Политика конфиденциальности
компании SOUNDYOGA Studio&Academy

Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет порядок получения, сбора, накопления, хранения, обработки, использования, передачи, обеспечения защиты персональных данных и устанавливает обязательства Администрации сайта «SOUNDYOGA Studio&Academy», расположенного по адресу https://soundyoga-studio.com/ (далее - Сайт), по обеспечению режима защиты и неразглашения конфиденциальных персональных данных, которые Пользователь предоставляет при заполнении регистрационной формы на Сайте или при заполнении формы заказа на покупку товаров и услуг по запросу Администрации сайта.

Администрация сайта «SOUNDYOGA Studio&Academy», (далее – Администрация сайта) – уполномоченные сотрудники на управления сайтом, действующие от имени «SOUNDYOGA Studio&Academy», которые организуют и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия или операции, совершаемые с персональными данными. К Администрации сайта также могут относится Владелец персональных данных и владелец сайта.

Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи (за исключением случаев, если обработка необходима для уточнения персональных данных).

Владелец персональных данных (Владелец) - физическое или юридическое лицо, которое определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определенно Регламентом (Законом).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://soundyoga-studio.com/

Информационная система персональных данных - это информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Конфиденциальность персональных данных - обязательное для соблюдения Администратором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных - любое действие или совокупность действий совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Получатель - физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третье лицо.

Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к сайту «SOUNDYOGA Studio&Academy», посредством сети Интернет и использующее данный сайт для своих целей.

Персональная информация – информация, предоставляемая Пользователем самостоятельно по запросу Администрации сайта в целях исполнения Администрацией Сайта обязательств перед Пользователем, вытекающих из Договора на оказание услуг Сайта.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.

Согласие субъекта персональных данных — это добровольное, конкретное, информированное и однозначное волеизъявление, в котором субъект данных с помощью заявления или четкого утвердительного действия дает согласие на обработку своих персональных данных в соответствии со сформулированной целью их обработки. Согласие субъекта персональных данных может быть предоставлено во время регистрации в информационно-телекоммуникационной системе путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной целью их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки.

Третье лицо – какое-либо физическое лицо, за исключением субъекта персональных данных, владельца, которому владельцем персональных данных осуществляется передача персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – любые действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями законодательства Европейского Союза в сфере защиты персональных данных субъектов Европейского Союза, в т.ч. Статьи 5 Общего регламента защиты персональных данных (GDPR) Европейского союза (далее – Регламент), а также Статьи 8(1) Хартии Европейского союза по правам человека (далее – Хартия) и Статьи 16(1) Договора о функционировании Европейского союза (далее – TFEU), которыми предусмотрено, что каждый имеет право на защиту своих персональных данных.

2.2. Владельцем персональных данных является компания SOUNDYOGA Studio&Academy в лице Администрации сайта, а также в лице владельца сайта Чиж Наталии (адрес местонахождения: 62100, Italia, Macerata).

2.3. Владелец персональных данных ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение всех основных прав, свобод и принципов, закреплённых в Хартии и предусмотренных в договорах, в том числе, уважение частной и семейной жизни, неприкосновенности жилища и тайны переписки, защиты персональных данных, свободы мысли, совести и вероисповедания, свободы мнений и выражений, свободы предпринимательской деятельности, права на возмещение вреда и справедливое судебное разбирательство, а также на культурное, религиозное и языковое разнообразие.

2.4. Настоящая Политика является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://soundyoga-studio.com/oferta , а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.

2.5. Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Владелец может получить о посетителях при использовании функций веб-сайта https://soundyoga-studio.com, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые к использованию на этом сайте, с любого устройства и при коммуникации с Владельцем в любой форме.

2.6. Любой Пользователь сайта, регистрируясь на Сайте, создавая Учетную запись, оформляя Заказ посредством соответствующего функционала Сайта, дает согласие на обработку своих персональных данных в порядке и на условиях, описанных в Политике и предусмотренных действующим Регламентом.

2.7. Заполняя соответствующие формы и/или отправляя свои персональные данные Получателю, Пользователь выражает свое согласие с данной Политикой. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Сайта.

2.8. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2.9. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.

2.10. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

3.1. Админстрация сайта осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Админстрация сайта осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

4.1. К обрабатываемым данным в рамках настоящей Политики конфиденциальности, относятся данные, которые предоставляются Пользователем путём заполнения регистрационных форм на Сайте и включают в себя следующую информацию:

• Фамилия, Имя, Отчество;
• контактный телефон;
• адрес электронной почты (e-mail).

4.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Получателем и Владельцем персональных данных не осуществляется.

5.1. Персональные данные Пользователя Администрация сайта SOUNDYOGA Studio& Academy может использовать в целях:

5.1.1. Идентификации Пользователя, зарегистрированного на сайте, для оформления заявки и (или) предоставления услуг с SOUNDYOGA Studio& Academy.

5.1.2. Предоставления Пользователю доступа к персонализированным ресурсам данным сайта или иным ресурсам в ходе оказания услуг.

5.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, установления договорных отношений, оказания услуг, обработка запросов и заявок от Пользователя.

5.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

5.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

5.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.

5.1.7. Создания учетной записи для использования частей сайта или вспомогательных платформ, если это необходимо для оказания заказанных Пользователем услуг.

5.1.8. Уведомления Пользователя Сайта о состоянии Заявки.

5.1.9. Уведомления Пользователя Сайта о новых продуктах и услугах, специальных предложениях и различных событиях.

5.1.10. Обработки и получения платежей.

5.1.11. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

 5.1.12. Уведомления Пользователя с его согласия о новых продуктах и услугах, специальных предложениях и различных событиях, новостной рассылки и иных сведений от имени Сайта.

 5.1.13. Осуществления рекламной деятельности с согласия Пользователя.

 5.1.14. Идентификации Пользователя, заполнившего формы обратной связи на сайте.

 5.1.15. Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.

 5.1.16. Информирования Пользователя посредством отправки электронных писем.

5.2. Пользователь всегда может отказаться от получения информационных сообщений, направив Владельцу персональных данных письмо на адрес электронной почты nataliacizhsound@gmail.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

6.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления услуг или выполнения соглашений с Пользователем.

6.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.3. С целью выполнения заявок Пользователя, оформленных на сайте «SOUNDYOGA Studio&Academy» в рамках Договора публичной оферты, Администрация сайта вправе передавать персональные данные третьим лицам исключительно с согласия Пользователя.

6.4. За исключением случаев, предусмотренных Регламентом, Сайт не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя.

6.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

6.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

7.1. Обработка персональных данных осуществляется на законной и справедливой основе с согласия Субъекта персональных данных на обработку его Персональных данных.

7.2. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его Персональных данных и дает согласие свободно, своей волей и в своем интересе.

7.4. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки.

7.5. Не допускается обработка Персональных данных, несовместимая с целями сбора персональных данных.

7.6. При обработке персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Владельцу персональных данных уведомления на адрес электронной почты nataliacizhsound@gmail.com с пометкой «Актуализация персональных данных».

7.7. Владелец персональных данных обрабатывает Персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Владельцу персональных данных посредством электронной почты.

7.8. Заполняя соответствующие формы и/или отправляя свои персональные данные Владельцу персональных данных, Пользователь выражает свое согласие с данной Политикой.

7.9. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7.10. Передача (распространение, предоставление, доступ) Персональных данных, разрешенных Субъектом Персональных данных для распространения, прекращается в любое время по требованию Субъекта Персональных данных.

Данное требование включает в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта персональных данных, а также перечень Персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании Персональные данные обрабатываются Администрацией сайта или Владельцем персональных данных, которому оно направлено.

7.11. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Владельцу персональных данных уведомление посредством электронной почты на электронный адрес Владельца nataliacizhsound@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

7.12. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Владельцу персональных данных требования, указанного в п. 6.10. настоящей Политики в отношении обработки персональных данных.

7.13. Администрация сайта или Владелец персональных данных принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7.14. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

7.15. Администрация сайта или Владелец персональных данных обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

7.16. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.17. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Владелец персональных данных, а также Администрация сайта, получившие доступ к Персональным данным, принимают все меры по соблюдению законодательства в сфере защиты персональных данных субъектов, Политики конфиденциальности компании SOUNDYOGA Studio&Academy, несут ответственность в случае раскрытия третьим лицам и распространения персональных данных без согласия субъекта персональных данных, если иное не предусмотрено Регламентом.

В целях обеспечения адекватной защиты персональных данных Пользователя, Администрация:

8.1. Назначает ответственного за организацию обработки персональных данных (Должностное лицо по защите данных — Data Protection Officer).

8.2. Издает документы, определяющие политику Администрации в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, в которых определяются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Европейского Союза, устранение последствий таких нарушений.

8.3. Применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, необходимые для выполнения требований к защите персональных данных, установленных Регламентом.

8.4. Делает всё возможное для восстанавления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.5. Осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Регламенту, нормативным правовым актам, принятым в соответствии с ним, требованиям к защите персональных данных, политике Владельца персональных данных в отношении обработки персональных данных, локальным актам Владельца.

9.1. Администрация сайта имеет право:

9.1.1. Получать от Субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

9.1.2. В случае отзыва Субъектом персональных данных Согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Регламенте о персональных данных.

9.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Регламентом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

9.1.4. Администрация Сайта вправе запросить у Пользователя копию документа, удостоверяющего личность, фотографию Пользователя, а также иную дополнительную информацию, которая по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.


9.2. Администрация Сайта обязана:

9.2.1. Использовать полученную информацию только для целей, предусмотренных в п.4 настоящей Политики конфиденциальности.

9.2.2. Не разглашать Персональные данные Пользователя, за исключением п. 5.3. настоящей Политики Конфиденциальности.

9.2.2. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

9.2.3. Организовывать обработку персональных данных в порядке, установленном действующим Регламентом.

9.2.4. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Регламента.

9.2.5. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

9.2.6. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

9.2.7. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2.8. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Регламентом и настоящей Политикой.

9.2.9. Исполнять иные обязанности, предусмотренные Регламентом, настоящей Политикой и другими законодательными актами по защите персональных данных.

10.1. Субъекты персональных данных имеют право:

10.1.1. Получать информацию, касающуюся обработки его персональных данных. Сведения предоставляются субъекту персональных данных Владельцем персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Регламентом (п.2.1 Политики) о персональных данных.

10.1.2. Требовать от Владельца персональных данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Регламентом (п.2.1 Политики) меры по защите своих прав.

10.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.

10.1.4. Отказаться от получения рекламной и другой информации, на которую ранее давал согласие без объяснения причин отказа, путем информирования Администрации сайта о своем отказе через направление заявления, составленного в произвольной форме, содержащей намерение об отказе от получения такой информации, по следующему электронному адресу: nataliacizhsound@gmail.com или перейти по ссылке «Отписаться», которая содержится в конце каждого информационного письма.

10.1.5. Отозвать Согласие на обработку персональных данных, которые предоставлялись Пользователем ранее, без объяснения причин отзыва, путем информирования Администрации сайта о своем желании отозвать согласие на обработку персональных данных и удалить персональные данные через направление заявления, составленного в произвольной форме, содержащей намерение отозвать согласие на обработку персональных данных и их удаление, на электронный адрес Владельца nataliacizhsound@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

10.1.6. В случае отзыва Пользователем согласия на обработку персональных данных и требования об их удалении, предоставление услуг Пользователю останавливается до момента повторного предоставления Пользователем своих персональных данных и согласия на их обработку.

10.1.7. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Владельца персональных данных при обработке его персональных данных.

10.1.8. Осуществление иных прав, предусмотренных законодательством Европейского Союза.


10.2. Субъекты персональных данных обязаны:

10.2.1. Предоставить достоверную информацию о персональных данных, необходимую для использования сайтом.

10.2.2. Обновить, пополнить предоставленную информацию о персональных данных при изменении такой информации.

10.2.3. Лица, передавшие Владельцу персональных данных недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством указаном в п. 2.1. Настойщей Политики.

11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

11.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

12.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности в любое время без согласия Пользователя и без уведомления его об этом заранее.

12.2. Политика конфиденциальности с изменениями вступает в силу с момента ее размещения на Сайте SOUNDYOGA Stidio&Academy, если новой редакцией Политики конфиденциальности не предусмотрено иное.

12.3. Все предложения или вопросы по этой Политике следует направлять администрации Сайта по контактной информации, указанной на Сайте.

12.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Владельцу персональных данных с помощью электронной почты nataliacizhsound@gmail.com.

12.5. Политика действует бессрочно до замены ее новой версией.

12.6. Дата последнего обновления: 01.03.2025