Политика обработки персональных данных

(публичный документ согласно ч. 2 ст. 18.1 ФЗ-152)

Оператор: Индивидуальный предприниматель Павлов Андрей Сергеевич · Утверждена приказом № 1 от 30.09.2026 · Редакция от 30.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, состав, цели, порядок и условия обработки персональных данных (далее — ПД) у Индивидуального предпринимателя Павлова Андрея Сергеевича (далее — Оператор).
1.2. Оператор: ИНН 590 418 984 625, ОГРНИП 325 595 800 150 920, адрес регистрации: 614 016, Пермский край, г. Пермь, ул. Елькина, д. 6, кв. 34; место нахождения (студия): 614 000, Пермский край, г. Пермь, ул. Монастырская, д. 60; e-mail: niyama.yoga@yandex.ru.
1.3. Политика действует в отношении всех ПД, полученных Оператором через сайт ni-yama.ru, сервис онлайн-записи YClients, CRM-систему amoCRM, а также при личном контакте.

2. Определения
2.1. В Политике применяются термины в значении ст. 3 152-ФЗ: персональные данные, обработка, оператор, субъект ПД, распространение, обезличивание, информационная система ПД (ИСПД).

3. Принципы обработки (ст. 5 152-ФЗ)
3.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных заранее определённых целей; не допускается объединение баз данных с несовместимыми целями.
3.2. Обрабатываются только ПД, необходимые и достаточные для заявленных целей. Точность и актуальность данных обеспечивается; устаревшие и избыточные данные уничтожаются.

4. Цели обработки
4.1. Обработка обращений с сайта и запись на занятия.
4.2. Заключение и исполнение договоров возмездного оказания физкультурно-оздоровительных услуг (занятия, абонементы, персональные тренировки, подарочные сертификаты).
4.3. Обработка B2B-запросов и формирование базы компаний и партнёров (корпоративные программы, сотрудничество).
4.4. Направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта.
4.5. Статистика посещений сайта (обезличенные данные аналитики, при её подключении).
4.6. Исполнение требований законодательства РФ (бухгалтерский и налоговый учёт).

5. Категории субъектов и состав ПД
5.1. Субъекты: пользователи сайта, клиенты (потребители услуг), законные представители несовершеннолетних клиентов, представители компаний и партнёров (B2B), контрагенты.
5.2. Состав П Д клиентов и пользователей: имя; номер телефона. Состав П Д по B2B-запросам: имя, компания, телефон, адрес электронной почты. Дополнительно по договору: сведения об абонементе/оплатах.
5.3. Специальные категории ПД и биометрия не обрабатываются.

6. Порядок и условия обработки
6.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации (сайт, YClients, amoCRM) и без них (бумажные журналы, договоры).
6.2. Правовые основания: согласие субъекта, оформленное отдельным документом (ст. 9 152-ФЗ в ред. от 01.09.2025); договор с субъектом (п. 5 ч. 1 ст. 6); закон (налоговый и бухгалтерский учёт); статистические цели с обязательным обезличиванием (ч. 1 ст. 6).
6.3. Согласие не может быть включено в текст настоящей Политики, оферты или пользовательского соглашения и получается отдельным действием (чекбокс, не предустановленный), со ссылкой на полный текст согласия на отдельной странице.
6.4. Для различных целей (обработка обращения / B2B-база / рекламные сообщения) получаются раздельные согласия; один общий чекбокс «на всё» не используется.
6.5. Передача П Д третьим лицам (обработчикам): Tilda (приём форм), YClients (онлайн-запись: имя, телефон), amoCRM (обращения и B2B-база: имя, телефон, e-mail, компания), Яндекс (cookie и технические данные в рамках встроенных виджетов карты и отзывов) — все сервисы в юрисдикции РФ, первичные базы данных расположены на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
6.6. Распространение П Д (публичный доступ) не осуществляется, за исключением обезличенных данных аналитики.

7. Хранение, сроки и уничтожение
7.1. Места хранения: электронные базы YClients, amoCRM, учётные системы Оператора (серверы в РФ); бумажные носители — по месту нахождения Оператора (614 000, г. Пермь, ул. Монастырская, д. 60).
7.2. Сроки хранения: до достижения цели обработки; по договорным и учётным отношениям — до 5 лет; при отзыве согласия — уничтожение в срок до 30 дней (ч. 5 ст. 9 152-ФЗ).
7.3. Уничтожение производится ответственным лицом с составлением акта; электронные данные удаляются без возможности восстановления.

8. Обеспечение безопасности (ст. 18.1, ст. 19 152-ФЗ)
8.1. Правовые меры: настоящая Политика, приказ № 1 от 30.09.2026, соглашения с обработчиками, ознакомление сотрудников.
8.2. Организационные меры: назначен ответственный за организацию обработки ПД (п. 9); разграничение доступа по ролям; ведение журнала обращений субъектов.
8.3. Технические меры: защищённые каналы (HTTPS), пароли и двухфакторная аутентификация в сервисах, регулярное обновление ПО, антивирусная защита, резервное копирование, отсутствие ПД на личных устройствах сотрудников без необходимости.
8.4. Оценка угроз безопасности ПД проведена Оператором: актуальными признаны угрозы 3-го уровня (нейтральные). Категории обрабатываемых данных не включают специальные категории и биометрию. На основании постановления Правительства Р Ф от 01.11.2012 № 1119 для ИСПД Оператора установлен 4-й уровень защищённости; состав мер безопасности формируется по приказу ФСТЭК России от 18.02.2013 № 21 для 4-го уровня.

9. Ответственный за обработку ПД
9.1. Ответственный за организацию обработки ПД: Бородько Юлия Алексеевна, назначена приказом № 1 от 30.09.2026. Обращения субъектов ПД принимаются по каналам Оператора: niyama.yoga@yandex.ru, тел. +7 995 863-20-23.
9.2. Ответственный рассматривает обращения субъектов ПД в срок не более 10 рабочих дней (ст. 14 152-ФЗ), при необходимости продлевая срок на 5 рабочих дней с уведомлением субъекта.

10. Заключительные положения
10.1. Политика публикуется на сайте: ni-yama.ru/pd-policy и вступает в силу с даты утверждения приказом.
10.2. Изменения вносятся приказами Оператора и публикуются в новой редакции с указанием даты.