Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором — [Фамилия Имя Отчество] — при работе с сайтом hardcase.training и связанными сервисами (далее — Сайт).

Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об операторе

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

• Технические данные посетителей Сайта — IP-адрес, тип и версия браузера, операционная система, язык, страница перехода, дата и время визита. Фиксируются автоматически веб-сервером.
• Данные при обращении за бесплатным разбором через мессенджер (например, Telegram) — имя или username, идентификатор пользователя, текст сообщения и сведения о травме, которые вы сообщаете добровольно.
• Контактные данные при обращении по электронной почте или телефону — имя, номер телефона, адрес электронной почты, содержание обращения.

Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не запрашиваются. Сведения о состоянии здоровья (характер травмы) обрабатываются исключительно в объёме, который вы сообщаете добровольно для целей консультации, и только с вашего согласия.

4. Цели обработки

• Проведение бесплатного разбора обращения и ответ на запросы пользователей.
• Оказание услуг по сопровождению тренировок и реабилитации, заключение и исполнение договоров.
• Обеспечение работоспособности и безопасности Сайта, защита от несанкционированного доступа.
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

• Согласие пользователя, выраженное использованием Сайта или направлением обращения.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Положения Гражданского кодекса РФ, регулирующие договорные отношения.

6. Сроки обработки и хранения

Технические данные веб-сервера хранятся не более 90 дней. Данные обращений (переписка в мессенджере, электронная почта, телефонные обращения) хранятся до достижения целей обработки либо до отзыва согласия, но не дольше 3 лет с момента последнего взаимодействия. Данные, обработка которых требуется по договорным или налоговым обязательствам, хранятся в течение сроков, установленных законодательством.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда передача необходима для функционирования Сайта и сервисов:

• Хостинг-провайдер Сайта — для технического размещения веб-ресурса.
• Сервис мессенджера (например, Telegram) — при обращении пользователя через мессенджер, в объёме, необходимом для его функционирования.

Трансграничная передача персональных данных без получения предварительного согласия пользователя и уведомления уполномоченного органа не осуществляется.

8. Меры по защите данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, шифрование передаваемых данных (HTTPS/TLS), резервное копирование, мониторинг безопасности инфраструктуры.

9. Файлы cookie

Сайт может использовать технические файлы cookie, необходимые для корректной работы интерфейса. Они не содержат персональных данных и не передаются третьим лицам в рекламных целях. При подключении систем веб-аналитики настоящая Политика будет дополнена соответствующими сведениями.

10. Права субъекта персональных данных

В соответствии со ст. 14 № 152-ФЗ субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности, недостоверности либо обработке с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на адрес: info@hardcase.training. Срок ответа — не более 30 дней с момента получения запроса.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу hardcase.training/privacy. Изменения вступают в силу с момента публикации.