1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Исмайловым Эдуардом, ОГРНИП 321057100023151 ИНН 050204489462, осуществляющим деятельность под наименованием ЭДМИ (далее - «Оператор»).
1.2. Оператор оказывает физкультурно-оздоровительные услуги по виду спорта футбол. Тренировки проводятся на Площадках по адресам, перечень которых размещается в Канале связи. Занимающиеся - несовершеннолетние в возрасте от 4 до 16 лет.
1.3. Договор с Заказчиком заключается на условиях Договора-оферты на оказание физкультурно-оздоровительных услуг (далее - «Договор»). Термины, не раскрытые в Политике, используются в значении, установленном Договором.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПД), включая ст. 10 и 18.1.
1.5. Оператор не осуществляет образовательную деятельность в значении Федерального закона от 29.12.2012 № 273-ФЗ и не оказывает медицинских услуг.
1.6. Политика распространяется на все каналы взаимодействия: Сайт, мобильное приложение Оператора, переписку и звонки по указанным в разделе 16 контактам, проведение Тренировок и Мероприятий, а также аккаунты Оператора в социальных сетях и мессенджерах.
1.7. Политика является общедоступным документом, размещается по адресу https://edmi05.ru/policy.html, доступна в мобильном приложении Оператора и предоставляется по запросу любого субъекта персональных данных. Политика доступна Заказчику до внесения первой оплаты.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Заказчик - родитель или иной законный представитель несовершеннолетнего, заключивший Договор.
Занимающийся - несовершеннолетний в возрасте от 4 до 16 лет, в интересах которого оказываются услуги.
Приложение - мобильное приложение ЭДМИ, разработанное по заказу Оператора и принадлежащее Оператору. Приложение является Каналом связи и содержит Личный кабинет.
Личный кабинет - персональный раздел Занимающегося в Приложении, в котором размещаются сведения о нем, расписание, сведения о посещаемости и оплатах, а также документы, загруженные Заказчиком.
Сайт - сайт Оператора по адресу https://edmi05.ru.
Канал связи - Приложение, используемое Оператором для размещения расписания, объявлений и направления уведомлений, а также телефон и электронная почта Оператора.
Согласие - Согласие на обработку персональных данных, размещенное по адресу https://edmi05.ru/consent.html и состоящее из самостоятельных блоков.
Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.1. Оператор обрабатывает персональные данные Заказчиков, Занимающихся, лиц, которых Заказчик указал как сопровождающих Занимающегося, а также лиц, обратившихся к Оператору с вопросом о занятиях и не заключивших Договор.
3.2. Персональные данные несовершеннолетнего Занимающегося Оператор получает от его законного представителя. Права несовершеннолетнего осуществляет его законный представитель.
3.3. Сведения о сопровождающем лице Заказчик сообщает Оператору, предварительно уведомив это лицо о передаче его данных и о целях обработки.
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- обработка необходима для заключения и исполнения Договора, стороной которого является Заказчик, а выгодоприобретателем - Занимающийся, в том числе для действий по инициативе Заказчика до заключения Договора (п. 5 ч. 1 ст. 6 Закона о ПД). Отдельное согласие для такой обработки не требуется;
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона о ПД);
- согласие законного представителя Занимающегося, данное в письменной форме, - для обработки сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 Закона о ПД);
- согласие субъекта персональных данных - для видеозаписи Тренировок, публикации фото- и видеоматериалов и отзывов, а также для рассылок (ст. 9 Закона о ПД, ст. 152.1 ГК РФ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.2. Оператор руководствуется также Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Налоговым кодексом Российской Федерации.
5.1. Оператор обрабатывает персональные данные в следующих целях:
- ответы на обращения о стоимости, расписании и условиях занятий;
- заключение и исполнение Договора, зачисление Занимающегося в группу, ведение расписания и учета посещаемости;
- предоставление доступа к Приложению и ведение Личного кабинета;
- обеспечение безопасности Занимающегося при определении и распределении физической нагрузки, учет ограничений по здоровью и допуска к занятиям;
- информирование Заказчика об отмене и переносе Тренировок, о Мероприятиях и о происшествиях с участием Занимающегося;
- организация участия Занимающегося в Мероприятиях, включая подачу заявок организаторам;
- проведение расчетов и возвратов, формирование и выдача кассовых чеков, исполнение налоговых обязанностей;
- рассмотрение обращений, претензий и споров;
- при наличии отдельного согласия - видеозапись Тренировок, публикация фото- и видеоматериалов и отзывов, направление информационных и рекламных сообщений.
5.2. Обработка, несовместимая с целями, указанными в п. 5.1, Оператором не осуществляется.
6.1. Данные Заказчика: фамилия, имя, отчество; номер телефона; адрес электронной почты, если он сообщен; сведения о том, что Заказчик является законным представителем Занимающегося; сведения об оплатах и возвратах; банковские реквизиты - при возврате денежных средств.
6.2. Данные Занимающегося: фамилия, имя, отчество; дата рождения; возрастная группа; сведения о посещаемости Тренировок; сведения об участии в Мероприятиях; изображение свидетельства о рождении, загруженное Заказчиком в Личный кабинет.
6.3. Изображение свидетельства о рождении обрабатывается в целях подтверждения возраста Занимающегося, распределения его в возрастную группу, подтверждения полномочий Заказчика как законного представителя и подачи заявок организаторам Мероприятий. Иные цели не допускаются.
6.4. Данные сопровождающего лица: фамилия, имя, отчество и номер телефона - в объеме, сообщенном Заказчиком.
6.5. Специальная категория персональных данных. Оператор обрабатывает сведения о состоянии здоровья Занимающегося: изображение медицинского документа о допуске к занятиям физической культурой и спортом, загруженное Заказчиком в Личный кабинет; сведения о заболеваниях, травмах, аллергиях и иных особенностях, не препятствующих занятиям, сообщенные Заказчиком; сведения о травмах и происшествиях, произошедших на Тренировке, фиксируемые тренером в Личном кабинете; медицинские документы, подтверждающие период болезни и представляемые для перерасчета.
6.6. Цель обработки сведений о здоровье - исключительно допуск Занимающегося к Тренировкам, обеспечение его безопасности при определении физической нагрузки, оказание помощи при травме и перерасчет в порядке раздела 6 Договора. В иных целях эти сведения не используются, диагнозы Оператором не устанавливаются.
6.7. Биометрические персональные данные Оператором не обрабатываются: изображение и голос Занимающегося не используются для установления его личности.
6.8. При наличии отдельного согласия Оператор обрабатывает фотографии и видеозаписи с участием Занимающегося для размещения на Сайте, в Приложении, в социальных сетях и мессенджерах Оператора, а также в печатных и наружных рекламных материалах и на экранах. Перечень ресурсов Оператора указан в Согласии. Указание имени и фамилии Занимающегося в публикуемых материалах производится только при наличии отдельной отметки в Согласии.
6.9. Оператор обрабатывает только те данные, которые необходимы для целей, указанных в разделе 5. Избыточные данные не собираются.
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Данные предоставляются Заказчиком добровольно: при обращении к Оператору, при регистрации в Приложении и заполнении заявки, при заполнении Личного кабинета и загрузке в него документов, при подписании Приложения № 1 к Договору на бумажном носителе, при внесении оплаты, а также в ходе оказания услуг.
7.3. Согласия, предусмотренные Согласием, оформляются отметками в Приложении, а при заключении Договора на бумажном носителе - отметками и подписью Заказчика в Приложении № 1 к Договору.
7.4. Доступ Заказчика в Приложение осуществляется по номеру телефона с подтверждением одноразовым кодом, направляемым в СМС-сообщении.
7.5. Сведения о здоровье Занимающегося размещаются только в Личном кабинете и в личной переписке с Заказчиком. В общих чатах, каналах объявлений и групповых рассылках такие сведения не размещаются.
7.6. Разграничение доступа. Доступ к персональным данным имеют работники Оператора: администраторы - к организационным и учетным данным Занимающихся и Заказчиков; тренеры - к данным Занимающихся своих групп, включая сведения о здоровье, в объеме, необходимом для безопасного проведения Тренировки. Перечень лиц, допущенных к обработке, утверждается Оператором. Все допущенные лица предупреждены о конфиденциальности и приняли обязательство не раскрывать и не распространять персональные данные без законных оснований (ч. 6 ст. 5, ст. 7 Закона о ПД).
7.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
7.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД).
8.1. Приложение принадлежит Оператору. Данные Заказчиков и Занимающихся, включая Личные кабинеты, размещаются на серверах облачного провайдера Timeweb Cloud (ООО «Таймвэб.Облако»), расположенных на территории Российской Федерации.
8.2. Для направления одноразовых кодов подтверждения и уведомлений Оператор использует сервис отправки СМС-сообщений GreenSMS. Сервису передается номер телефона Заказчика и текст сообщения.
8.3. Сервисы, указанные в п. 8.1 и 8.2, обрабатывают персональные данные по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о ПД на основании заключенных с ними договоров, содержащих условие о конфиденциальности и требования к защите данных. Ответственность перед субъектом персональных данных за действия таких лиц несет Оператор.
8.4. При приеме оплаты данные обрабатываются банком, обслуживающим расчетный счет Оператора, а при выдаче кассового чека - оператором фискальных данных и ФНС России в объеме, предусмотренном Федеральным законом от 22.05.2003 № 54-ФЗ.
8.5. Целенаправленную трансграничную передачу персональных данных Оператор не осуществляет. Базы данных Заказчиков и Занимающихся, Личные кабинеты, медицинские документы и изображения свидетельств о рождении в иностранных сервисах не размещаются.
8.6. Если для публикаций или для переписки по инициативе Заказчика используются мессенджеры и социальные сети, принадлежащие иностранным лицам, серверное оборудование которых может располагаться за пределами Российской Федерации, возможна техническая передача данных за пределы Российской Федерации в объеме, необходимом для такой публикации или переписки. Официальным каналом взаимодействия остается Приложение.
8.7. На Сайте размещается информация об Операторе, условиях занятий и ссылка на установку Приложения. Формы сбора персональных данных на Сайте не размещаются: заявка на занятия заполняется в Приложении. Счетчики веб-аналитики на Сайте: «не используются». Сайт размещен на хостинге, расположенном на территории Российской Федерации.
9.1. На Площадках, арендуемых Оператором, установлены системы видеонаблюдения, принадлежащие арендодателям. Оператором персональных данных, обрабатываемых посредством этих систем, является соответствующий арендодатель: он определяет цели и сроки хранения записей. Оператор камеры не устанавливает, доступа к записям не имеет и их не хранит. Сведения о порядке обработки предоставляются арендодателем.
9.2. Собственных систем видеонаблюдения Оператор не использует.
9.3. Видеозапись отдельных Тренировок ведется Оператором только при наличии согласия законных представителей всех Занимающихся соответствующей группы, данного по соответствующему блоку Согласия. Если согласие дано не всеми, запись Тренировок этой группы не ведется.
9.4. Записи, указанные в п. 9.3, хранятся на серверах, указанных в п. 8.1, используются в целях, предусмотренных Согласием, и не публикуются. Публикация фрагментов таких записей допускается только при наличии согласия на публикацию.
10.1. Оператор хранит персональные данные в следующие сроки:
- учетные данные Заказчика и Занимающегося, сведения о посещаемости и Личный кабинет - в течение срока оказания услуг и 1 (одного) года после прекращения занятий;
- Договор, подписанные экземпляры Приложения № 1, заявки, обращения, претензии и переписка в Канале связи - 3 (три) года с даты прекращения занятий (ст. 196 ГК РФ);
- документы и сведения о расчетах, включая кассовые чеки, - 5 (пять) лет (пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации);
- изображение медицинского документа о допуске - до загрузки нового документа, но не более 12 (двенадцати) месяцев с даты его выдачи; после этого изображение удаляется;
- медицинские документы, представленные для перерасчета, - до завершения перерасчета, после чего удаляются; сохраняется только отметка о произведенном перерасчете без указания диагноза;
- изображение свидетельства о рождении - в течение срока оказания услуг и 1 (одного) года после прекращения занятий;
- видеозаписи Тренировок - в срок, указанный в Согласии, либо до отзыва согласия;
- опубликованные фото- и видеоматериалы и отзывы - до отзыва согласия; при этом экземпляры печатных и наружных материалов, выпущенные до отзыва, изъятию не подлежат;
- данные лиц, обратившихся и не заключивших Договор, - не более 1 (одного) года с даты последнего обращения.
10.2. По истечении указанных сроков, при достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются, если обработка не продолжается на ином законном основании.
11.1. Оператор передает персональные данные только:
- организаторам Мероприятий - фамилию, имя, отчество, дату рождения Занимающегося и иные сведения, требуемые правилами Мероприятия, в объеме, необходимом для подачи заявки, и только при участии Занимающегося в этом Мероприятии;
- банкам и операторам платежных сервисов - для проведения расчетов и возвратов;
- оператору фискальных данных и ФНС России - в связи с применением контрольно-кассовой техники и исполнением налоговых обязанностей;
- лицам, указанным в разделе 8, - по поручению Оператора в объеме, технически необходимом для работы соответствующих сервисов;
- медицинским работникам и службам экстренной помощи - при травме или угрозе жизни и здоровью Занимающегося, в объеме, необходимом для оказания помощи;
- государственным органам - в случаях, прямо предусмотренных законом.
11.2. Участие Занимающегося в Мероприятиях является добровольным. Если Заказчик не дает сведения для заявки или возражает против их передачи организатору, Занимающийся в Мероприятии не участвует; на оказание услуг по Договору и на их стоимость это не влияет.
11.3. Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.
12.1. Оператор принимает следующие меры (ст. 18.1, 19 Закона о ПД):
- назначение лица, ответственного за организацию обработки персональных данных;
- разграничение доступа работников по ролям в порядке п. 7.6 и отобрание обязательств о неразглашении;
- персональные учетные записи в Приложении и административной панели, защищенные паролем, вход по одноразовому коду;
- размещение данных на серверах российского облачного провайдера, резервное копирование;
- хранение медицинских документов и изображений свидетельств о рождении в Личном кабинете с ограниченным доступом, без открытых ссылок;
- исключение размещения сведений о здоровье в общих чатах и рассылках;
- хранение подписанных на бумаге экземпляров Приложения № 1 и иных документов в запираемом месте, доступ к которому имеют только Оператор и уполномоченные им лица;
- своевременное уничтожение данных по истечении сроков, указанных в разделе 10;
- учет обращений субъектов персональных данных и контроль за соблюдением Политики.
13.1. Субъект персональных данных, а в отношении несовершеннолетнего Занимающегося - его законный представитель, вправе:
- получать информацию об обработке своих данных и данных представляемого лица;
- требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных Законом о ПД;
- отозвать согласие полностью или в части: только в части сведений о здоровье, только в части видеозаписи Тренировок, только в части публикаций, только в части отзывов или только в части рассылок;
- требовать удаления опубликованных материалов с участием Занимающегося;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
13.2. Обращения направляются Оператору в Канале связи, по телефону +7 988 794-30-72 или по электронной почте eduard.ismaylov.90@mail.ru. Срок ответа - 10 (десять) рабочих дней с даты получения обращения; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
13.3. При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если обработка не продолжается на ином законном основании.
13.4. Отзыв согласия на обработку сведений о здоровье означает невозможность допуска Занимающегося к Тренировкам, поскольку допуск осуществляется при наличии медицинского документа (раздел 7 Договора). В этом случае применяются правила раздела 10 Договора.
14.1. Оператор обрабатывает специальную категорию персональных данных (сведения о состоянии здоровья), в связи с чем направление уведомления об обработке персональных данных в Роскомнадзор до начала обработки является обязательным (ст. 22 Закона о ПД).
14.2. При изменении сведений, указанных в уведомлении, в том числе состава обрабатываемых данных, целей обработки, используемых сервисов и перечня лиц, имеющих доступ к данным, Оператор направляет информацию об изменениях в установленном порядке.
14.3. Оператор направил уведомление об обработке персональных данных. Регистрационный номер в реестре операторов: 5-25-011436
15.1. При поступлении запроса Роскомнадзора Оператор предоставляет запрашиваемую информацию в установленный законом срок. При выявлении неправомерной обработки Оператор прекращает ее и устраняет нарушение в предусмотренные законом сроки.
15.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения в порядке п. 1.7.
15.3. Политика действует бессрочно до замены ее новой редакцией.
Индивидуальный предприниматель Исмайлов Эдуард
ОГРНИП: 321057100023151
ИНН: 050204489462
Адрес для направления корреспонденции: г. Махачкала, ул. Ирчи Казака,102
Телефон: +79887943072
Электронная почта: eduard.ismaylov.90@mail.ru
Лицо, ответственное за организацию обработки персональных данных: Исмайлов Эдуард +79884524232