1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок и условия обработки персональных данных физических лиц – клиентов и потенциальных клиентов Индивидуального предпринимателя Хайретдинова Тахира Муратовича, осуществляющего деятельность под наименованием студии «Годжи» (ИНН 770101002590, ОГРНИП 317774600583603 ), далее – «Оператор», в том числе при оформлении проката студий (наборов оборудования и инвентаря в тематическом пространстве) и при покупке электронных и бумажных сертификатов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор является оператором персональных данных и осуществляет их обработку как самостоятельно, так и с привлечением уполномоченных лиц на основании заключённых договоров.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при:
– обращении через сайт Оператора (далее – «Сайт»);
– обращении через мессенджеры и социальные сети;
– обращении по телефону;
– личном визите в студию;
– оформлении проката Студий (наборов оборудования и инвентаря в тематическом пространстве) и дополнительного оборудования и инвентаря;
– приобретении электронных сертификатов на услуги Оператора.

1.5. Используя Сайт, направляя заявку, оформляя прокат Студий и/или приобретая электронный сертификат, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

2. Состав обрабатываемых персональных данных
2.1. В рамках своей деятельности Оператор может обрабатывать следующие категории персональных данных Клиентов:
– фамилия, имя, при наличии – отчество;
– контактный телефон;
– адрес электронной почты;
– аккаунты в мессенджерах и социальных сетях (никнеймы, логины, ссылки на профиль), указанные Клиентом для связи;
– сведения о выбранных Студиях, дате, времени и длительности проката;
– сведения об оформленных сертификатах (электронных и бумажных) – номинал, срок действия, уникальный номер (код) и иные идентификаторы;
– иные данные, которые Клиент добровольно сообщает Оператору при обращении.

2.2. При безналичной оплате услуг или электронных сертификатов через платёжного провайдера Оператор не обрабатывает и не хранит данные банковских карт Клиентов; такие данные обрабатываются платёжным провайдером в соответствии с его правилами и политиками конфиденциальности.

2.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.), а также биометрические персональные данные.

3. Цели обработки персональных данных
3.1. Персональные данные Клиентов обрабатываются Оператором в следующих целях:
– приёма и обработки заявок на прокат Студий (наборов оборудования и инвентаря в тематическом пространстве) и дополнительного оборудования и инвентаря;
– заключения и исполнения договора (договоров) по прокату Студий и оборудования, заключаемых путём акцепта публичной оферты, включая организацию доступа Клиента к Студии;
– оформления, учёта и направления (выдачи) сертификатов на услуги Оператора в электронной и (или) бумажной форме;
– информирования Клиентов о статусе заявок, бронирования, проката и сертификатов (подтверждения, изменения, уточнения);
– расчётов с Клиентами, ведения бухгалтерского и налогового учёта;
– рассмотрения обращений и претензий Клиентов;
– соблюдения требований законодательства Российской Федерации;
– улучшения качества обслуживания, анализа обобщённой статистики обращений и бронирований (без идентификации конкретных лиц при статистическом учёте).

3.2. Обработка персональных данных не может осуществляться в целях, не совместимых с указанными выше.

4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные Клиентов на следующих правовых основаниях:
– согласие субъекта персональных данных на обработку его персональных данных;
– необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных (договор проката Студий, договор купли‑продажи электронного сертификата и др.);
– необходимость выполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации (ведение бухгалтерского, налогового учёта и т.п.).

4.2. Направляя заявку через Сайт, мессенджеры, по телефону либо иными способами, а также совершая действия по оформлению проката Студий и/или покупке электронного сертификата, Клиент подтверждает, что ознакомлен с настоящей Политикой и даёт Оператору согласие на обработку своих персональных данных в объёме и на условиях, предусмотренных Политикой и действующим законодательством.

5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанным способом).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется с соблюдением принципов и требований, установленных Федеральным законом № 152‑ФЗ «О персональных данных».

5.4. Сроки обработки (хранения) персональных данных определяются целями обработки, сроками действия заключённых договоров, сроками исковой давности, а также требованиями законодательства Российской Федерации к хранению соответствующих документов и сведений.
Персональные данные, содержащиеся во внутренних документах Оператора (в том числе в Карточке операционного учёта), хранятся не более 1 (одних) суток с момента завершения проката Студий, за исключением случаев порчи имущества, когда такие документы могут храниться до 3 (трёх) месяцев для целей урегулирования претензий и защиты прав Оператора.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– для исполнения договора с Клиентом, когда такая передача необходима для оказания услуг (например, уполномоченным сотрудникам/подрядчикам, обеспечивающим организацию доступа к Студии и прокату оборудования);
– платёжным организациям и банкам – для осуществления безналичных расчётов и возвратов (при наличии оснований);
– государственным органам, органам местного самоуправления – в случаях и порядке, предусмотренных законодательством Российской Федерации;
– иным лицам при наличии предварительного согласия Клиента или в случаях, установленных законодательством.

6.2. Все лица, получающие доступ к персональным данным Клиентов на основании поручения Оператора, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства и условиями заключённых с ними договоров.

7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. В числе таких мер могут применяться:
– ограничение доступа к персональным данным лицам, не имеющим права доступа к таким данным;
– использование антивирусной защиты и иных средств информационной безопасности;
– организация учёта и хранения материальных носителей, содержащих персональные данные;
– ознакомление уполномоченных лиц Оператора (в том числе работников и привлечённых исполнителей по гражданско‑правовым договорам), имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальных актов Оператора по вопросам обработки и защиты персональных данных, а также возложение на них обязанности соблюдать конфиденциальность таких данных.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных Оператором в порядке и объёме, предусмотренных законодательством;
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзывать согласие на обработку персональных данных;
– обжаловать в установленном порядке действия или бездействие Оператора, нарушающие его права в области персональных данных.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по контактам, указанным на Сайте, с приложением документов, подтверждающих его личность (при необходимости – полномочия представителя).

8.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта, исполнения уже возникших обязательств).

9. Особенности обработки данных при бронировании Студий и покупке сертификатов
9.1. При оформлении проката Студий Оператор обрабатывает персональные данные Клиента в объёме, необходимом для: связи с Клиентом, подтверждения и уточнения бронирования, исполнения договора проката Студий и дополнительного оборудования, а также ведения учёта оказанных услуг.

9.2. При приобретении электронных сертификатов Оператор обрабатывает персональные данные Клиента в объёме, необходимом для приёма и обработки заявки на сертификат, направления Клиенту платёжного QR‑кода, подтверждения факта оплаты, формирования и направления электронного сертификата, учёта и проверки его действия. Оплата электронного сертификата осуществляется в безналичной форме по QR‑коду, направленному Клиенту Оператором, после чего Клиенту направляется электронный сертификат.

9.3. При обращении Клиента с вопросами о действии сертификата Оператор вправе запрашивать у Клиента данные, необходимые для идентификации сертификата (номер/код, Ф.И.О., контактные данные, указанные при оформлении).

10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан дополнительно.

10.2. Рекомендуется периодически знакомиться с актуальной редакцией Политики, размещённой на Сайте. Продолжение использования Сайта, оформление проката Студий и/или покупка электронных сертификатов после внесения изменений в Политику означает согласие Клиента с такими изменениями.

10.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации в области персональных данных.

10.4. Контактные данные Оператора для обращения по вопросам обработки персональных данных указываются на Сайте.