Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на сайте https://www.sokwellness.ru

г. Самара

23 апреля 2025 года

 

Настоящая Политика обработки персональных данных (далее – Политика) описывает как Общество с ограниченной ответственностью «Оздоровительный центр» (ИНН 6316118105, ОГРН 1076316000870, адрес: 443068, Самарская область, город Самара, улица Мичурина, д. 98, офис 306/1, e-mail: info@sokwellness.ru, тел. +7 (846) 313 13 13) обрабатывает персональные данные на сайте https://www.sokwellness.ru

 

ОПРЕДЕЛЕНИЯ

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Оператор персональных данных - Общество с ограниченной ответственностью «Оздоровительный центр» (ИНН 6316118105, ОГРН 1076316000870, адрес: 443068, Самарская область, город Самара, улица Мичурина, д. 98, офис 306/1, e-mail: info@sokwellness.ru, тел. +7 (846) 313 13 13

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

 

ОБЩИЕ ПОЛОЖЕНИЯ

1.                   Политика определяет цели и общие принципы обработки персональных данных на сайте https://www.sokwellness.ru (далее – Сайт), а также реализуемые меры защиты персональных данных в Обществе с ограниченной ответственностью «Оздоровительный центр» ИНН 6316118105, ОГРН 1076316000870 (далее - Оператор). Оператор является администратором Сайта. Политика распространяется на обработку персональных данных на Сайте. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

2.                   Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными законодательными и нормативными правовыми актами Российской Федерации в области защиты персональных данных.

 

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

           3.       Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

Пользователи сайта Оператора:

 

Цель обработки

Категории и перечень обрабатываемых персональных данных, способы обработки

Правовые основания, сроки обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

Обработка заявки с целью обсуждения возможности заключения договора, условий и порядка оказания услуг Оператором

 

Имя, телефон 

- указанные персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

 

Указанные персональные данные предоставляются пользователем Сайта при заполнении соответствующей электронной формы на Сайте

 

Согласие на обработку персональных данных.

Обработка персональных данных осуществляется в течение всего времени с момента предоставления согласия и до истечении 30 дней с момента (в зависимости от того, что произойдет раньше):

a) отказа в дальнейшем обсуждении возможности заключения договора оказания услуг, условий и порядка оказания услуг Оператором, или b) принятия решения о заключении договора оказания услуг в соответствии с ч. 4 ст. 21 152-ФЗ.

Согласие может быть отозвано путем направления Оператору письменного заявления или электронного заявления (подписанного электронной подписью в соответствии с действующим законодательством РФ), по адресу, указанному в начале Политики.

По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.

Направление информационных сообщений и продвижение товаров или услуг с помощью прямых контактов с помощью средств связи и рекламных рассылок

Имя, телефон

- указанные персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

 

Указанные персональные данные предоставляются пользователем Сайта при заполнении соответствующей электронной формы на Сайте

 

Согласие на обработку персональных данных.

Обработка персональных данных осуществляется в течение всего времени с момента предоставления согласия и до истечении 30 дней с момента (в зависимости от того, что произойдет раньше):

до прекращения рассылки рекламно-информационных сообщений или до дня отзыва настоящего Согласия. Согласие может быть отозвано путем направления Оператору письменного заявления или электронного заявления (подписанного электронной подписью в соответствии с действующим законодательством РФ), по адресу, указанному в начале Политики.

По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.

Идентификация пользователя и обеспечения безопасности учетной записи

(в отношении персональных данных зарегистрированных на Сайте пользователей)

Фамилия, Имя, Отчество, дата рождения, телефон, электронная почта

- указанные персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Указанные персональные данные предоставляются пользователем Сайта при заполнении соответствующей формы при регистрации в личном кабинете на Сайте

 

 

Согласие на обработку персональных данных.

Обработка персональных данных осуществляется  в течение всего времени с момента удаления Пользователем персональных данных из профиля на Сайте Оператора.

Согласие может быть отозвано путем направления Оператору письменного заявления или электронного заявления (подписанного электронной подписью в соответствии с действующим законодательством РФ), по адресу, указанному в начале Политики.

По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.

предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на  Сайте

(в отношении персональных данных зарегистрированных на Сайте пользователей)

Фамилия, Имя, Отчество, дата рождения, телефон, электронная почта

- указанные персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Указанные персональные данные предоставляются пользователем Сайта при заполнении соответствующей формы при регистрации в личном кабинете на Сайте.

Согласие на обработку персональных данных.

Обработка персональных данных осуществляется в течение всего времени с момента предоставления настоящего Согласия и до истечении 30 дней с момента удаления Пользователем персональных данных из профиля на Сайте Оператора.

Согласие может быть отозвано путем направления Оператору письменного заявления или электронного заявления (подписанного электронной подписью в соответствии с действующим законодательством РФ), по адресу, указанному в начале Политики.

По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем Оператора.


С персональными данными пользователей Сайта в ходе обработки будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.


Работники и контрагенты Оператора (физические лица),

 информация о которых размещается на Сайте:

Цель обработки

Категории и перечень обрабатываемых персональных данных, способы обработки

Правовые основания,

сроки обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

Размещение информации на Сайте Оператора.

Имя, Фамилия, фото

- указанные персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Указанные персональные данные предоставляются работником или контрагентом Оператора при подписании согласия субъекта персональных данных

на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Письменное согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Срок действия вышеуказанного согласия – 5 лет с момента подписания Согласия. Согласие может быть досрочно отозвано на основании требования субъекта персональных данных.

Разрешенные для распространения персональные данные обрабатываются до прекращения срока действия соответствующего согласия или получения отзыва на обработку персональных данных, в зависимости от того, что произойдет ранее.

По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем Оператора

С персональными данными работников и контрагентов Оператора, информация о которых размещается на Сайте на основании их письменного согласия, в ходе обработки будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); распространение; блокирование; удаление; уничтожение.

            4.       Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.          

            5.       Обработка биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. 

            6.       Трансграничная передача персональных данных Оператором не осуществляется.

 

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

           7.       Субъекты персональных данных имеют право: получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;  требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; на осуществление иных прав, предусмотренных законодательством РФ.

           8.       Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

         9.       Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.

          10.   Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях согласие оформляется в письменной форме. Пользователи Сайта Оператора выражают свое согласие путем заполнения соответствующей электронной формы сборы и нажатия на кнопку «Отправить» (при отправке заявки), либо при заполнении соответствующей формы при регистрации на Сайте путем создания личного профиля и авторизации, нажимая кнопку «Зарегистрироваться».

         11.   Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

          12.   Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Хранение персональных данных прекращается при наступлении следующих событий: отзыв субъектом персональных данных согласия на обработку персональных данных; ликвидация Оператора; достижение целей обработки персональных данных; утрата необходимости в достижении целей обработки персональных данных.

          13.   При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

         14.   При обработке персональных данных Оператор обеспечивает конфиденциальность информации и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬЛНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

          15.   В случае выявления неправомерной обработки или неточности персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных с момента обращения субъекта персональных данных или получения соответствующего запроса. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение семи рабочих дней и снять блокирование персональных данных.

          16.   В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с момента выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

        17.   В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

          18.   В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

          19.   По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

       20.   Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

 

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

        21.    В целях оказания услуг и повышения их качества Оператор осуществляет передачу персональных данных третьим лицам, в частности: ООО «1С-Битрикс», г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8-19 (цель обработки: обработка запросов и обращений пользователей Сайта, цель передачи: хранение контактов пользователей Сайта, оставивших заявку); ООО «Яндекс», г. Москва, ул. Льва Толстого, д. 16 (цель обработки: сбор веб-аналитики; цель передачи: провайдер услуг веб-аналитики (Яндекс Метрика); ООО «Колибри», г. Екатеринбург, ул. Свердлова, д. 11А (цель обработки: сбор веб-аналитики; цель передачи:  использование сервиса «Callibri»).

 

CООKIE-ФАЙЛЫ

         22.   Для корректной работы Сайта, анализа трафика, персонализации контента Оператор использует cookie-файлы. Cookie-файлы — это текстовые файлы, которые сайты отправляют на компьютер для отслеживания и запоминания пользователя.

Посредством cookie-файлов происходит автоматический сбор следующих обезличенных статистических данных о Пользователе, в частности: тип выполненного действия, дата и время выполнения действия, URL страницы, referer, IP, User-Agent, СLientID (идетификатор браузера по файлам cookie, экранное разрешение, класс HTML-элемента, на который происходит клик, данные о просматриваемых товарах и услугах.

Пользователь Сайта может самостоятельно управлять cookie-файлами путем изменения в настройках браузера. Изменения пользовательских настроек, в результате которых cookie-файлы будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Основанием для обработки будет согласие на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий - продолжение пользования сайтом (при заходе на сайт появляется баннер с предупреждением о сборе данных). Пользователь Сайта принимает условия настоящей Политики, а также соглашается с передачей полученных данных с помощью cookies третьим лицам, в том числе системами Яндекс.Метрика, для проведения исследований, выполнения работ или оказания услуг по поручению администратора Сайта. Пользователь Сайта также соглашается с получением им маркетинговых материалов в виде баннеров на сайтах.

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. 

 

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является внутренним документом Оператора, является общедоступной и подлежит размещению на официальном сайте Оператора https://sokwellness.ru. Политика может быть изменена, дополнена, в одностороннем порядке со стороны Оператора, а также в случае внесения изменений в законодательные акты Российской Федерации и нормативные документы по обработке и защите персональных данных.

Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения на Сайте. Действуют следующие правила и ограничения: передача персональных данных неограниченному кругу лиц не запрещена; обработка персональных данных неограниченным кругом лиц не запрещена; полученные Оператором персональные данные могут передаваться с использованием информационно-телекоммуникационных сетей.

Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@sokwellness.ru