Политика конфиденциальности (обработки персональных данных)

Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «БОДИ КОУЧ» (ОГРН: 1192375085385, ИНН: 2311299115, КПП: 231101001, юридический адрес: Краснодарский край, г. Краснодар, ул. Московская, д. 118, к. 1, помещения 145,147, далее — Оператор или Body Coach) и/или его аффилированные лица могут получить о пользователе во время использования им сайтов https://bodycoach.pro/, https://academy.bodycoach.pro/ и остальных интернет-ресурсов учебного центра.

ООО «БОДИ КОУЧ» зарегистрировано в реестре операторов персональных данных Роскомнадзора в качестве оператора персональных данных. Ответственным за организацию обработки персональных данных является Бурлаков Александр Владимирович (генеральный директор), тел.: +7(989)2826422.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и вступает в силу с 05.10.2025.

1. Согласие на обработку персональных данных

1.1. Заказчик, принимая условия настоящей Политики, дает добровольное, конкретное и информированное согласие Оператору на обработку персональных данных, предоставленных при регистрации на Платформе, а также в процессе использования услуг.

1.2. Согласие предоставляется Заказчиком путем проставления отметки в интерфейсе платформы при регистрации и действует в течение срока обработки, необходимого для достижения целей, но не более указанных в разделе 4.3 сроков хранения, а также в течение срока, установленного законодательством РФ для хранения информации.

1.3. Заказчик вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление по контактам, указанным в разделе 9. В случае отзыва согласия Пользователь обязан прекратить использование Платформы, а Оператор вправе прекратить оказание Услуг.

2. Общие положения и область действия

2.1. Использование сайтов https://bodycoach.pro/, https://academy.bodycoach.pro/ и иных интернет-ресурсов учебного центра означает безоговорочное согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен воздержаться от использования ресурсов.

2.2. Настоящая Политика применяется только к сайтам Body Coach и не регулирует сайты третьих лиц, на которые можно перейти по размещённым на сайтах ссылкам.

2.3. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта (ст. 6 п. 1 152-ФЗ), исполнение договора (ст. 6 п. 5 152-ФЗ), законные интересы Оператора (ст. 6 п. 7 152-ФЗ) или требования законодательства РФ.

3. Персональная информация пользователей

3.1. Персональная информация включает:

• 3.1.1. Данные, которые пользователь предоставляет самостоятельно (при регистрации, оформлении заявки, покупке и др.): фамилия, имя, email, телефон, ссылки на соцсети/сайт.
• 3.1.2. Технические сведения, автоматически передаваемые сайтом (IP-адрес, информация о браузере, время доступа, адрес страницы).
• 3.1.3. Данные cookies и аналогичных технологий (см. раздел 10).

3.2. Сайт не проверяет достоверность предоставленных данных, но предполагает, что они актуальны и достоверны. Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрии и т.п.). Услуги недоступны для несовершеннолетних (младше 18 лет).

4. Цели, условия и сроки обработки

4.1. Сайты собирают и хранят только те персональные данные, которые необходимы для выполнения обязательств перед пользователями, предоставления услуг, товаров и других ценностей.

4.2. Персональная информация пользователя используется для:

• Оказания услуг и сервисов;
• Контактов (уведомления, информация об услугах, обработка обращений);
• Таргетирования рекламы;
• Проведения статистических исследований.

4.3. Сроки хранения персональных данных определяются целями обработки и не превышают:

• Контактные и регистрационные данные (ФИО, email, телефон, ссылки на соцсети) — до окончания оказания услуг + 3 года (согласно общей исковой давности по ст. 196 ГК РФ для защиты прав в случае споров);
• Данные для бухгалтерии и платежей — 5 лет (согласно Федеральному закону № 402-ФЗ «О бухгалтерском учете»);
• Технические данные (IP-адрес, информация о браузере) — 1 год (для целей аналитики и безопасности).

После истечения сроков данные уничтожаются или анонимизируются в соответствии с разделом 11.

4.4. Перечень обрабатываемых данных, цели и условия обработки, иные требования подробно изложены в настоящей Политике. Обработка не предусматривает трансграничную передачу данных.

5. Условия передачи информации третьим лицам

5.1. Персональные данные хранятся и обрабатываются согласно внутренним регламентам и 152-ФЗ.

5.2. Конфиденциальность персональной информации обеспечивается, за исключением случаев её добровольного предоставления для общего доступа.

5.3. Передача третьим лицам возможна в следующих случаях:

• Согласие пользователя;
• В рамках сервисов сайта для выполнения обязательств (например, платежным системам для обработки оплаты на сайте);
• Предусмотрено законом;
• Защита прав и законных интересов Оператора и/или третьих лиц.

6. Права пользователя

6.1. Пользователь вправе:

• Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные (ст. 15 152-ФЗ);
• Обжаловать действия или бездействие Оператора (ст. 17 152-ФЗ);
• Изменить персональные данные и параметры конфиденциальности;
• Отозвать согласие на обработку персональных данных в любой момент.

6.2. Запросы по реализации прав направляются через форму обратной связи на сайте или по email: info@bodycoach.pro. Оператор отвечает в срок не более 10 рабочих дней (согласно поправкам в 152-ФЗ от 2023 года).

7. Защита данных

Оператор применяет необходимые организационные и технические меры для защиты пользовательских данных от неправомерного доступа, случайного уничтожения, изменений, блокирования, копирования, распространения и иных неправомерных действий третьих лиц в соответствии со ст. 19 152-ФЗ. Стандартные меры включают:

• Организационные: разработка внутренней политики обработки, назначение ответственного лица, регулярный аудит и обучение (если применимо);
• Технические: использование лицензионного антивирусного ПО с регулярными обновлениями, шифрование данных (SSL/TLS для передачи), контроль доступа (пароли, двухфакторная аутентификация), firewalls, резервное копирование данных и мониторинг логов для выявления инцидентов.

В случае утечки данных Оператор уведомляет Роскомнадзор в течение 24 часов и принимает меры по минимизации вреда.

8. Изменения политики и применимое законодательство

8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано. Пользователи уведомляются о значимых изменениях.

8.2. К настоящей Политике применяется право РФ.

9. Контакты для обратной связи

Все вопросы по настоящей Политике направлять через форму обратной связи на сайте или по email: info@bodycoach.pro.

10. Cookies и аналогичные технологии

10.1. Сайты используют cookies и аналогичные технологии (локальное хранилище, пиксели) для обеспечения работы сайта, анализа использования и персонализации контента.

10.2. Типы cookies:

• Необходимые: для функционирования сайта (например, аутентификация, безопасность);
• Аналитические: для сбора статистики (например, о посещениях страниц);
• Маркетинговые: для таргетированной рекламы.

10.3. Согласие на использование cookies получается отдельно через баннер на сайте. Пользователь может отказаться или изменить настройки в браузере, но это может повлиять на функциональность сайта.

11. Порядок уничтожения персональных данных

11.1. Персональные данные уничтожаются в следующих случаях: по достижении целей обработки, истечении сроков хранения, отзыву согласия или требованию субъекта/регулятора.

11.2. Уничтожение осуществляется в срок не более 30 дней (ст. 21 152-ФЗ) комиссией (включая ответственного за обработку или уполномоченных лиц).

11.3. Процедура:

• Для электронных данных: безвозвратное удаление (стирание, перезапись) с подтверждением;
• Для бумажных носителей: физическое уничтожение (шредер, сжигание).

11.4. Об уничтожении составляется акт, подписываемый комиссией, с указанием объема данных, способа и даты уничтожения. Акт хранится у Оператора.