявки;
• Ведение статистики и улучшение качества сервиса;
• Исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного путём заполнения и отправки форм на Сайте (ст. 6 152-ФЗ), а в отношении фотографий тела — на основании отдельного, явно выраженного согласия (ст. 10 152-ФЗ).

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Безопасность персональных данных обеспечивается путём реализации организационных и технических мер, направленных на предотвращение несанкционированного доступа, копирования, распространения, изменения или уничтожения данных.

Персональные данные обрабатываются с использованием средств автоматизации (облачное хранилище Supabase, сервис приёма веб-форм Formspree) и без таковых — в объёме, необходимом для достижения целей обработки.

7. Специальные категории персональных данных

Фотографии тела, загружаемые пользователем в рамках формы LITE-анализа, могут содержать сведения, позволяющие косвенно судить о физических особенностях и состоянии организма, и обрабатываются в соответствии со ст. 10 152-ФЗ на основании отдельного письменного (электронного) согласия. Условия обработки таких данных подробно описаны в документе «Согласие на обработку данных о теле».

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, обусловленных использованием технической инфраструктуры сервисов-обработчиков (облачное хранилище, аналитика), сведения о которых указаны в Политике конфиденциальности.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запросы направляются на адрес: ac@athleticscorp.ru. Срок рассмотрения запроса — не более 30 дней с момента получения, если иной срок не установлен законодательством.

10. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных: [ФИО И КОНТАКТЫ БУДУТ УКАЗАНЫ].

11. Заключительные положения

Настоящая Политика может быть изменена Оператором. Действующая редакция всегда доступна по адресу athleticscorp.ru/personal-data-policy.html.