Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта, клиентов, потенциальных клиентов и иных лиц, взаимодействующих с программой сопровождения Re:forma.
1.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является индивидуальный предприниматель Шульгина Лиана Алексеевна, ИНН 032386705500, ОГРНИП 323774600069540, далее — «Оператор».
1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании сайта https://wellness.reforma.fit, связанных поддоменов, платёжных страниц, включая https://pay.reforma.fit/1m, https://pay.reforma.fit/4m и иные аналогичные страницы, форм заявок, анкет, чат-ботов, мессенджеров, платформы, приложения, трекера, CRM-систем, сервисов онлайн-записи, платёжных сервисов и иных инструментов, используемых для оказания услуг Re:forma.
1.5. Используя сайт, заполняя формы, отправляя заявки, проходя анкетирование, взаимодействуя с Оператором через мессенджеры, оплачивая услуги, оформляя рассрочку или оплату частями, а также получая услуги Re:forma, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.6. Если для обработки отдельных категорий персональных данных требуется отдельное согласие, Оператор получает такое согласие отдельно, в том числе в электронной форме, через чекбокс, форму, анкету, чат-бот, платёжную страницу или иной интерфейс.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных / Пользователь / Клиент — физическое лицо, к которому относятся персональные данные и которое взаимодействует с Оператором, сайтом, платёжными страницами, программой Re:forma, формами заявок, анкетами, мессенджерами, платформой или иными сервисами Оператора.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Специальные категории персональных данных — персональные данные, касающиеся в том числе состояния здоровья, а также иные данные, отнесённые законодательством к специальным категориям персональных данных.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.8. Платформа — приложение, личный кабинет, трекер, чат-бот, CRM-система или иной цифровой инструмент, используемый Оператором для оказания услуг Re:forma.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта и платёжных страниц; — лиц, оставивших заявку на участие в программе Re:forma; — потенциальных клиентов, с которыми связывается менеджер Оператора; — клиентов, оплативших услуги или оформивших рассрочку/оплату частями; — клиентов, проходящих анкетирование, трекинг и сопровождение; — лиц, обращающихся в службу поддержки; — лиц, оставляющих отзывы, комментарии, сообщения или обращения; — представителей платёжных, технических и иных партнёров Оператора в пределах, необходимых для взаимодействия.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — никнеймы, идентификаторы и аккаунты в мессенджерах и социальных сетях; — город, страна, часовой пояс; — сведения о заявке, выбранном тарифе, заказе и оплате; — сведения об оформлении рассрочки, оплаты частями или иного платёжного продукта; — история коммуникаций с менеджером, службой поддержки, Health-коучем и иными специалистами Оператора; — данные анкет, опросов, форм обратной связи и диагностических форм; — сведения о возрасте, росте, весе, параметрах тела, целях, привычках питания, физической активности, режиме дня, образе жизни, самочувствии; — сведения о наличии ограничений, противопоказаний, беременности, грудного вскармливания, хронических или острых заболеваний, травм, особенностей здоровья, если такие сведения предоставлены самим субъектом персональных данных; — добровольно предоставленные результаты лабораторных анализов, медицинские заключения, рекомендации врачей, сведения о принимаемых лекарственных препаратах, БАДах, диагнозах, обследованиях и иных медицинских документах; — фотографии, в том числе фотографии тела, еды, прогресса, скриншоты и иные материалы, добровольно предоставленные Клиентом в рамках сопровождения; — данные трекера, включая отметки о питании, активности, весе, параметрах, выполнении рекомендаций и иных действиях в рамках программы; — технические данные: IP-адрес, cookies, данные браузера, устройства, операционной системы, дата и время посещения сайта, источник перехода, действия на сайте; — иные сведения, которые субъект персональных данных добровольно предоставляет Оператору в рамках заявки, оплаты, анкетирования, сопровождения, коммуникации или обращения.
4.2. Оператор не получает и не хранит полные данные банковских карт. Обработка платёжной информации осуществляется банками, платёжными агрегаторами, сервисами рассрочки, сервисами оплаты частями и иными платёжными партнёрами.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такие данные не были добровольно предоставлены субъектом персональных данных по собственной инициативе и не требуются для оказания услуг.
4.4. Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья, параметров тела, самочувствия, питания, физической активности, беременности, грудного вскармливания, ограничений, результатов анализов, медицинских заключений, рекомендаций врачей и иных особенностей здоровья, исключительно в целях оказания услуг Re:forma и при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством.
4.5. Оператор не осуществляет медицинскую деятельность, не устанавливает диагнозы, не оказывает медицинские услуги и не ведёт медицинскую документацию. Обработка сведений о здоровье осуществляется только в объёме, необходимом для информационно-консультационного сопровождения Клиента в рамках программы Re:forma.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
— обеспечение работы сайта, платёжных страниц, форм заявок, анкет, чат-ботов, платформы и иных сервисов; — приём, обработка и квалификация заявок; — связь с Пользователем или Клиентом по оставленной заявке; — консультирование по формату, тарифам и условиям участия в Re:forma; — заключение и исполнение договора на основании публичной оферты; — направление платёжных ссылок, счётов, реквизитов и иной информации для оплаты; — приём и обработка платежей; — оформление и сопровождение оплаты через рассрочку, оплату частями, кредитный продукт или иной платёжный инструмент; — предоставление доступа к платформе, приложению, трекеру, боту, материалам и иным элементам программы; — проведение анкетирования, анализа вводных данных, добровольно предоставленных сведений о здоровье, результатов анализов, медицинских заключений, рекомендаций врачей и трекинга; — закрепление Health-коуча или иного специалиста сопровождения; — оказание информационно-консультационных услуг и дистанционного сопровождения; — подготовка рекомендаций по питанию, физической активности, привычкам и образу жизни; — коммуникация с Клиентом через электронную почту, телефон, SMS, Telegram, WhatsApp, иные мессенджеры, чат-боты, платформу и сервисы видеосвязи; — направление сервисных, технических, организационных и информационных сообщений; — обработка обращений, претензий, запросов и заявлений о возврате; — контроль качества услуг и улучшение работы Re:forma; — аналитика работы сайта, платёжных страниц, воронок, рекламы и пользовательского опыта; — обеспечение безопасности сайта, платформы и сервисов; — защита прав и законных интересов Оператора; — выполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных; — необходимость заключения и исполнения договора, стороной которого является субъект персональных данных; — необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации; — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; — иные основания, предусмотренные законодательством Российской Федерации.
6.2. Обработка специальных категорий персональных данных, касающихся состояния здоровья, параметров тела, самочувствия, питания, физической активности, беременности, грудного вскармливания, ограничений, результатов анализов, медицинских заключений, рекомендаций врачей и иных особенностей здоровья, осуществляется на основании отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей обработки.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.5. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения задач, связанных с оказанием услуг, техническим сопровождением, обработкой платежей, коммуникацией, поддержкой, аналитикой или исполнением требований законодательства.
7.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, соблюдения требований законодательства, защиты прав и законных интересов Оператора, а также до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
8.2. Данные, связанные с договорами, оплатами, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
8.3. Данные, необходимые для защиты прав Оператора при спорах, претензиях, возвратах или проверках, могут храниться в течение срока исковой давности и/или иных применимых сроков, предусмотренных законодательством.
8.4. После достижения целей обработки, истечения сроков хранения или отзыва согласия персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшая обработка не требуется по закону.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные или предоставлять доступ к ним третьим лицам только в объёме, необходимом для достижения целей обработки.
9.2. Персональные данные могут передаваться следующим категориям получателей:
— платёжным агрегаторам, банкам, сервисам рассрочки, сервисам оплаты частями и иным платёжным партнёрам; — сервисам мессенджер-рассылок, чат-ботов и коммуникаций; — CRM-системам и сервисам учёта заявок; — сервисам онлайн-записи и планирования консультаций; — сервисам видеосвязи; — сервисам аналитики сайта, рекламы и пользовательского поведения; — техническим подрядчикам, разработчикам, хостинг-провайдерам и администраторам сервисов; — Health-коучам, специалистам сопровождения, службе поддержки и иным членам команды Оператора; — бухгалтерам, юристам, консультантам и иным профессиональным советникам Оператора; — государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
9.3. Передача персональных данных третьим лицам осуществляется при условии соблюдения конфиденциальности и требований законодательства Российской Федерации.
9.4. Третьи лица, которым передаются персональные данные или предоставляется доступ к ним, обязаны использовать персональные данные только для целей, для которых они были переданы, если иное не предусмотрено законом или соглашением с субъектом персональных данных.
10. Используемые сервисы и каналы коммуникации
10.1. Для обработки персональных данных и оказания услуг Оператор может использовать следующие категории сервисов:
— сайт и связанные поддомены Re:forma; — платёжные страницы, включая https://pay.reforma.fit/1m, https://pay.reforma.fit/4m и иные аналогичные страницы; — платёжные агрегаторы и банковские сервисы; — сервисы рассрочки и оплаты частями; — Telegram, WhatsApp, электронную почту, телефон, SMS и иные каналы связи; — чат-боты и сервисы мессенджер-рассылок; — платформу, приложение, трекер и личный кабинет; — CRM-системы; — сервисы онлайн-записи; — сервисы видеосвязи; — сервисы аналитики, рекламы и технического мониторинга; — хостинг, облачные и технические сервисы.
10.2. Конкретный перечень сервисов может изменяться в зависимости от технической инфраструктуры Оператора, используемых платёжных инструментов, каналов коммуникации и способов оказания услуг.
10.3. Если использование отдельного сервиса требует получения согласия субъекта персональных данных или предоставления дополнительной информации, Оператор принимает меры для получения такого согласия или информирования субъекта персональных данных.
11. Трансграничная передача персональных данных
11.1. В рамках использования отдельных сервисов, включая мессенджеры, сервисы аналитики, видеосвязи, облачные сервисы, CRM-системы, платёжные, технические или иные сервисы, может осуществляться трансграничная передача персональных данных.
11.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11.3. Если до начала трансграничной передачи персональных данных требуется направление уведомления в уполномоченный орган, Оператор принимает меры для соблюдения соответствующей обязанности.
11.4. Субъект персональных данных соглашается, что при использовании иностранных сервисов, мессенджеров, приложений, платёжных, аналитических или технических инструментов его персональные данные могут передаваться на территорию иностранных государств в объёме, необходимом для оказания услуг, коммуникации, оплаты, аналитики или технического обеспечения.
12. Файлы cookies и аналитика
12.1. Сайт и платёжные страницы могут использовать файлы cookies, пиксели, теги, идентификаторы устройств и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения пользовательского опыта, оценки эффективности рекламы и обеспечения безопасности.
12.2. Cookies могут содержать техническую информацию о браузере, устройстве, действиях на сайте, источнике перехода, времени посещения и иных параметрах взаимодействия с сайтом.
12.3. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта, платёжных страниц или сервисов могут работать некорректно.
12.4. Продолжая использовать сайт без изменения настроек браузера, Пользователь соглашается с использованием cookies в соответствии с настоящей Политикой.
13. Маркетинговые и информационные сообщения
13.1. Оператор может направлять Пользователю сервисные, технические и организационные сообщения, связанные с заявкой, оплатой, доступом, участием в программе, изменениями условий, консультациями, поддержкой и исполнением договора.
13.2. Направление сервисных и организационных сообщений необходимо для исполнения договора и оказания услуг.
13.3. Маркетинговые, рекламные и промо-сообщения направляются Пользователю при наличии согласия, если такое согласие требуется законодательством Российской Федерации.
13.4. Пользователь вправе отказаться от получения маркетинговых сообщений способом, указанным в сообщении, либо направив обращение Оператору на электронную почту: reformafitchallenge@gmail.com.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отзывать согласие на обработку персональных данных; — требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством; — получать сведения о лицах, которым были раскрыты персональные данные, если это предусмотрено законом; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; — осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту: reformafitchallenge@gmail.com.
15.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и его взаимодействие с Оператором, а также суть требования.
15.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и обработки обращения.
15.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16. Отзыв согласия на обработку персональных данных
16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту: reformafitchallenge@gmail.com.
16.2. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если соответствующие персональные данные необходимы для исполнения договора, сопровождения, коммуникации, оплаты, предоставления доступа или выполнения иных обязательств Оператора.
16.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
17. Защита персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
17.2. Такие меры могут включать:
— ограничение доступа к персональным данным; — назначение лиц, ответственных за обработку персональных данных; — использование паролей, средств авторизации и разграничения доступа; — контроль доступа к сервисам и системам; — заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным; — использование технических и организационных мер защиты информации; — удаление или обезличивание персональных данных после достижения целей обработки.
17.3. Несмотря на принимаемые меры, Пользователь понимает, что передача данных через интернет, мессенджеры и сторонние сервисы не может быть абсолютно защищена от всех возможных рисков, находящихся вне разумного контроля Оператора.
18. Публикация отзывов, результатов и фотографий
18.1. Оператор не публикует фотографии, истории, отзывы, результаты, переписки, скриншоты, изображения тела, данные о весе, параметрах, здоровье или прогрессе Клиента в публичных целях без отдельного согласия Клиента, если иное не предусмотрено законодательством Российской Федерации.
18.2. Отдельное согласие может быть получено в электронной форме, через мессенджер, анкету, форму, чекбокс, электронную почту или иным способом, позволяющим подтвердить волю Клиента.
18.3. Клиент вправе отозвать согласие на дальнейшее использование своих отзывов, фотографий или иных материалов, направив обращение Оператору. При этом такой отзыв не влияет на правомерность использования материалов до момента получения отзыва, если иное не предусмотрено законом.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
19.2. Актуальная версия Политики размещается на сайте Оператора в свободном доступе.
19.3. Пользователю рекомендуется самостоятельно периодически знакомиться с актуальной редакцией Политики.
20. Контакты Оператора
Индивидуальный предприниматель Шульгина Лиана Алексеевна ИНН: 032386705500 ОГРНИП: 323774600069540 Электронная почта: reformafitchallenge@gmail.com Телефон: +7 985 800-00-13 Сайт: https://wellness.reforma.fit