г. Барнаул, Молодёжная ул., 58А
Политика в отношении обработки персональных данных
Редакция от 2 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://nirvana-harmony.ru/ и лиц, направляющих через него заявки в студию «Нирвана».
1.2. Оператором персональных данных является индивидуальный предприниматель Титова Елена Сергеевна:
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещена в открытом доступе по адресу https://nirvana-harmony.ru/privacy. Ознакомление с Политикой или посещение сайта само по себе не является согласием на обработку персональных данных.
1.5. Политика описывает обработку данных с использованием сайта и связанное с ней взаимодействие. Она не заменяет отдельные согласия, необходимые для рекламных сообщений, распространения персональных данных или обработки специальных категорий персональных данных.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Оператор собирает только данные, необходимые для соответствующей цели, и не использует их для несовместимых целей.
2.3. Оператор принимает меры для поддержания точности и актуальности данных.
2.4. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.
2.5. При достижении цели или утрате законного основания данные подлежат уничтожению либо обезличиванию в случаях, допускаемых законодательством.
3. Субъекты и источники персональных данных
3.1. Оператор обрабатывает данные:
3.3. Не следует указывать в формах сведения о других лицах без надлежащего правового основания.
3.4. Для записи несовершеннолетних взаимодействие осуществляется с учётом их возраста, дееспособности и полномочий законного представителя. Обычная форма сайта не предназначена для получения специальных согласий от имени несовершеннолетнего.
4. Цели, состав данных, основания и сроки обработки4.1. Рассмотрение заявки и связь по ней
Цель: ответ на обращение, уточнение заявки, согласование записи на занятия или услуги, предоставление запрошенной информации об абонементах, сертификатах, стоимости и порядке оказания услуг.
Субъекты: заявители и их представители.
Данные: имя и фамилия, номер телефона, адрес электронной почты, сведения о выбранной услуге или абонементе, дата и содержание заявки, переписка по её рассмотрению. Обрабатываются только фактически предоставленные и необходимые сведения.
Основание: отдельное согласие на обработку персональных данных; для действий, необходимых для заключения договора по инициативе пользователя, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: до завершения рассмотрения заявки и связанного с ней взаимодействия, но не более 90 календарных дней с даты её получения. При заключении договора необходимые данные далее обрабатываются для исполнения договора на соответствующем основании.
4.2. Оформление и исполнение договора
Цель: оформление и учёт абонемента или подарочного сертификата, организация посещений, согласование изменений записи, исполнение обязательств перед клиентом.
Субъекты: клиенты и их представители.
Данные: имя и фамилия, телефон, электронная почта, сведения о приобретённой услуге, абонементе или сертификате, записи и посещениях, состоянии исполнения обязательств.
Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: в течение действия договора и до завершения исполнения обязательств. После этого сохраняются только сведения, для которых существует самостоятельное законное основание хранения.
4.3. Выполнение обязательных требований законодательства
Цель: выполнение применимых обязанностей по налоговому учёту, оформлению расчётов, хранению обязательных документов и ответам на законные требования уполномоченных органов.
Субъекты: клиенты и иные лица, сведения о которых необходимы для выполнения соответствующей обязанности.
Данные: идентификационные и контактные сведения, сведения о приобретённых услугах и расчётах в объёме, предусмотренном соответствующими требованиями законодательства.
Основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и применимые нормы законодательства.
Срок: в течение срока хранения, установленного для соответствующего вида документов. Данные, не требующиеся для выполнения этой обязанности, не сохраняются под данным основанием.
4.4. Рассмотрение обращений по вопросам персональных данных
Цель: исполнение запросов о предоставлении информации, уточнении, блокировании, прекращении обработки и уничтожении данных, рассмотрение отзывов согласия.
Субъекты: заявители и их представители.
Данные: имя, фамилия, контактные сведения, содержание обращения, сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя.
Основание: выполнение обязанностей Оператора по Федеральному закону № 152-ФЗ.
Срок: до исполнения обращения. Документы, подтверждающие исполнение обязательных требований, хранятся в течение применимых нормативных сроков.
4.5. Работа и безопасность сайта
Цель: обеспечение работы сайта и форм, защита от неправомерного доступа и злоупотреблений, выявление и устранение технических сбоев.
Субъекты: посетители сайта.
Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время запроса, сведения о технических ошибках и необходимые для работы и защиты сайта cookie-файлы.
Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод посетителей.
Срок: время, необходимое для соответствующей технической функции. Срок действия конкретного cookie-файла определяется его назначением и настройками платформы. Данные о выявленном инциденте могут сохраняться на время его расследования и устранения последствий при наличии законного основания.
5. Способы обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.2. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение и, когда применимо, обезличивание данных.
5.3. Данные из форм поступают в систему приёма заявок платформы Тильда. Уполномоченные лица Оператора могут просматривать заявки и выгружать их для целей, указанных в разделе 4.
5.4. Выгрузка не изменяет цели и сроки обработки. Требования настоящей Политики распространяются также на выгруженные файлы и созданные Оператором копии.
5.5. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей, связанных с обработкой заявки или оказанием услуги.
6. Тильда и иные получатели данных
6.1. Для работы сайта, приёма и хранения заявок Оператор использует платформу Тильда. Обработку по поручению Оператора осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
6.2. Поручение распространяется на данные форм и технические сведения, необходимые для работы платформы, в пределах целей настоящей Политики.
6.3. Обработка осуществляется на основании пользовательского соглашения и поручения на обработку персональных данных платформы Тильда. Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако» для размещения и обработки данных на серверной инфраструктуре в Российской Федерации.
6.4. Оператор обеспечивает наличие необходимого правового основания для поручения обработки. Ответственность перед субъектом персональных данных определяется законодательством Российской Федерации.
6.5. Автоматическая пересылка заявок из форм сайта в мессенджеры и дополнительные внешние системы приёма заявок не используется.
6.6. Данные могут предоставляться государственным органам и иным лицам в случаях и пределах, предусмотренных законом.
6.7. Оператор не продаёт данные пользователей и не предоставляет их для самостоятельного рекламного использования третьими лицами.
7. Внешние ссылки и мессенджеры
7.1. На сайте могут размещаться ссылки на мессенджеры и другие внешние ресурсы. Переход по обычной ссылке сам по себе не является автоматической пересылкой содержимого заявки из Тильды.
7.2. Если пользователь переходит во внешний сервис и направляет сообщение, сведения обрабатываются также владельцем этого сервиса в соответствии с его условиями и применимым законодательством.
7.3. Переписка Оператора с пользователем через мессенджер является обработкой персональных данных. Оператор использует полученные сведения только для цели обращения и при наличии надлежащего правового основания.
7.4. Первичный сбор данных через формы сайта осуществляется с использованием российских баз данных. Это положение не означает, что выбранный пользователем внешний сервис хранит переписку исключительно в России.
7.5. Самостоятельный выбор пользователем мессенджера не освобождает Оператора от соблюдения требований законодательства при последующем использовании этого сервиса.
7.6. Пользователь может обратиться к Оператору без использования мессенджеров по телефону или контактному адресу, указанным в разделе 1.
8. Cookie-файлы
8.1. Сайт использует технические cookie-файлы, необходимые для его работы, сохранения настроек и обеспечения безопасности.
8.2. Технические cookie-файлы не используются Оператором для рекламного профилирования пользователей.
8.3. Статистические и рекламные cookie-файлы, если соответствующие функции будут подключены, допускается использовать только после определения законного основания обработки, актуализации настоящей Политики и настройки требуемого механизма согласия. Когда основанием является согласие, соответствующие функции должны запускаться после его получения.
8.4. Пользователь может ограничить использование cookie-файлов в настройках браузера. Это может повлиять на работу отдельных функций сайта.
8.5. Согласие на обработку заявки не распространяется автоматически на статистические и рекламные cookie-файлы.
9. Локализация и трансграничная передача
9.1. При сборе данных граждан Российской Федерации через формы сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
9.2. Для российского профиля Тильды используются российские базы данных в соответствии с условиями платформы.
9.3. В описанной системе приёма и хранения заявок не предусмотрена трансграничная передача через подключённые Оператором иностранные системы.
9.4. Использование внешних мессенджеров рассматривается отдельно от хранения заявок в Тильде. Если действия Оператора предполагают трансграничную передачу, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, и учитывает установленные ограничения.
9.5. Согласие пользователя само по себе не отменяет требований локализации и правил трансграничной передачи.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом состава данных и характера обработки.
10.2. Оператор обеспечивает ограничение доступа к заявкам и выгрузкам, конфиденциальность средств доступа, контроль предоставленных полномочий, соблюдение сроков хранения и безопасное удаление данных.
10.3. При привлечении обработчиков Оператор учитывает предусмотренные договором требования конфиденциальности и безопасности.
10.4. При выявлении неправомерного доступа или иных нарушений Оператор принимает меры по прекращению нарушения, оценке последствий и выполнению предусмотренных законом обязанностей по уведомлению.
11. Права пользователей и порядок обращений
11.1. Пользователь вправе:
11.3. В обращении следует указать сведения, позволяющие установить заявителя и найти его данные: имя и фамилию, контакт, использованный в заявке, и содержание требования. При необходимости Оператор запрашивает дополнительные сведения в объёме, предусмотренном законом.
11.4. Оператор не требует предоставлять копию паспорта для каждого обычного обращения. Формальные запросы о предоставлении информации оформляются с учётом требований статьи 14 Федерального закона № 152-ФЗ.
11.5. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.6. Отзыв согласия не препятствует дальнейшей обработке тех данных, для которых имеется самостоятельное законное основание, в частности необходимость исполнения договора или выполнения обязательных требований законодательства.
12. Прекращение обработки и уничтожение
12.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если законом, договором или иным предусмотренным законом основанием не допускается дальнейшая обработка.
12.2. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и, если сохранение данных более не требуется и отсутствуют основания для дальнейшей обработки, уничтожает их в срок, не превышающий 30 дней с даты получения отзыва.
12.3. Требование о прекращении обработки рассматривается и исполняется в сроки и с учётом исключений, предусмотренных статьёй 21 Федерального закона № 152-ФЗ.
12.4. Уничтожение осуществляется путём безвозвратного удаления электронных записей и файлов, уничтожения бумажных носителей при их наличии и направления соответствующих требований обработчику.
12.5. Удалению подлежат также выгрузки и копии, находящиеся под контролем Оператора. Прекращение обработки у привлечённого обработчика обеспечивается в установленном законом порядке.
12.6. Если уничтожить данные в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законом.
12.7. Уничтожение подтверждается в соответствии с применимыми требованиями Роскомнадзора.
13. Особые категории данных, публикации и реклама
13.1. Обычные формы сайта не предназначены для сбора паспортных данных, биометрических данных, сведений о диагнозах, заболеваниях и иных данных о состоянии здоровья. Пользователю не следует включать такие сведения в заявку.
13.2. Если для оказания услуги требуется обработка сведений о здоровье, Оператор организует её отдельно с соблюдением требований статьи 10 Федерального закона № 152-ФЗ. Обычный чекбокс формы сайта не заменяет требуемое законом письменное согласие.
13.3. Согласие на обработку заявки не разрешает публикацию имени, фотографии, отзыва или иных персональных данных пользователя. Для распространения данных Оператор обеспечивает отдельное правовое основание, включая отдельное согласие, когда оно требуется.
13.4. Телефон и email, предоставленные для заявки, не используются для рекламных сообщений без отдельного предварительного согласия. Отказ от рекламы не препятствует рассмотрению заявки и оказанию услуг.
14. Изменение Политики
14.1. Оператор актуализирует Политику при изменении целей, состава данных, используемых сервисов или порядка обработки.
14.2. Новая редакция не заменяет получение нового согласия, если оно необходимо для изменённой обработки.
14.3. Действующая редакция размещается по адресу https://nirvana-harmony.ru/privacy.
Редакция от 2 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://nirvana-harmony.ru/ и лиц, направляющих через него заявки в студию «Нирвана».
1.2. Оператором персональных данных является индивидуальный предприниматель Титова Елена Сергеевна:
- ИНН: 222209681145;
- ОГРНИП: 322220200047136;
- контактный адрес: г. Барнаул, ул. Молодёжная, д. 58А;
- электронная почта для обращений по вопросам персональных данных: nirvana_harmony@mail.ru;
- телефон: +7 (962) 790-78-78.
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещена в открытом доступе по адресу https://nirvana-harmony.ru/privacy. Ознакомление с Политикой или посещение сайта само по себе не является согласием на обработку персональных данных.
1.5. Политика описывает обработку данных с использованием сайта и связанное с ней взаимодействие. Она не заменяет отдельные согласия, необходимые для рекламных сообщений, распространения персональных данных или обработки специальных категорий персональных данных.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Оператор собирает только данные, необходимые для соответствующей цели, и не использует их для несовместимых целей.
2.3. Оператор принимает меры для поддержания точности и актуальности данных.
2.4. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.
2.5. При достижении цели или утрате законного основания данные подлежат уничтожению либо обезличиванию в случаях, допускаемых законодательством.
3. Субъекты и источники персональных данных
3.1. Оператор обрабатывает данные:
- посетителей сайта;
- лиц, направивших заявку, обращение или запрос;
- клиентов, оформляющих абонемент, подарочный сертификат или запись на услуги;
- представителей указанных лиц при подтверждении их полномочий.
3.3. Не следует указывать в формах сведения о других лицах без надлежащего правового основания.
3.4. Для записи несовершеннолетних взаимодействие осуществляется с учётом их возраста, дееспособности и полномочий законного представителя. Обычная форма сайта не предназначена для получения специальных согласий от имени несовершеннолетнего.
4. Цели, состав данных, основания и сроки обработки4.1. Рассмотрение заявки и связь по ней
Цель: ответ на обращение, уточнение заявки, согласование записи на занятия или услуги, предоставление запрошенной информации об абонементах, сертификатах, стоимости и порядке оказания услуг.
Субъекты: заявители и их представители.
Данные: имя и фамилия, номер телефона, адрес электронной почты, сведения о выбранной услуге или абонементе, дата и содержание заявки, переписка по её рассмотрению. Обрабатываются только фактически предоставленные и необходимые сведения.
Основание: отдельное согласие на обработку персональных данных; для действий, необходимых для заключения договора по инициативе пользователя, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: до завершения рассмотрения заявки и связанного с ней взаимодействия, но не более 90 календарных дней с даты её получения. При заключении договора необходимые данные далее обрабатываются для исполнения договора на соответствующем основании.
4.2. Оформление и исполнение договора
Цель: оформление и учёт абонемента или подарочного сертификата, организация посещений, согласование изменений записи, исполнение обязательств перед клиентом.
Субъекты: клиенты и их представители.
Данные: имя и фамилия, телефон, электронная почта, сведения о приобретённой услуге, абонементе или сертификате, записи и посещениях, состоянии исполнения обязательств.
Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок: в течение действия договора и до завершения исполнения обязательств. После этого сохраняются только сведения, для которых существует самостоятельное законное основание хранения.
4.3. Выполнение обязательных требований законодательства
Цель: выполнение применимых обязанностей по налоговому учёту, оформлению расчётов, хранению обязательных документов и ответам на законные требования уполномоченных органов.
Субъекты: клиенты и иные лица, сведения о которых необходимы для выполнения соответствующей обязанности.
Данные: идентификационные и контактные сведения, сведения о приобретённых услугах и расчётах в объёме, предусмотренном соответствующими требованиями законодательства.
Основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и применимые нормы законодательства.
Срок: в течение срока хранения, установленного для соответствующего вида документов. Данные, не требующиеся для выполнения этой обязанности, не сохраняются под данным основанием.
4.4. Рассмотрение обращений по вопросам персональных данных
Цель: исполнение запросов о предоставлении информации, уточнении, блокировании, прекращении обработки и уничтожении данных, рассмотрение отзывов согласия.
Субъекты: заявители и их представители.
Данные: имя, фамилия, контактные сведения, содержание обращения, сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя.
Основание: выполнение обязанностей Оператора по Федеральному закону № 152-ФЗ.
Срок: до исполнения обращения. Документы, подтверждающие исполнение обязательных требований, хранятся в течение применимых нормативных сроков.
4.5. Работа и безопасность сайта
Цель: обеспечение работы сайта и форм, защита от неправомерного доступа и злоупотреблений, выявление и устранение технических сбоев.
Субъекты: посетители сайта.
Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время запроса, сведения о технических ошибках и необходимые для работы и защиты сайта cookie-файлы.
Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод посетителей.
Срок: время, необходимое для соответствующей технической функции. Срок действия конкретного cookie-файла определяется его назначением и настройками платформы. Данные о выявленном инциденте могут сохраняться на время его расследования и устранения последствий при наличии законного основания.
5. Способы обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.2. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение и, когда применимо, обезличивание данных.
5.3. Данные из форм поступают в систему приёма заявок платформы Тильда. Уполномоченные лица Оператора могут просматривать заявки и выгружать их для целей, указанных в разделе 4.
5.4. Выгрузка не изменяет цели и сроки обработки. Требования настоящей Политики распространяются также на выгруженные файлы и созданные Оператором копии.
5.5. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей, связанных с обработкой заявки или оказанием услуги.
6. Тильда и иные получатели данных
6.1. Для работы сайта, приёма и хранения заявок Оператор использует платформу Тильда. Обработку по поручению Оператора осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
6.2. Поручение распространяется на данные форм и технические сведения, необходимые для работы платформы, в пределах целей настоящей Политики.
6.3. Обработка осуществляется на основании пользовательского соглашения и поручения на обработку персональных данных платформы Тильда. Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако» для размещения и обработки данных на серверной инфраструктуре в Российской Федерации.
6.4. Оператор обеспечивает наличие необходимого правового основания для поручения обработки. Ответственность перед субъектом персональных данных определяется законодательством Российской Федерации.
6.5. Автоматическая пересылка заявок из форм сайта в мессенджеры и дополнительные внешние системы приёма заявок не используется.
6.6. Данные могут предоставляться государственным органам и иным лицам в случаях и пределах, предусмотренных законом.
6.7. Оператор не продаёт данные пользователей и не предоставляет их для самостоятельного рекламного использования третьими лицами.
7. Внешние ссылки и мессенджеры
7.1. На сайте могут размещаться ссылки на мессенджеры и другие внешние ресурсы. Переход по обычной ссылке сам по себе не является автоматической пересылкой содержимого заявки из Тильды.
7.2. Если пользователь переходит во внешний сервис и направляет сообщение, сведения обрабатываются также владельцем этого сервиса в соответствии с его условиями и применимым законодательством.
7.3. Переписка Оператора с пользователем через мессенджер является обработкой персональных данных. Оператор использует полученные сведения только для цели обращения и при наличии надлежащего правового основания.
7.4. Первичный сбор данных через формы сайта осуществляется с использованием российских баз данных. Это положение не означает, что выбранный пользователем внешний сервис хранит переписку исключительно в России.
7.5. Самостоятельный выбор пользователем мессенджера не освобождает Оператора от соблюдения требований законодательства при последующем использовании этого сервиса.
7.6. Пользователь может обратиться к Оператору без использования мессенджеров по телефону или контактному адресу, указанным в разделе 1.
8. Cookie-файлы
8.1. Сайт использует технические cookie-файлы, необходимые для его работы, сохранения настроек и обеспечения безопасности.
8.2. Технические cookie-файлы не используются Оператором для рекламного профилирования пользователей.
8.3. Статистические и рекламные cookie-файлы, если соответствующие функции будут подключены, допускается использовать только после определения законного основания обработки, актуализации настоящей Политики и настройки требуемого механизма согласия. Когда основанием является согласие, соответствующие функции должны запускаться после его получения.
8.4. Пользователь может ограничить использование cookie-файлов в настройках браузера. Это может повлиять на работу отдельных функций сайта.
8.5. Согласие на обработку заявки не распространяется автоматически на статистические и рекламные cookie-файлы.
9. Локализация и трансграничная передача
9.1. При сборе данных граждан Российской Федерации через формы сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
9.2. Для российского профиля Тильды используются российские базы данных в соответствии с условиями платформы.
9.3. В описанной системе приёма и хранения заявок не предусмотрена трансграничная передача через подключённые Оператором иностранные системы.
9.4. Использование внешних мессенджеров рассматривается отдельно от хранения заявок в Тильде. Если действия Оператора предполагают трансграничную передачу, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, и учитывает установленные ограничения.
9.5. Согласие пользователя само по себе не отменяет требований локализации и правил трансграничной передачи.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом состава данных и характера обработки.
10.2. Оператор обеспечивает ограничение доступа к заявкам и выгрузкам, конфиденциальность средств доступа, контроль предоставленных полномочий, соблюдение сроков хранения и безопасное удаление данных.
10.3. При привлечении обработчиков Оператор учитывает предусмотренные договором требования конфиденциальности и безопасности.
10.4. При выявлении неправомерного доступа или иных нарушений Оператор принимает меры по прекращению нарушения, оценке последствий и выполнению предусмотренных законом обязанностей по уведомлению.
11. Права пользователей и порядок обращений
11.1. Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие;
- направить требование о прекращении обработки;
- обжаловать действия Оператора в Роскомнадзор или в суд.
11.3. В обращении следует указать сведения, позволяющие установить заявителя и найти его данные: имя и фамилию, контакт, использованный в заявке, и содержание требования. При необходимости Оператор запрашивает дополнительные сведения в объёме, предусмотренном законом.
11.4. Оператор не требует предоставлять копию паспорта для каждого обычного обращения. Формальные запросы о предоставлении информации оформляются с учётом требований статьи 14 Федерального закона № 152-ФЗ.
11.5. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.6. Отзыв согласия не препятствует дальнейшей обработке тех данных, для которых имеется самостоятельное законное основание, в частности необходимость исполнения договора или выполнения обязательных требований законодательства.
12. Прекращение обработки и уничтожение
12.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если законом, договором или иным предусмотренным законом основанием не допускается дальнейшая обработка.
12.2. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и, если сохранение данных более не требуется и отсутствуют основания для дальнейшей обработки, уничтожает их в срок, не превышающий 30 дней с даты получения отзыва.
12.3. Требование о прекращении обработки рассматривается и исполняется в сроки и с учётом исключений, предусмотренных статьёй 21 Федерального закона № 152-ФЗ.
12.4. Уничтожение осуществляется путём безвозвратного удаления электронных записей и файлов, уничтожения бумажных носителей при их наличии и направления соответствующих требований обработчику.
12.5. Удалению подлежат также выгрузки и копии, находящиеся под контролем Оператора. Прекращение обработки у привлечённого обработчика обеспечивается в установленном законом порядке.
12.6. Если уничтожить данные в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законом.
12.7. Уничтожение подтверждается в соответствии с применимыми требованиями Роскомнадзора.
13. Особые категории данных, публикации и реклама
13.1. Обычные формы сайта не предназначены для сбора паспортных данных, биометрических данных, сведений о диагнозах, заболеваниях и иных данных о состоянии здоровья. Пользователю не следует включать такие сведения в заявку.
13.2. Если для оказания услуги требуется обработка сведений о здоровье, Оператор организует её отдельно с соблюдением требований статьи 10 Федерального закона № 152-ФЗ. Обычный чекбокс формы сайта не заменяет требуемое законом письменное согласие.
13.3. Согласие на обработку заявки не разрешает публикацию имени, фотографии, отзыва или иных персональных данных пользователя. Для распространения данных Оператор обеспечивает отдельное правовое основание, включая отдельное согласие, когда оно требуется.
13.4. Телефон и email, предоставленные для заявки, не используются для рекламных сообщений без отдельного предварительного согласия. Отказ от рекламы не препятствует рассмотрению заявки и оказанию услуг.
14. Изменение Политики
14.1. Оператор актуализирует Политику при изменении целей, состава данных, используемых сервисов или порядка обработки.
14.2. Новая редакция не заменяет получение нового согласия, если оно необходимо для изменённой обработки.
14.3. Действующая редакция размещается по адресу https://nirvana-harmony.ru/privacy.