Политика обработки персональных данных
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЛАБОРАТОРИЯ РИСОВАНИЯ ТЕЛОМ» ИНН 7 627 054 801 ОГРН 1 217 600 012 728 и И П Гаврилкина Евгения Игоревна ИНН 744 701 591 900 ОГРНИП 325 745 600 152 462 (далее — Операторы).

1. Операторы и контакты
ООО «ЛАБОРАТОРИЯ РИСОВАНИЯ ТЕЛОМ» (Оператор 1). ИНН 7 627 054 801; ОГРН 1 217 600 012 728. Адрес 150 008 ОБЛ. ЯРОСЛАВСКАЯ Р-Н Ярославский Д. Липовицы КВ-Л ЗЕЛЕНЫЙ Д. 21 КВ. 2.
E-mail для обращений: mind_body_lab@mail.ru.
ИП Гаврилкина Евгения Игоревна (Оператор 2). ИНН 744 701 591 900; ОГРНИП 325 745 600 152 462.
Адрес для обращений: 454 084 РОССИЯ, Челябинская, Челябинск, Проспект Победы, д. 166 г, квартира/офис 123. E-mail для обращений: e.golubeva.12@yandex.ru
Операторы организуют обработку данных при работе сайта mindbodylab.ru/ и обслуживании обращений, клиентов и партнеров Mind Body Lab. У каждого оператора есть самостоятельные обязанности по Закону № 152-ФЗ. Наличие общей базы не освобождает от этих обязанностей.

2. Область действия и основания
Политика применяется к посетителям сайта, заявителям, заказчикам и участникам практик и мероприятий, покупателям и получателям сертификатов и товаров, слушателям обучения, подписчикам, представителям организаций и потенциальным партнерам. Кадровая обработка работников и соискателей регулируется отдельными документами. Операторы руководствуются Конституцией Р Ф, Федеральным законом от 27.07.2006 № 152-ФЗ, применимыми положениями гражданского, налогового и бухгалтерского законодательства и законодательства о рекламе. Для каждой цели используются конкретные основания, перечисленные ниже. Политика не является согласием и не заменяет договор.

3. Работа двух операторов
Операторы используют общую базу, взаимное предоставление и совместную обработку в пределах согласия. Заявки распределяются между операторами для обратной связи и организации выбранной услуги. Политика не устанавливает, что все услуги оказывает одновременно и ООО, и ИП.

4. Цели, состав данных и сроки
Обрабатывается минимально необходимый набор сведений. Данные одной цели не используются для несовместимой цели. Для операций ниже применяются автоматизированный и смешанный способы, а для документов на бумаге — обработка без автоматизации.

4.1 Заявки и обратная связь
Субъекты: посетители и заявители. Данные: имя, самостоятельно указанные фамилия и отчество, телефон, e-mail при его предоставлении, город, выбранная услуга или товар, организационные условия и содержание обращения без специальных категорий данных. Для подтверждения согласия — время, форма, версия текста, отметки по операторам, идентификатор заявки и IP при фиксации.
Цель: ответить на вопрос и согласовать условия записи, заказа, обучения или сотрудничества. Основание: отдельное согласие — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ; для действий по заключению договора по инициативе заявителя — также пункт 5 части 1 статьи 6 в необходимом объеме.
По согласию срок — до завершения заявки, не более 90 дней, либо до более раннего отзыва. Для дальнейшей обработки нужно самостоятельное основание.

4.2 Заказы, договоры и обслуживание
Субъекты: заказчики, участники, покупатели и получатели сертификатов, слушатели и представители контрагентов. Данные: Ф. И. О. в необходимом объеме, контакты, город и место оказания услуги, состав заказа, дата и время, стоимость, номер и статус сертификата, сведения о предоставлении услуги, оплате, возврате и необходимая переписка. Адрес доставки — только при доставке физического товара; данные организации и полномочия представителя — при корпоративном заказе.
Основания: пункт 5 части 1 статьи 6 № 152-ФЗ — заключение и исполнение договора с субъектом или в его пользу; пункт 2 — выполнение законных обязанностей. Для контактов представителей организаций вне этих оснований применяются согласие либо обоснованный законный интерес по пункту 7 без нарушения их прав. Получение подарка не означает согласия на рекламу.
Срок: период заключения и исполнения договора; после исполнения сохраняется только часть данных, необходимая по закону или для обоснованной защиты прав. Первичные учетные документы — по применимым архивным правилам, не менее пяти лет после отчетного года в случаях, на которые распространяется статья 29 № 402-ФЗ. Иные сведения не хранятся автоматически столько же.

4.3 Рекламные рассылки
Субъекты: добровольные подписчики. Данные: имя при указании, подтвержденные e-mail, телефон и/или идентификатор ВКонтакте, выбранные операторы и каналы, даты, версия и подтверждение согласий, статусы доставки и отказа. Цель — сообщения о практиках, мероприятиях, сертификатах, обучении, творческих товарах, сотрудничестве и франшизе Mind Body Lab.
Основания: отдельное согласие на рекламную обработку по статьям 9 и 15 № 152-ФЗ и согласие на рекламу по статье 18 № 38-ФЗ; для SMS учитывается статья 44.1 № 126-ФЗ. Начало отправки — только после подтверждения контакта и получения обоих согласий для выбранного оператора. Неподтвержденные контакты удаляются в течение семи дней.
Срок обработки для рекламы — один год с предоставления соответствующего согласия; срок рекламной подписки — один год с подтверждения. Применяется более раннее ограничение. Отказ прекращает рекламную обработку и отправку немедленно. Заявка и покупка сами по себе не создают подписки.

4.4 Аналитика сайта и cookie
Субъекты: посетители, разрешившие аналитику. Данные: технические параметры браузера и устройства, IP и примерное местоположение по IP, идентификаторы, источники переходов, посещенные страницы, время, нажатия, прокрутка и другие действия на страницах.
Цель — статистика посещений и улучшение удобства сайта средствами Tilda и Яндекс Метрики, включая Вебвизор.
Основание — отдельное согласие по статьям 6 и 9 № 152-ФЗ. Условия раскрыты в Политике cookie и самостоятельном согласии: Согласие куки на 2 оператора (ссылка). Содержимое полей форм, контакты, платежные реквизиты, сведения о здоровье и интимной жизни исключаются из аналитики. Согласие на аналитику не разрешает рекламное профилирование, передачу клиентской базы рекламным платформам или автоматическую подписку.

4.5 Работа сайта и безопасность
Субъекты: посетители и пользователи функций сайта. Данные: IP, время обращения к серверу, запрошенный технический ресурс, код ответа, параметры браузера, события безопасности, состав запрошенной корзины и настройки cookie.
Цели: доставить запрошенную страницу, обеспечить корзину, предотвратить атаки, сохранить выбор пользователя.

4.6 Обращения о правах и законные обязанности
Данные: сведения для соразмерной идентификации заявителя, содержание запроса, действия по нему, ответ, подтверждения согласий и их отзыва.
Цели: исполнение прав субъекта, законных запросов органов и подтверждение правомерности обработки. Основания — пункты 2 и, при необходимости защиты прав, 7 части 1 статьи 6 № 152-ФЗ.
Срок определяется исполнением обязанности и документированным периодом необходимости доказательства с учетом применимых сроков хранения. Сам факт возможного спора не дает права бессрочно хранить всю клиентскую базу или продолжать рекламу. Доказательства отделяются от рабочих списков, доступ к ним ограничивается.

5. Получение и способы обработки
Данные поступают от субъекта через формы, заказ, переписку и согласованные каналы связи; от представителя — при наличии полномочий; автоматически — в пределах технических функций или разрешенной аналитики. При получении не от самого субъекта операторы выполняют обязанность информирования по части 3 статьи 18 № 152-ФЗ либо применяют предусмотренное законом исключение.
В пределах каждой цели совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение. Общая база не является общедоступной. Распространение неопределенному кругу лиц допускается только при отдельном основании и с соблюдением ограничений субъекта.

6. Исполнители и другие получатели
Поручение обработки оформляется по части 3 статьи 6 № 152-ФЗ. Исполнителю определяются цель, данные, операции, конфиденциальность, защита и обязанности по запросам и инцидентам. Каждый оператор отвечает перед субъектом за привлеченного им исполнителя в пределах закона.
Полные данные карты, CVV/CVC и коды подтверждения не следует вводить в формы Mind Body Lab: платежные реквизиты вводятся в интерфейсе платежного провайдера. Операторам поступают необходимые подтверждения оплаты и сведения заказа в объеме фактической интеграции. Иные ведущие, франчайзи и партнеры не получают базу автоматически. Передача им возможна только при заранее определенных роли, цели и законном основании. Уполномоченным органам сведения передаются по законному запросу в необходимом объеме.

7. Хранение, прекращение и уничтожение
Срок оценивается отдельно по каждой цели и основанию. При отпадении одной цели доступ для нее прекращается, даже если часть сведений продолжает храниться для исполнения закона. Необходимые договорные и учетные сведения отделяются от рекламы и аналитики.

При достижении цели применяется часть 4 статьи 21 № 152-ФЗ: прекращение обработки и уничтожение не позднее 30 дней с достижения цели, с предусмотренными законом исключениями. При отзыве согласия применяется часть 5: не более 30 дней с получения отзыва, если отсутствуют основания для дальнейшей обработки и сохранения.

При истечении конкретного срока согласия данные, обрабатываемые только на этом основании, уничтожаются к его окончанию. Новый текст политики не продлевает согласие.
Если существует самостоятельное основание, сохраняются только необходимые для него сведения. Рекламная обработка по требованию субъекта прекращается немедленно, независимо от сроков удаления.

По требованию прекратить обработку действует часть 5.1 статьи 21: до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, с законными исключениями. Если уничтожение в предусмотренные законом сроки невозможно, применяется блокирование и порядок части 6 статьи 21, а не дальнейшее свободное использование.

Удаление производится в рабочих системах и у обработчиков. Резервные копии исключаются из обычного доступа; при восстановлении повторно применяются удаления и ограничения. Уничтожение подтверждается в установленном порядке. Обезличивание используется только тогда, когда результат исключает определение субъекта без дополнительной информации и соблюдены применимые требования.

8. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием зарубежных баз не допускаются, кроме прямо установленных законом исключений. Сбор организуется с использованием баз на территории РФ в соответствии с частью 5 статьи 18 № 152-ФЗ.

В рамках опубликованной схемы форм, рассылок и аналитики трансграничная передача не предусматривается. Подключение зарубежного сервиса, удаленный доступ иностранного получателя или передача заявки зарубежному партнеру допускаются только после отдельной оценки основания и выполнения требований статьи 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора и действующие ограничения. Одна галочка не отменяет этих требований.

Ссылки на внешние сайты и мессенджеры не дают операторам разрешения передавать туда клиентскую базу. Передача сведений в рамках инициированного пользователем обращения оценивается по фактическому маршруту и роли получателя. Наличие ссылки на партнерскую площадку в другой стране не означает автоматического направления туда заявки.

9. Организационные и технические меры
Операторы обеспечивают разграничение доступа, учет пользователей и действий, конфиденциальность работников, защищенные каналы передачи, обновление программ, защиту от вредоносного кода, резервирование и восстановление, контроль сроков и удаления, а также проверку обработчиков. Конкретные меры определяются с учетом угроз, характера данных и требований статей 18.1 и 19 № 152-ФЗ.

Оба оператора исполняют применимые обязанности по уведомлению Роскомнадзора. При инциденте, повлекшем нарушение прав субъектов, выполняются требования части 3.1 статьи 21: уведомление в течение 24 часов и сообщение результатов внутреннего расследования в течение 72 часов с момента выявления.

10. Права субъекта и обращения
Субъект вправе узнать, обрабатываются ли его данные, получить сведения о целях, основаниях, составе, источниках, сроках и получателях, ознакомиться со своими данными, потребовать исправления, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия операторов в Роскомнадзор или суд.

Информация о других лицах при ответе не раскрывается без законного основания.
Обращение можно направить по любому почтовому адресу или e-mail из раздела 1.

В обращении указываются сведения, позволяющие найти запись и подтвердить принадлежность данных. Для формального запроса доступа применяются требования части 3 статьи 14 № 152-ФЗ; для отписки от рекламы и отключения аналитики паспортные данные не требуются.

Если обращение касается обоих операторов, получивший его оператор регистрирует его и передает второму. Субъекту не требуется дублировать обращение. Операторы обеспечивают согласованное исполнение в пределах своих обязанностей; внутреннее распределение работы не уменьшает права субъекта и не продлевает законные сроки.
Отказ от рекламы и аналитики не препятствует заявке, покупке и получению услуги. Отзыв согласия не прекращает договор автоматически. Если обязательные для конкретного договора сведения не предоставлены, оператор разъясняет, какое действие невозможно выполнить и почему.

11. Актуализация и доступность
Политика доступна без регистрации по адресу mindbodylab.ru/privacy-policy. Ссылки размещаются в подвале сайта и рядом с формами.

Изменения утверждаются обоими операторами и публикуются с датой редакции. Если новая цель, состав данных или круг получателей требует нового согласия, оно получается до начала соответствующей обработки. Продолжение использования сайта не считается согласием с расширением обработки.

Ранее собранные данные обрабатываются по основаниям, существовавшим при их получении, с учетом последующих законных изменений. Добавление второго оператора в эту политику не распространяет на него прежнее согласие автоматически.