Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта беременным.мамасита.рф (xn--90aiaa8abgaw9i.xn--80aaa5arb0bj.xn--p1ai). Оператор персональных данных — Индивидуальный предприниматель Белинская Ольга Александровна (ОГРНИП 319619600185481, ИНН 612100187599, адрес: г. Москва, Тюменский проезд, д. 3/1; далее — «Оператор», студия «МАМАСИТА»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в целях исполнения ч. 2 ст. 18.1 указанного закона. Действующая редакция постоянно доступна по адресу беременным.мамасита.рф/privacy.

При отправке формы на сайте вы отдельно даёте Согласие на обработку персональных данных — это самостоятельный документ, не входящий в состав настоящей Политики.

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при отправке форм на сайте;
• заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — договор-оферта на оказание физкультурно-оздоровительных услуг;
• для сведений о состоянии здоровья — отдельное письменное согласие субъекта (ст. 10 ч. 2 п. 1 152-ФЗ), см. раздел 4;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый и бухгалтерский учёт).

3. Какие данные мы собираем

• Имя (указывается добровольно)
• Номер телефона или имя пользователя Telegram
• Срок беременности или возраст ребёнка (если указаны добровольно в чате)
• Технические данные об устройстве и браузере (cookie, IP-адрес, user-agent) — см. раздел 6

Данные банковской карты мы не получаем и не храним: оплата проходит на защищённой странице банка.

4. Сведения о состоянии здоровья (специальная категория)

Программы сайта адресованы беременным, поэтому Оператор может обрабатывать сведения, относящиеся к специальной категории персональных данных (ст. 10 152-ФЗ): факт и срок беременности, содержание медицинской справки об отсутствии противопоказаний, сведения о самочувствии в связи с занятиями.

• Такие сведения обрабатываются только на основании отдельного письменного согласия (Приложение № 4 к договору-оферте), которое оформляется при заключении договора в студии, — исключительно в целях безопасности занятий.
• Через формы сайта данные о здоровье не запрашиваются. Срок беременности, добровольно указанный вами в чате, используется только для подбора программы; чат-ассистент не запрашивает сведения о здоровье сверх этого, консультации по вопросам здоровья ведёт администратор.
• Студия не является медицинской организацией и не оказывает медицинских услуг.

5. Цели обработки данных

• Запись на пробное занятие и подтверждение записи
• Ответы на вопросы в чате (консультант Арина)
• Информирование об акциях и расписании (при отдельном согласии)
• Исполнение договора-оферты на оказание услуг
• Обеспечение безопасности занятий для беременных (раздел 4)
• Анализ посещаемости сайта и улучшение сервиса (обезличенная статистика, раздел 6)

6. Cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии трёх категорий:

• Необходимые — обеспечивают работу сайта и запоминают, что вы уже видели уведомление о cookie. Работают всегда, отключить их нельзя.
• Функциональные — чат-виджет «Арина» (Suvvy) использует cookie для поддержания диалога в чате.
• Аналитические — счётчик «Яндекс.Метрика» (оператор — ООО «Яндекс», Россия), включая технологию «Вебвизор» (запись обезличенных сессий, карты кликов). Используются для статистики посещаемости и улучшения сайта.

Аналитические cookie устанавливаются при открытии сайта. При первом визите вы видите информационное уведомление об этом — кнопка «Хорошо» его закрывает. Метрика собирает обезличенную статистику посещаемости и не используется для идентификации конкретного человека.

Отказаться от cookie можно средствами браузера: запретить или удалить их в настройках — сайт останется доступен, но отдельные функции могут работать некорректно. Дополнительно можно установить блокировщик Яндекс.Метрики от самого Яндекса. Текст уведомления о cookie можно посмотреть снова — кнопка «О cookie» внизу страницы.

7. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.

8. Где хранятся данные (локализация)

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные форм сайта передаются напрямую на сервер Оператора pay.мамасита.рф, размещённый в российском дата-центре.

9. Передача данных третьим лицам

Оператор поручает обработку данных следующим лицам (на условиях конфиденциальности, ст. 6 ч. 3 152-ФЗ):

• Листок-СРМ — система управления расписанием
• AMO CRM — система управления клиентской базой
• Банк Точка — приём онлайн-оплаты
• ООО «Яндекс» — веб-аналитика (Яндекс.Метрика), обезличенная статистика посещаемости (раздел 6)
• Suvvy (ООО «САВВИЭЙАЙ», ИНН 7811811919, AI-ассистент «Арина») — обработка сообщений в чате. При автоматизированной обработке могут применяться модели машинного обучения, размещённые за пределами РФ; контактные данные (телефоны, email, имена пользователей) псевдонимизируются до такой обработки. Сведения о сроке беременности и иные добровольно сообщённые данные о здоровье в чат-ассистенте не запрашиваются сверх необходимого для подбора программы; консультации по вопросам здоровья ведёт администратор. Первичный сбор и хранение данных — на территории РФ. Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

10. Сроки хранения и уничтожение

• Клиенты (посещали занятия) — 3 года с последнего занятия
• Лиды (оставили контакт, но не пришли) — 1 год
• Записи согласий — 3 года
• Документы, требуемые налоговым и бухгалтерским законодательством — в течение установленных им сроков

По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок не более 30 дней (ст. 21 152-ФЗ), за исключением данных, дальнейшее хранение которых обязательно по закону.

11. Меры защиты данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• передача данных только по защищённому соединению (HTTPS/TLS);
• хранение баз данных на территории РФ, разграничение прав доступа сотрудников;
• хранение ключей доступа и паролей в защищённом хранилище, журналирование доступа;
• назначен ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ);
• приняты внутренние документы по обработке и защите персональных данных, персонал ознакомлен с требованиями законодательства.

12. Ваши права

• Запросить сведения о составе и целях обрабатываемых данных
• Потребовать исправления неточных данных
• Отозвать согласие на обработку
• Потребовать удаления данных
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Заявление направляется на email Оператора (раздел 13). Срок ответа — 10 рабочих дней с момента обращения.

13. Оператор и контакты

• ИП Белинская Ольга Александровна, ОГРНИП 319619600185481, ИНН 612100187599
• Ответственный за организацию обработки персональных данных — Белинская Ольга Александровна
• Email: mamacitawomen@yandex.ru
• Адрес: г. Москва, Тюменский проезд, д. 3/1

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты; существенные изменения вступают в силу с момента публикации. Продолжение использования сайта после публикации означает ознакомление с новой редакцией.