ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата редакции: 19 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Запеваловой Еленой Эльгеновной, ИНН 773378652562, ОГРНИП 325508100085870 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:
— при использовании веб-сайта https://somatictree.ru/ и его поддоменов;
— при использовании мобильного приложения «Ветви жизни», в том числе версии приложения, разработанной и поддерживаемой с использованием программного обеспечения Мобифитнес;
— при заполнении форм, регистрации, записи на занятия, приобретении услуг, обращении к Оператору и использовании других сервисов Семейного центра психосоматического здоровья «Ветви Жизни».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://somatictree.ru/ и на его поддоменах.
2.4. Мобильное приложение — мобильное приложение, предназначенное для просмотра новостей и расписания Семейного центра психосоматического здоровья «Ветви Жизни», записи на занятия, получения информации о специалистах, мероприятиях, абонементах и специальных предложениях.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Оператор — индивидуальный предприниматель Запевалова Елена Эльгеновна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.10. Пользователь — любое физическое лицо, использующее Веб-сайт или Мобильное приложение, заполняющее формы, регистрирующееся, записывающееся на занятия, приобретающее услуги или иным образом взаимодействующее с Оператором.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.15. Мобифитнес (Mobifitness) — программное обеспечение и комплекс технических сервисов, предоставляемых ООО «Мобильные технологии», ИНН 7719464244, ОГРН 1177746000101, адрес: 107023, г. Москва, вн. тер. г. муниципальный округ Соколиная гора, пер. Семёновский, д. 15, помещ. 1/8, используемые для функционирования Мобильного приложения, ведения клиентского учета, расписания и записи на занятия.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных;
— поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения субъектов персональных данных и их законных представителей;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку, блокировать, удалять или уничтожать персональные данные в случаях, предусмотренных законодательством;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— отказаться от получения рекламных и информационных сообщений;
— обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— сообщать об уточнении, обновлении или изменении своих персональных данных;
— не предоставлять данные других лиц без наличия соответствующих полномочий или согласия этих лиц.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки. Не допускается избыточность обрабатываемых данных.
5.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
5.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки, категории персональных данных и правовые основания
6.1. Обработка обращений и заявок
Цели обработки:
— обработка обращений и заявок;
— установление обратной связи;
— консультирование;
— запись на занятия и мероприятия;
— согласование условий оказания услуг.
Обрабатываемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— содержание обращения или сообщения;
— сведения, самостоятельно предоставленные Пользователем.
Правовые основания:
— согласие субъекта персональных данных;
— заключение и исполнение договора по инициативе субъекта персональных данных.
6.2. Регистрация и использование Мобильного приложения
Цели обработки:
— создание и ведение учетной записи Пользователя;
— идентификация и авторизация Пользователя;
— предоставление доступа к функциям Мобильного приложения;
— отображение расписания и информации об услугах;
— запись на занятия и отмена записи;
— учет приобретенных абонементов, услуг, посещений и начислений;
— информирование об изменениях в расписании, мероприятиях и работе Семейного центра.
В зависимости от используемых функций могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— пол, если эти сведения предоставляются Пользователем;
— фотография, если Пользователь самостоятельно загружает ее в профиль;
— сведения об учетной записи;
— номер или идентификатор клубной карты;
— сведения об абонементах и приобретенных услугах;
— сведения о записях, отменах и посещениях;
— информация о начислениях, скидках и бонусах;
— сведения о платежах: сумма, дата, статус и идентификатор операции, без хранения полных реквизитов банковской карты.
Правовые основания:
— согласие субъекта персональных данных;
— заключение и исполнение договора;
— осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.
6.3. Информационные и рекламные сообщения
Цели обработки:
— отправка сервисных уведомлений, связанных с записью, расписанием, приобретенными услугами и работой Мобильного приложения;
— отправка электронных писем, СМС, сообщений в мессенджерах и push-уведомлений;
— информирование о новостях, мероприятиях, скидках и специальных предложениях.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— идентификатор учетной записи;
— идентификатор устройства или push-токен.
Сервисные уведомления направляются в связи с использованием Пользователем соответствующих услуг. Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя.
6.4. Оплата услуг
Цели обработки:
— прием и учет оплаты;
— подтверждение заключения и исполнения договора;
— оформление расчетных документов;
— возврат денежных средств в предусмотренных случаях.
Обрабатываемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о заказе или приобретаемой услуге;
— сумма, дата, статус и идентификатор платежной операции.
Данные банковской карты, вводимые Пользователем на странице платежной системы, обрабатываются соответствующей платежной организацией. Оператор не получает и не хранит полные реквизиты банковской карты.
6.5. Аналитика, обеспечение работоспособности и безопасности
Цели обработки:
— обеспечение работы Веб-сайта и Мобильного приложения;
— выявление и устранение технических ошибок;
— обеспечение безопасности;
— ведение статистики и анализ использования сервисов;
— улучшение качества обслуживания.
Могут обрабатываться:
— IP-адрес;
— файлы cookie;
— дата и время посещения;
— просмотренные страницы и действия в интерфейсе;
— модель и тип устройства;
— операционная система и версия Мобильного приложения;
— технические идентификаторы устройства и приложения;
— приблизительный регион, определяемый по IP-адресу;
— технические журналы, сведения о сбоях и диагностические данные.
6.6. Специальные категории персональных данных
Оператор не осуществляет через Веб-сайт и Мобильное приложение целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, политических взглядов, религиозных или философских убеждений, если отдельная функция сервиса прямо не предусматривает предоставление таких сведений и Пользователь не дал соответствующее согласие.
Пользователю не следует указывать сведения о состоянии здоровья и иные чувствительные данные в свободных полях форм, если это не требуется для получения выбранной услуги.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
7.2. Обработка допускается, когда она необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
7.3. Обработка допускается для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Персональные данные, разрешенные субъектом для распространения, обрабатываются только при наличии отдельного согласия, оформленного в соответствии с законодательством.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, исключающие несанкционированный доступ к ним.
8.2. Персональные данные могут быть предоставлены третьим лицам:
— с согласия субъекта персональных данных;
— для исполнения договора с Пользователем;
— для обеспечения работы Веб-сайта и Мобильного приложения;
— для приема платежей, доставки сообщений и технической поддержки;
— в случаях, установленных законодательством Российской Федерации.
8.3. Для функционирования Мобильного приложения Оператор использует программное обеспечение Mobifitness, предоставляемое ООО «Мобильные технологии», ИНН 7719464244, ОГРН 1177746000101.
ООО «Мобильные технологии» может осуществлять обработку персональных данных Пользователей по поручению Оператора и в пределах, необходимых для:
— регистрации и авторизации Пользователей;
— ведения учетных записей;
— отображения расписания;
— записи на занятия и учета посещений;
— учета абонементов, начислений и платежных статусов;
— направления уведомлений;
— технической поддержки и обеспечения работоспособности Мобильного приложения.
Обработка осуществляется в соответствии с договором между Оператором и ООО «Мобильные технологии», поручением на обработку персональных данных и требованиями законодательства Российской Федерации.
Информация о правилах обработки данных ООО «Мобильные технологии» размещена на сайте https://mobifitness.ru/.
8.4. Сведения, передаваемые платежным организациям, операторам связи и другим поставщикам услуг, обрабатываются ими в соответствии с законодательством и их собственными документами о конфиденциальности.
8.5. Оператор не продает персональные данные Пользователей.
8.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.7. В случае выявления неточностей Пользователь может направить уведомление на адрес info@somatictree.ru с пометкой «Актуализация персональных данных».
8.8. Пользователь может отозвать согласие, направив уведомление на адрес info@somatictree.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.9. Условиями прекращения обработки могут быть:
— достижение целей обработки;
— истечение срока действия согласия;
— отзыв согласия;
— получение требования о прекращении обработки;
— прекращение договора;
— удаление учетной записи;
— выявление неправомерной обработки.
9. Действия, производимые с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Распространение персональных данных осуществляется только при наличии отдельного согласия или иного законного основания.
9.3. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом, с передачей информации по информационно-телекоммуникационным сетям или без нее.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача данных не осуществляется. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений и получение сведений о лицах, которым планируется передача данных.
10.2. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований к защите персональных данных.
11. Конфиденциальность и безопасность персональных данных
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
11.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.3. Передача данных между устройством Пользователя, Веб-сайтом, Мобильным приложением и информационными системами осуществляется с применением доступных средств защищенного соединения.
12. Сроки хранения и удаление данных
12.1. Персональные данные хранятся до достижения целей обработки, прекращения договора, истечения срока действия согласия или получения законного требования об удалении, если более длительный срок хранения не установлен законодательством.
12.2. Пользователь может запросить удаление своей учетной записи и связанных с ней персональных данных:
— с помощью функции удаления учетной записи в Мобильном приложении, если такая функция доступна;
— посредством направления запроса на адрес info@somatictree.ru с темой «Удаление учетной записи».
12.3. После получения запроса Оператор удаляет учетную запись и связанные с ней данные, кроме сведений, которые должны сохраняться в течение установленного законодательством срока, в частности расчетных, бухгалтерских и договорных документов.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных по адресу info@somatictree.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения, если иной срок не указан в документе.
13.3. Политика действует бессрочно до замены новой редакцией.
13.4. Актуальная версия Политики размещается по адресу:
https://somatictree.ru/politic_personal
14. Реквизиты Оператора
Индивидуальный предприниматель Запевалова Елена Эльгеновна
ИНН: 773378652562
ОГРНИП: 325508100085870
Электронная почта: info@somatictree.ru
Телефон: +7 (985) 211-11-83
Сайт: https://somatictree.ru/
Дата редакции: 19 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Запеваловой Еленой Эльгеновной, ИНН 773378652562, ОГРНИП 325508100085870 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:
— при использовании веб-сайта https://somatictree.ru/ и его поддоменов;
— при использовании мобильного приложения «Ветви жизни», в том числе версии приложения, разработанной и поддерживаемой с использованием программного обеспечения Мобифитнес;
— при заполнении форм, регистрации, записи на занятия, приобретении услуг, обращении к Оператору и использовании других сервисов Семейного центра психосоматического здоровья «Ветви Жизни».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://somatictree.ru/ и на его поддоменах.
2.4. Мобильное приложение — мобильное приложение, предназначенное для просмотра новостей и расписания Семейного центра психосоматического здоровья «Ветви Жизни», записи на занятия, получения информации о специалистах, мероприятиях, абонементах и специальных предложениях.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Оператор — индивидуальный предприниматель Запевалова Елена Эльгеновна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.10. Пользователь — любое физическое лицо, использующее Веб-сайт или Мобильное приложение, заполняющее формы, регистрирующееся, записывающееся на занятия, приобретающее услуги или иным образом взаимодействующее с Оператором.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.15. Мобифитнес (Mobifitness) — программное обеспечение и комплекс технических сервисов, предоставляемых ООО «Мобильные технологии», ИНН 7719464244, ОГРН 1177746000101, адрес: 107023, г. Москва, вн. тер. г. муниципальный округ Соколиная гора, пер. Семёновский, д. 15, помещ. 1/8, используемые для функционирования Мобильного приложения, ведения клиентского учета, расписания и записи на занятия.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных;
— поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения субъектов персональных данных и их законных представителей;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку, блокировать, удалять или уничтожать персональные данные в случаях, предусмотренных законодательством;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— отказаться от получения рекламных и информационных сообщений;
— обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— сообщать об уточнении, обновлении или изменении своих персональных данных;
— не предоставлять данные других лиц без наличия соответствующих полномочий или согласия этих лиц.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки. Не допускается избыточность обрабатываемых данных.
5.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
5.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки, категории персональных данных и правовые основания
6.1. Обработка обращений и заявок
Цели обработки:
— обработка обращений и заявок;
— установление обратной связи;
— консультирование;
— запись на занятия и мероприятия;
— согласование условий оказания услуг.
Обрабатываемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— содержание обращения или сообщения;
— сведения, самостоятельно предоставленные Пользователем.
Правовые основания:
— согласие субъекта персональных данных;
— заключение и исполнение договора по инициативе субъекта персональных данных.
6.2. Регистрация и использование Мобильного приложения
Цели обработки:
— создание и ведение учетной записи Пользователя;
— идентификация и авторизация Пользователя;
— предоставление доступа к функциям Мобильного приложения;
— отображение расписания и информации об услугах;
— запись на занятия и отмена записи;
— учет приобретенных абонементов, услуг, посещений и начислений;
— информирование об изменениях в расписании, мероприятиях и работе Семейного центра.
В зависимости от используемых функций могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— пол, если эти сведения предоставляются Пользователем;
— фотография, если Пользователь самостоятельно загружает ее в профиль;
— сведения об учетной записи;
— номер или идентификатор клубной карты;
— сведения об абонементах и приобретенных услугах;
— сведения о записях, отменах и посещениях;
— информация о начислениях, скидках и бонусах;
— сведения о платежах: сумма, дата, статус и идентификатор операции, без хранения полных реквизитов банковской карты.
Правовые основания:
— согласие субъекта персональных данных;
— заключение и исполнение договора;
— осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.
6.3. Информационные и рекламные сообщения
Цели обработки:
— отправка сервисных уведомлений, связанных с записью, расписанием, приобретенными услугами и работой Мобильного приложения;
— отправка электронных писем, СМС, сообщений в мессенджерах и push-уведомлений;
— информирование о новостях, мероприятиях, скидках и специальных предложениях.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— идентификатор учетной записи;
— идентификатор устройства или push-токен.
Сервисные уведомления направляются в связи с использованием Пользователем соответствующих услуг. Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя.
6.4. Оплата услуг
Цели обработки:
— прием и учет оплаты;
— подтверждение заключения и исполнения договора;
— оформление расчетных документов;
— возврат денежных средств в предусмотренных случаях.
Обрабатываемые данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о заказе или приобретаемой услуге;
— сумма, дата, статус и идентификатор платежной операции.
Данные банковской карты, вводимые Пользователем на странице платежной системы, обрабатываются соответствующей платежной организацией. Оператор не получает и не хранит полные реквизиты банковской карты.
6.5. Аналитика, обеспечение работоспособности и безопасности
Цели обработки:
— обеспечение работы Веб-сайта и Мобильного приложения;
— выявление и устранение технических ошибок;
— обеспечение безопасности;
— ведение статистики и анализ использования сервисов;
— улучшение качества обслуживания.
Могут обрабатываться:
— IP-адрес;
— файлы cookie;
— дата и время посещения;
— просмотренные страницы и действия в интерфейсе;
— модель и тип устройства;
— операционная система и версия Мобильного приложения;
— технические идентификаторы устройства и приложения;
— приблизительный регион, определяемый по IP-адресу;
— технические журналы, сведения о сбоях и диагностические данные.
6.6. Специальные категории персональных данных
Оператор не осуществляет через Веб-сайт и Мобильное приложение целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, политических взглядов, религиозных или философских убеждений, если отдельная функция сервиса прямо не предусматривает предоставление таких сведений и Пользователь не дал соответствующее согласие.
Пользователю не следует указывать сведения о состоянии здоровья и иные чувствительные данные в свободных полях форм, если это не требуется для получения выбранной услуги.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
7.2. Обработка допускается, когда она необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
7.3. Обработка допускается для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Персональные данные, разрешенные субъектом для распространения, обрабатываются только при наличии отдельного согласия, оформленного в соответствии с законодательством.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, исключающие несанкционированный доступ к ним.
8.2. Персональные данные могут быть предоставлены третьим лицам:
— с согласия субъекта персональных данных;
— для исполнения договора с Пользователем;
— для обеспечения работы Веб-сайта и Мобильного приложения;
— для приема платежей, доставки сообщений и технической поддержки;
— в случаях, установленных законодательством Российской Федерации.
8.3. Для функционирования Мобильного приложения Оператор использует программное обеспечение Mobifitness, предоставляемое ООО «Мобильные технологии», ИНН 7719464244, ОГРН 1177746000101.
ООО «Мобильные технологии» может осуществлять обработку персональных данных Пользователей по поручению Оператора и в пределах, необходимых для:
— регистрации и авторизации Пользователей;
— ведения учетных записей;
— отображения расписания;
— записи на занятия и учета посещений;
— учета абонементов, начислений и платежных статусов;
— направления уведомлений;
— технической поддержки и обеспечения работоспособности Мобильного приложения.
Обработка осуществляется в соответствии с договором между Оператором и ООО «Мобильные технологии», поручением на обработку персональных данных и требованиями законодательства Российской Федерации.
Информация о правилах обработки данных ООО «Мобильные технологии» размещена на сайте https://mobifitness.ru/.
8.4. Сведения, передаваемые платежным организациям, операторам связи и другим поставщикам услуг, обрабатываются ими в соответствии с законодательством и их собственными документами о конфиденциальности.
8.5. Оператор не продает персональные данные Пользователей.
8.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.7. В случае выявления неточностей Пользователь может направить уведомление на адрес info@somatictree.ru с пометкой «Актуализация персональных данных».
8.8. Пользователь может отозвать согласие, направив уведомление на адрес info@somatictree.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.9. Условиями прекращения обработки могут быть:
— достижение целей обработки;
— истечение срока действия согласия;
— отзыв согласия;
— получение требования о прекращении обработки;
— прекращение договора;
— удаление учетной записи;
— выявление неправомерной обработки.
9. Действия, производимые с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Распространение персональных данных осуществляется только при наличии отдельного согласия или иного законного основания.
9.3. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом, с передачей информации по информационно-телекоммуникационным сетям или без нее.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача данных не осуществляется. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений и получение сведений о лицах, которым планируется передача данных.
10.2. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований к защите персональных данных.
11. Конфиденциальность и безопасность персональных данных
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
11.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.3. Передача данных между устройством Пользователя, Веб-сайтом, Мобильным приложением и информационными системами осуществляется с применением доступных средств защищенного соединения.
12. Сроки хранения и удаление данных
12.1. Персональные данные хранятся до достижения целей обработки, прекращения договора, истечения срока действия согласия или получения законного требования об удалении, если более длительный срок хранения не установлен законодательством.
12.2. Пользователь может запросить удаление своей учетной записи и связанных с ней персональных данных:
— с помощью функции удаления учетной записи в Мобильном приложении, если такая функция доступна;
— посредством направления запроса на адрес info@somatictree.ru с темой «Удаление учетной записи».
12.3. После получения запроса Оператор удаляет учетную запись и связанные с ней данные, кроме сведений, которые должны сохраняться в течение установленного законодательством срока, в частности расчетных, бухгалтерских и договорных документов.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных по адресу info@somatictree.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения, если иной срок не указан в документе.
13.3. Политика действует бессрочно до замены новой редакцией.
13.4. Актуальная версия Политики размещается по адресу:
https://somatictree.ru/politic_personal
14. Реквизиты Оператора
Индивидуальный предприниматель Запевалова Елена Эльгеновна
ИНН: 773378652562
ОГРНИП: 325508100085870
Электронная почта: info@somatictree.ru
Телефон: +7 (985) 211-11-83
Сайт: https://somatictree.ru/