Политика обработки персональных данных

1.1. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ), а также иными применимыми нормативными актами.

1.2. Политика применяется к обработке персональных данных, которые Оператор получает:

• при посещении страницы клуба;
• при регистрации и участии в мероприятиях клуба;
• при оплате услуг, товаров и виртуальных продуктов клуба (в том числе через платёжного провайдера ЮKassa);
• при обращениях к Оператору по email и иным каналам связи.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.

1.4. Оператор не осуществляет трансграничную передачу персональных данных.

1.5. В случаях, предусмотренных 152‑ФЗ, Оператор исполняет обязанности по уведомлению уполномоченного органа (Роскомнадзор) об обработке персональных данных.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на сайте клуба.

Оператор персональных данных

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОВАЛЕВА ЮЛИЯ ДМИТРИЕВНА

Юридический адрес

127572, РОССИЯ, Г МОСКВА, УЛ АБРАМЦЕВСКАЯ, Д 24, КОРП 1, КВ 101

ИНН

344114197714

ОГРН/ОГРНИП

326774600426864

Email для обращений

hello@fenix-club.ru

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

Оператор — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОВАЛЕВА ЮЛИЯ ДМИТРИЕВНА, самостоятельно определяющий цели и способы обработки персональных данных участников клуба.

Участник клуба — физическое лицо, приобретающее услуги, товары или виртуальные продукты у Оператора, участвующее в мероприятиях клуба или иным образом взаимодействующее с Оператором.

Платформа Клубок — информационно-техническая платформа (https://kloob-ok.ru), предоставляющая Оператору средства для размещения страницы оплаты, документов и интеграции платёжного решения. Клубок не является оператором персональных данных участников клуба в отношении данных, собираемых при оплате и участии в деятельности клуба; в таких случаях Клубок может действовать как лицо, обрабатывающее персональные данные по поручению Оператора.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители страницы клуба;
• участники клуба (лица, приобретающие услуги, товары, виртуальные продукты);
• лица, обращающиеся к Оператору с запросами и претензиями.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки:

• контактные данные: email, телефон, ФИО или имя;
• платёжные данные: идентификаторы платежей, суммы, статусы (без реквизитов банковской карты — платёжный провайдер обрабатывает их отдельно);
• данные участия: сведения о приобретённых продуктах, участии в мероприятиях;
• данные обращений: текст обращения, переписка;
• технические данные: IP-адрес, сведения об устройстве (в объёме, необходимом для работы страницы и безопасности).

5.1. Оператор обрабатывает персональные данные в целях:

• заключения и исполнения договоров с участниками (продажа услуг, товаров, виртуальных продуктов);
• приёма оплаты через платёжного провайдера ЮKassa;
• организации участия в мероприятиях клуба;
• направления уведомлений, связанных с заказом и участием;
• обработки обращений, запросов на возврат и претензий;
• обеспечения информационной безопасности;
• исполнения обязанностей, возложенных законодательством (в том числе в части фискализации, если применимо).

5.2. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• исполнение договора (оферты) и/или заключение договора по инициативе субъекта;
• согласие субъекта персональных данных (в случаях, когда согласие необходимо);
• выполнение обязанностей, возложенных на Оператора законом;
• законные интересы Оператора при соблюдении прав и свобод субъекта (безопасность, предотвращение злоупотреблений).

6.1. Оператор может передавать персональные данные третьим лицам только при наличии правовых оснований и в объёме, необходимом для достижения целей обработки.

6.2. Оператор использует следующие сервисы, которые могут получать доступ к персональным данным:

• Клубок — техническая платформа для размещения страницы оплаты и документов; обрабатывает данные участников по поручению Оператора в объёме, необходимом для оказания услуг;
• ЮKassa — платёжный провайдер для приёма оплаты (идентификаторы платежей, суммы, статусы, контактные данные участника, необходимые для проведения платежа).

6.3. Денежные средства при оплате поступают на счёт Оператора. Клубок не принимает и не удерживает средства участников. Реквизиты банковской карты обрабатываются платёжным провайдером ЮKassa и не передаются Оператору.

7.1. Оператор может совершать с персональными данными следующие действия: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, обезличивание.

7.2. Обработка осуществляется с использованием средств автоматизации, а также без использования средств автоматизации — когда это необходимо.

7.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты.

8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не требуется по закону или договору.

8.2. Данные по сделкам хранятся в объёме, необходимом для исполнения договоров, учёта и расчётов, а также в соответствии с требованиями законодательства (в том числе налогового и бухгалтерского учёта).

8.3. При достижении цели обработки или по истечении срока хранения персональные данные уничтожаются или обезличиваются.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. Используемые меры включают, в частности, ограничение доступа к данным, использование защищённых каналов связи (HTTPS), соблюдение требований платёжного провайдера и платформы.

10.1. Субъект персональных данных вправе реализовать права, предусмотренные 152‑ФЗ: получение информации об обработке, уточнение (обновление, изменение) персональных данных, блокирование или уничтожение персональных данных, отзыв согласия (в случаях, когда обработка основана на согласии).

10.2. Для реализации прав субъект направляет обращение на email hello@fenix-club.ru.

10.3. Срок ответа на обращение — 10 (десять) рабочих дней с момента получения, если для ответа не требуется дополнительная проверка.

10.4. При необходимости верификации личности или дополнительного анализа срок может быть продлён до 30 (тридцати) календарных дней с уведомлением заявителя.

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте клуба и вступает в силу с даты, указанной в новой редакции (или с даты публикации).

11.2. Рекомендуется периодически проверять актуальность Политики.