ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Индивидуальный предприниматель ЛАПТЕВА АЛИСИЯ ВЛАДИМИРОВНА (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных» (далее — «Закон о персональных данных») разработала настоящую Политику конфиденциальности (далее — «Политика»).

1.2. Данная Политика определяет правила обработки и защиты персональных данных физических лиц (далее — «Субъекты»), которые обращаются к Оператору за услугами в области медитативных практик (йога и т.д.) через веб-сайт https://endo54.tb.ru (далее — «Сайт»), по телефону, в Telegram или иными способами.

1.3. Настоящая Политика является обязательной для всех лиц, взаимодействующих с Оператором, и определяет их права и обязанности в отношении защиты персональных данных.
2. Виды собираемых персональных данных
2.1. Оператор собирает и обрабатывает следующие категории персональных данных Субъектов:

2.1.1. При регистрации и бронировании услуг:
• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Дата рождения (при необходимости)
• Информация о месте проведения занятия

2.1.2. При оказании услуг:
• История обращений и услуг, которые получал Субъект
• Информация о состоянии здоровья и противопоказаниях (медицинские данные)
• Предпочтения в отношении типов практик и расписания
• Информация о производимых платежах и расчетах

2.1.3. При использовании Сайта:
• IP-адрес компьютера
• Информация о браузере и операционной системе
• Данные о посещенных страницах и времени нахождения на Сайте
• Информация о переходах с других сайтов
• Cookies и аналогичные технологии отслеживания

2.2. Оператор не собирает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, генетические данные и т.д.), за исключением информации о состоянии здоровья, которая собирается в целях безопасного оказания услуг и предотвращения вреда здоровью Субъекта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Субъектов исключительно в следующих целях:
a) Организация и оказание услуг в области медитативных практик (йога, гонг-медитация, пилатес и т.д.);
b) Установление и поддержание связи с Субъектом для подтверждения заказа и предварительной записи на занятия;
c) Отправка информации о расписании, изменениях в расписании и напоминаний о предстоящих занятиях;
d) Организация расчетов и учета платежей за оказанные услуги;
e) Повышение качества услуг и анализ удовлетворенности Субъектов;
f) Обеспечение безопасности при оказании услуг путем учета противопоказаний и состояния здоровья;
g) Соблюдение требований законодательства Российской Федерации, включая налоговое законодательство и требования контролирующих органов;
h) Предотвращение и выявление мошенничества;
i) Разрешение споров и защита прав Оператора в суде.

3.2. Обработка персональных данных без указанных целей не производится.
4. Правовые основания для обработки персональных данных
4.1. Обработка персональных данных Субъектов производится на следующих правовых основаниях:
a) Согласие Субъекта — в соответствии со статьей 6 Закона о персональных данных. Субъект дает согласие на обработку персональных данных при оформлении заказа, акцепте публичной оферты или явном согласии через форму на Сайте;
b) Необходимость исполнения договора — в соответствии со статьей 8 Закона о персональных данных. Обработка персональных данных необходима для заключения и исполнения договора об оказании услуг;
c) Соблюдение правовых обязанностей — в соответствии со статьей 9 Закона о персональных данных. Обработка требуется для соблюдения налогового законодательства, законодательства о противодействии отмыванию денежных средств и финансированию терроризма;
d) Защита здоровья Субъекта — в соответствии со статьей 10 Закона о персональных данных. Обработка информации о состоянии здоровья необходима для защиты жизни и здоровья Субъекта.
5. Способы и процесс обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных следующими способами:
a) Сбор и регистрация персональных данных через формы на Сайте, по телефону, в Telegram и при личном общении;
b) Систематизация данных в электронных и (или) бумажных форматах;
c) Хранение данных с использованием электронных информационных систем;
d) Уточнение и актуализация информации;
e) Использование данных для обеспечения оказания услуг;
f) Передача данных третьим лицам (при необходимости и в соответствии с Политикой);
g) Удаление данных при достижении целей обработки или по требованию Субъекта.

5.2. Персональные данные обрабатываются как в автоматизированном порядке (с использованием компьютерных систем), так и в неавтоматизированном порядке (ручная регистрация и хранение).

5.3. Обработка персональных данных осуществляется как постоянно, так и в случае необходимости.
6. Передача персональных данных третьим лицам
6.1. Общее правило: Оператор не передает персональные данные третьим лицам без явного согласия Субъекта, за исключением случаев, предусмотренных законодательством или настоящей Политикой.

6.2. Допустимые передачи данных:
Оператор имеет право передавать персональные данные следующим категориям третьих лиц:
a) Банковские организации — для обработки платежей и проведения расчетов. Реквизиты банка указаны в Публичной оферте;
b) Налоговые органы — в соответствии с требованиями Налогового кодекса РФ;
c) Органы правоохраны — при наличии судебного решения, постановления следователя, дознавателя или требования органов безопасности;
d) Обработчики персональных данных — лица, которым Оператор поручил обработку данных (провайдеры услуг хостинга, специалисты по IT-безопасности и т.д.);
e) Партнеры по оказанию услуг — в том числе специалисты, привлекаемые для совместного проведения занятий, при условии их согласия с требованиями конфиденциальности.

6.3. Все третьи лица, получающие персональные данные, обязаны обеспечить их защиту на уровне, не ниже требуемого настоящей Политикой.
7. Защита персональных данных
7.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения:

7.1.1. Технические меры:
• Использование защищенных каналов передачи данных (HTTPS)
• Контроль доступа к информационным системам
• Использование паролей и учетных записей
• Регулярное резервное копирование данных
• Использование антивирусного и антималварийного программного обеспечения
• Шифрование чувствительной информации

7.1.2. Организационные меры:
• Ограничение доступа к персональным данным только необходимому персоналу
• Обучение работников правилам конфиденциальности
• Заключение договоров о конфиденциальности с сотрудниками
• Регулярный мониторинг и аудит систем безопасности
• Документирование процессов обработки данных
• Разработка и соблюдение политики безопасности

7.2. Оператор ежегодно проводит оценку уровня защиты персональных данных и совершенствует принимаемые меры безопасности.

7.3. Несмотря на предпринимаемые усилия, Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет. Использование Сайта осуществляется на риск Субъекта.
8. Сроки хранения персональных данных
8.1. Общее правило: Персональные данные хранятся в течение всего периода, необходимого для достижения целей их обработки.

8.2. Сроки хранения по категориям:
a) Контактная информация (телефон, email, адрес) — в течение всего срока взаимодействия с Оператором и 1 года после последнего обращения;
b) История услуг и платежей — в течение сроков, установленных налоговым и бухгалтерским законодательством РФ (не менее 5 лет);
c) Информация о здоровье и противопоказаниях — в течение всего периода оказания услуг и 1 года после их завершения;
d) Данные об использовании Сайта (cookies, логи) — в течение 30-90 дней;
e) Корреспонденция и переписка — в течение 1 года после последнего обращения.

8.3. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию.
9. Права Субъектов персональных данных
9.1. Каждый Субъект имеет следующие права в соответствии с Законом о персональных данных:

9.1.1. Право на доступ
Субъект имеет право получить от Оператора подтверждение факта обработки его персональных данных и доступ к этим данным.

9.1.2. Право на уточнение
Субъект имеет право требовать уточнения, дополнения или корректирования персональных данных, если они являются неполными или неточными.

9.1.3. Право на удаление
Субъект имеет право требовать удаления персональных данных при наличии оснований, установленных Законом о персональных данных:
• Персональные данные больше не требуются для достижения целей обработки
• Согласие было отозвано
• Субъект возражает против обработки данных
• Персональные данные были собраны незаконно
• Достигнута цель обработки данных

9.1.4. Право на ограничение обработки
Субъект может требовать ограничения обработки персональных данных в случаях, предусмотренных Законом о персональных данных.

9.1.5. Право на отзыв согласия
Субъект имеет право отозвать согласие на обработку персональных данных в любой момент. Отозвание согласия не влияет на законность обработки, произведенной до его отозвания.

9.1.6. Право на возражение
Субъект имеет право возражать против обработки его персональных данных в целях, отличных от целей, предусмотренных Политикой.

9.2. Для реализации любого из указанных прав Субъект должен направить письменное заявление Оператору по контактной информации, указанной в разделе 12 Политики.

9.3. Оператор рассматривает заявление о реализации прав в течение 30 календарных дней с момента получения.
10. Использование cookies и аналогичных технологий
10.1. Сайт может использовать cookies и аналогичные технологии отслеживания для:
a) Улучшения функциональности Сайта;
b) Анализа трафика и поведения посетителей;
c) Сохранения предпочтений пользователя;
d) Обеспечения безопасности.

10.2. Большинство браузеров позволяют контролировать cookies. Субъект может:
• Разрешить использование всех cookies
• Отклонить использование cookies
• Удалить сохраненные cookies

10.3. Отклонение cookies может повлиять на функциональность Сайта.
11. Обновления и изменения Политики
11.1. Оператор может обновлять Политику в любой момент без предварительного уведомления.

11.2. Существенные изменения будут опубликованы на Сайте и вступят в силу через 14 дней после опубликования.

11.3. Продолжение использования Сайта и услуг после опубликования изменений означает согласие со сделанными изменениями.

11.4. Текущая версия Политики всегда доступна на Сайте https://endo54.tb.ru
12. Контактная информация для обращений по вопросам защиты персональных данных
12.1. Субъекты могут направлять заявления о реализации своих прав в отношении персональных данных, а также обращаться по вопросам защиты персональных данных следующими способами:

По телефону:
+7 913 480 74 64

Через Telegram:
Доступен для всех вопросов и обращений

По почте/в письменной форме на юридический адрес:
630099, Россия, Новосибирская область, г. Новосибирск
ул. Семьи Шамшиных, д. 26/1, кв. 134

Реквизиты Оператора:
• Ф.И.О.: ЛАПТЕВА АЛИСИЯ ВЛАДИМИРОВНА
• Организационно-правовая форма: Индивидуальный предприниматель
• ИНН: 545211985813
• ОГРНИП: 324547600073494

12.2. При обращении следует указать:
• Ф.И.О. и контактные данные Субъекта
• Суть вопроса или запроса
• Желаемый способ получения ответа

12.3. Оператор направляет ответ в течение 30 календарных дней.
13. Обращения в органы по защите прав субъектов персональных данных
13.1. Субъект имеет право обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Адрес:
119991, Россия, г. Москва, ул. Тверская, д. 13

Веб-сайт:
www.rkn.gov.ru

Горячая линия:
8 (800) 333-00-96 (звонок бесплатный)

13.2. Все споры, связанные с обработкой персональных данных, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
14. Ответственность Оператора
14.1. Оператор несет ответственность за ущерб, причиненный Субъекту вследствие неправомерной обработки персональных данных, в соответствии со статьей 1100 Гражданского кодекса РФ и статьей 27 Закона о персональных данных.

14.2. Оператор не несет ответственности за:
a) Неправомерные действия третьих лиц, несмотря на предпринятые Оператором меры защиты;
b) Разглашение информации, осуществленное в соответствии с требованиями закона;
c) Нарушение конфиденциальности, произошедшее по вине Субъекта (использование слабого пароля, оставление устройства без присмотра и т.д.);
d) Прерывание обслуживания Сайта по причинам технического характера, не зависящим от Оператора.
15. Трансграничная передача персональных данных
15.1. Персональные данные Субъектов обрабатываются исключительно на территории Российской Федерации.

15.2. Трансграничная передача персональных данных за пределы территории Российской Федерации может осуществляться только при наличии:
a) Решения Роскомнадзора об адекватности уровня защиты персональных данных;
b) Стандартных договорных условий, утвержденных Роскомнадзором;
c) Явного согласия Субъекта на трансграничную передачу.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте https://endo54.tb.ru

16.2. Политика размещена на официальном Сайте и считается доступной для ознакомления всем заинтересованным лицам.

16.3. Использование Сайта и обращение к Оператору за услугами означает согласие Субъекта с условиями настоящей Политики.

16.4. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных» и иными нормативными правовыми актами Российской Федерации.
17. Реквизиты Оператора
ЛАПТЕВА АЛИСИЯ ВЛАДИМИРОВНА
Индивидуальный предприниматель

Юридический адрес:
630099, Россия, Новосибирская область, г. Новосибирск
ул. Семьи Шамшиных, д. 26/1, кв. 134

Контактная информация:
• Телефон: +7 913 480 74 64
• Telegram: доступен для связи
• Сайт: https://endo54.tb.ru

Идентификационные номера:
• ИНН: 545211985813
• ОГРНИП: 324547600073494
________________________________________

Дата составления: 9 декабря 2025 г.
Место составления: г. Новосибирск
________________________________________

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных» и применимым законодательством Российской Федерации.