Настоящая Политика определяет порядок обработки персональных данных и меры по их защите самозанятым: СПОРТИВНЫЙ ПСИХОЛОГ, ТРЕНЕР ПО ПАУЭРЛИФТИНГУ, ПЕРСОНАЛЬНЫЙ ТРЕНЕР - КОПЫЧ МАРИНА ВЛАДИМИРОВНА (далее — Оператор) в рамках оказания услуг клиентам (далее — Субъект персональных данных). Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных осуществляется на следующих правовых основаниях:

• исполнение договора на оказание услуг между Оператором и Субъектом персональных данных;
• согласие Субъекта персональных данных, в т. ч. на обработку специальных категорий персональных данных и на получение информационных сообщений (для целей, не связанных напрямую с исполнением договора, в том числе для направления информационных и рекламных сообщений);
• иные основания, предусмотренные законодательством РФ.

Субъектами персональных данных являются клиенты Оператора — физические лица, обратившиеся за услугами (тренировками, консультациями).
В рамках деятельности Оператора могут обрабатываться следующие категории персональных данных:

• фамилия, имя отчество;
• номер телефона;
• адрес электронной почты (при наличии);
• специальные категории персональных данных — сведения о состоянии здоровья (в том числе медицинские противопоказания и ограничения к физическим нагрузкам);
• специальные категории персональных данных — сведения личного характера: чувства, переживания, страхи, особенности психологического состояния.

В разрезе услуг запрашиваемые минимально необходимые сведения следующие:

• для записи на тренировку - ФИО, номер телефона, сведения о здоровье и ограничениях;
• для составления программы — ФИО, номер телефона, уровень подготовки, цели, медицинские ограничения;
• для консультации — ФИО, номер телефона, запрос/проблема, сведения о текущем состоянии.

Сбор данных осуществляется исключительно для исполнения договора и безопасного оказания услуг.
Обработка специальных категорий персональных данных осуществляется в соответствии со ст. 10 Федерального закона № 152‑ФЗ на основании отдельного письменного согласия Субъекта, полученного до начала оказания услуг (он не заменяет общую политику, а дополняет её).
Форма согласия предоставляется при заключении договора, либо в виде чекбокса/подтверждения в электронной форме, позволяющего достоверно установить личность субъекта. Объём обрабатываемых специальных категорий персональных данных ограничен целями безопасного оказания услуг.

Персональные данные обрабатываются для следующих целей:

• заключение и исполнение договора на оказание услуг;
• организация оказания услуг (запись на тренировки и консультации, составление программ и планов работы, планирование нагрузки, напоминания);
• обработка обращений и запросов клиентов;
• безопасного оказания услуг (специальные категории персональных данных — сведения о состоянии здоровья);
• оказания психологической поддержки и сопровождения - составления индивидуального плана работы, отслеживания динамики (специальные категории персональных данных — сведения личного характера);
• проведение обезличенной аналитики (без привязки к личным данным) в целях совершенствования методов работы.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, использование, уточнение, извлечение, блокирование, удаление, уничтожение.
Персональные данные собираются следующими способами:

• через веб‑формы на сайте Оператора: https://stalnayasistema.ru (платформа Tilda);
• посредством сообщений и форм в социальной сети «ВКонтакте»: https://vk.ru/trenermarinakopych;
• при личном взаимодействии и заполнении документов на тренировках/консультациях.

Сбор данных осуществляется добровольно, только при наличии согласия Субъекта, оформленного в соответствии с требованиями Федерального закона № 152‑ФЗ, и только для целей, указанных в разделе 4 данной Политики.
Данные хранятся в электронном виде (в CRM-системе / в файлах на защищённом устройстве). Срок хранения — до достижения цели обработки, либо до отзыва согласия Субъектом – в случае, если принято обоюдное решение о прекращении услуг ранее, чем цель будет считаться достигнутой. После этого данные подлежат уничтожению в течение 30 дней.
Передача данных третьим лицам возможна только на основании отдельного договора, где прописаны обязательства получателя по защите данных и цели обработки.
Передача персональных данных в CRM‑систему платформы Tilda осуществляется на основании договора (оферты) с правообладателем платформы Tilda. Цель передачи — ведение клиентской базы, планирование и учёт тренировок, организация обратной связи. Объём передаваемых данных ограничен минимально необходимым набором: ФИО, телефон, сведения о тренировках и противопоказаниях. Хранение и обработка данных в CRM осуществляется с применением технических и организационных мер защиты, предусмотренных политикой безопасности платформы Tilda.
При получении персональных данных через социальную сеть «ВКонтакте» Оператор вправе переносить эти данные в свою CRM‑систему для исполнения договора и организации услуг. Перенос осуществляется в минимально необходимом объёме и на условиях, обеспечивающих конфиденциальность и безопасность данных.

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• использование защищённого соединения (HTTPS) при передаче данных через веб‑формы;
• обеспечение конфиденциальности: хранение данных на устройствах с парольной защитой, ограничение доступа к файлам и CRM - доступ к записям имеет только Оператор;
• регулярное резервное копирование данных с защитой копий паролем;
• периодический контроль соблюдения мер защиты и актуальности настроек безопасности;
• недопущение передачи данных по незащищённым каналам связи (в том числе в мессенджерах без шифрования или в виде открытых файлов в публичных чатах).

Субъект персональных данных имеет право:

• получить информацию об обработке его данных;
• потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку.

Для реализации этих прав Субъект направляет Оператору письменное заявление по электронной почте: marinavkopychy@yandex.ru или иным согласованным способом.
Оператор рассматривает запрос в течение 30 календарных дней с даты получения, с возможностью продления срока ещё на 30 календарных дней при необходимости получения дополнительных сведений. О продлении срока Оператор уведомляет Субъекта.

астоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до замены новой редакцией. Актуальная версия Политики размещается на сайте Оператора по адресу https://stalnayasistema.ru (в футере главной страницы), а также предоставляется по запросу на электронную почту marinavkopychy@yandex.ru. Изменения в Политику вносятся Оператором в одностороннем порядке и вступают в силу с момента публикации новой редакции по указанному адресу.