Настоящая Политика обработки персональных данных (далее «Политика») издана и применяется индивидуальным предпринимателем Батршиной Светланой Жафяровной (далее «Оператор») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее «Закон о персональных данных»).

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, хранения, использования, передачи и защиты персональных данных всех физических лиц (далее «Субъекты персональных данных», «Клиенты»), чьи данные обрабатывает Оператор, в том числе Клиентов, заключивших с Оператором договор на оказание информационно-консультационных услуг, посетителей сайтов Оператора и подписчиков рассылок.

1.2. Настоящая Политика опубликована в свободном доступе в сети Интернет по адресу: https://lanashi.info/privacypolicy. Оператор оказывает услуги посредством сайтов: https://lanashi.club, https://lanashi.info , https://lanashi.getcourse.ru (далее «Сайт»).

1.3. Оператор включён в реестр операторов персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Уведомление об обработке персональных данных подано Оператором в порядке ст. 22 Закона о персональных данных.

1.4. Согласие на обработку персональных данных Клиент даёт путём проставления отметки в отдельном чек-боксе при заполнении форм на Сайте. Текст Согласия на обработку персональных данных размещён по адресу: https://lanashi.info/soglasie и оформлен отдельным документом, не входящим в состав договора-оферты или настоящей Политики. Согласие на получение информационных и рекламных рассылок оформляется отдельным документом и отдельным чек-боксом.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте с указанием даты редакции. Клиентам рекомендуется периодически знакомиться с актуальной редакцией.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: 

а) клиенты, состоящие в договорных отношениях с Оператором, и их законные представители; 

б) посетители Сайта; 

в) лица, подписавшиеся на информационные и рекламные рассылки Оператора; 

г) лица, обратившиеся к Оператору с запросом, заявкой или претензией.

3. Цели обработки персональных данных

3.1. Заключение, исполнение и прекращение договора на оказание информационно-консультационных услуг, включая предоставление доступа к материалам, идентификацию Клиента на платформе, приём оплаты и оформление возвратов.

3.2. Установление обратной связи с Клиентом: направление уведомлений о порядке оказания услуг, обработка запросов, заявок и претензий.

3.3. Индивидуализация сопровождения Клиента в рамках приобретённых программ, если условиями программы предусмотрено предоставление Клиентом дополнительных сведений.

3.4. Направление информационных и рекламных сообщений о продуктах, мероприятиях и специальных предложениях Оператора, исключительно при наличии отдельного согласия Клиента.

3.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.

3.6. Обеспечение безопасности, предотвращение мошенничества, аналитика и улучшение работы Сайта.

4. Перечень обрабатываемых персональных данных

4.1. В целях, указанных в разделе 3 настоящей Политики, Оператор обрабатывает следующие категории персональных данных Клиентов:

а) фамилия, имя, отчество (при наличии);

б) адрес электронной почты;

в) номер мобильного телефона (включая мессенджеры);

г) сведения об оплате: дата, сумма, идентификатор платежа (без реквизитов банковских карт: их обрабатывают платёжные сервисы);

д) данные учётной записи на платформе и история взаимодействия с материалами;

е) анкетные сведения, если условиями конкретной программы предусмотрено анкетирование: возраст, рост, вес, уровень физической подготовки, образ жизни, рацион и пищевые привычки; сведения об индивидуальных особенностях здоровья, о противопоказаниях и ограничениях, а также о перенесённых нагрузках на организм (количество родов и детей, нахождение на грудном вскармливании) обрабатываются как специальная категория на основании отдельного согласия (п. 4.2 настоящей Политики);

ж) иные сведения, которые Клиент добровольно указывает в заявках, анкетах, обратной связи и сообщениях Оператору на его сайтах и официальных каналах связи.

4.2. Отдельная категория: сведения о состоянии здоровья, сообщаемые Клиентом в анкетах программ (индивидуальные особенности здоровья, противопоказания и ограничения, сведения о перенесённых нагрузках на организм), и фотографии тела (анфас, профиль, спина), предоставляемые Клиентом с целью учёта индивидуальных особенностей при подборе программы, оценки телосложения и типа фигуры, фиксации исходного физического состояния и отслеживания динамики в рамках приобретённой программы, настройки индивидуального сопровождения. Такие данные относятся к специальной категории персональных данных, характеризующих состояние здоровья, и обрабатываются только на основании отдельного согласия Клиента, оформленного в соответствии со ст. 10 и ст. 9 Закона о персональных данных. В программах, методика которых предусматривает подбор рекомендаций по типу фигуры, фотографии необходимы для оказания услуги, о чём указывается в описании программы; в остальных программах предоставление фотографий добровольно.

4.3. Фотографии, указанные в п. 4.2, не используются Оператором для идентификации Клиента и не относятся к биометрическим персональным данным в значении ст. 11 Закона о персональных данных.

4.4. Перечень данных, указанный в настоящем разделе, совпадает с перечнем, приведённым в Согласии на обработку персональных данных. Оператор не собирает данные, не отвечающие целям обработки.

5. Файлы cookie и технические данные

5.1. При посещении Сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, страницы посещения, дата и время доступа, данные встроенной статистики платформ Тильда (Tilda) и ГетКурс (GetCourse), на которых размещён Сайт.

5.2. Технически необходимые файлы cookie (авторизация в учётной записи, корзина заказа, сохранение выбора посетителя в баннере cookie) используются для обеспечения работы Сайта и обрабатываются на основании исполнения договора и предоставления функций Сайта; отдельного согласия на них не требуется. Иные файлы cookie, в том числе статистические, обрабатываются только после того, как посетитель Сайта выразил согласие активным действием: нажатием кнопки согласия в баннере cookie. Посетитель может отказаться от файлов cookie в настройках браузера; в этом случае отдельные функции Сайта могут быть недоступны.

5.3. Технические данные используются для обеспечения работы Сайта, безопасности и статистики. Внешние сервисы веб-аналитики (счётчики) Оператором не используются. Обработка технических данных производится на территории Российской Федерации.

6. Порядок и условия обработки, сроки хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

6.2. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации. Платформа онлайн-обучения ГетКурс (GetCourse) используется Оператором как лицо, осуществляющее обработку по поручению Оператора; услуги хостинга предоставляет АО «Селектел» (Российская Федерация).

6.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных.

6.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия о конфиденциальности и защите персональных данных. 

ООО «Система Геткурс» (ИНН 9731055900), платформа GetCourse: передаются фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, данные учётной записи и сведения о взаимодействии с материалами, анкетные сведения программ; цель передачи: предоставление Клиенту доступа к приобретённой программе и личному кабинету, техническое обеспечение оказания услуг. 

АО «Тильда Паблишинг» (ИНН 9707041449), платформа сайта lanashi.club: передаются имя, адрес электронной почты, номер телефона, содержание заявки; цель передачи: обеспечение работы форм заявок и обратной связи. 

АО «Селектел» (ИНН 7810962785) и ООО «Сервероид» (ИНН 7703775639), дата-центры: хранение баз данных указанных платформ на территории Российской Федерации.

Платёжные сервисы к указанным лицам не относятся: они являются самостоятельными операторами персональных данных и обрабатывают данные плательщиков по собственным правилам; данные банковской карты вводятся Клиентом непосредственно на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся; платёжному сервису для приёма оплаты и формирования кассового чека передаются только сумма, назначение платежа и адрес электронной почты Клиента.

6.5. Сроки обработки и хранения:

а) данные, необходимые для исполнения договора: в течение срока действия договора и 3 (трёх) лет после его прекращения, для целей защиты по возможным претензиям;

б) данные, обрабатываемые для бухгалтерского и налогового учёта: 5 (пять) лет в соответствии с законодательством;

в) данные, обрабатываемые на основании согласия (в том числе данные рассылок): до достижения цели обработки или до отзыва согласия, в зависимости от того, что наступит раньше; фотографии, указанные в п. 4.2: в течение срока доступа к программе и 30 (тридцати) дней после его окончания, после чего уничтожаются;

г) файлы cookie: в течение сроков, установленных настройками браузера посетителя и параметрами конкретных cookie.

6.6. По истечении сроков хранения, при достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом или договором.

7. Права субъекта персональных данных

7.1. Клиент вправе: 

а) получать сведения об обработке своих персональных данных в порядке ст. 14 Закона о персональных данных; 

б) требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки; 

в) отозвать согласие на обработку персональных данных в любое время; 

г) отказаться от получения рассылок в любой момент: по ссылке отписки в письме, в личном кабинете или направив уведомление Оператору; 

д) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации своих прав Клиент направляет обращение на электронную почту Оператора info@lanashi.club с пометкой, соответствующей сути обращения (например «Отзыв согласия на обработку персональных данных», «Актуализация персональных данных», «Запрос сведений об обработке персональных данных»).

7.3. Клиент, предоставляя Оператору свои персональные данные, обязуется сообщать достоверные сведения и информировать Оператора об их изменении. Ответственность за последствия предоставления недостоверных сведений несёт Клиент.

8. Порядок рассмотрения обращений

8.1. Сведения об обработке персональных данных предоставляются Клиенту в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Клиенту мотивированного уведомления.

8.2. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

8.3. При отзыве согласия Оператор прекращает обработку данных, обрабатываемых на основании согласия, и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых продолжается на иных законных основаниях (например, для бухгалтерского учёта). Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, для которых данные необходимы.

8.4. На запросы Роскомнадзора Оператор отвечает в течение 10 (десяти) рабочих дней, если иной срок не указан в запросе.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: определяет ответственного за организацию обработки; ограничивает круг лиц, имеющих доступ к данным; применяет защищённое соединение (HTTPS) и средства разграничения доступа платформы; проводит внутреннюю оценку вреда и контроль соответствия обработки требованиям закона.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования в течение 72 часов, в соответствии с ч. 3.1 ст. 21 Закона о персональных данных, а также информирует затронутых Клиентов.

10. Заключительные положения

10.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Предложения и вопросы по настоящей Политике направляются на адрес: info@lanashi.club.

10.3. Действующая редакция настоящей Политики размещена по адресу: https://lanashi.info/privacypolicy. Согласие на обработку персональных данных размещено по адресу: https://lanashi.info/soglasie.

11. Реквизиты Оператора

ИП "Батршина Светлана Жафяровна" 

ОГРНИП 314784732400572 

ИНН 780108616187 

Электронная почта: info@lanashi.club 

Сайт: https://lanashi.club (Тильда платформа)

Сайт, где размещены материалы программ: https://lanashi.info (Геткурс платформа)