Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями законодательства Российской Федерации в области защиты персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «4life» (далее – «Оператор», «4life»).
1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые Оператор может получить от субъектов персональных данных, а также к данным, которые собираются автоматически при использовании сайта Оператора (далее – «Сайт»).
1.2. Оператор обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных субъектов в соответствии с требованиями законодательства РФ.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов в следующих целях:

• Заключение и исполнение торговых сделок и/или оказание услуг: Обеспечение возможности заключения договоров, оформления заказов, доставки товаров и предоставления услуг.
• Предоставление информации о диагностике и/или тренингах: Информирование субъектов о предоставляемых диагностических услугах, тренингах, семинарах и связанных с ними мероприятиях.
• Информирование об изменениях и дополнениях: Общение с субъектами для уведомления об изменениях или дополнениях к товарам, услугам, условиям их предоставления.
• Оценка качества обслуживания и мониторинг: Анализ уровня обслуживания, мониторинг трафика на Сайте, определение популярных услуг для улучшения качества обслуживания.
• Маркетинговые мероприятия: Осуществление маркетинговых активностей, включая рассылку новостей, спецпредложений, информации об акциях.
• Аналитика и улучшение Сайта: Сбор и анализ данных о поведении пользователей на Сайте для его улучшения, анализа эффективности рекламных кампаний (с использованием сервисов аналитики, таких как Яндекс.Метрика).
• Соблюдение законодательства: Исполнение требований действующего законодательства Российской Федерации.
• Работа с претензиями: Рассмотрение и ответ на претензии, подаваемые субъектами или третьими лицами.
• Защита прав и интересов: Защита законных прав и интересов Оператора, субъектов, пользователей и третьих лиц.

3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (в соответствии со ст. 6 Закона № 152-ФЗ). Особые случаи получения согласия описаны в п. 7 настоящей Политики.
• Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъекту персональных данных будет передан перечень персональных данных, зафиксированных Оператором (ст. 6 Закона № 152-ФЗ).
• В случаях, предусмотренных законодательством РФ, в том числе для защиты здоровья, жизни, свободы или иных жизненно важных интересов субъектов или третьих лиц, а также для осуществления полномочий Оператора, предусмотренных законодательством РФ.

4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Категории субъектов персональных данных: * Посетители Сайта. * Клиенты Оператора (физические лица).
4.2. Категории и объем обрабатываемых персональных данных: Оператор может обрабатывать следующие категории персональных данных: * Идентификационные данные: Фамилия, имя, отчество. * Контактные данные: Адрес электронной почты, номер телефона, почтовый адрес. * Данные, связанные с услугами и сделками: Информация о заказе, предоставленных услугах, платежная информация (в объеме, необходимом для исполнения договора). * Технические данные (собираемые автоматически при использовании Сайта): IP-адрес, информация о браузере и операционной системе, файлы cookie, данные о посещенных страницах, времени пребывания на Сайте, источник перехода, данные, передаваемые сервисом Яндекс.Метрика (включая сведения о геолокации, интересах, действиях на Сайте, собранные Метрикой). * Иная информация: Данные, предоставленные субъектом добровольно при отправке заявок, сообщений, участии в опросах или при взаимодействии с Оператором.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием баз данных, расположенных на территории Российской Федерации.
5.2. Обработка персональных данных производится путем смешанной обработки (как с использованием средств автоматизации, так и без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передачу по внутренней сети Оператора, с передачей и без передачи по сети Интернет), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Использование сервисов аналитики: Для целей анализа поведения пользователей на Сайте, оценки эффективности маркетинговых кампаний и улучшения работы Сайта Оператор использует сервис Яндекс.Метрика (принадлежит ООО «Яндекс»). Яндекс.Метрика собирает информацию об использовании Сайта, включая IP-адрес, данные о браузере и устройстве, а также информацию о посещенных страницах и действиях на Сайте, используя файлы cookie. С более подробной информацией об использовании данных Яндекс.Метрикой можно ознакомиться в политике конфиденциальности Яндекса.
5.4. Срок хранения персональных данных: Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, указанных в п. 2 настоящей Политики, но не менее сроков, установленных законодательством РФ. По истечении указанных сроков данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
5.5. Меры безопасности: Оператор применяет достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов
6.1. Оператор принимает меры по обеспечению достоверности персональных данных, их актуализации и уничтожению при достижении целей обработки или в случае утраты необходимости в их достижении.
6.2. Субъект персональных данных может в любое время отозвать свое согласие на обработку персональных данных, а также направить Оператору запрос на доступ, исправление или удаление своих персональных данных.
6.3. Порядок подачи запросов: Запросы направляются субъектом в письменной форме по адресу электронной почты: privacy@4life-tf.ru или почтовым отправлением по адресу: 625519, Тюменская обл, Тюменский р-н, Патрушева д, Таежная ул, дом № 36.
6.4. Сроки рассмотрения запросов: Оператор обязуется рассмотреть полученный запрос в течение 10 (десяти) рабочих дней с момента его получения и уведомить субъекта о принятых мерах.
6.5. Отзыв согласия: При отзыве согласия на обработку персональных данных, Оператор прекращает обработку таких данных, за исключением случаев, когда такая обработка необходима для исполнения требований законодательства РФ или договора. Персональные данные будут удалены или обезличены в течение 30 (тридцати) дней с момента получения отзыва согласия, если иное не предусмотрено действующим законодательством.
6.6. Уничтожение персональных данных: Персональные данные, в отношении которых достигнуты цели обработки или истек срок хранения, а также персональные данные, подлежащие уничтожению в соответствии с отзывами согласий или законодательством, уничтожаются Оператором в установленном порядке.
7. Получение согласия на обработку персональных данных
7.1. Обработка персональных данных осуществляется, как правило, с согласия субъекта персональных данных. Согласие на обработку персональных данных может быть получено путем проставления субъектом соответствующей отметки («Я даю согласие на обработку персональных данных») при совершении любого действия, направленного на получение услуги или заключение сделки на Сайте (например, при отправке заявки).
7.2. Такое электронное согласие является надлежащим выражением воли субъекта персональных данных и представляет собой согласие на обработку персональных данных в объеме, целях и порядке, предусмотренных настоящей Политикой, в соответствии с Законом № 152-ФЗ.
7.3. В случаях, предусмотренных законодательством РФ, может требоваться получение согласия в письменной форме, которое должно включать все сведения, указанные в п. 4 ст. 9 Закона № 152-ФЗ.
7.4. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает его законный представитель. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают его наследники, если такое согласие не было дано субъектом при его жизни.
8. Заключительные положения
8.1. Настоящая Политика конфиденциальности подлежит актуализации в случае изменения законодательства РФ, а также при изменении порядка обработки персональных данных Оператором.
8.2. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.