ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности описывает, как студия йоги «Мастерская Тела» (далее – «Исполнитель», «Мы», «Нас») собирает, использует, хранит и защищает персональные данные пользователей сайта https://master-tela.ru (далее – «Сайт», «Пользователь», «Вы»).

1.1. Данные, которые вы предоставляете добровольно:

• При регистрации на Сайте:
  • Фамилия, имя, отчество
  • Адрес электронной почты
  • Номер телефона
  • Дата рождения
  • Пароль (в зашифрованном виде)
• При покупке абонемента:
  • Платёжные данные (номер карты, срок действия, CVV-код)
  • Адрес выставления счёта
• При записи на занятие:
  • Информация о состоянии здоровья (при необходимости)
  • Особые требования или пожелания
• При обратной связи:
  • Содержание вашего обращения
  • Контактные данные для связи

1.2. Данные, собираемые автоматически:

• IP-адрес устройства
• Информация о браузере и операционной системе
• Дата и время посещения Сайта
• Страницы, которые вы просматриваете
• Реферер (адрес предыдущей страницы)
• Файлы cookie и аналогичные технологии

Мы собираем и обрабатываем ваши персональные данные исключительно для следующих целей:

• Предоставление услуг:
  • Регистрация и ведение личного кабинета
  • Обработка заказов и платежей
  • Запись на занятия йогой
  • Предоставление доступа к абонементу
• Коммуникация:
  • Отправка подтверждений о записи и оплате
  • Информирование об изменениях в расписании
  • Ответы на ваши вопросы и обращения
  • Напоминания о предстоящих занятиях
• Улучшение сервиса:
  • Анализ использования Сайта
  • Персонализация контента
  • Разработка новых услуг
• Безопасность:
  • Предотвращение мошенничества
  • Защита ваших данных
  • Обеспечение безопасности транзакций
• Маркетинг (только с вашего согласия):
  • Рассылка новостей и специальных предложений
  • Информирование о новых услугах

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора: обработка необходима для выполнения договора оказания услуг (ст. 6 ФЗ-152 «О персональных данных»)
• Согласие субъекта: вы дали явное согласие на обработку данных для конкретных целей
• Законные интересы: обработка необходима для наших законных интересов (улучшение сервиса, безопасность)
• Выполнение закона: обработка требуется для соблюдения законодательства РФ

Мы принимаем все необходимые меры для защиты ваших персональных данных:

• Технические меры:
  • SSL-шифрование всех соединений (HTTPS)
  • Хеширование паролей (bcrypt)
  • Регулярное резервное копирование
  • Защита от несанкционированного доступа
  • Антивирусная защита серверов
• Организационные меры:
  • Ограничение доступа к данным только для уполномоченных сотрудников
  • Подписание соглашений о конфиденциальности
  • Регулярное обучение сотрудников
  • Внутренние политики безопасности
• Платёжная безопасность:
  • Мы не храним данные банковских карт на наших серверах
  • Платежи обрабатываются через защищённые платёжные системы
  • Соответствие стандарту PCI DSS

Мы храним ваши персональные данные в течение следующих сроков:

• Данные аккаунта: в течение всего времени действия аккаунта + 3 года после последнего входа
• Платёжные данные: в соответствии с требованиями налогового законодательства (5 лет)
• Данные о занятиях: 3 года с даты последнего посещения
• Переписка с поддержкой: 2 года с даты последнего обращения
• Cookie-файлы: от 1 часа до 2 лет в зависимости от типа

По истечении указанных сроков данные автоматически удаляются или обезличиваются.

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: для обработки платежей (банк-эквайер, платёжные агрегаторы)
• Хостинг-провайдеры: для размещения Сайта и баз данных
• Сервисы аналитики: для анализа трафика (Яндекс.Метрика, Google Analytics)
• Email-сервисы: для отправки уведомлений и рассылок
• Государственные органы: только по официальному запросу в рамках законодательства

Все третьи лица, получающие доступ к вашим данным, обязаны соблюдать конфиденциальность и обеспечивать соответствующий уровень защиты.

7.1. Что такое cookie:

Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта.

7.2. Типы используемых cookie:

• Необходимые: обеспечивают базовую функциональность Сайта (авторизация, корзина)
• Функциональные: запоминают ваши предпочтения (язык, регион)
• Аналитические: помогают нам понять, как используется Сайт
• Маркетинговые: используются для таргетированной рекламы (только с согласия)

7.3. Управление cookie:

Вы можете управлять использованием cookie через настройки вашего браузера:

• Блокировать все cookie
• Разрешать только определённые cookie
• Удалять cookie после каждого сеанса

Обратите внимание: отключение необходимых cookie может привести к неработоспособности некоторых функций Сайта.

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Доступ: получить информацию о том, какие ваши данные мы обрабатываем
• Исправление: потребовать исправить неточные или неполные данные
• Удаление: потребовать удаления ваших данных («право на забвение»)
• Отзыв согласия: отозвать согласие на обработку данных в любое время
• Ограничение обработки: потребовать ограничить обработку данных
• Перенос данных: получить ваши данные в структурированном машиночитаемом формате
• Возражение: возразить против обработки данных для прямого маркетинга

Для реализации своих прав свяжитесь с нами по email: privacy@master-tela.ru

Мы отвечаем на запросы в течение 30 (тридцати) дней.

Ваше данные обрабатываются на территории Российской Федерации. В случае использования зарубежных сервисов (хостинг, аналитика), мы обеспечиваем соответствующий уровень защиты в соответствии с требованиями законодательства РФ.

Мы можем обновлять настоящую Политику конфиденциальности время от времени.

• Актуальная версия всегда доступна на этой странице
• Дата последнего обновления указывается внизу страницы
• О существенных изменениях мы уведомим вас по email или через Сайт
• Продолжение использования Сайта после изменений означает ваше согласие с новой редакцией

Если у вас есть вопросы о настоящей Политике конфиденциальности или обработке ваших данных, свяжитесь с нами:

Вы также имеете право подать жалобу в Роскомнадзор, если считаете, что ваши права нарушены.

12.1. Настоящая Политика конфиденциальности вступает в силу с момента её публикации на Сайте.

12.2. Политика составлена в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданским кодексом Российской Федерации
• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»

12.3. Если какое-либо положение настоящей Политики будет признано недействительным, это не повлияет на действительность остальных положений.

12.4. Настоящая Политика составлена на русском языке. Переводы предоставляются только для удобства.