Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Харднейшн» (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором является:

• —Полное наименование: Общество с ограниченной ответственностью «Харднейшн».
• —ОГРН: 1267700035085
• —ИНН: 9723268503
• —Юридический адрес: 109390, город Москва, Люблинская ул., д. 47, помещ. 2/н
• —Адрес электронной почты для обращений по вопросам обработки персональных данных: info@hardnation.ru.
• —Сайт: https://www.hardnation.ru.

1.4. Политика применяется к обработке персональных данных физических лиц при посещении сайта Оператора, регистрации и записи на тренировки и мероприятия, приобретении услуг, взаимодействии с Оператором через Telegram-бот, электронную почту и иные используемые Оператором каналы связи.

1.5. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования, если соответствующая обработка осуществляется Оператором.

1.6. Политика не регулирует обработку персональных данных третьими лицами, осуществляемую ими самостоятельно в качестве операторов. При этом Оператор обеспечивает соблюдение требований законодательства при поручении обработки персональных данных третьим лицам и передаче им данных в предусмотренных законом случаях.

1.7. Настоящая Политика размещается в свободном доступе на сайте Оператора. Если регистрация, запись на мероприятия или приобретение услуг осуществляются через Telegram-бот, Оператор обеспечивает доступность Политики в соответствующем интерфейсе до начала сбора персональных данных.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор соблюдает следующие принципы обработки персональных данных:

• —законность и справедливость обработки;
• —ограничение обработки достижением конкретных, заранее определенных и законных целей;
• —недопустимость обработки, несовместимой с целями сбора персональных данных;
• —соответствие объема и содержания обрабатываемых данных заявленным целям;
• —обеспечение точности и актуальности данных в необходимом объеме;
• —ограничение сроков хранения периодом, необходимым для достижения целей обработки, если иной срок не установлен законодательством;
• —обеспечение конфиденциальности и безопасности персональных данных.

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

3.1.1. Посетителей сайта Оператора.

3.1.2. Пользователей Telegram-бота и иных сервисов регистрации.

3.1.3. Лиц, регистрирующихся на тренировки, мастер-классы, встречи, быстрые свидания и иные мероприятия Оператора.

3.1.4. Участников мероприятий, покупателей услуг и лиц, обращающихся к Оператору с запросами, претензиями или заявлениями о возврате денежных средств.

3.1.5. Лиц, предоставивших согласие на рекламные рассылки, использование изображения либо распространение персональных данных.

3.2. В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:

• —фамилия, имя, отчество — при наличии и необходимости;
• —номер мобильного телефона;
• —адрес электронной почты;
• —дата рождения — в объеме, необходимом для подтверждения соответствия возрастным ограничениям или организации конкретного мероприятия;
• —сведения о выбранном мероприятии, записи, оплате, посещении, отмене, возврате денежных средств и обращениях;
• —сведения о предпочтениях и ответах, добровольно предоставленных участником при регистрации на отдельные мероприятия, если такие сведения необходимы для организации соответствующего мероприятия;
• —сведения о согласиях, включая дату и время их предоставления, содержание и версию документа, а также способ подтверждения согласия;
• —технические данные, автоматически передаваемые при использовании сайта, в частности IP-адрес, данные cookie, сведения о браузере, устройстве, времени и действиях при посещении сайта, если соответствующие технологии используются;
• —фото- и видеоматериалы с изображением участника — при наличии соответствующего законного основания для их получения и использования.

3.3. Сведения о семейном положении, статусе отношений, уровне дохода и другие дополнительные сведения могут собираться только при наличии конкретной, заранее определенной цели, связанной с организацией соответствующего мероприятия, и при соблюдении требований законодательства. Такие сведения не должны запрашиваться по умолчанию при общей регистрации, если они не нужны для оказания услуги.

3.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни, в рамках обычной регистрации на мероприятия. Если необходимость обработки специальных категорий данных возникнет в отдельном формате, правовые основания и порядок обработки должны быть предварительно определены отдельно.

3.5. Оператор не осуществляет обработку биометрических персональных данных для установления личности участника, если такая обработка специально не организована на самостоятельном законном основании.

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей.

4.1.1. Регистрация и организация участия в мероприятиях.

Состав данных: фамилия, имя, контактные данные, сведения о выбранном мероприятии, дата рождения при необходимости, сведения о записи и посещении.

Правовые основания: действия по заключению договора по инициативе субъекта персональных данных, исполнение договора, стороной которого является субъект персональных данных, а также иные предусмотренные законом основания.

4.1.2. Заключение и исполнение договоров об оказании услуг.

Состав данных: идентификационные и контактные данные, информация о заказе, оплате, участии в мероприятии, обращениях и возвратах.

Правовые основания: заключение и исполнение договора, исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.1.3. Прием платежей, оформление возвратов и ведение учета.

Состав данных: сведения о заказе, стоимости, дате и статусе оплаты, возврате, а также сведения, необходимые для выполнения требований законодательства о расчетах и бухгалтерском учете.

Правовые основания: исполнение договора и обязанностей, установленных законодательством Российской Федерации.

4.1.4. Связь с участниками по вопросам исполнения договора.

Состав данных: фамилия, имя, телефон, электронная почта, сведения о заказе и обращении.

Правовые основания: исполнение договора, совершение действий по запросу субъекта персональных данных и иные применимые законные основания.

4.1.5. Рассмотрение обращений, претензий и разрешение споров.

Состав данных: сведения, необходимые для идентификации обращения, его рассмотрения и подтверждения обстоятельств взаимодействия с участником.

Правовые основания: исполнение установленных законом обязанностей, защита прав и законных интересов Оператора и субъектов персональных данных в предусмотренных законом случаях.

4.1.6. Обеспечение работы сайта и Telegram-бота.

Состав данных: технические сведения, данные учетной записи и информация о действиях пользователя в объеме, необходимом для функционирования соответствующего сервиса.

Правовые основания: необходимость обеспечения работы сервиса, заключение и исполнение договора, согласие — когда оно требуется для соответствующей технологии или обработки, а также иные применимые основания.

4.1.7. Направление рекламных сообщений.

Состав данных: имя, адрес электронной почты, номер телефона, идентификатор учетной записи или иной контактный идентификатор.

Правовое основание: предварительное согласие адресата на получение рекламы, а также соблюдение требований законодательства о персональных данных.

4.1.8. Получение, хранение и использование фото- и видеоматериалов.

Состав данных: изображение участника, содержащиеся в материале сведения и иные данные, необходимые для соответствующей цели.

Правовые основания: согласие на обнародование и использование изображения в случаях, предусмотренных статьей 152.1 Гражданского кодекса Российской Федерации, а также соответствующее законное основание для обработки персональных данных. Если материал распространяется публично, дополнительно оценивается необходимость отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ.

4.1.9. Организация отдельных тематических мероприятий.

Состав данных: сведения, добровольно предоставленные участником и необходимые для соответствующего мероприятия, включая дополнительные ответы на вопросы анкеты.

Правовые основания: заключение и исполнение договора, а при необходимости — отдельное согласие субъекта персональных данных.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями их первоначального сбора, без наличия соответствующего правового основания.

4.3. Согласие на обработку персональных данных не запрашивается в качестве универсального основания для всех процессов, если соответствующая обработка может и должна осуществляться на другом предусмотренном законом основании.

4.4. Согласия, когда они необходимы, оформляются отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

5.1. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, предоставления доступа, обезличивания, блокирования, удаления и уничтожения данных в объеме, необходимом для соответствующей цели.

5.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.3. Оператор принимает меры для обеспечения достоверности и актуальности персональных данных. Субъект персональных данных вправе обратиться с просьбой об уточнении неточных или неполных данных.

5.4. Оператор не требует предоставления данных, не необходимых для заявленной цели, за исключением случаев, когда обязанность предоставить такие сведения предусмотрена законодательством.

5.5. Предоставление дополнительных сведений для участия в конкретном тематическом мероприятии может быть добровольным, если без таких сведений возможно оказание услуги. Если определенные сведения объективно необходимы для участия, Оператор сообщает об этом до регистрации на соответствующее мероприятие.

6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.

6.2. В зависимости от фактически используемой инфраструктуры получателями данных могут быть:

• —платежные сервисы, банки и организации, участвующие в проведении расчетов;
• —операторы фискальных данных и иные лица, участвующие в исполнении требований законодательства о контрольно-кассовой технике;
• —поставщики услуг хостинга, технического сопровождения сайта и Telegram-бота;
• —поставщики CRM, систем регистрации и учета участников;
• —сервисы электронной почты и рассылок;
• —арендодатели площадок, тренеры, ведущие и другие лица, которым необходим ограниченный объем информации для организации конкретного мероприятия;
• —государственные органы и иные лица — в случаях, прямо предусмотренных законодательством.

6.3. Перечень, приведенный в пункте 6.2, описывает возможные категории получателей и не означает, что Оператор фактически использует каждый из указанных сервисов или передает данные каждому из перечисленных лиц.

6.4. При поручении обработки персональных данных третьему лицу Оператор обеспечивает оформление соответствующего поручения или договора с указанием предусмотренных законом условий обработки и мер защиты персональных данных.

6.5. Передача данных самостоятельному оператору осуществляется при наличии соответствующего правового основания и с учетом целей передачи.

6.6. Оператор не продает персональные данные субъектов персональных данных третьим лицам.

6.7. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации. Фактическое наличие или отсутствие такой передачи определяется используемой Оператором инфраструктурой и сервисами.

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством, договором или иным законным основанием.

7.3. Сведения, необходимые для бухгалтерского, налогового учета и подтверждения расчетов, хранятся в течение сроков, предусмотренных законодательством.

7.4. Сведения о заказах, оплате, согласиях и обращениях могут храниться в течение срока, необходимого для исполнения договора, выполнения обязательных требований, рассмотрения претензий и защиты прав и законных интересов сторон, с учетом установленных законом сроков.

7.5. По достижении цели обработки или при утрате необходимости в ее достижении персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

7.6. Оператор принимает меры, чтобы удаление данных охватывало используемые информационные системы и места хранения, в которых соответствующие данные подлежат удалению, с учетом технических особенностей резервного копирования и требований законодательства.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Такие меры определяются с учетом характера обрабатываемых данных, рисков нарушения прав субъектов персональных данных и применимых требований законодательства Российской Федерации.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей или исполнения договора с Оператором.

8.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности в предусмотренных законом и договором пределах.

8.5. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры по локализации инцидента, устранению последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченных органов и субъектов персональных данных в применимых случаях.

9.1. Субъект персональных данных имеет право:

• —получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством;
• —требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• —отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• —возражать против обработки в случаях и порядке, предусмотренных законодательством;
• —требовать прекращения распространения персональных данных, ранее разрешенных для распространения, в порядке, предусмотренном статьей 10.1 Федерального закона № 152-ФЗ;
• —обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• —осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: info@hardnation.ru.

9.3. Обращение должно позволять установить, к каким персональным данным и какой обработке оно относится. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если это обоснованно и не противоречит законодательству.

9.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Сроки и порядок ответа зависят от содержания обращения и применимой нормы закона.

9.5. Отзыв согласия не означает автоматического прекращения обработки данных, если у Оператора сохраняется иное предусмотренное законом основание для обработки. В таком случае обработка ограничивается соответствующей законной целью.

10.1. Направление рекламы по сетям электросвязи осуществляется при наличии предварительного согласия адресата, если такое согласие требуется законодательством.

10.2. Согласие на получение рекламных сообщений предоставляется отдельно и добровольно. Отказ от такого согласия не должен препятствовать приобретению услуг Оператора.

10.3. Субъект персональных данных может отказаться от дальнейшего получения рекламных сообщений посредством предусмотренного в сообщении механизма отказа либо направив обращение Оператору.

10.4. Сервисные сообщения, необходимые для регистрации, подтверждения оплаты, изменения времени или места мероприятия, отмены записи, возврата денежных средств и исполнения договора, не являются рекламными исключительно в силу факта их направления участнику.

11.1. Фото- и видеосъемка на мероприятиях проводится с учетом законодательства Российской Федерации, включая положения об охране изображения гражданина и защите персональных данных.

11.2. Обнародование и дальнейшее использование изображения участника в рекламных, информационных и иных материалах Оператора осуществляются при наличии соответствующего правового основания.

11.3. Если изображение участника планируется сделать основным объектом публикации, использовать в рекламных материалах или распространять иным образом, Оператор проверяет необходимость получения отдельного согласия на использование изображения и, при наличии оснований, согласия на распространение персональных данных.

11.4. Условия фото- и видеосъемки, цели использования материалов и порядок обращения по вопросам их удаления доводятся до сведения участников в применимом объеме.

12. Cookies и технические данные

12.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек, обеспечения безопасности, анализа использования сайта и иных целей, соответствующих законодательству.

12.2. Фактически используемые категории cookie, цели их применения, сроки хранения и возможность управления настройками должны соответствовать технической конфигурации сайта.

12.3. Если для отдельных технологий требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

12.4. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.

13.1. Оператор вправе актуализировать Политику при изменении законодательства, целей обработки, используемых сервисов или порядка организации деятельности.

13.2. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иной срок не указан в самой редакции.

13.3. Изменение Политики само по себе не заменяет получение нового согласия в случаях, когда такое согласие требуется законодательством.

13.4. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты: info@hardnation.ru.

Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «Харднейшн».

ОГРН: 1267700035085

ИНН: 9723268503

Юридический адрес: 109390, город Москва, Люблинская ул., д. 47, помещ. 2/н

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@hardnation.ru.

Сайт: https://www.hardnation.ru.

Генеральный директор: Манаширов Иосиф Эдуардович