Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе CoachPlace и меры по обеспечению их безопасности. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

Оператор персональных данных — ООО «___», ИНН ___, адрес: ___. Адрес для запросов субъектов персональных данных: contact@coachplace.ru.

3. Какие данные обрабатываются

Коуч при регистрации: имя и фамилия, адрес электронной почты, пароль в виде хеша. Клиент при записи на консультацию: имя и адрес электронной почты. Сведения, вносимые коучем в карточку клиента и в записи сессий. Технические данные: IP-адрес, сведения о браузере, идентификатор сессии.

4. Цели обработки

Предоставление доступа к сервису, ведение расписания и записи на консультации, направление уведомлений о сессиях, обеспечение безопасности учётных записей, исполнение требований законодательства.

5. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), а также необходимость обработки для исполнения договора, стороной которого является субъект, либо по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ).

6. Сроки хранения

Данные хранятся до достижения целей обработки, отзыва согласия либо удаления учётной записи, если иной срок не установлен законом. Журнал полученных согласий хранится отдельно и после удаления учётной записи — как подтверждение правомерности обработки.

7. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством. Трансграничная передача персональных данных не осуществляется.

8. Права субъекта

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие в любой момент, направив обращение на указанный выше адрес электронной почты.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий.