ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Коновалов А.О. (далее — Оператор).
1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика является общедоступным документом и подлежит обязательному размещению в сети Интернет на сайте Оператора.
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу: 196084, г. Санкт-Петербург, Московский пр., д. 91, пом. 632/2, а также в сети Интернет на сайте https://centreim.com
2.2. Ответственным за организацию обработки персональных данных назначен Индивидуальный предприниматель Коновалов Алексей Олегович (телефон: +7 (921) 928-90-07).
2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, физически расположена на территории РФ по адресу: 196084, г. Санкт-Петербург, Московский пр., д. 91, пом. 632/2.
3. Принципы и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной, справедливой и конфиденциальной основе.
3.2. Оператор получает персональные данные исключительно непосредственно у самих субъектов персональных данных (посетителей сайта и клиентов).
3.3. Обработка осуществляется автоматизированным и неавтоматизированным способами с соблюдением требований действующего законодательства РФ.
3.4. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Обработка персональных данных Пользователей сайта и Клиентов
4.1. Оператор обрабатывает персональные данные клиентов и посетителей сайта в рамках правоотношений, урегулированных Гражданским кодексом РФ.
4.2. Цели обработки персональных данных на сайте:
  • Предоставление консультаций, ответы на вопросы и запись на услуги «Центра изучения массажа» через электронные формы обратной связи;
  • Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг;
  • Информирование о новых услугах, специальных акциях, обучающих курсах и коммерческих предложениях (только с предварительного согласия пользователя);
  • Анализ работы сайта, улучшение качества его функционирования и ведение веб-статистики.

4.3. Перечень обрабатываемых персональных данных (без избыточности):

Для реализации указанных целей на сайте Оператор собирает только минимально необходимый набор данных:
    • Фамилия, имя, отчество;
    • Номер контактного телефона;
    • Адрес электронной почты (e-mail).

Примечание: Предоставление паспортных данных, адреса регистрации и точной даты рождения на сайте не требуется и осуществляется исключительно в бумажной форме при личном визите клиента для заключения официального договора.
4.4. Обработка технических данных (Cookies):
При просмотре сайта происходит автоматический сбор обезличенных статистических данных из файлов Cookies:
    • Тип выполненного на сервисе действия (клик, наведение курсора и т.п.) и его точное время;
    • URL страницы, Referer, параметры разрешения экрана устройства;
    • User-Agent и ClientID (уникальный идентификатор браузера);
    • Данные о просматриваемых услугах и курсах.
    • IP-адрес обрабатывается исключительно в обезличенном виде без возможности идентификации конкретного человека в общей статистике.

4.5. Сроки обработки и хранения:
Персональные данные обрабатываются до достижения целей их обработки, до истечения срока действия гражданско-правового договора или до момента получения от Пользователя отзыва согласия на обработку. Сведения бухгалтерского и налогового учета хранятся в течение сроков, строго установленных Налоговым кодексом РФ и ФЗ «О бухгалтерском учете».
5. Обработка персональных данных Работников
5.1. Оператор обрабатывает персональные данные сотрудников в строгом соответствии с Трудовым кодексом РФ и исключительно в целях выполнения условий трудовых договоров, ведения кадрового и бухгалтерского учета, представления регламентированной отчетности в государственные органы (ФНС, СФР) и обеспечения личной безопасности. Полный перечень и детальный порядок обработки данных сотрудников закреплены во внутреннем локальном акте организации — «Положении об обработке персональных данных работников».
6. Обеспечение безопасности персональных данных
6.1. Оператор применяет комплекс необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.2. Меры включают в себя: назначение ответственного лица, ограничение круга сотрудников с доступом к информационным системам, использование сертифицированных средств защиты информации, регулярный внутренний контроль и оценку эффективности принимаемых мер.
7. Права субъектов персональных данных
7.1. Каждый Пользователь и Клиент имеет законное право:
    • На получение информации, касающейся обработки его персональных данных;
    • На уточнение, блокирование или уничтожение его данных, если они являются неполными, неточными или устаревшими;
    • На отзыв ранее данного согласия на обработку персональных данных.
7.2. Для реализации своих прав субъект персональных данных может направить Оператору официальный письменный запрос по физическому адресу организации либо направить обращение по электронной почте, указанной на сайте.

8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента её утверждения и публикации в открытом доступе на Сайте.
8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.