Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором - [Фамилия Имя Отчество] - при работе с сайтом hardcase.training и связанными сервисами (далее - Сайт).

Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об операторе

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

• Технические данные посетителей Сайта - IP-адрес, тип и версия браузера, операционная система, язык, страница перехода, дата и время визита. Фиксируются автоматически веб-сервером.
• Данные при обращении за бесплатным разбором через мессенджер (например, Telegram) - имя или username, идентификатор пользователя, текст сообщения и сведения о травме, которые вы сообщаете добровольно.
• Контактные данные при обращении по электронной почте или телефону - имя, номер телефона, адрес электронной почты, содержание обращения.

Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не запрашиваются. Сведения о состоянии здоровья (характер травмы) обрабатываются исключительно в объёме, который вы сообщаете добровольно для целей консультации, и только с вашего согласия.

4. Цели обработки

• Проведение бесплатного разбора обращения и ответ на запросы пользователей.
• Оказание услуг по сопровождению тренировок и реабилитации, заключение и исполнение договоров.
• Обеспечение работоспособности и безопасности Сайта, защита от несанкционированного доступа.
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

• Согласие пользователя, выраженное использованием Сайта или направлением обращения.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Положения Гражданского кодекса РФ, регулирующие договорные отношения.

6. Сроки обработки и хранения

Технические данные веб-сервера хранятся не более 90 дней. Данные обращений (переписка в мессенджере, электронная почта, телефонные обращения) хранятся до достижения целей обработки либо до отзыва согласия, но не дольше 3 лет с момента последнего взаимодействия. Данные, обработка которых требуется по договорным или налоговым обязательствам, хранятся в течение сроков, установленных законодательством.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда передача необходима для функционирования Сайта и сервисов:

• Хостинг-провайдер Сайта - для технического размещения веб-ресурса.
• Сервис мессенджера (например, Telegram) - при обращении пользователя через мессенджер, в объёме, необходимом для его функционирования.

Трансграничная передача персональных данных без получения предварительного согласия пользователя и уведомления уполномоченного органа не осуществляется.

8. Меры по защите данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, шифрование передаваемых данных (HTTPS/TLS), резервное копирование, мониторинг безопасности инфраструктуры.

9. Файлы cookie

Сайт использует технические файлы cookie, необходимые для корректной работы интерфейса. Они не содержат персональных данных и не передаются третьим лицам в рекламных целях.

На Сайте установлена система веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия, 119021, Москва, ул. Льва Толстого, д. 16). Метрика собирает обезличенные сведения о посещении: источник перехода, просмотренные страницы, время на сайте, тип устройства и браузера, приблизительное местоположение по IP-адресу. Дополнительно включены карта кликов и вебвизор — запись действий посетителя на странице (перемещения указателя, прокрутка, нажатия). Записи используются только для улучшения Сайта и не передаются третьим лицам.

Отказаться от сбора данных Яндекс.Метрикой можно, отключив файлы cookie в настройках браузера либо воспользовавшись официальной страницей отказа Яндекса. Условия обработки данных Метрикой определяются политикой ООО «Яндекс».

10. Права субъекта персональных данных

В соответствии со ст. 14 № 152-ФЗ субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности, недостоверности либо обработке с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на адрес: info@hardcase.training. Срок ответа - не более 30 дней с момента получения запроса.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу hardcase.training/privacy. Изменения вступают в силу с момента публикации.