Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://heavenmotion.ru (далее - «Сайт») и клиентов Heaven Motion.
1.2. Оператор персональных данных - Черкашина Дарья Алексеевна, самозанятая (плательщик налога на профессиональный доход), ИНН 381108496804, email: mini@kuzko.su (далее - «Оператор»).
1.3. Используя Сайт, связываясь с Оператором или принимая публичную оферту, пользователь подтверждает, что ознакомился с настоящей Политикой. Политика находится в открытом доступе на Сайте (ч. 2 ст. 18.1 152-ФЗ).
2. Какие данные мы обрабатываем
- Контактные данные: имя, номер телефона, адрес электронной почты, имя пользователя в Telegram - когда вы пишете Оператору или записываетесь на занятия.
- Данные для оказания услуг: выбранный тариф, расписание занятий, сведения об оплате (сумма, дата, данные чека).
- Сведения о состоянии здоровья: противопоказания, травмы, беременность и иные ограничения, которые вы сообщаете для безопасного подбора нагрузки. Это специальная категория персональных данных, она обрабатывается только с вашего согласия (п. 1 ч. 2 ст. 10 152-ФЗ).
- Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения - автоматически фиксируются в журналах веб-сервера хостинга.
Оператор не собирает данные банковских карт: оплата проходит через платёжные сервисы, которые обрабатывают их самостоятельно.
3. Цели обработки
- заключение и исполнение договора оказания услуг (публичной оферты);
- связь с пользователем: ответы на вопросы, запись и перенос занятий;
- подбор безопасной нагрузки с учётом состояния здоровья;
- формирование чеков и исполнение требований налогового законодательства;
- обеспечение работы и безопасности Сайта.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнения обязанностей, возложенных законодательством, в том числе Федеральным законом № 422-ФЗ (п. 2 ч. 1 ст. 6).
5. Порядок и условия обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт размещён у российского хостинг-провайдера ООО «Бегет».
5.3. Оператор передаёт данные, необходимые для работы согласованных сервисов, и в случаях, предусмотренных законом. Для аналитики посещений и нажатий на кнопки с разрешения пользователя используются Яндекс Метрика и Google Analytics 4.
5.4. На Сайте используются Яндекс Метрика (ООО «ЯНДЕКС») и Google Analytics 4 (Google) для статистики посещений, переходов и нажатий на кнопки. Оба счётчика загружаются только после выбора «Разрешить аналитику». Вебвизор, запись содержимого форм и рекламная персонализация не используются. В события передаются названия кнопок и предложений, раздел и путь страницы; имена, телефоны и сообщения из переписки не передаются. Шрифты размещены на сервере Сайта. О принципах обработки данных Google: как Google использует данные сайтов и приложений партнёров.
5.5. Если для связи или занятий вы сами выбираете Telegram, Яндекс Телемост или Zoom, ваши данные обрабатываются этими сервисами по их собственным правилам. Оператор не передаёт им ваши данные сверх того, что вы сообщаете при общении.
5.6. Для оформления оплаты Сайт сохраняет имя, email, выбранный тариф, номер и статус заказа, а также Telegram, если вы его указали. Оплата выполняется на странице cisPay; Сайт не получает данные банковской карты. В cisPay передаются номер заказа, сумма, описание занятия и технический идентификатор покупателя. Для отправки подтверждения оплаты используется сервис Resend: ему передаются email получателя и содержание письма с данными заказа. Администратору на mini@kuzko.su направляются уведомления о новых счетах и подтверждённых оплатах с контактами, которые вы указали для связи. Вопросы по оплате и письмам можно направить на support@heaven-motion.ru.
6. Сроки хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия договора и 3 лет после его исполнения, если иной срок не установлен законом.
6.2. Сведения о здоровье удаляются по окончании оказания услуг или по требованию субъекта. Журналы веб-сервера хранятся хостинг-провайдером в течение установленного им срока.
6.3. При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4-5 ст. 21 152-ФЗ).
7. Файлы cookie
7.1. Сайт сохраняет выбор пользователя в localStorage. Если пользователь разрешил аналитику, Яндекс Метрика и Google Analytics могут использовать cookie, сведения об устройстве, посещённых страницах и взаимодействиях с Сайтом для статистики. Техническое соединение с сервисами предполагает передачу сетевых данных, включая IP-адрес; обработка выполняется по правилам соответствующего сервиса. Выбор можно изменить через кнопку «Настройки cookie». При отказе оба счётчика не загружаются. После добавления нового сервиса прежнее согласие не переносится автоматически: Сайт предлагает сделать выбор заново.
7.2. Продолжая пользоваться Сайтом после ознакомления с уведомлением, вы соглашаетесь с использованием таких данных. Вы можете удалить их или запретить в настройках браузера - Сайт продолжит работать.
8. Права субъекта персональных данных
Вы вправе (ст. 14-17 152-ФЗ):
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку, направив заявление на mini@kuzko.su;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней с момента получения (ч. 1 ст. 20 152-ФЗ).
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 19 152-ФЗ): доступ к данным есть только у Оператора, Сайт работает по защищённому протоколу HTTPS, устройства и аккаунты защищены паролями.
10. Согласие на обработку персональных данных
Связываясь с Оператором, записываясь на занятия или оплачивая услуги, вы свободно, своей волей и в своём интересе даёте согласие Черкашиной Дарье Алексеевне (ИНН 381108496804) на обработку указанных в разделе 2 персональных данных, включая сведения о состоянии здоровья, в целях, указанных в разделе 3, способами из раздела 5. Согласие действует до достижения целей обработки или до его отзыва.
11. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Вопросы по обработке персональных данных направляйте на mini@kuzko.su.
Рекламное измерение OpenAI Pixel
При выборе «Разрешить всё» в настройках cookie сайт подключает OpenAI Pixel для измерения эффективности рекламы в ChatGPT. Фиксируются просмотр страницы, переход к оформлению занятия Pilates и нажатие на ссылку Telegram. Переход не означает подтверждённую заявку или оплату. OpenAI может сопоставлять события с переходом из рекламы по рекламному идентификатору oppref и случайному идентификатору браузера.
Pixel не подключается на странице оплаты и страницах с полями ввода данных. Сайт не передаёт в вызовах Pixel имя, email, телефон, Telegram, содержание переписки или сведения о здоровье. Рекламные cookie __oppref хранятся до 30 дней, __obref до 365 дней; ограничения браузера могут сократить срок. Выбор хранится локально в hm-marketing-consent-v1. Ранее данное согласие на аналитику не включает рекламное измерение.
Отказаться можно в «Настройках cookie», выбрав «Только аналитику» или «Только необходимые». После отказа новые рекламные события не отправляются. Подробнее: политика конфиденциальности OpenAI.