1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Основные понятия
Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель РАСПУТИН АРТЁМ МИХАЙЛОВИЧ (далее — Оператор) может получить о пользователях во время использования сайта https://atmarama.yoga/ (далее — Сайт), а также при предоставлении физкультурно-оздоровительных услуг и доступа к таким услугам.
1.2. Нормативная база
Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

1.3. Реквизиты оператора
Индивидуальный предприниматель: РАСПУТИН АРТЁМ МИХАЙЛОВИЧ
Адрес регистрации: 236029, Россия, г. Калининград, ул. Земельная, д. 12, кв. 93
ОГРНИП: 323390000017882 ИНН: 390611927147
Телефон: +7 (495) 118-34-10 Email: welcome@atmarama.yoga
Сайт: https://atmarama.yoga/

2. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Детализированные цели обработки
Цель 1. Предоставление физкультурно-оздоровительных услуг

• Категория субъектов: Клиенты (физ. лица и юр. лица), представители клиентов (физ. лица)
• Перечень ПД: ФИО, номер телефона, адрес электронной почты, дата рождения
• Срок обработки: Период действия договора, 3 года после окончания услуг
• Вид обработки: Смешанная

Цель 2. Ведение учета и отчетности

• Категория субъектов: Клиенты (физ. лица и юр. лица), представители клиентов (физ. лица)
• Перечень ПД: ФИО, номер телефона, адрес электронной почты, дата рождения
• Срок обработки: Период действия договора, 5 лет по истечении срока действия договора
• Вид обработки: Смешанная

Цель 3. Техническая поддержка и консультации

• Категория субъектов: Клиенты (физ. лица и юр. лица), представители клиентов (физ. лица)
• Перечень ПД: ФИО, контактный телефон, адрес электронной почты
• Срок обработки: Период действия договора
• Вид обработки: Автоматизированная

Цель 4. Функционирование сайта и персонализация

• Категория субъектов: Пользователи сайта, клиенты
• Перечень ПД: IP-адрес, данные cookies, информация о посещении сайта, пароль от сайта
• Срок обработки: Период действия договора, 5 лет после окончания, до отзыва согласия
• Вид обработки: Автоматизированная

Цель 5. Анализ пользовательского опыта и улучшение услуг

• Категория субъектов: Пользователи сайта, клиенты
• Перечень ПД: Информация о посещении сайта, IP-адрес, данные cookies
• Срок обработки: 14, 24 месяца (в зависимости от вида аналитики)
• Вид обработки: Автоматизированная

Цель 6. Информационные и рекламные рассылки

• Категория субъектов: Клиенты, подписчики, участники мероприятий
• Перечень ПД: ФИ, номер телефона, адрес электронной почты, данные о посещении сайта
• Срок обработки: До отзыва согласия на обработку данных
• Вид обработки: Автоматизированная
• Правовое основание: Согласие субъекта на обработку ПД

2.2. Правовые основания
Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ)
• Исполнения договора, стороной которого является субъект персональных данных
• Осуществления полномочий оператора при оказании физкультурно-оздоровительных услуг

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обрабатываемые данные
Оператор обрабатывает следующие категории персональных данных:

• Контактная информация: фамилия, имя, отчество, номер телефона, адрес электронной почты
• Техническая информация: IP-адрес, данные cookies, информация о браузере и операционной системе, данные о посещении страниц сайта
• Информация о услугах: история приобретения услуг, предпочтения, отзывы, результаты опросов
• Платежная информация: данные, необходимые для проведения платежей (передаются платежным системам)

3.2. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, религиозные убеждения, состояние здоровья и др.).



4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Права субъектов и способы их реализации

4.2. Реализация прав
Для реализации своих прав субъект персональных данных может:

• Отправить электронное сообщение на адрес: welcome@atmarama.yoga

5. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Организационные меры
Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

1. Назначено лицо, ответственное за организацию обработки персональных данных
2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений
3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных
4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора
5. Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных
6. Допущенные Оператором лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных

5.2. Технические меры
Технические меры защиты включают:

• Использование средств антивирусной защиты
• Шифрование персональных данных при передаче
• Резервное копирование данных
• Контроль доступа к информационным системам
• Использование защищенных протоколов передачи данных

6. ПАРТНЕРЫ И ПОСТАВЩИКИ УСЛУГ
6.1.
Персональные данные могут передаваться с соблюдением требований действующего Законодательства РФ следующим третьим сторонам (но не исключительно):

• Платежным системам, разрешенным законодательством РФ (для проведения расчетов)
• Платформе GETCourse (для ведения личных кабинетов и предоставления доступа к услугам)
• Банкам и финансовым организациям (в рамках проведения платежей)
• Поставщикам IT-услуг (для технической поддержки сайта)
• Системам веб-аналитики (для анализа посещаемости)

7. ОБРАБОТКА COOKIES И АНАЛИТИЧЕСКИЕ СИСТЕМЫ
7.1. Уведомление о файлах Cookie
Посещая или используя https://atmarama.yoga/ вы соглашаетесь с тем, что оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности «cookies»). Эти технологии используются для обеспечения, поддержания и улучшения сайтов, управляемых оператором, для оптимизации наших предложений и маркетинговой деятельности.
7.2. Что такое cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies обычно классифицируются как «сессионные cookies», которые автоматически удаляются при закрытии браузера или «постоянные cookies», которые обычно остаются на вашем устройстве до тех пор, пока вы их не удалите или они не истекут.
7.3. Виды cookies и аналогичных технологий
Технические/необходимые cookie-файлы Необходимы для нормальной работы определенных областей https://atmarama.yoga/. Они также позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов https://atmarama.yoga/ работают ненадлежащим образом или не работают.
Аналитические cookie-файлы предназначены для сбора сведений о том, каким образом посетители используют https://atmarama.yoga/. Данные сведения используются для составления отчетов и улучшения https://atmarama.yoga/ с целью сделать их более удобными для использования и следить за их работой.
Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них:

• Яндекс.Метрика: политика конфиденциальности Яндекс

Маркетинговые и рекламные cookie-файлы. Эти куки позволяют нам узнать, видели ли вы рекламу или тип рекламы в сети интернет, как вы взаимодействовали с такой рекламой, и как давно вы ее не видели. Мы также используем cookies, чтобы помочь нам с целевой рекламой.
7.4. Управление файлами cookie
Вы можете запретить установку некоторых или всех файлов cookie. В большинстве браузеров файлы cookie принимаются автоматически, но у вас есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie.
Некоторые функции atmarama.yoga зависят от использования файлов cookie. Если вы решите заблокировать файлы cookie, вы не сможете входить в систему или использовать функции и настройки, зависящие от файлов cookie.

8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Ответственность оператора
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
8.2. Исключения ответственности
В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения
• Была получена от третьей стороны до момента её получения Оператором
• Была разглашена с согласия Пользователя

8.3. Обязанности при утечке данных
В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.

9. РАЗРЕШЕНИЕ СПОРОВ
9.1. Претензионный порядок
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Рассмотрение претензий
Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. Судебное разрешение споров
При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

10. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Способы обработки
Обработка персональных данных осуществляется:

• С использованием автоматизированных средств (информационных систем)
• Без использования средств автоматизации (в документах на бумажных носителях)
• С использованием платформы GETCourse для ведения личных кабинетов пользователей

10.2. Сроки обработки
Персональные данные обрабатываются:

• В течение периода оказания услуг и предоставления доступа к программам
• В течение 3 лет после окончания оказания услуг для целей отчетности
• В течение иных сроков, установленных законодательством РФ
• До момента отзыва согласия субъектом персональных данных

10.3. Защита от мошенничества
Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом, несет сам субъект персональных данных или лицо, предоставившее персональные данные.
Оператор исходит из того, что:

• Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии
• Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней

10.4. Порядок уничтожения персональных данных
Уничтожение персональных данных производится в случаях:

1. Неправомерной обработки ПД
2. ПД являются избыточными для заявленной цели
3. Отзыв согласия на обработку ПД
4. Достижения цели обработки ПД или утраты необходимости в достижении этих целей
5. Истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации и локально-нормативными актами
6. Признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных
7. Признания недостоверности ПД по требованию Регулятора

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Случаи передачи
Персональные данные могут передаваться третьим лицам в следующих случаях:

• При наличии согласия субъекта персональных данных
• В рамках исполнения договорных обязательств
• По требованию уполномоченных государственных органов
• Для обеспечения функционирования платежных систем
• Для работы с IT-платформами и сервисами
• В иных случаях, предусмотренных Законодательством или настоящим Положением

11.2. Трансграничная передача
Передача персональных данных в третьи страны не осуществляется. В случае необходимости трансграничной передачи данных, последняя осуществляется только в страны, обеспечивающие адекватную защиту персональных данных, и только в рамках функционирования используемых IT-платформ и сервисов, в соответствии с законодательством РФ.

12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Получение согласия
Согласие на обработку персональных данных получается путем проставления отметки к чек-боксе:

• При регистрации на сайте
• При оформлении покупки услуг
• При подписке на рассылку
• При заполнении форм обратной связи
• При участии в опросах и исследованиях

12.2. Отзыв согласия
Субъект персональных данных может отозвать согласие, направив соответствующее уведомление на адрес welcome@atmarama.yoga. При отзыве согласия оператор прекращает обработку персональных данных в срок не более 10 рабочих дней.

13. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ
13.1. Email-рассылки
Оператор может направлять пользователям:

• Информацию о новых услугах и программах
• Специальные предложения и акции
• Материалы, касающиеся оздоровления
• Уведомления о важных изменениях в услугах

13.2. SMS-уведомления
SMS-уведомления могут направляться для:

• Подтверждения регистрации и покупок
• Напоминания о предстоящих занятиях
• Важных уведомлений о статусе заказа

13.3. Push-уведомления
При использовании мобильного приложения или подписке на уведомления браузера могут направляться:

• Напоминания о занятиях и программах
• Мотивационные сообщения
• Уведомления о новом контенте
• Персональные рекомендации

13.4. Социальные сети
Оператор может использовать социальные сети для:

• Размещения информации о услугах и программах
• Проведения конкурсов и акций
• Обратной связи с пользователями
• Размещения образовательного контента
• Анонсов мероприятий и новостей

13.5. Мессенджеры
Коммуникация через мессенджеры может включать:

• Консультации и техническую поддержку
• Напоминания и уведомления
• Персональные рекомендации
• Ответы на вопросы пользователей

13.6. Таргетированная реклама
Оператор может использовать персональные данные для:

• Показа релевантной рекламы на внешних платформах
• Ретаргетинга пользователей, посещавших сайт
• Создания похожих аудиторий для рекламных кампаний
• Персонализации рекламных сообщений

13.7. Иные маркетинговые коммуникации
Оператор может использовать иные современные каналы коммуникации для:

• Информирования о услугах и специальных предложениях
• Проведения маркетинговых кампаний и акций
• Предоставления персональных рекомендаций
• Обратной связи с пользователями
• Размещения образовательного и информационного контента

Данный перечень не является исчерпывающим и может включать любые доступные каналы коммуникации, разрешенные законодательством РФ.
13.8. Отказ от маркетинговых коммуникаций
Пользователи имеют право:

• Отказаться от получения маркетинговых сообщений в любой момент
• Выбрать типы сообщений, которые они хотят получать
• Изменить частоту получения сообщений
• Отписаться от всех маркетинговых коммуникаций

Для отказа от маркетинговых коммуникаций можно:

• Воспользоваться ссылкой "Отписаться" в email-сообщениях
• Отправить запрос на адрес: welcome@atmarama.yoga
• Изменить настройки в личном кабинете на сайте
• Ответить "СТОП" на SMS-сообщение

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Изменения в Политике
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Действие Политики
Настоящая Политика действует бессрочно до замены ее новой версией.
14.3. Контактная информация
Ответственный за обработку персональных данных назначается в установленном законом порядке.
Все обращения субъектов персональных данных рассматриваются в течение 10 рабочих дней с момента поступления.
Контакты для обращений:

• Email: welcome@atmarama.yoga

14.4. Применимое право
К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.