1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы и условия обработки персональных данных Индивидуальным предпринимателем Лемзяковой Олесей
Владимировной, ИНН 143309323970, ОГРНИП 326140000054930 (далее — «Оператор»), осуществляющей деятельность в том числе под брендом ACE.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, обработка которых осуществляется Оператором в связи с использованием сайта aceplay.ru, оформлением и исполнением заказов, бронированием услуг ACE, программой
лояльности, обращениями пользователей, приобретением товаров, направлением заявок на сотрудничество и иным непосредственным взаимодействием с Оператором.
1.4. Для работы сайта, онлайн-записи, проведения платежей, формирования кассовых чеков, связи с клиентами и выполнения иных отдельных операций Оператор использует готовые информационные системы, платформы и сервисы третьих лиц.
1.5. Использование сторонних сервисов не означает, что Оператор самостоятельно осуществляет разработку, администрирование или техническую эксплуатацию информационной, банковской, платёжной либо иной
инфраструктуры соответствующих сервисов.
1.6. Обработка персональных данных соответствующими третьими лицами осуществляется в пределах их роли, применимого законодательства, заключённых договоров и собственных документов таких лиц в отношении
обработки персональных данных.
1.7. Настоящая Политика не устанавливает для Оператора обязанностей или гарантий сверх предусмотренных законодательством Российской Федерации.
1.8. Настоящая Политика размещается в свободном доступе на сайте aceplay.ru.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор:
Индивидуальный предприниматель
Лемзякова Олеся Владимировна
ИНН: 143309323970
ОГРНИП: 326140000054930
Адрес: Республика Саха (Якутия), г. Мирный, ул. Тихонова, д. 6, кв. 10
Бренд: ACE
Сайт: aceplay.ru
Телефон: +7 993 306-02-49
E-mail: aurum.directorate@gmail.com
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Оператор стремится не обрабатывать персональные данные, избыточные по отношению к целям их обработки.
3.4. Содержание и объём обрабатываемых персональных данных определяются характером взаимодействия с субъектом и необходимостью исполнения соответствующего договора, заявки, обращения или требования
законодательства.
3.5. Персональные данные не используются Оператором для целей, несовместимых с целями их первоначального получения, если для этого отсутствует самостоятельное законное основание.
3.6. Обработка и хранение персональных данных осуществляются в течение срока, необходимого для достижения соответствующей цели, исполнения договора и обязанностей Оператора, установленных законодательством.
4. КАТЕГОРИИ СУБЪЕКТОВ
4.1. Оператор может обрабатывать персональные данные:
— посетителей сайта aceplay.ru;
— клиентов и потенциальных клиентов ACE;
— покупателей и потенциальных покупателей оборудования;
— пользователей программы лояльности ACE;
— лиц, направивших обращение или заявку;
— представителей партнёров и контрагентов;
— потенциальных партнёров;
— лиц, направивших заявку на сотрудничество или франшизу;
— иных лиц, добровольно предоставивших Оператору свои данные
в связи с деятельностью ACE.
5. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ
5.1. В зависимости от конкретной ситуации Оператор может получать и обрабатывать только необходимые для соответствующей цели сведения, в том числе:
— имя;
— фамилию, имя и отчество, если они предоставлены субъектом;
— номер телефона;
— адрес электронной почты;
— сведения о бронировании;
— выбранную услугу;
— дату и время тренировки;
— выбранную локацию;
— сведения о приобретённом тарифе или ACE Pass;
— сведения об использовании ACE Pass;
— сведения о начислении и использовании ACE Points;
— сведения о подключённых дополнительных услугах;
— сведения о заказе оборудования;
— сведения о статусе оплаты;
— сумму, дату и идентификатор платежной операции в той части,
в которой соответствующие сведения предоставляются Оператору;
— сведения о возврате денежных средств;
— содержание обращений, комментариев и заявок;
— иные сведения, добровольно предоставленные субъектом и необходимые
для соответствующего взаимодействия.
5.2. При посещении сайта используемыми на сайте техническими средствами и сторонними сервисами могут автоматически обрабатываться технические сведения, необходимые для функционирования сайта, обеспечения его
безопасности и работы подключённых функций.
5.3. В зависимости от настроек сайта к таким сведениям могут относиться IP-адрес, файлы cookie, сведения о браузере, устройстве, времени посещения и иные технические параметры.
5.4. Оператор не получает полные реквизиты банковской карты Клиента, если их ввод и обработка осуществляются непосредственно на стороне банка или платёжного сервиса.
5.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни.
5.6. Оператор не осуществляет целенаправленный сбор биометрических персональных данных в целях установления личности.
6. ЦЕЛИ ОБРАБОТКИ
6.1. Персональные данные могут обрабатываться исключительно в объёме, необходимом для следующих целей:
— заключения и исполнения договоров;
— идентификации Клиента;
— оформления бронирования;
— организации тренировок ACE;
— предоставления ACE Solo;
— предоставления ACE Pass;
— предоставления ACE Assistant;
— управления бронированием;
— ведения необходимого учёта оказанных услуг;
— функционирования программы ACE Points;
— начисления и списания бонусов;
— приёма и учёта оплаты;
— осуществления возвратов;
— формирования и направления кассовых чеков;
— направления сервисных уведомлений;
— связи с Клиентом по вопросам заказа или услуги;
— обработки обращений и претензий;
— технической поддержки;
— обеспечения функционирования и безопасности сайта;
— исполнения требований законодательства Российской Федерации;
— оформления и исполнения заказов на оборудование;
— гарантийного и сервисного взаимодействия с покупателями оборудования;
— рассмотрения заявок на сотрудничество, партнёрство или франшизу;
— защиты прав и законных интересов Оператора в предусмотренных
законодательством случаях.
6.2. Персональные данные не используются для иных целей без наличия соответствующего законного основания.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством основания.
7.2. В зависимости от конкретной ситуации такими основаниями являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе
субъекта;
— необходимость обработки для исполнения договора, стороной которого
является субъект;
— исполнение обязанностей, установленных законодательством;
— осуществление прав и законных интересов Оператора в случаях,
допускаемых законодательством;
— иные основания, предусмотренные законодательством Российской Федерации.
7.3. Если для определённой операции законодательство требует отдельного
согласия субъекта, такое согласие оформляется отдельно.
8. СПОСОБЫ ОБРАБОТКИ
8.1. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
8.2. В пределах соответствующей цели могут осуществляться предусмотренные законодательством действия с персональными данными, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— извлечение;
— использование;
— предоставление или передачу при наличии законного основания;
— блокирование;
— удаление;
— уничтожение.
8.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без самостоятельного законного основания.
9. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ
9.1. Для осуществления деятельности ACE Оператор вправе использовать сторонние программные продукты, платформы, сервисы и информационные системы.
9.2. В частности, сторонние сервисы могут использоваться для:
— создания и функционирования сайта;
— онлайн-записи;
— ведения клиентской базы;
— управления расписанием;
— приёма платежей;
— формирования кассовых чеков;
— отправки сервисных уведомлений;
— хранения и обработки рабочих данных;
— автоматизации отдельных процессов.
9.3. В настоящее время для отдельных функций ACE могут использоваться, в частности, сервисы Tilda, YCLIENTS/YPLACES, платёжные и банковские сервисы, сервисы онлайн-кассы и оператора фискальных данных, а также иные подключённые Оператором решения.
9.4. Конкретный состав используемых сервисов может изменяться без внесения изменений в настоящую Политику при условии соблюдения Оператором требований применимого законодательства.
9.5. В зависимости от характера отношений сторонний сервис может обрабатывать персональные данные:
— по поручению Оператора;
— в качестве самостоятельного оператора персональных данных;
— на ином предусмотренном законодательством основании.
9.6. Объём данных, передаваемых стороннему сервису, ограничивается сведениями, необходимыми для выполнения соответствующей функции.
9.7. Если обработка осуществляется сторонним лицом по поручению Оператора, отношения с таким лицом регулируются соответствующим договором и требованиями законодательства Российской Федерации.
9.8. Если сторонняя организация самостоятельно определяет цели и способы обработки персональных данных и является самостоятельным оператором, соответствующая обработка осуществляется также на основании
документов и правил такой организации.
9.9. Оператор не осуществляет непосредственное администрирование информационных систем независимых сторонних сервисов и не определяет технические способы их внутреннего функционирования.
9.10. Положения настоящего раздела не исключают обязанности и ответственность Оператора в тех случаях и пределах, в которых они прямо установлены законодательством Российской Федерации.
10. ОНЛАЙН-ЗАПИСЬ
10.1. Для бронирования услуг ACE может использоваться интегрированный сторонний сервис онлайн-записи, в том числе YCLIENTS/YPLACES.
10.2. Клиент самостоятельно вводит необходимые для бронирования данные в соответствующую форму.
10.3. В зависимости от выбранной услуги посредством сервиса могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты при его предоставлении;
— выбранная услуга;
— дата и время;
— продолжительность;
— сведения о бронировании;
— статус записи;
— сведения о статусе оплаты;
— комментарий Клиента.
10.4. Техническое функционирование соответствующей системы, её программного обеспечения, серверной инфраструктуры и внутренних механизмов защиты обеспечивается владельцем или поставщиком соответствующего сервиса в пределах его обязанностей.
11. ОНЛАЙН-ОПЛАТА
11.1. Для приёма платежей Оператор использует банковские и платёжные сервисы третьих лиц.
11.2. При осуществлении платежа Клиент может взаимодействовать непосредственно с интерфейсом соответствующего банка или платёжного сервиса.
11.3. Данные банковской карты, включая её полный номер, срок действия и защитный код, не запрашиваются Оператором непосредственно, если соответствующая информация вводится на стороне платёжного сервиса.
11.4. Оператор может получать только сведения, необходимые для исполнения заказа и учёта расчёта, например:
— статус платежа;
— сумму платежа;
— дату платежа;
— идентификатор операции;
— сведения о возврате.
11.5. Обработка платёжных реквизитов непосредственно банком или платёжным сервисом осуществляется в соответствии с законодательством и документами соответствующей организации.
12. КАССОВЫЕ ЧЕКИ
12.1. В случаях, предусмотренных законодательством, сведения, необходимые для формирования кассового чека, могут обрабатываться с использованием сторонней онлайн-кассы, оператора фискальных данных или иных специализированных сервисов.
12.2. Оператор передаёт таким лицам только сведения, необходимые для выполнения соответствующей обязанности.
12.3. Хранение фискальных и расчётных сведений осуществляется в сроки, предусмотренные законодательством Российской Федерации.
13. ПРОГРАММА ACE POINTS И ACE PASS
13.1. Для функционирования программы лояльности и учёта ACE Pass могут обрабатываться сведения:
— о Клиенте;
— о приобретённых услугах;
— об остатке тренировочного времени;
— об использовании ACE Pass;
— о начисленных ACE Points;
— об использованных ACE Points;
— об остатке ACE Points;
— о сроках их действия;
— о возвратах и корректировках.
13.2. Эти сведения используются только для работы соответствующих продуктов ACE, учёта взаиморасчётов и разрешения возможных спорных ситуаций.
14. ПРОДАЖА ОБОРУДОВАНИЯ, ПАРТНЁРСТВО И ФРАНШИЗА
14.1. При направлении заявки на приобретение оборудования Оператор вправе обработать предоставленные заявителем данные для связи, оформления заказа, исполнения договора, доставки, гарантийного и сервисного обслуживания.
14.2. При направлении заявки на сотрудничество, партнёрство или франшизу обрабатываются только данные, предоставленные заявителем и необходимые для рассмотрения соответствующей заявки и дальнейшей связи.
14.3. В зависимости от формы заявки это могут быть:
— имя;
— номер телефона;
— адрес электронной почты;
— город или регион;
— сведения о компании;
— содержание сообщения.
14.4. Направление заявки на сотрудничество или франшизу само по себе не означает заключения соответствующего договора.
15. ПЕРЕДАЧА И ПРЕДОСТАВЛЕНИЕ ДАННЫХ
15.1. Оператор не осуществляет продажу персональных данных.
15.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания и только в объёме, необходимом для соответствующей цели.
15.3. В частности, необходимые данные могут обрабатываться или предоставляться:
— сервису онлайн-записи;
— поставщику платформы сайта;
— банку или платёжному сервису;
— оператору фискальных данных;
— сервису онлайн-кассы;
— сервисам связи и уведомлений;
— поставщикам информационно-технологических решений;
— лицам, участвующим в исполнении конкретного заказа;
— государственным органам в предусмотренных законом случаях.
15.4. Предоставление данных третьему лицу не означает предоставления ему права использовать данные для произвольных целей.
15.5. При поручении обработки персональных данных другому лицу Оператор действует в соответствии с требованиями законодательства Российской Федерации.
15.6. Самостоятельные операторы персональных данных несут обязанности и ответственность за осуществляемую ими обработку в соответствии с законодательством Российской Федерации.
16. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
16.1. Для обеспечения функционирования сайта могут использоваться файлы cookie и иные технические технологии, предоставляемые в том числе платформой, на которой работает сайт.
16.2. Cookie могут использоваться для:
— обеспечения корректной работы сайта;
— сохранения необходимых настроек;
— обеспечения безопасности;
— функционирования встроенных сервисов;
— получения технической статистики при наличии соответствующих
инструментов.
16.3. Пользователь может ограничить или удалить cookie средствами своего браузера.
16.4. Ограничение отдельных cookie может повлиять на работу некоторых функций сайта.
16.5. Использование необязательных аналитических, рекламных и иных технологий осуществляется при наличии необходимого правового основания.
17. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
17.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных.
17.2. При выборе сервисов, посредством которых осуществляется сбор персональных данных граждан Российской Федерации, Оператор учитывает требования законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.
17.3. Если использование конкретного сервиса предполагает трансграничную передачу персональных данных, такая передача может осуществляться только при наличии предусмотренных законодательством оснований и после выполнения применимых обязательных требований.
17.4. Настоящая Политика сама по себе не означает, что Оператор осуществляет трансграничную передачу персональных данных.
18. СРОК ОБРАБОТКИ И ХРАНЕНИЯ
18.1. Персональные данные обрабатываются не дольше, чем это необходимо для соответствующей цели, если более длительный срок не предусмотрен законодательством Российской Федерации или иным законным основанием.
18.2. Срок может определяться:
— продолжительностью договорных отношений;
— необходимостью исполнения обязательств;
— требованиями налогового, бухгалтерского, гражданского и иного
законодательства;
— сроками предъявления и рассмотрения требований;
— сроком действия соответствующего согласия;
— наличием иных предусмотренных законом оснований.
18.3. После достижения цели обработки при отсутствии оснований для дальнейшей обработки персональные данные удаляются, уничтожаются или обезличиваются в порядке, предусмотренном законодательством.
19. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Оператор принимает необходимые и достаточные меры по обеспечению выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
19.2. Конкретный состав таких мер определяется с учётом фактического характера обработки персональных данных, используемых информационных систем и требований законодательства.
19.3. В пределах систем и ресурсов, находящихся под непосредственным контролем Оператора, принимаются применимые организационные и технические меры ограничения неправомерного доступа к персональным данным.
19.4. При использовании сторонних информационных систем технические меры защиты соответствующей инфраструктуры реализуются поставщиками таких систем в пределах их обязанностей.
19.5. Оператор не предоставляет гарантию абсолютной защищённости информационных систем от всех возможных угроз, поскольку такая гарантия объективно не может быть обеспечена, однако выполняет предусмотренные законодательством обязанности в пределах своей роли.
20. КОНФИДЕНЦИАЛЬНОСТЬ
20.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации.
20.2. Персональные данные не раскрываются неопределённому кругу лиц без соответствующего законного основания.
21. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
21.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации.
21.2. В частности, субъект вправе в предусмотренных законом случаях:
— получить информацию об обработке своих персональных данных;
— потребовать уточнения данных;
— потребовать блокирования или уничтожения данных;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки;
— обжаловать действия или бездействие Оператора;
— реализовать иные предусмотренные законом права.
21.3. Отзыв согласия не означает обязательного удаления всех сведений, если Оператор имеет иное законное основание для их дальнейшей обработки или хранения.
21.4. В частности, сведения могут продолжать храниться в случаях, когда это необходимо для исполнения требований законодательства, исполнения или подтверждения договора, расчётов либо защиты законных
прав и интересов.
22. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ
22.1. Субъект вправе направить Оператору обращение по вопросам обработки его персональных данных.
E-mail: aurum.directorate@gmail.com
Почтовый адрес: Республика Саха (Якутия), г. Мирный,
ул. Тихонова, д. 6, кв. 10.
22.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять содержание его требования.
22.3. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя, если это необходимо для предотвращения неправомерного предоставления персональных данных другому лицу.
22.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
23. ОТЗЫВ СОГЛАСИЯ
23.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его в порядке, предусмотренном законодательством.
23.2. Отзыв может быть направлен на: aurum.directorate@gmail.com
23.3. В обращении рекомендуется указать имя, контактные данные, использованные при взаимодействии с ACE, и содержание требования.
23.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствует иное законное основание для её продолжения.
24. СЕРВИСНЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
24.1. Сообщения, необходимые для исполнения заказа, подтверждения бронирования, оплаты, переноса или отмены тренировки и иного обслуживания Клиента, могут направляться в связи с исполнением соответствующего договора.
24.2. Рекламные и маркетинговые сообщения направляются только при наличии предусмотренного законодательством основания.
24.3. Если для рекламной рассылки требуется отдельное согласие, оно оформляется отдельно и не является обязательным условием приобретения основной услуги ACE.
24.4. Субъект вправе отказаться от рекламной рассылки предусмотренным для соответствующего канала способом.
25. ИЗМЕНЕНИЕ ПОЛИТИКИ
25.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, деятельности ACE, используемых сервисов или процессов обработки персональных данных.
25.2. При замене одного технического поставщика другим, выполняющим аналогичную функцию, изменение настоящей Политики не требуется, если содержание обработки персональных данных существенно не изменяется.
25.3. Актуальная редакция Политики размещается на сайте aceplay.ru.
25.4. Новая редакция действует с момента её публикации, если в ней не указан иной срок.
26. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
26.1. Настоящая Политика описывает общие правила обработки персональных данных Оператором и не заменяет документы и правила самостоятельных операторов сторонних сервисов, с которыми субъект взаимодействует
непосредственно.
26.2. Ни одно положение настоящей Политики не должно толковаться как добровольное принятие Оператором обязанностей или ответственности, не предусмотренных законодательством Российской Федерации.
26.3. Одновременно положения настоящей Политики не ограничивают права субъекта персональных данных и не исключают обязанности или ответственность Оператора в случаях, когда они прямо установлены законодательством Российской Федерации.
26.4. Во всём, что прямо не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.
27. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель: Лемзякова Олеся Владимировна
ИНН: 143309323970
ОГРНИП: 326140000054930
Орган, осуществивший государственную регистрацию:
Управление Федеральной налоговой службы по Республике Саха (Якутия)
Код налогового органа: 1400
Адрес: Республика Саха (Якутия), г. Мирный,
ул. Тихонова, д. 6, кв. 10
Бренд: ACE
Сайт: aceplay.ru
Телефон: +7 993 306-02-49
E-mail: aurum.directorate@gmail.com
