ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(редакция от 30.04.2025)

Утверждена приказом
Индивидуального предпринимателя ИП Тутакова С. А.
№1/04 от «30» апреля 2025 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, предоставляемых Пользователями при взаимодействии с ИП Тутаков С. А. (название Компании), а также меры по обеспечению безопасности таких данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператором персональных данных является Индивидуальный предприниматель Тутаков Станислав Андреевич, ОГРНИП 306110208600010, ИНН 110209720666. Юридический адрес: 169313, Республика Коми, г. Ухта, ул. Оплеснина, д. 24, кв. 30 (далее — «Оператор»).

2. Состав обрабатываемых персональных данных
2.1 Оператор осуществляет сбор и обработку следующих персональных данных Пользователей, но не ограничиваясь:
- Фамилия, имя, отчество (ФИО);
- Номер телефона;
- Адрес электронной почты (email).
- Дата рождения

3. Способы получения персональных данных
3.1. Оператор может осуществлять сбор персональных данных любыми не запрещенными законом способами, в том числе, но не ограничиваясь:
- при регистрации Пользователя в приложении Оператора: mobifitness.ru;
- при обработке запросов пользователей в группе vk./yogacentrlotus и вводе данных вручную.
- при обработке запросов пользователей через форму сбора контактов на сайте йогаухта.рф

4. Цели обработки персональных данных
4.1. Оператор обрабатывает Персональные данные Пользователей для следующих целей, но не ограничиваясь:
- идентификация Пользователя;
- обеспечение обратной связи, включая направление уведомлений и запросов;
- предоставление информационных и/или рекламных материалов (при наличии согласия);
- улучшение качества предоставляемых услуг;
- исполнение обязательств по пользовательскому соглашению или иному договору с Пользователем.

5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных Пользователей в соответствии с действующим законодательством Российской Федерации, в том числе:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иными нормативными правовыми актами РФ в области защиты персональных данных.
5.2. Основным правовым основанием для обработки персональных данных является:
- согласие Пользователя — в случаях, когда законодательством прямо не предусмотрена возможность обработки без согласия (ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- иные случаи, когда обработка допускается без согласия в соответствии с законом.
5.3. В соответствии с новыми требованиями законодательства, вступающими в силу с 1 сентября 2025 года (ч. 2 ст. 7 проекта изменений к Закону № 152-ФЗ), согласие на обработку персональных данных должно быть:
- оформлено отдельным документом;
- не включаться в тексты пользовательских соглашений, договоров-оферт, политик конфиденциальности и других смешанных документов;
- сформулировано чётко, доступным и понятным языком, исключающим двусмысленность.
5.4. Если Оператор обрабатывает персональные данные, разрешенные субъектом для распространения, согласие на такую обработку также оформляется в виде отдельного документа и подаётся через отдельную форму, согласно действующей ч. 1 ст. 10.1 Закона № 152-ФЗ.
5.5. Согласие может быть отозвано субъектом персональных данных в любой момент. После получения отзыва Оператор обязан прекратить обработку персональных данных, за исключением случаев, предусмотренных законом (например, хранение в рамках исполнения обязательств по бухгалтерскому и налоговому учету, защите прав в суде и пр.).
5.6. Вся информация о предоставленном согласии (дата, способ получения, содержание, субъект данных) документируется и хранится в течение всего срока обработки, а также в течение 3 лет после её завершения (если не установлено иное нормативными актами).

6. Условия обработки и хранения персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и минимизации обработки. Обработка персональных данных осуществляется с использованием автоматизированных средств обработки, включая специализированное программное обеспечение — систему автоматизации Mobifitness, в полном соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Хранение и обработка данных через систему Mobifitness обеспечивается на территории Российской Федерации, в центре обработки данных по адресу: Ленинградская область, п. Дубровка, ул. Советская, д. 1. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Срок хранения персональных данных определяется целями их обработки, требованиями законодательства Российской Федерации и/или условиями соглашения между Оператором и Пользователем.
6.3. Оператор принимает все разумные, необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.


7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев:
- если это необходимо для исполнения обязательств перед Пользователем;
- если Пользователь дал согласие на такие действия;
- если передача предусмотрена законодательством РФ.

8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- на получение сведений об обработке своих персональных данных;
- на доступ к своим персональным данным;
- на уточнение, блокирование или уничтожение своих персональных данных в случае их недостоверности или неправомерной обработки;
- на отзыв согласия на обработку персональных данных, если такая обработка осуществляется на основании согласия.
9. Обработка данных с использованием автоматизированных средств
9.1. Оператор может использовать автоматизированные средства обработки персональных данных, в том числе в Телеграм-боте, при этом не принимаются решения, порождающие юридические последствия для Пользователя без участия человека.

10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в открытых источниках Оператора, если иное не предусмотрено новой редакцией.

11. Контактная информация
11.1. По вопросам обработки персональных данных Пользователь может обратиться по следующим контактам:
Email: vesta169@mail.ru
Телефон: 89129494941
Почтовый адрес: 169313, Республика Коми, г. Ухта, ул. Оплеснина, д. 24, кв. 30