Политика конфиденциальности

Политика конфиденциальности

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Сайт — совокупность информационных материалов и программных средств, доступных в сети Интернет по адресу: https://alex-kinesio.ru/.
1.2. Оператор — индивидуальный предприниматель Сартаев Алексей Михайлович, организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав обрабатываемых данных и действия с ними.
ИНН: 220420912537.
ОГРНИП: 322463200025277.
Место осуществления деятельности: Курская область, г. Курск.
Адрес для письменных обращений: 305014.
Электронная почта: alexkinesio2022@yandex.ru.
1.3. Пользователь — физическое лицо, посещающее Сайт, направляющее обращения через его формы или использующее размещённые на нём сервисы.
1.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
1.5. Персональные данные — информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
1.6. Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
1.7. Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
1.8. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
1.9. Уничтожение — действия, в результате которых восстановление содержания персональных данных становится невозможным.
1.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые при взаимодействии с Сайтом.
1.11. Сервисы веб-аналитики — инструменты сбора и анализа информации о посещениях Сайта и действиях Пользователей.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика определяет цели, правовые основания, порядок обработки и меры защиты персональных данных Пользователей Сайта.
2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2.3. Политика распространяется на обработку данных при посещении Сайта, направлении обращений, оформлении онлайн-записи и взаимодействии по таким обращениям.
2.4. Политика размещается в открытом доступе на Сайте.
2.5. Политика является информационным документом и не заменяет согласие на обработку персональных данных. Само по себе посещение Сайта не означает согласия на любые способы и цели обработки.
2.6. Если основанием обработки является согласие, Оператор получает его отдельно, в форме, позволяющей подтвердить факт его предоставления.
2.7. Обработка данных при оказании услуг, ведении обязательной документации и иных видах деятельности, не описанных в настоящей Политике, регулируется соответствующими документами Оператора и законодательством Российской Федерации.

3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей.
3.2. Оператор собирает только данные, необходимые для заявленных целей, и не допускает их избыточной обработки.
3.3. Не допускается объединение баз данных, обрабатываемых для несовместимых целей.
3.4. Оператор принимает меры для поддержания точности и актуальности персональных данных.
3.5. Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законом или применимым договором.
3.6. После достижения целей или утраты необходимости в обработке данные уничтожаются либо обезличиваются при отсутствии иных законных оснований для их сохранения.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
4.1. В рамках настоящей Политики обрабатываются данные:
• посетителей Сайта;
• лиц, направляющих обращения и заявки;
• лиц, записывающихся на услуги;
• представителей указанных лиц;
• лиц, согласившихся получать рекламные сообщения.
4.2. При заполнении форм и направлении обращений могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения или комментария;
• сведения, необходимые для ответа и организации записи.
Конкретный состав данных зависит от используемой формы.
4.3. При онлайн-записи могут дополнительно обрабатываться сведения о выбранной услуге, специалисте, дате и времени посещения, а также статусе записи.
4.4. При посещении Сайта могут обрабатываться:
• IP-адрес;
• идентификаторы и сведения файлов cookie;
• тип устройства, операционной системы и браузера;
• дата и время посещения;
• адреса просмотренных страниц и источник перехода;
• действия на Сайте;
• приблизительное местоположение, определяемое по техническим данным.
Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.
4.5. Для подтверждения согласия могут сохраняться сведения о времени и способе его предоставления, редакции текста согласия и технические идентификаторы соответствующего действия.
4.6. Формы обратной связи предназначены для обращения и организации записи. Пользователю не следует направлять через них диагнозы, результаты обследований, медицинские документы и подробные сведения о здоровье.
Если такие сведения необходимы для оказания услуг, Оператор организует их получение и обработку отдельно, с соблюдением требований к специальным категориям персональных данных.
4.7. Если обращение касается ребёнка, взаимодействие осуществляется с его законным представителем. Данные ребёнка запрашиваются только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Рассмотрение обращений и обратная связь.
Данные: имя, телефон, электронная почта и содержание обращения.
Основание: согласие субъекта персональных данных либо необходимость совершения действий для заключения договора по его инициативе — в зависимости от содержания обращения.
5.2. Организация записи и взаимодействие по услугам.
Данные: имя, контактные данные, выбранная услуга, специалист, дата, время и статус записи.
Основание: заключение или исполнение договора по инициативе субъекта персональных данных, а в необходимых случаях — его согласие.
5.3. Анализ посещаемости и улучшение Сайта.
Данные: технические сведения и информация о действиях на Сайте, перечисленные в пункте 4.4.
Основание для использования необязательных аналитических технологий: согласие Пользователя.
5.4. Направление рекламных сообщений об услугах, предложениях и мероприятиях.
Данные: имя, телефон и/или электронная почта.
Основание: предварительное согласие на получение рекламы и соответствующее основание обработки персональных данных. Согласие на рекламу оформляется отдельно от записи на услуги.
5.5. Обеспечение работоспособности и безопасности Сайта.
Данные: необходимые технические сведения, включая IP-адрес, время запросов и информацию об ошибках.
Основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Пользователей, а также исполнение установленных законом обязанностей.
5.6. Исполнение требований законодательства и рассмотрение обращений по вопросам персональных данных.
Обрабатываются только сведения, необходимые для исполнения соответствующей обязанности или рассмотрения запроса.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
6.1. Данные поступают непосредственно от Пользователя, его уполномоченного представителя, через сервис онлайн-записи, а также при взаимодействии устройства Пользователя с Сайтом.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
6.3. Оператор совершает действия с данными, перечисленные в пункте 1.6, в пределах соответствующих целей и правовых оснований.
6.4. Доступ предоставляется только лицам, которым данные необходимы для выполнения служебных или договорных обязанностей.
6.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных на территории Российской Федерации.
6.6. Передача данных для публикации в открытом доступе не охватывается обычным согласием на обработку заявки. Для размещения отзывов, фотографий и других материалов с персональными данными Оператор получает необходимые отдельные согласия.

7. ПРИВЛЕЧЕНИЕ СЕРВИСОВ И ПЕРЕДАЧА ДАННЫХ
7.1. Для целей, указанных в настоящей Политике, используются следующие сервисы:
• YCLIENTS — организация онлайн-записи и обработка сведений, необходимых для её сопровождения;
• Яндекс.Метрика — анализ посещаемости и действий Пользователей;
• top.mail.ru — статистика посещений Сайта.
7.2. Данные предоставляются соответствующим получателям только в необходимом объёме и при наличии законного основания.
7.3. Если обработка поручается другому лицу, отношения с ним оформляются с соблюдением требований законодательства. Поручение определяет цели, перечень данных, допустимые действия и обязанности по обеспечению конфиденциальности и безопасности.
7.4. Привлечение исполнителей не освобождает Оператора от предусмотренных законом обязанностей перед субъектами персональных данных.
7.5. Государственным органам данные предоставляются в случаях и порядке, установленных законодательством Российской Федерации.
7.6. Сведения о получателях и лицах, обрабатывающих данные по поручению Оператора: YCLIENTS, Яндекс.Метрикиа, top.mail.ru.
7.7. При переходе на сторонние сайты Пользователь может ознакомиться с их собственными документами об обработке персональных данных.

8. COOKIE И ВЕБ-АНАЛИТИКА
8.1. Сайт использует технические cookie, необходимые для работы отдельных функций, и аналитические cookie для изучения посещаемости.
8.2. Необязательные аналитические технологии активируются после предоставления Пользователем соответствующего согласия через интерфейс Сайта.
8.3. Отказ от аналитических cookie не препятствует ознакомлению с основными материалами Сайта.
8.4. Пользователь может изменить выбор через настройки cookie на Сайте, если такая функция предусмотрена, либо обратиться к Оператору. Дополнительно можно удалить или заблокировать cookie в браузере.
8.5. Блокировка необходимых технических cookie может ограничить работу отдельных функций.
8.6. Удаление cookie из браузера само по себе не означает удаления данных, ранее полученных Оператором или сервисами аналитики. Для реализации соответствующего права Пользователь может направить обращение Оператору.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
9.1. Данные обращений и заявок хранятся до завершения их рассмотрения и достижения соответствующей цели, но не более пяти лет с момента получения, если отсутствует иное законное основание для хранения.
Указанный предельный срок не означает, что каждое обращение обязательно хранится пять лет.
9.2. Данные записи и взаимодействия по договору хранятся в течение периода, необходимого для его заключения и исполнения. Документы, для которых законом установлен обязательный срок хранения, сохраняются в течение такого срока.
9.3. Данные для рекламных рассылок обрабатываются в пределах срока согласия и до отказа от рассылки или отзыва согласия. После требования прекратить рекламу её направление прекращается незамедлительно.
9.4. Сроки действия cookie и хранения аналитических данных определяются их назначением и фактическими настройками, указанными в соответствии с пунктом 8.7.
9.5. При достижении цели обработки либо отзыве согласия данные уничтожаются в предусмотренный законом срок, как правило — не позднее 30 дней, если отсутствуют основания для дальнейшей обработки.
9.6. Электронные данные уничтожаются способом, исключающим восстановление, бумажные носители — способом, исключающим прочтение. Уничтожение документируется в установленном порядке.

10. ПРАВА СУБЪЕКТОВ И ПОРЯДОК ОБРАЩЕНИЯ
10.1. Субъект персональных данных вправе:
• получать сведения об обработке своих данных;
• знакомиться с обрабатываемыми данными;
• требовать уточнения неточных или устаревших сведений;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать согласие и требовать прекращения обработки;
• отказываться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на alexkinesio2022@yandex.ru либо по почтовому адресу Оператора.
10.3. В обращении следует указать суть требования и сведения, позволяющие найти соответствующую заявку или запись. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя или полномочий представителя, с соблюдением принципа минимизации данных.
10.4. Информация об обработке предоставляется при обращении либо в течение 10 рабочих дней после получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
10.5. Отзыв согласия можно направить с темой «Отзыв согласия на обработку персональных данных».
10.6. Отзыв согласия не исключает дальнейшую обработку, если для неё сохраняется самостоятельное основание, предусмотренное законом.
10.7. Требования об уточнении, блокировании, прекращении обработки и уничтожении рассматриваются в сроки, установленные законодательством для соответствующего требования.

11. ОБЯЗАННОСТИ ОПЕРАТОРА И ЗАЩИТА ДАННЫХ
11.1. Оператор организует обработку в соответствии с законодательством, обеспечивает доступность Политики и рассматривает обращения субъектов персональных данных.
11.2. Для защиты данных применяются необходимые правовые, организационные и технические меры, в том числе:
• разграничение прав доступа;
• установление требований конфиденциальности;
• защита информационных систем и учётных записей;
• контроль предоставления данных исполнителям;
• выявление неправомерного доступа и реагирование на инциденты;
• организация уточнения, блокирования и уничтожения данных.
11.3. Конкретные меры определяются с учётом состава данных, способов обработки и актуальных угроз безопасности.
11.4. При выявлении нарушений Оператор принимает меры по их устранению и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
12.1. Использование иностранных сервисов и предоставление доступа получателям за пределами Российской Федерации оцениваются Оператором на предмет трансграничной передачи персональных данных.
12.2. Если такая передача планируется, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение применимых ограничений.
12.3. Фактические условия трансграничной передачи: не осуществляются.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ
13.1. Оператор актуализирует Политику при изменении законодательства, целей обработки или используемых процессов и сервисов.
13.2. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
13.3. Изменение Политики не заменяет получение нового согласия, когда оно необходимо для обработки данных на изменённых условиях.
13.4. Актуальная редакция размещается на Сайте https://alex-kinesio.ru/.
13.5. По вопросам обработки персональных данных можно обратиться:
ИП Сартаев Алексей Михайлович
ИНН: 220420912537
ОГРНИП: 322463200025277
Электронная почта: alexkinesio2022@yandex.ru
Адрес для письменных обращений: г. Курск, ул. Кирпичная 1. 305014
Дата редакции: 10.10.2026