Политика обработки персональных данных

Согласие на обработку персональных данных

Настоящим свободно, своей волей и в своем интересе даю согласие АНО “ДИАБЕТ И СПОРТ”; ИНН: 5257222269, ОГРН: 1255200025442, которая находится по юридическому адресу: 603086, г. Нижний Новгород, Ярмарочный проезд, д. 7, кв. 45 (далее – «Оператор»), на автоматизированную и неавтоматизированную обработку моих персональных данных согласно Политике обработки персональных данных, в том числе с использованием интернет-сервисов Яндекс.Метрика, Google Analytics, VK Реклама, Яндекс.Директ в соответствии со следующим перечнем:

• IP-адрес;
• источник захода на сайт www.dia1sport.ru (далее – Сайт) и информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• параметры сессии;
• данные о времени посещения;
• идентификатор пользователя, хранимый в cookie;
• персональные данные, предоставленные мной при заполнении форм обратной связи на Сайте (например, фамилия, имя, отчество, номер телефона, адрес электронной почты, а также иные сведения, добровольно указанные мной в полях формы);
• адрес электронной почты, предоставленный мной для подписки на новостную рассылку;

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1.1. Настоящая Политика обработки персональных данных для веб-сайта (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей веб-сайта АНО “ДИАБЕТ И СПОРТ”; ИНН: 5257222269, ОГРН: 1255200025442), расположенной по юридическому адресу: 603086, г. Нижний Новгород, Ярмарочный проезд, д. 7, кв. 45 (далее – «Оператор»).
   1.2. Настоящая Политика является публичным документом и обязательна для ознакомления всеми посетителями веб-сайта Оператора (www.dia1sport.ru).
   1.3. Положения настоящей Политики применяются ко всем действиям, связанным с обработкой персональных данных, совершенным посетителями веб-сайта Оператора (далее – «Пользователи») как с использованием средств автоматизации, так и без использования таких средств.
   1.4. Оператор осуществляет обработку персональных данных Пользователей в целях обеспечения функционирования веб-сайта, предоставления доступа к его функциям, сбора обратной связи, анализа использования сайта, улучшения его работы, а также для информирования о деятельности Оператора, его проектах, услугах и акциях (с согласия Пользователя).
   1.5. Оператор обрабатывает персональные данные Пользователей исключительно на законной и справедливой основе.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
   2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющемуся посетителем веб-сайта Оператора.
   2.2. Субъект персональных данных (Пользователь) – физическое лицо, которое прямо или косвенно определено или определяется посредством использования персональных данных при посещении веб-сайта Оператора.
   2.3. Оператор – АНО “ДИАБЕТ И СПОРТ” (ИНН: 5257222269, ОГРН: 1255200025442).
   2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Пользователей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   2.5. Cookies – небольшие текстовые файлы, которые веб-сайты могут сохранять на компьютере или мобильном устройстве Пользователя при посещении. Они используются для улучшения работы сайта, запоминания предпочтений Пользователя и сбора статистической информации.
   2.6. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
   3.1. Оператор обрабатывает следующие категории персональных данных Пользователей, предоставляемые ими добровольно или собираемые автоматически при использовании веб-сайта:
   При использовании форм обратной связи, регистрации, подписки, онлайн-оплаты и т.п.:
   • Фамилия, имя, отчество
   • Адрес электронной почты
   • Номер телефона
   • Почтовый адрес
   • Любая другая информация, которую Пользователь добровольно предоставляет.
   При осуществлении платежей:
   • Данные, необходимые для проведения платежа, которые передаются платежному сервису ЮKassa (https://yookassa.ru/). Оператор не осуществляет сбор, хранение или обработку полных платежных данных (номер карты, срок действия, CVV/CVC код).
   • Технические данные, собираемые автоматически при использовании сайта:
   • IP-адрес
   • Информация о браузере (тип, версия, операционная система)
   • Время посещения сайта
   • Просмотренные страницы
   • Источники переходов
   • Данные, собираемые с использованием файлов cookie (подробнее в разделе 5).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
   4.1. Обработка персональных данных Пользователей осуществляется в следующих целях:
   Обеспечение функционирования веб-сайта Оператора (www.dia1sport.ru) и предоставление доступа к его функциям:
   • Персонализация контента и услуг.
   • Обработка запросов, обращений и заявок, полученных через сайт.
   • Обеспечение обратной связи с Пользователями сайта.
   • Предоставление технической поддержки Пользователям сайта.
   Анализ использования сайта и улучшение его работы:
   • Сбор статистических данных об использовании сайта.
   • Анализ пользовательского поведения для улучшения юзабилити и функциональности сайта.
   • Выявление и устранение ошибок в работе сайта.
   Предоставление информации о деятельности Оператора, его проектах, услугах и акциях (с вашего отдельного согласия, если применимо):
   • Рассылка информационных бюллетеней, уведомлений и предложений.
   • Проведение маркетинговых кампаний и исследований.
   Проведение платежей:
   • Обработка платежей и обеспечение безопасности транзакций.
   • Проверка платежных данных для предотвращения мошенничества.
   • Формирование истории платежей для предоставления Пользователю информации о совершенных покупках.
5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
   5.1. Веб-сайт Оператора (www.dia1sport.ru) использует файлы cookie для улучшения пользовательского опыта, анализа трафика и персонализации контента.
   5.2. Используемые типы cookie:
   Необходимые (технические) cookie: Обеспечивают основную функциональность сайта. Без них сайт может работать некорректно.
   Аналитические cookie: Помогают понять, как посетители взаимодействуют с сайтом, собирая анонимную информацию.
   Маркетинговые cookie (при наличии): Используются для показа персонализированной рекламы.
   5.3. При первом посещении сайта Пользователю предлагается принять или настроить использование cookie-файлов. Продолжение использования сайта без изменения настроек означает ваше согласие на использование cookie в соответствии с настоящей Политикой.
   5.4. Пользователь может в любое время изменить настройки cookie в своем браузере или отказаться от их использования. Однако, отключение некоторых cookie может повлиять на работу сайта.

5. ПЛАТЕЖНЫЕ ДАННЫЕ
   6.1. При проведении платежей по банковским картам, платежные данные Пользователя (номер карты, срок действия, CVV/CVC код) передаются напрямую в защищенный платежный сервис ЮKassa (https://yookassa.ru/) через шлюз для проведения транзакции.
   6.2. Оператор не осуществляет сбор, хранение или обработку полных данных банковской карты Пользователя.
   6.3. Пользователь соглашается с условиями обработки персональных данных и политикой конфиденциальности ЮKassa (https://yookassa.ru/).
   6.4. Оператор обрабатывает лишь ту информацию, которая необходима для идентификации проведенной транзакции и выполнения обязательств перед Пользователем (например, факт оплаты, сумма, дата, номер заказа).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
   7.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ) И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
   8.1. Пользователь (субъект персональных данных) имеет право на доступ к своим персональным данным и следующую информацию:
   • Подтверждение факта обработки персональных данных Оператором.
   • Правовые основания и цели обработки персональных данных.
   • Способы обработки персональных данных, применяемые Оператором.
   • Наименование и место нахождения Оператора.
   • Сроки обработки персональных данных, в том числе сроки их хранения.
   • Порядок осуществления Пользователем прав, предусмотренных Законом № 152-ФЗ.
   8.2. Уточнение и блокирование персональных данных:
   В случае выявления неточных персональных данных или их неполноты, а также при обнаружении фактов неправомерной обработки при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса на период проверки.
   В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
   8.3. Уничтожение персональных данных:
   При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
   Порядок и сроки уничтожения персональных данных устанавливаются в соответствии с внутренними процедурами Оператора.
   8.4. Для реализации своих прав, Пользователь может обратиться к Оператору путем направления письменного заявления (по адресу: 603086, г. Нижний Новгород, Ярмарочный проезд, д. 7, кв. 45) или электронного обращения (по адресу электронной почты: diaonesport@gmail.com). Заявление должно содержать фамилию, имя, отчество Пользователя, номер основного документа, удостоверяющего личность, сведения об органе, выдавшем указанный документ, и дату выдачи указанного документа, а также подпись Пользователя и дату.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   9.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
   9.2. К основным мерам безопасности относятся:
   • Использование SSL-сертификата для шифрования передачи данных (HTTPS) на веб-сайте.
   • Регулярное резервное копирование баз данных.
   • Антивирусная защита серверов и рабочих станций.
   • Ограничение доступа к информационным системам, содержащим персональные данные, на основе ролевого доступа.
   Использование защищенных каналов связи при передаче персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
   10.1. Настоящая Политика подлежит публичному размещению на официальном сайте Оператора по адресу: www.dia1sport.ru.
   10.2. Оператор имеет право вносить изменения в настоящую Политику. Все изменения публикуются на официальном сайте Оператора не позднее 10 (десяти) рабочих дней с даты их внесения.
   10.3. В случае внесения изменений в Политику, Оператор уведомляет об этом Пользователей путем размещения соответствующей информации на официальном сайте.
   10.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации и внутренними локальными нормативными актами Оператора.