← Вернуться на сайт

Политика обработки персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом fitlife05.ru и услугами бренда FITLIFE.

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, публикуемым в свободном доступе на сайте Оператора.

Политика распространяется на все персональные данные, которые Оператор получает при оформлении заказов через сайт, мессенджер WhatsApp, по телефону, а также при оплате услуг и осуществлении доставки.

Использование сайта, направление заявки или оплата услуг означают, что субъект персональных данных ознакомлен с настоящей Политикой. Если субъект не согласен с её условиями, ему следует воздержаться от использования сайта и услуг Оператора.

2Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Давудгаджиев Арслангаджи Давудович (бренд FITLIFE), самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Субъект персональных данных (Заказчик) — физическое лицо, оформляющее заказ или обращающееся к Оператору.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Сайт — совокупность страниц, размещённых в сети Интернет по адресу fitlife05.ru.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и уничтожаются их материальные носители.

3Сведения об Операторе

Ответственным за организацию обработки персональных данных является сам Оператор — индивидуальный предприниматель. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 17 настоящей Политики.

4Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации, Гражданский кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных рассылок;
• договор оказания услуг, заключаемый на условиях Публичной оферты, стороной которого является субъект персональных данных;
• Согласие субъекта на обработку персональных данных;
• Согласие на получение рекламно-информационных рассылок — для целей продвижения услуг.

5Категории субъектов персональных данных

• заказчики услуг по приготовлению и доставке рационов питания;
• лица, направившие обращение, заявку или претензию через сайт, WhatsApp или по телефону;
• посетители сайта fitlife05.ru;
• лица, чьи данные предоставлены Заказчиком как получателя доставки (при заказе для третьего лица).

6Перечень обрабатываемых персональных данных

6.1. Данные, предоставляемые субъектом

• фамилия, имя, отчество (при указании);
• номер мобильного телефона, номер WhatsApp;
• адрес электронной почты (при указании);
• адрес доставки: улица, дом, квартира, подъезд, этаж, код домофона;
• пол — для подбора рациона;
• сведения о выбранной программе питания, калорийности и количестве дней;
• сведения об аллергиях и пищевых ограничениях — при добровольном указании;
• сведения об оплате: сумма, дата, идентификатор платежа по СБП. Данные банковских карт Оператором не собираются и не обрабатываются;
• содержание переписки и обращений в WhatsApp и иных каналах связи.

6.2. Данные, получаемые автоматически при использовании сайта

• IP-адрес, дата и время посещения сайта;
• тип устройства, операционной системы и браузера, язык интерфейса, разрешение экрана;
• источник перехода на сайт (реферер), UTM-метки;
• сведения о просмотренных страницах и действиях на сайте (обезличенная статистика);
• файлы cookie — в порядке, описанном в разделе 11.

6.3. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости, а также не обрабатывает данные несовершеннолетних без согласия их законных представителей.

7Цели обработки

• заключение, исполнение и прекращение договора оказания услуг по приготовлению и доставке рационов питания;
• идентификация Заказчика и связь с ним для подтверждения и уточнения деталей заказа;
• организация доставки по указанному адресу;
• учёт индивидуальных особенностей питания для обеспечения безопасности продукции;
• проведение расчётов, приём оплаты, формирование кассовых чеков и документов об оплате;
• рассмотрение обращений, претензий, возвратов и обратной связи;
• соблюдение требований налогового, бухгалтерского и иного законодательства РФ;
• защита прав и законных интересов Оператора при возникновении споров;
• улучшение работы сайта и качества услуг на основе обезличенной статистики;
• направление рекламно-информационных рассылок — только при наличии отдельного согласия, отзыв которого не влияет на исполнение договора.

8Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• объём и содержание данных соответствуют заявленным целям; избыточные данные не обрабатываются;
• не допускается объединение баз данных, созданных для несовместимых между собой целей;
• обрабатываются только точные и, при необходимости, актуальные данные; Оператор принимает меры по удалению или уточнению неполных и неточных данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

9Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без них — при условии, что доступ к персональным данным контролируется, а действия с ними фиксируются.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

10Условия сбора и подтверждения согласия

Согласие на обработку персональных данных предоставляется одним из способов:

• проставление отметки в чек-боксе «Я даю согласие на обработку персональных данных» в форме заказа на сайте;
• направление заявки через WhatsApp — конклюдентное действие;
• совершение оплаты по реквизитам, размещённым на странице оплаты, после ознакомления с настоящей Политикой.

Факт предоставления согласия фиксируется Оператором с указанием даты, времени и IP-адреса (для сайта) либо номера телефона (для WhatsApp). Согласие на рекламные рассылки собирается отдельным, не отмеченным по умолчанию чек-боксом и не является условием оформления заказа.

11Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Cookie применяются для обеспечения работоспособности сайта, сохранения настроек, корректного отображения форм и сбора обезличенной статистики посещаемости.

Оператор использует счётчики веб-аналитики (в частности, Яндекс.Метрика), собирающие обезличенные сведения о поведении посетителей. Обработка данных такими сервисами осуществляется на условиях их собственных политик конфиденциальности.

Посетитель вправе отключить приём файлов cookie в настройках браузера или удалить сохранённые файлы. При отключении cookie отдельные функции сайта, включая формы заказа, могут работать некорректно.

12Передача персональных данных третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки, и только следующим категориям лиц:

• Банк ВТБ (ПАО) — обслуживающий расчётный счёт Оператора, для приёма платежей и проведения банковских операций;
• НСПК (оператор Системы быстрых платежей) — для проведения и подтверждения платежей по СБП;
• курьеры и службы доставки — в объёме имени, номера телефона и адреса доставки;
• операторы связи и сервисы обмена сообщениями (мобильные операторы, SMS-провайдеры, WhatsApp) — в объёме, необходимом для коммуникации с Заказчиком;
• поставщик услуг хостинга и конструктора сайта — в объёме данных, поступающих через формы сайта;
• сервисы веб-аналитики — в объёме обезличенных технических данных;
• государственные органы (ФНС России, Роскомнадзор, правоохранительные органы, суды) — при наличии законного требования и в порядке, установленном законодательством РФ.

При привлечении третьего лица к обработке по поручению Оператор включает в договор обязанность соблюдать конфиденциальность и требования к защите персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

Передача персональных данных третьим лицам в коммерческих целях, продажа и предоставление доступа рекламным сетям и брокерам данных не осуществляются.

13Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 Закона № 152-ФЗ и обеспечит соблюдение установленных законом условий.

14Сроки обработки, хранение и уничтожение

• сведения о заказах, расчётах и платежах — 5 лет с даты совершения операции (требования налогового и бухгалтерского законодательства);
• контактные данные для связи — 1 год с даты последнего заказа;
• сведения об аллергиях и пищевых ограничениях — до окончания программы питания, далее хранятся в составе данных о заказе;
• переписка по обращениям и претензиям — 3 года (общий срок исковой давности);
• данные, обрабатываемые исключительно на основании согласия, — до отзыва согласия;
• данные веб-аналитики и cookie — в сроки, установленные соответствующими сервисами.

По достижении целей обработки, истечении срока хранения или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ. Уничтожение подтверждается актом, составляемым Оператором.

Отзыв согласия не влечёт удаления данных, хранение которых обязательно в силу закона (в частности, кассовых документов и документов первичного учёта — 5 лет).

15Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и применение настоящей Политики и локальных документов по обработке персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, только сотрудниками, которым он необходим для выполнения обязанностей;
• ознакомление сотрудников с требованиями законодательства и обязанностью соблюдать конфиденциальность;
• использование защищённого соединения (HTTPS) при передаче данных через сайт;
• парольная защита устройств и учётных записей, используемых для обработки данных;
• резервное копирование и контроль за сохранностью носителей;
• оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.

16Действия при инцидентах

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с момента его выявления и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

17Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

17.1. Порядок направления запроса

Запрос направляется по контактам Оператора и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, указанный при заказе, дату и состав заказа); подпись субъекта или его представителя — для письменных обращений.

Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

17.2. Отзыв согласия

Согласие отзывается направлением сообщения в WhatsApp на номер +7 988 560-05-05 с текстом «Отзываю согласие на обработку персональных данных» либо письменного заявления по почтовому адресу Оператора. Обработка прекращается в течение 10 рабочих дней, за исключением данных, хранение которых обязательно в силу закона.

Отказ от рекламных рассылок оформляется отдельно — сообщением «СТОП» в WhatsApp, устно во время звонка или по ссылке «Отписаться» в письме; рассылки прекращаются в течение 3 рабочих дней. Отзыв согласия на рассылки не прекращает сервисные сообщения, необходимые для исполнения договора.

18Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу fitlife05.ru/page134070296.html.

Субъекту рекомендуется периодически знакомиться с текущей редакцией Политики. Продолжение использования сайта и услуг после публикации изменений означает согласие с новой редакцией.

Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

19Контакты