01 Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных оператором персональных данных ИП Дмитриев Кирилл Владимирович (далее — «Оператор») при использовании сайта racelab70.ru, онлайн-записи в клуб RaceLab и при направлении Оператору обращений по вопросам персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Сайт не содержит личных кабинетов и форм обратной связи и самостоятельно не сохраняет введённые посетителем персональные данные. Онлайн-запись выполняется в интерфейсе сервиса YCLIENTS. Сервис веб-аналитики Яндекс Метрика включается только с согласия посетителя. Особенности этой обработки описаны в разделах 3 и 5 и в Политике использования cookie.

Использование сайта до перехода к онлайн-записи не требует предоставления имени, телефона, электронной почты или иных сведений, позволяющих Оператору прямо идентифицировать посетителя.

02 Сведения об операторе

Оператор: ИП Дмитриев Кирилл Владимирович
ИНН: 753405744156
ОГРНИП: 321753600016583
Адрес для обращений: г. Томск, пр. Кирова, 5, стр. 13, 3 этаж, 634034
Электронная почта: Rslab@yandex.ru
Телефон: +7 (923) 403-75-49

03 Цели, категории и состав персональных данных

3.1. Онлайн-запись и оказание услуг

Цель: Создание, подтверждение, изменение и отмена записи; связь с клиентом по вопросам записи; оказание выбранной услуги; рассмотрение претензий.
Субъекты: Посетители, намеренные записаться на услугу, клиенты и их законные представители.
Данные: Имя; номер телефона; адрес электронной почты, если пользователь его указал; сведения о выбранной услуге, дате и времени записи; комментарий пользователя; сведения о статусе и истории посещений; сведения о предоставленном согласии. Не указывайте в свободном комментарии паспортные, медицинские и другие избыточные сведения.
Основания: Согласие субъекта персональных данных; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок: В течение действия записи и оказания услуги, а затем не более 3 лет после последнего посещения или отмены записи, если более длительное хранение не требуется по закону. При отзыве согласия данные уничтожаются в установленные законом сроки, если отсутствует иное законное основание для обработки.

3.2. Обращения по вопросам персональных данных

Цель: Идентификация заявителя в необходимом объёме, рассмотрение обращения и подготовка ответа.
Субъекты: Лица, направившие Оператору запрос, и их представители.
Данные: Фамилия, имя, отчество; контактные данные; сведения, подтверждающие отношения с Оператором и полномочия представителя; содержание обращения.
Основания: Исполнение обязанностей Оператора по Федеральному закону № 152-ФЗ и согласие субъекта в случаях, когда оно необходимо.
Срок: До завершения рассмотрения обращения, а затем в течение 3 лет для подтверждения его надлежащего рассмотрения, если иной срок не установлен законом.

3.3. Анализ посещаемости сайта

Цель: Сбор статистики посещений и анализ того, как посетители пользуются сайтом и онлайн-записью, для улучшения сайта и услуг.
Субъекты: Посетители сайта, давшие согласие на использование аналитических cookie.
Данные: Cookie-файлы и идентификаторы Яндекс Метрики; IP-адрес; сведения о браузере, устройстве и операционной системе; дата, время и источник перехода; просмотренные страницы; действия на страницах (клики, прокрутка, перемещения курсора), включая запись сеанса средствами Вебвизора. Сведения, вводимые в форму онлайн-записи, Метрика на сайте не получает — форма открывается в интерфейсе YCLIENTS.
Основания: Согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» в уведомлении о cookie.
Срок: До отзыва согласия; cookie Метрики хранятся в браузере не более 1 года. Отозвать согласие можно ссылкой «Настройки cookie» внизу любой страницы сайта.

Техническая информация

При передаче веб-страницы серверу технически доступны IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, источник перехода. Оператор не использует эти сведения для составления профиля посетителя и при штатной работе сайта не формирует из них самостоятельную клиентскую базу.

Загрузчик виджета YCLIENTS, который открывает форму записи поверх сайта и подключает счётчик Яндекс Метрики, загружается только после согласия посетителя на использование cookie. Без согласия кнопки записи открывают форму на сайте YCLIENTS. При открытии формы YCLIENTS может обрабатывать IP-адрес, cookie-файлы и иные технические идентификаторы в соответствии со своими документами.

04 Принципы и порядок обработки

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Не допускаются объединение несовместимых баз данных, обработка избыточных сведений и использование данных для не заявленных в Политике целей.

Обработка выполняется автоматизированным и неавтоматизированным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицу, обрабатывающему данные по поручению Оператора, блокирование, удаление и уничтожение.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не распространяет данные неопределённому кругу лиц и не принимает на их основе решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом.

Если запись создаётся для несовершеннолетнего, контактные данные и согласие на обработку предоставляет его родитель или иной законный представитель. Оператор не предлагает несовершеннолетним самостоятельно направлять свои персональные данные через форму записи.

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу данных, введённых пользователем в форму онлайн-записи, в рамках описанных в Политике целей.

После достижения цели обработки либо при наступлении иного законного основания данные удаляются или уничтожаются в срок, не превышающий 30 дней, если другой срок не предусмотрен законом или договором. Уничтожение поручается также лицу, обрабатывающему данные по поручению Оператора.

05 Третьи лица и внешние сервисы

Для организации онлайн-записи Оператор использует систему YCLIENTS. Данные, введённые в форме записи, обрабатывает ООО «УАЙКЛАЕНТС» (ИНН 7708274185, адрес: 117105, г. Москва, Варшавское шоссе, д. 9, стр. 1) по поручению Оператора в объёме, необходимом для работы сервиса.

В отдельных процессах YCLIENTS также выступает самостоятельным оператором персональных данных и получает отдельное согласие пользователя в интерфейсе онлайн-записи. До подтверждения записи пользователь может ознакомиться с текстами соответствующих согласий. Документы YCLIENTS размещены на странице «Политика конфиденциальности».

Оператор может предоставить данные хостинг-провайдеру, лицам, обеспечивающим техническую поддержку информационных систем, а также государственным органам, если это необходимо для работы сервиса, исполнения договора или прямо предусмотрено законом. Каждому лицу передаётся только необходимый объём данных при наличии договора, поручения на обработку либо иного законного основания.

С согласия посетителя на сайте работает сервис Яндекс Метрика. Сведения, указанные в разделе 3.3, обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543) в соответствии со своей Политикой конфиденциальности и Условиями использования Яндекс Метрики.

На основных страницах сайта также используются внешние ресурсы: виджет отзывов 2ГИС и карта Яндекса, а после согласия на cookie — виджет YCLIENTS. При загрузке таких элементов их владельцам могут быть доступны IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенного ресурса, источник перехода и cookie-файлы. Владельцы ресурсов обрабатывают эти сведения по собственным правилам. Подробнее — в Политике использования cookie.

Ссылки на Telegram, ВКонтакте, Яндекс Карты и другие внешние ресурсы также ведут на сайты третьих лиц. Переходя по ним, пользователь взаимодействует с соответствующим владельцем ресурса по установленным им правилам. Оператор не отвечает за содержание и практики обработки данных на внешних сайтах.

06 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

ограничивает доступ к данным кругом лиц, которым он необходим для выполнения обязанностей;
использует индивидуальные учётные записи и разграничение прав доступа в YCLIENTS;
обеспечивает конфиденциальность данных и контроль действий пользователей информационных систем;
оценивает применимые угрозы безопасности и принимает меры, соответствующие уровню риска;
организует восстановление данных и реагирование на инциденты;
контролирует соблюдение требований законодательства и настоящей Политики.

07 Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или в суде, а также пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Запрос можно направить на электронную почту Rslab@yandex.ru или по адресу г. Томск, пр. Кирова, 5, стр. 13, 3 этаж, 634034. В запросе следует указать сведения, позволяющие подтвердить личность заявителя и наличие отношений с Оператором, суть требования и предпочтительный способ получения ответа. Представитель также указывает сведения о своих полномочиях.

Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если отсутствуют предусмотренные законом основания продолжить обработку.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия только при наличии основания, установленного законом.

08 Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор пересматривает её при изменении законодательства, способов обработки или используемых сервисов. Актуальная версия всегда размещена по адресу racelab70.ru/privacy/.

Вопросы по настоящей Политике можно направить по указанным в разделе 2 контактам Оператора.

Политика в отношении обработки персональных данных