Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «Денсми» при работе цифровой платформы DanceMe, для каких целей и на каких основаниях, кому данные могут предоставляться, как они защищаются и как субъект может реализовать свои права.

1. Общие положения

1.1. Оператором персональных данных является ООО «Денсми». Платформа включает сайт dance-me.ru, программное обеспечение, базы данных, личные кабинеты и связанные цифровые сервисы.

1.2. Политика применяется к посетителям сайта, зарегистрированным Пользователям, Участникам, Тренерам, лицам, направляющим обращения, представителям контрагентов, а также к единственному работнику ООО «Денсми» — генеральному директору.

1.3. Платформа предназначена только для дееспособных физических лиц, достигших 18 лет. ООО «Денсми» не осуществляет целенаправленный сбор данных несовершеннолетних.

1.4. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами и договорными документами DanceMe.

1.5. Политика не является согласием на обработку персональных данных. Отдельное согласие запрашивается только тогда, когда оно является необходимым правовым основанием.

2. Принципы обработки

законность, справедливость и прозрачность;

обработка только для заранее определенных и законных целей;

минимизация состава и объема данных;

точность и возможность актуализации;

раздельное хранение данных, собранных для несовместимых целей;

ограничение сроков хранения;

конфиденциальность и применение правовых, организационных и технических мер защиты.

3. Категории данных

3.1. Данные, которые не собираются в штатном процессе

ООО «Денсми» не требует от Участников ФИО, номер телефона, паспортные данные, медицинские документы, сведения о диагнозах, биометрические данные или точную геолокацию. Полные реквизиты банковской карты Платформой не хранятся. Медицинские справки и больничные листы для возврата не принимаются.

У Тренера для допуска и расчетов не запрашиваются ОГРНИП, паспортные данные, номер телефона и СНИЛС. Эти ограничения не относятся к данным единственного работника и генерального директора, которые необходимы ООО «Денсми» для исполнения обязанностей работодателя, налогоплательщика и юридического лица.

Если субъект самостоятельно направил избыточные или специальные данные без запроса Оператора, такие данные не используются и подлежат удалению, если их сохранение не требуется по закону или для защиты прав.

4. Цели и правовые основания

5. Способы и действия

Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение. Распространение допускается только в отношении публичного профиля Тренера на основании отдельного согласия.

6. Получатели и лица, обрабатывающие данные

Данные могут предоставляться в необходимом объеме следующим категориям получателей:

российским поставщикам хостинга, баз данных, резервного копирования, почтовых и технических сервисов — по поручению Оператора;

внешнему разработчику — для разработки, технического сопровождения, миграции, диагностики и устранения ошибок Платформы на основании отдельного поручения Оператора;

банку, платежному провайдеру, оператору онлайн-кассы и ОФД — для оплаты, чеков и возвратов в пределах их функций;

бухгалтерскому провайдеру — для проверки статуса Тренеров, учета, сверки и выплат, а также для кадрового, зарплатного, налогового и бухгалтерского учета единственного работника и генерального директора; e-mail, логин и пароль Тренера ему не передаются;

государственным органам и иным лицам — в случаях, предусмотренных законом;

консультантам и представителям — в минимальном объеме, необходимом для защиты прав, при соблюдении конфиденциальности.

Тренер не получает e-mail и иные контактные данные Участника. При сканировании QR-кода Тренеру доступен только технический статус Билета и агрегированная информация о посещении.

7. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Публичная доступность разрешенных Тренером сведений на сайте dance-me.ru не означает передачу данных самостоятельному иностранному оператору.

8. Сроки хранения

данные аккаунта — в течение действия аккаунта и не более 30 дней после его удаления, кроме данных, которые должны сохраняться по закону или для защиты прав;

заказы, платежи, чеки, возвраты, выплаты и учетные реестры — не менее сроков, установленных бухгалтерским и налоговым законодательством;

сведения о согласиях, версиях документов и юридически значимых действиях — в течение действия отношений и трех лет после их прекращения, если более длительный срок не требуется для спора;

публичный профиль — до прекращения согласия или публикации; доступ прекращается с момента получения надлежащего требования;

обращения без финансового или договорного спора — до трех лет после закрытия;

журналы безопасности — обычно до 12 месяцев, а при инциденте до завершения расследования и последующего срока защиты прав;

резервные копии — в пределах установленного цикла ротации, после чего удаляются или перезаписываются.

9. Защита данных

Оператор назначает ответственного, утверждает локальные акты и матрицу доступов, применяет принцип минимальных привилегий, многофакторную аутентификацию для административного доступа, журналирование, резервное копирование, разделение production и тестовой среды, контроль уязвимостей и процедуры реагирования на инциденты. Пароли не хранятся в открытом виде, не направляются по e-mail и не включаются в журналы.

10. Права субъекта

получать сведения об обработке своих данных;

требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;

отзывать согласие; отзыв не отменяет обработку, которая может продолжаться на ином законном основании;

в любое время прекратить распространение данных публичного профиля;

обжаловать действия Оператора в Роскомнадзор или суд;

защищать иными способами права и законные интересы.

11. Порядок обращения

Обращение направляется с подтвержденного e-mail аккаунта на team@dance-me.ru. В обращении указываются ФИО при наличии, e-mail аккаунта, содержание требования и сведения, позволяющие найти данные. Оператор вправе запросить дополнительную информацию для проверки личности, но не требует копию паспорта без объективной необходимости.

12. Изменение Политики

Оператор вправе обновить Политику при изменении закона, продукта или процессов. Новая редакция публикуется на сайте с датой вступления в силу. Если изменение требует нового согласия, оно запрашивается отдельно.

Реквизиты оператора