Политика обработки персональных данных
Эта политика объясняет, какие данные собирает сайт gymsspot.ru (далее — сайт), зачем, как они хранятся и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — Палушкин Фёдор Антонович, физическое лицо, г. Самара (далее — оператор).
Контакт по любым вопросам о данных: gymsspot@mail.ru.
2. Какие данные мы собираем
Только то, что ты сам указываешь в форме на сайте:
- имя (необязательно);
- номер телефона;
- ответы на вопросы анкеты: цель тренировок, удобное время, как часто планируешь ходить;
- отметки о согласиях и дата заполнения формы.
Вместе с заявкой автоматически сохраняются IP-адрес и метки рекламной ссылки (utm), если ты пришёл по рекламе. IP-адрес нужен, чтобы защищать форму от спама и подтверждать, что согласие дал реальный человек.
Мы не просим и не собираем сведения о здоровье, паспортные данные, данные банковских карт и другие особые категории данных. Пожалуйста, не указывай их в форме.
Сайт не использует cookie, счётчики посещаемости и сервисы аналитики. Если они появятся, мы обновим эту политику и покажем уведомление на сайте.
3. Зачем
| Цель | Какие данные |
|---|---|
| Сообщить тебе о старте предзаказа и об открытии зала Gym's Spot по SMS | имя, номер телефона, отметка о согласии на сообщения |
| Понять спрос: в какие часы и как часто нужен зал, чтобы выбрать график и оборудование. Ответы анализируются в обобщённом виде, без привязки к конкретному человеку | ответы анкеты (цель, удобное время, частота) |
| Понять, какая реклама работает | метки рекламной ссылки (utm), дата заявки |
| Защитить форму от спама и подтвердить, что согласие дал реальный человек | IP-адрес, дата и время заявки, версия текста согласия |
Мы не продаём данные, не передаём их рекламодателям и не используем для рассылок, не связанных с залом Gym's Spot.
4. Основание
Данные обрабатываются на основании твоего согласия (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое ты даёшь отдельной отметкой в форме. Текст согласия — на странице «Согласие на обработку персональных данных». Согласие на получение сообщений даётся отдельной отметкой, его текст — на странице «Согласие на получение сообщений».
Обработка ведётся в соответствии со ст. 24 Конституции РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Что мы делаем с данными и где они хранятся
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная — с использованием компьютера и без него.
- Заявки записываются и хранятся на сервере хостинг-провайдера Спринтхост (серверы в России) на территории Российской Федерации.
- Копия заявки приходит оператору на почтовый ящик в российском почтовом сервисе (Mail.ru).
- Данные не передаются третьим лицам и не публикуются, кроме случаев, прямо предусмотренных законом (например, по запросу суда).
6. Как мы защищаем данные
- сайт работает только по защищённому соединению (HTTPS), данные передаются в зашифрованном виде;
- файл с заявками хранится в закрытой папке сервера, недоступной из интернета;
- доступ к данным есть только у оператора; панель хостинга и почта защищены паролями;
- форма защищена от автоматических спам-заявок;
- хостинг-провайдер делает резервные копии, чтобы данные не потерялись при сбое.
Если данные утекут или будут доступны посторонним, оператор сообщит об этом в Роскомнадзор в сроки, установленные законом.
7. Сколько храним
До достижения целей из раздела 3, но не дольше чем до 31 декабря 2027 года, либо до отзыва согласия — смотря что наступит раньше. После этого данные уничтожаются в течение 30 дней.
8. Твои права
Ты можешь в любой момент:
- узнать, какие твои данные у нас есть и как они используются;
- попросить исправить, заблокировать или удалить их;
- отозвать согласие на обработку данных и согласие на сообщения;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как удалить данные или отозвать согласие. Напиши на gymsspot@mail.ru с номера телефона или указав номер, который оставлял в форме. Мы ответим и удалим данные в течение 10 рабочих дней. Отписаться от сообщений можно и проще — ответь «стоп» на любое наше SMS.
9. Изменения политики
Мы можем обновлять эту политику, например когда откроется предзаказ или появится личный кабинет. Новая редакция публикуется на этой странице с датой. Если изменения затронут уже собранные данные, мы спросим твоё согласие заново.
10. Термины
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому человеку: например, имя или номер телефона.
Оператор — тот, кто решает, зачем и какие данные собирать, и обрабатывает их. Здесь — Палушкин Фёдор Антонович.
Обработка — любые действия с данными: от сбора и хранения до удаления.
Обезличивание — действия, после которых нельзя понять, к какому человеку относятся данные.