Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЛАБОРАТОРИЯ РИСОВАНИЯ ТЕЛОМ» ИНН 7 627 054 801 ОГРН 1 217 600 012 728 и И П Гаврилкина Евгения Игоревна ИНН 744 701 591 900 ОГРНИП 325 745 600 152 462 (далее — Операторы).
1. Операторы и контактыООО «ЛАБОРАТОРИЯ РИСОВАНИЯ ТЕЛОМ» (Оператор 1). ИНН 7 627 054 801; ОГРН 1 217 600 012 728. Адрес 150 008 ОБЛ. ЯРОСЛАВСКАЯ Р-Н Ярославский Д. Липовицы КВ-Л ЗЕЛЕНЫЙ Д. 21 КВ. 2.
E-mail для обращений:
mind_body_lab@mail.ru.
ИП Гаврилкина Евгения Игоревна (Оператор 2). ИНН 744 701 591 900; ОГРНИП 325 745 600 152 462.Адрес для обращений: 454 084 РОССИЯ, Челябинская, Челябинск, Проспект Победы, д. 166 г, квартира/офис 123. E-mail для обращений:
e.golubeva.12@yandex.ruОператоры организуют обработку данных при работе сайта
mindbodylab.ru/ и обслуживании обращений, клиентов и партнеров Mind Body Lab. У каждого оператора есть самостоятельные обязанности по Закону № 152-ФЗ. Наличие общей базы не освобождает от этих обязанностей.
2. Область действия и основанияПолитика применяется к посетителям сайта, заявителям, заказчикам и участникам практик и мероприятий, покупателям и получателям сертификатов и товаров, слушателям обучения, подписчикам, представителям организаций и потенциальным партнерам. Кадровая обработка работников и соискателей регулируется отдельными документами. Операторы руководствуются Конституцией Р Ф, Федеральным законом от 27.07.2006 № 152-ФЗ, применимыми положениями гражданского, налогового и бухгалтерского законодательства и законодательства о рекламе. Для каждой цели используются конкретные основания, перечисленные ниже. Политика не является согласием и не заменяет договор.
3. Работа двух операторовОператоры используют общую базу, взаимное предоставление и совместную обработку в пределах согласия. Заявки распределяются между операторами для обратной связи и организации выбранной услуги. Политика не устанавливает, что все услуги оказывает одновременно и ООО, и ИП.
4. Цели, состав данных и срокиОбрабатывается минимально необходимый набор сведений. Данные одной цели не используются для несовместимой цели. Для операций ниже применяются автоматизированный и смешанный способы, а для документов на бумаге — обработка без автоматизации.
4.1 Заявки и обратная связь
Субъекты: посетители и заявители. Данные: имя, самостоятельно указанные фамилия и отчество, телефон, e-mail при его предоставлении, город, выбранная услуга или товар, организационные условия и содержание обращения без специальных категорий данных. Для подтверждения согласия — время, форма, версия текста, отметки по операторам, идентификатор заявки и IP при фиксации.
Цель: ответить на вопрос и согласовать условия записи, заказа, обучения или сотрудничества. Основание: отдельное согласие — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ; для действий по заключению договора по инициативе заявителя — также пункт 5 части 1 статьи 6 в необходимом объеме.
По согласию
срок — до завершения заявки, не более 90 дней, либо до более раннего отзыва. Для дальнейшей обработки нужно самостоятельное основание.
4.2 Заказы, договоры и обслуживание
Субъекты: заказчики, участники, покупатели и получатели сертификатов, слушатели и представители контрагентов. Данные: Ф. И. О. в необходимом объеме, контакты, город и место оказания услуги, состав заказа, дата и время, стоимость, номер и статус сертификата, сведения о предоставлении услуги, оплате, возврате и необходимая переписка. Адрес доставки — только при доставке физического товара; данные организации и полномочия представителя — при корпоративном заказе.
Основания: пункт 5 части 1 статьи 6 № 152-ФЗ — заключение и исполнение договора с субъектом или в его пользу; пункт 2 — выполнение законных обязанностей. Для контактов представителей организаций вне этих оснований применяются согласие либо обоснованный законный интерес по пункту 7 без нарушения их прав. Получение подарка не означает согласия на рекламу.
Срок: период заключения и исполнения договора; после исполнения сохраняется только часть данных, необходимая по закону или для обоснованной защиты прав. Первичные учетные документы — по применимым архивным правилам, не менее пяти лет после отчетного года в случаях, на которые распространяется статья 29 № 402-ФЗ. Иные сведения не хранятся автоматически столько же.
4.3 Рекламные рассылки
Субъекты: добровольные подписчики. Данные: имя при указании, подтвержденные e-mail, телефон и/или идентификатор ВКонтакте, выбранные операторы и каналы, даты, версия и подтверждение согласий, статусы доставки и отказа. Цель — сообщения о практиках, мероприятиях, сертификатах, обучении, творческих товарах, сотрудничестве и франшизе Mind Body Lab.
Основания: отдельное согласие на рекламную обработку по статьям 9 и 15 № 152-ФЗ и согласие на рекламу по статье 18 № 38-ФЗ; для SMS учитывается статья 44.1 № 126-ФЗ. Начало отправки — только после подтверждения контакта и получения обоих согласий для выбранного оператора. Неподтвержденные контакты удаляются в течение семи дней.
Срок обработки для рекламы — один год с предоставления соответствующего согласия; срок рекламной подписки — один год с подтверждения. Применяется более раннее ограничение. Отказ прекращает рекламную обработку и отправку немедленно. Заявка и покупка сами по себе не создают подписки.
4.4 Аналитика сайта и cookie
Субъекты: посетители, разрешившие аналитику. Данные: технические параметры браузера и устройства, IP и примерное местоположение по IP, идентификаторы, источники переходов, посещенные страницы, время, нажатия, прокрутка и другие действия на страницах.
Цель — статистика посещений и улучшение удобства сайта средствами Tilda и Яндекс Метрики, включая Вебвизор.
Основание — отдельное согласие по статьям 6 и 9 № 152-ФЗ. Условия раскрыты в Политике cookie и самостоятельном согласии: Согласие куки на 2 оператора (ссылка). Содержимое полей форм, контакты, платежные реквизиты, сведения о здоровье и интимной жизни исключаются из аналитики. Согласие на аналитику не разрешает рекламное профилирование, передачу клиентской базы рекламным платформам или автоматическую подписку.
4.5 Работа сайта и безопасность
Субъекты: посетители и пользователи функций сайта. Данные: IP, время обращения к серверу, запрошенный технический ресурс, код ответа, параметры браузера, события безопасности, состав запрошенной корзины и настройки cookie.
Цели: доставить запрошенную страницу, обеспечить корзину, предотвратить атаки, сохранить выбор пользователя.
4.6 Обращения о правах и законные обязанности
Данные: сведения для соразмерной идентификации заявителя, содержание запроса, действия по нему, ответ, подтверждения согласий и их отзыва.
Цели: исполнение прав субъекта, законных запросов органов и подтверждение правомерности обработки.
Основания — пункты 2 и, при необходимости защиты прав, 7 части 1 статьи 6 № 152-ФЗ.
Срок определяется исполнением обязанности и документированным периодом необходимости доказательства с учетом применимых сроков хранения. Сам факт возможного спора не дает права бессрочно хранить всю клиентскую базу или продолжать рекламу. Доказательства отделяются от рабочих списков, доступ к ним ограничивается.
5. Получение и способы обработкиДанные поступают от субъекта через формы, заказ, переписку и согласованные каналы связи; от представителя — при наличии полномочий; автоматически — в пределах технических функций или разрешенной аналитики. При получении не от самого субъекта операторы выполняют обязанность информирования по части 3 статьи 18 № 152-ФЗ либо применяют предусмотренное законом исключение.
В пределах каждой цели совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение. Общая база не является общедоступной. Распространение неопределенному кругу лиц допускается только при отдельном основании и с соблюдением ограничений субъекта.
6. Исполнители и другие получателиПоручение обработки оформляется по части 3 статьи 6 № 152-ФЗ. Исполнителю определяются цель, данные, операции, конфиденциальность, защита и обязанности по запросам и инцидентам. Каждый оператор отвечает перед субъектом за привлеченного им исполнителя в пределах закона.