Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Денискин Святослав Алексеевич, ИНН 773772518090, ОГРНИП 317774600337632, адрес: г. Москва. Электронная почта для обращений: as@prosto.fitness.

Политика действует на сайтах prosto.fitness, sensie.agency и prosto-med.ru (далее — Сайты) и описывает, какие данные мы получаем от посетителей, зачем, как храним и защищаем их. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис «Колесо фортуны» на wheel.prosto.fitness и app.prosto.fitness имеет собственные документы; настоящая политика их не заменяет.

2. Какие данные мы обрабатываем

• Данные из форм заявки: имя, номер телефона, адрес электронной почты (в форме sensie.agency), а также страница и форма, с которых отправлена заявка, дата и время отправки.
• Технические данные: IP-адрес, сведения о браузере и устройстве, cookie и аналогичные идентификаторы, адреса просмотренных страниц, источник перехода и UTM-метки, данные о действиях на Сайтах, собираемые сервисом Яндекс Метрика.

Мы не просим указывать специальные категории данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в формах.

3. Цели обработки

• рассмотрение заявки и связь с посетителем по ней: консультация, аудит, обсуждение проекта и подготовка предложения;
• учёт заявок и общения с клиентами в CRM-системе;
• статистика посещаемости, оценка эффективности рекламы и улучшение Сайтов;
• защита Сайтов и форм от злоупотреблений и автоматических отправок.

Мы не используем данные из форм для рекламных рассылок. Если когда-нибудь предложим рассылку, на неё будет запрошено отдельное согласие.

4. Правовые основания

Данные из форм обрабатываются на основании согласия, которое посетитель даёт отдельной отметкой в форме перед отправкой (текст согласия). Обработка, необходимая для заключения и исполнения договора по инициативе посетителя и для выполнения обязанностей, установленных законом, осуществляется на соответствующих основаниях закона.

5. Действия с данными и кому они доступны

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным ниже, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.

Доступ к данным получают только уполномоченные сотрудники Оператора, которым он нужен для ответа на заявку. Для работы Сайтов используются:

• хостинг и хранение данных — на серверах в Российской Федерации (ООО «Таймвэб», г. Москва);
• CRM-система amoCRM для учёта заявок — данные хранятся в Российской Федерации;
• Яндекс Метрика (ООО «Яндекс») — статистика посещений;
• почта Яндекс 360 — служебная переписка по заявкам.

Сотрудникам приходят уведомления о новой заявке через мессенджер Telegram. Такие уведомления не содержат персональных данных: только номер заявки, сайт и форму. Имя, телефон и e-mail в мессенджер не передаются.

Трансграничную передачу персональных данных Оператор не осуществляет. Данные могут быть предоставлены государственным органам при наличии законного требования. Мы не продаём данные и не публикуем их.

6. Cookie и Яндекс Метрика

Сайты используют cookie, необходимые для их работы (например, чтобы запомнить, что вы закрыли уведомление о cookie), и сервис Яндекс Метрика для статистики посещений. Метрика собирает обезличенные сведения о посещениях и действиях на страницах, включая запись сеансов (Вебвизор). Отключить cookie можно в настройках браузера; при этом часть функций Сайтов может работать некорректно. UTM-метки перехода сохраняются в браузере до закрытия вкладки и передаются вместе с заявкой.

7. Сроки хранения

Данные заявки хранятся до достижения цели обработки, но не дольше 3 лет с последнего обращения посетителя, либо до отзыва согласия — если у Оператора нет другого законного основания продолжать обработку. Если по заявке заключён договор, данные хранятся в течение срока, установленного законодательством для документов по договору. По истечении срока данные удаляются или обезличиваются.

8. Защита данных

Оператор применяет правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, разграничение доступа, учёт действий, резервное копирование, защита форм от автоматических отправок. Конкретные технические сведения о защите не публикуются.

9. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, зачем и как;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Направьте запрос на as@prosto.fitness: укажите контакт для ответа, суть запроса и сведения, по которым можно найти ваши данные (например, телефон, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Изменение политики

Действующая редакция размещена по адресу prosto.fitness/politics. При изменении политики на этой странице указывается номер и дата новой редакции.