Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта мамасита.рф (xn--80aaa5arb0bj.xn--p1ai). Оператор персональных данных — Индивидуальный предприниматель Белинская Ольга Александровна (ОГРНИП 319619600185481, ИНН 612100187599, адрес: г. Москва, Тюменский проезд, д. 3/1; далее — «Оператор», студия «МАМАСИТА»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в целях исполнения ч. 2 ст. 18.1 указанного закона. Действующая редакция постоянно доступна по адресу мамасита.рф/privacy.

При отправке формы на сайте вы отдельно даёте Согласие на обработку персональных данных — это самостоятельный документ, не входящий в состав настоящей Политики.

Если вы занимаетесь (или планируете заниматься) по программам для будущих мам, ознакомьтесь также с политикой конфиденциальности сайта беременным.мамасита.рф — там отдельно описана обработка сведений о состоянии здоровья и сроке беременности (специальная категория персональных данных, ст. 10 152-ФЗ).

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при отправке форм на сайте;
• заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — договор-оферта на оказание физкультурно-оздоровительных услуг;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый и бухгалтерский учёт).

3. Какие данные мы собираем

• Имя (указывается добровольно)
• Номер телефона или имя пользователя Telegram
• Сведения, добровольно указанные в чате (например, возраст ребёнка) — если сообщены самостоятельно
• Технические данные об устройстве и браузере (cookie, IP-адрес, user-agent) — см. раздел 5

Данные банковской карты мы не получаем и не храним: оплата проходит на защищённой странице банка.

Специальные категории персональных данных и биометрические данные через сайт мамасита.рф не собираются.

4. Цели обработки данных

• Запись на пробное занятие и подтверждение записи
• Ответы на вопросы в чате (консультант Арина)
• Информирование об акциях и расписании (при отдельном согласии)
• Исполнение договора-оферты на оказание услуг
• Анализ посещаемости сайта и улучшение сервиса (при согласии на аналитические cookie)

5. Cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии трёх категорий:

• Необходимые — обеспечивают работу сайта и запоминают ваш выбор в баннере cookie. Работают всегда, отключить их нельзя.
• Функциональные — чат-виджет «Арина» (Suvvy) использует cookie для поддержания диалога в чате.
• Аналитические — счётчик «Яндекс.Метрика» (оператор — ООО «Яндекс», Россия), включая технологию «Вебвизор» (запись обезличенных сессий, карты кликов). Используются для статистики посещаемости и улучшения сайта.

Аналитические cookie включаются только после вашего согласия — кнопка «Принять все» в баннере при первом визите. Если вы выбрали «Только необходимые», счётчик Яндекс.Метрики не загружается.

Изменить выбор можно в любой момент: нажмите «Настройки cookie» внизу страницы, либо удалите cookie в настройках браузера — при следующем визите баннер появится снова. Вы также можете полностью запретить cookie в браузере; сайт останется доступен, но отдельные функции могут работать некорректно.

6. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.

7. Где хранятся данные (локализация)

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные форм сайта передаются напрямую на сервер Оператора pay.мамасита.рф, размещённый в российском дата-центре.

8. Передача данных третьим лицам

Оператор поручает обработку данных следующим лицам (на условиях конфиденциальности, ст. 6 ч. 3 152-ФЗ):

• Листок-СРМ — система управления расписанием
• AMO CRM — система управления клиентской базой
• Банк Точка — приём онлайн-оплаты
• ООО «Яндекс» — веб-аналитика (Яндекс.Метрика); только при согласии на аналитические cookie (раздел 5)
• Suvvy (ООО «САВВИЭЙАЙ», ИНН 7811811919, AI-ассистент «Арина») — обработка сообщений в чате. При автоматизированной обработке могут применяться модели машинного обучения, размещённые за пределами РФ; контактные данные (телефоны, email, имена пользователей) псевдонимизируются до такой обработки. Первичный сбор и хранение данных — на территории РФ. Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

9. Сроки хранения и уничтожение

• Клиенты (посещали занятия) — 3 года с последнего занятия
• Лиды (оставили контакт, но не пришли) — 1 год
• Записи согласий — 3 года
• Документы, требуемые налоговым и бухгалтерским законодательством — в течение установленных им сроков

По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок не более 30 дней (ст. 21 152-ФЗ), за исключением данных, дальнейшее хранение которых обязательно по закону.

10. Меры защиты данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• передача данных только по защищённому соединению (HTTPS/TLS);
• хранение баз данных на территории РФ, разграничение прав доступа сотрудников;
• хранение ключей доступа и паролей в защищённом хранилище, журналирование доступа;
• назначен ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ);
• приняты внутренние документы по обработке и защите персональных данных, персонал ознакомлен с требованиями законодательства.

11. Ваши права

• Запросить сведения о составе и целях обрабатываемых данных
• Потребовать исправления неточных данных
• Отозвать согласие на обработку
• Потребовать удаления данных
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Заявление направляется на email Оператора (раздел 12). Срок ответа — 10 рабочих дней с момента обращения.

12. Оператор и контакты

• ИП Белинская Ольга Александровна, ОГРНИП 319619600185481, ИНН 612100187599
• Ответственный за организацию обработки персональных данных — Белинская Ольга Александровна
• Email: mamacitawomen@yandex.ru
• Адрес: г. Москва, Тюменский проезд, д. 3/1

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты; существенные изменения вступают в силу с момента публикации. Продолжение использования сайта после публикации означает ознакомление с новой редакцией.