1. Общие положения
1.1. Оператор персональных данных:
Долгов Максим Вячеславович
ИНН: 301510835695
Адрес: Россия, г. Астрахань, ул. Генерала Герасименко, д. 8, кв. 98.
Далее — Оператор.
1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://ritmopicante.ru/, пользователей форм обратной связи и записи на занятия, а также лиц, взаимодействующих с Оператором посредством телефона, электронной почты, мессенджеров и социальных сетей.
1.3. Политика распространяется на персональные данные, получаемые непосредственно от субъектов персональных данных, а также в случаях, когда такие данные предоставляются их законными представителями в предусмотренных законодательством случаях.
1.4. Политика является общедоступным документом и размещается на Сайте Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
2.4. Сайт — интернет-сайт Оператора, расположенный по адресу:
https://ritmopicante.ru/
2.5. Пользователь — любое лицо, посещающее Сайт или взаимодействующее с Оператором посредством доступных каналов связи.

3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Прием и обработка заявок, поступающих через формы на Сайте.
3.2. Запись пользователей на занятия, пробные и открытые уроки, мероприятия и иные услуги Оператора.
3.3. Связь с пользователем для уточнения информации по заявке, записи или интересующим услугам.
3.4. Предоставление пользователю информации об услугах, расписании, стоимости занятий и мероприятиях.
3.5. Заключение и исполнение договоров, а также исполнение иных обязательств Оператора перед пользователями.
3.6. Ведение клиентского учета и организация взаимодействия с клиентами.
3.7. Направление рекламных сообщений и специальных предложений при наличии соответствующего согласия пользователя.
3.8. Обработка обращений и сообщений, поступивших Оператору по телефону, электронной почте, через мессенджеры и социальные сети.
3.9. Анализ посещаемости и использования Сайта, а также улучшение его работы с использованием статистических инструментов, включая Яндекс.Метрику.
3.10. Обеспечение безопасности Сайта и предотвращение неправомерных действий.

4. Перечень обрабатываемых персональных данных
В зависимости от способа взаимодействия с Оператором могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный пользователем способ связи;
• сведения, содержащиеся в обращениях и сообщениях пользователя;
• сведения о выбранных занятиях, мероприятиях и услугах;
• технические сведения, необходимые для работы Сайта;
• сведения о действиях пользователя на Сайте;
• сведения, содержащиеся в файлах cookie, в случаях, когда они относятся к персональным данным;
• иные сведения, добровольно предоставленные пользователем в обращении и необходимые для достижения соответствующей цели обработки.

4.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством форм Сайта.
4.2. Пользователю рекомендуется не предоставлять через Сайт, электронную почту, мессенджеры и социальные сети сведения, которые не требуются для получения услуг или рассмотрения обращения.

5. Обработка персональных данных несовершеннолетних
5.1. Оператор может оказывать услуги несовершеннолетним лицам.
5.2. В случаях, когда для записи на занятия или получения услуг необходимы персональные данные несовершеннолетнего, такие данные могут предоставляться его родителем, усыновителем, опекуном либо иным законным представителем.
5.3. Оператор обрабатывает персональные данные несовершеннолетних исключительно в объеме, необходимом для соответствующих целей, и в соответствии с законодательством Российской Федерации.
5.4. При необходимости Оператор вправе запросить подтверждение полномочий законного представителя.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• согласие законного представителя несовершеннолетнего — в случаях, когда такое согласие необходимо;
• необходимость обработки персональных данных для заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется свободно, своей волей и в своем интересе.
6.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Порядок обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача и предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. При обработке персональных данных Оператор соблюдает принципы и требования законодательства Российской Федерации.

8. Передача персональных данных третьим лицам
8.1. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.
8.2. Для достижения целей обработки персональные данные могут передаваться лицам и сервисам, которые участвуют в обеспечении работы Сайта и обработке заявок, при наличии соответствующих правовых оснований.
8.3. Сайт функционирует с использованием платформы Tilda. При обработке заявок Tilda осуществляет обработку данных по поручению Оператора в рамках функционирования платформы. Tilda указывает, что пользователь сайта, собирающий данные других лиц через формы, является оператором, а Tilda обрабатывает такие данные по его поручению.
8.4. Для получения заявок из форм Сайта используется сервис ВКонтакте (VK). Данные, указанные пользователем в форме, могут передаваться в VK для получения и обработки заявки.
8.5. Для анализа посещаемости Сайта используется Яндекс.Метрика.
8.6. При использовании Яндекс.Метрики могут обрабатываться технические и статистические сведения о посещении Сайта, включая сведения об устройстве, браузере, действиях пользователя на Сайте и иные сведения, необходимые для работы сервиса.
8.7. Для взаимодействия с пользователями Оператор может использовать мессенджеры, в том числе WhatsApp и MAX. При обращении пользователя через соответствующий мессенджер персональные данные могут обрабатываться оператором соответствующего сервиса в соответствии с его условиями и политикой обработки персональных данных.
8.8. При использовании отдельных информационных сервисов и мессенджеров, в том числе WhatsApp, может осуществляться трансграничная передача персональных данных в государства, на территории которых находятся соответствующие операторы, их аффилированные лица или используемые ими информационные системы и сервисы.
8.8.1. Трансграничная передача осуществляется только в случаях и объеме, необходимых для использования соответствующего сервиса и взаимодействия с пользователем, с соблюдением требований законодательства Российской Федерации о персональных данных.
8.8.2. При осуществлении трансграничной передачи Оператор учитывает требования статьи 12 Федерального закона № 152-ФЗ и сведения, указанные в уведомлении Оператора о намерении осуществлять трансграничную передачу персональных данных.
8.9. Передача данных в сторонние сервисы осуществляется только в объеме, необходимом для соответствующей цели обработки и функционирования подключенных сервисов.
8.10. Перечень подключенных сервисов может изменяться Оператором при изменении функциональности Сайта и используемых информационных систем. При изменении порядка обработки персональных данных настоящая Политика подлежит соответствующему обновлению.

9. Файлы cookie
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
9.2. Обязательные cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• обеспечения безопасности;
• сохранения технических настроек.

9.3. Аналитические cookie могут использоваться для анализа посещаемости Сайта и улучшения его работы.
9.4. Для статистического анализа используется Яндекс.Метрика.
9.5. Аналитические и иные необязательные cookie используются с учетом выбора пользователя в установленном на Сайте механизме управления cookie.
9.6. Пользователь может изменить свой выбор в отношении cookie посредством доступного на Сайте интерфейса управления настройками cookie, а также с использованием настроек своего браузера.
9.7. Отключение отдельных cookie может привести к ограничению функциональности Сайта.

10. Рекламные и информационные сообщения
10.1. Оператор может направлять пользователям информацию об:

• акциях;
• специальных предложениях;
• новых группах;
• новых занятиях;
• открытых уроках;
• мероприятиях;
• иных услугах Оператора.

10.2. Рекламные сообщения направляются при наличии соответствующего согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
10.3. Согласие на получение рекламных сообщений является отдельным от согласия на обработку персональных данных для обработки заявки.
10.4. Пользователь вправе отказаться от получения рекламных сообщений путем обращения к Оператору по доступному каналу связи.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
11.2. Заявки, поступившие через формы Сайта и сохраняемые в разделе «Заявки» платформы Tilda, хранятся 30 календарных дней в соответствии с установленными Оператором настройками хранения заявок.
Tilda предусматривает хранение заявок в разделе «Заявки» и позволяет устанавливать срок их хранения.
11.3. Переданные в подключенные сторонние сервисы данные могут храниться такими сервисами в соответствии с условиями их работы, применимыми к соответствующей интеграции, если более длительный срок хранения не требуется законодательством Российской Федерации или договором.
11.4. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для их дальнейшей обработки.
11.5. Отдельные сведения могут храниться в течение сроков, установленных законодательством Российской Федерации, в том числе для подтверждения исполнения договорных, налоговых и иных обязательств.

12. Права субъекта персональных данных
Субъект персональных данных имеет право:
12.1. Получать информацию, касающуюся обработки его персональных данных.
12.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством.
12.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
12.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.5. Обращаться к Оператору с вопросами и требованиями, связанными с обработкой персональных данных.
12.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
12.7. Получать информацию об осуществляемой или предполагаемой трансграничной передаче персональных данных.

13. Порядок обращения субъекта персональных данных
13.1. Для реализации своих прав или получения информации об обработке персональных данных пользователь может обратиться к Оператору по каналам связи, указанным на Сайте.
13.2. В обращении рекомендуется указать:

• фамилию, имя, отчество — при наличии;
• контактные данные для ответа;
• содержание обращения;
• сведения, позволяющие идентифицировать соответствующие персональные данные или обстоятельства их обработки.

13.3. В случаях, предусмотренных законодательством, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и его полномочий.

14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
14.2. К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование предусмотренных средств защиты информационных систем;
• предотвращение неправомерного доступа;
• контроль доступа к информационным ресурсам;
• обеспечение конфиденциальности персональных данных;
• выявление и предотвращение нарушений порядка обработки персональных данных;
• удаление или уничтожение данных при достижении целей обработки либо при наступлении соответствующих законных оснований.

14.3. Оператор принимает меры для предотвращения утраты, неправомерного изменения, распространения и иных неправомерных действий с персональными данными.

15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
15.2. При использовании сторонних сервисов Оператор учитывает требования законодательства Российской Федерации к обработке, хранению и передаче персональных данных.
15.3. При сборе персональных данных посредством Сайта Оператор использует платформу Tilda. При указании в профиле Tilda России Tilda сообщает о сборе и хранении данных на российских серверах партнеров — Selectel и Яндекс Облака.
15.4. Использование сторонних сервисов, обрабатывающих персональные данные, осуществляется с учетом требований законодательства Российской Федерации о персональных данных.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо по иным законным основаниям.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Действующая редакция Политики размещается на Сайте Оператора.

17. Реквизиты и контактная информация Оператора
Оператор персональных данных:
Долгов Максим Вячеславович
ИНН: 301510835695
Адрес: Россия, г. Астрахань, ул. Генерала Герасименко, д. 8, кв. 98
Сайт: https://ritmopicante.ru/
Телефон: контактный номер, указанный на Сайте.
Каналы связи: телефон, мессенджеры и социальные сети, указанные на Сайте.
По вопросам обработки персональных данных пользователь вправе обратиться к Оператору посредством указанных каналов связи.