Политика в отношении обработки персональных данных

Документ издан в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Екимова Ольга Викторовна (товарный знак «Z-рыбка»), ИНН 772465074549, ОГРНИП 323774600330621 (далее — Оператор).

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании сайта https://z-rybka.ru и его разделов, в том числе https://z-rybka.ru/poolzelall7/ (далее — Сайт), при заключении и исполнении договоров оказания услуг, а также при ином взаимодействии с Оператором.

1.3. Ответственным за организацию обработки персональных данных является: Индивидуальный предприниматель Екимова Ольга Викторовна. Адрес электронной почты для обращений по вопросам обработки персональных данных: PDN@z-rybka.ru.

1.4. Настоящая Политика опубликована и находится в свободном неограниченном доступе на Сайте по адресу https://z-rybka.ru/politika-obrabotki-pdn/ в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2. Термины и определения

В настоящей Политике используются термины в значениях, определённых статьёй 3 Закона о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и прекращение договоров оказания услуг (занятия по плаванию, услуги центра дополнительного образования), в том числе запись на занятия и учёт посещаемости;
• продажа и учёт абонементов и иных услуг через интернет-магазин Сайта, обработка заказов и платежей;
• регистрация и обеспечение работы личного кабинета пользователя на Сайте;
• идентификация субъекта персональных данных и его законного представителя (для несовершеннолетних клиентов);
• обеспечение безопасности жизни и здоровья при оказании услуг;
• информирование о расписании занятий, изменениях в оказании услуг, оказание технической поддержки;
• направление рекламных и информационных материалов — исключительно при наличии отдельного согласия субъекта персональных данных;
• ведение бухгалтерского и налогового учёта в соответствии с требованиями законодательства РФ;
• обеспечение безопасности Сайта, предупреждение мошеннических и иных неправомерных действий;
• проведение статистических и аналитических исследований использования Сайта.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Закона о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым и бухгалтерским законодательством);
• иные основания, предусмотренные статьёй 6 Закона о персональных данных.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Категории субъектов персональных данных: пользователи Сайта; клиенты (заказчики услуг) и их законные представители; несовершеннолетние дети клиентов, посещающие занятия; лица, обратившиеся через формы обратной связи и онлайн-чат Сайта.

5.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• номер мобильного телефона, адрес электронной почты;
• данные документа, удостоверяющего личность, — в объёме, необходимом для заключения договора и допуска к занятиям;
• фамилия, имя, отчество и дата рождения ребёнка;
• сведения об оплате услуг в объёме, необходимом для формирования документа об оплате; полные данные банковской карты Оператором не обрабатываются и не хранятся;
• данные учётной записи (адрес электронной почты, пароль в зашифрованном виде);
• технические данные (IP-адрес, файлы cookie, данные о браузере и устройстве) — обрабатываются в обезличенном виде для статистических целей и обеспечения безопасности Сайта;
• содержание обращений через формы обратной связи и онлайн-чат Сайта.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы и базы данных Сайта) и без использования таких средств (при заключении договоров на бумажном носителе), путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.

7. Сроки обработки и хранения персональных данных

• данные учётной записи — в течение срока использования личного кабинета и не более 1 (одного) календарного месяца после её удаления;
• данные, необходимые для исполнения договора оказания услуг, — в течение срока действия договора и в течение сроков хранения документов, установленных законодательством РФ, в том числе для целей бухгалтерского и налогового учёта — не менее 5 (пяти) лет;
• содержание обращений в онлайн-чат поддержки — не более 90 (девяноста) календарных дней;
• данные, обрабатываемые на основании согласия на получение рассылок, — до момента отзыва согласия (отписки);
• иные персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, либо до отзыва субъектом персональных данных согласия на обработку, если иные сроки не установлены законодательством РФ или договором.

8. Порядок уничтожения персональных данных

По достижении целей обработки, в случае отзыва субъектом персональных данных согласия на обработку персональных данных либо истечения сроков хранения, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём их удаления из информационных систем Оператора; персональные данные на бумажных носителях уничтожаются способом, исключающим возможность их дальнейшей обработки с сохранением возможности идентификации субъекта персональных данных.

9. Трансграничная передача персональных данных

9.1. Хранение и систематизация персональных данных граждан Российской Федерации, собранных на Сайте, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Закона о персональных данных);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (статья 9 Закона о персональных данных);
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (статья 24 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (статья 17 Закона о персональных данных).

11. Порядок рассмотрения обращений и запросов субъектов персональных данных

11.1. Запросы и обращения субъектов персональных данных направляются по адресу электронной почты PDN@z-rybka.ru либо в письменной форме по адресу Оператора, указанному в разделе 1 настоящей Политики.

11.2. Оператор рассматривает поступившее обращение и направляет мотивированный ответ в срок не позднее 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен Законом о персональных данных.

11.3. Оператор вправе запросить у заявителя дополнительную информацию, необходимую для подтверждения его личности и полномочий на обращение.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Закона о персональных данных и Постановлением Правительства РФ от 01.11.2012 № 1119. Подробные сведения о применяемых технических и организационных мерах защиты содержатся во внутренних документах Оператора и не подлежат публичному раскрытию.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации либо внутренних процессов обработки персональных данных. Действующая редакция Политики всегда доступна на Сайте по адресу, указанному в п. 1.4 настоящей Политики.

13.3. Дата вступления в силу настоящей редакции: 30.08.2026.

Реквизиты Оператора

Индивидуальный предприниматель Екимова Ольга Викторовна

ИНН: 772465074549

ОГРНИП: 323774600330621

Электронная почта: PDN@z-rybka.ru

Сайт: https://z-rybka.ru