1. Термины и определения

1.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), подлежащая обработке в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3. Оператор – ООО Вдохновляем наукой (ОГРН:1247700446080, ИНН: 9715486586,  самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

1.4. Субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные и которое предоставляет их Оператору при заполнении форм на Сайте, использовании сервисов, совершении заявки, оплате или ином взаимодействии.

1.5. Сервисы Оператора – цифровые инструменты и технические решения, используемые Оператором для предоставления услуг и взаимодействия с Пользователями, включая Сайт https://shop.altairika.ru/, формы заявок, личный кабинет, CRM-системы, сервисы рассылок, чат-боты (включая Telegram-ботов), мессенджеры и иные каналы связи.

1.6. Согласие на обработку персональных данных – добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, даваемое им в письменной форме или в форме, позволяющей подтвердить факт получения согласия, на обработку персональных данных, включая их передачу третьим лицам и получение информационных и рекламных материалов.

1.7. Передача персональных данных – действия, направленные на предоставление персональных данных третьим лицам (в том числе Партнёрам, подрядчикам, платёжным агрегаторам в части информации о факте оплаты, сервисам аналитики и рассылок) в рамках исполнения договора, предоставления услуг или в иных законных целях.

1.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.10. Партнёры – юридические лица и индивидуальные предприниматели, Оператора, а также иные контрагенты Оператора, с которыми заключены договоры для целей оказания услуг Пользователям, организации мероприятий, проведения маркетинговых кампаний, обработки оплат и направления информационных и рекламных материалов.

2. Цели, категории и правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях:

• обработки заявок и обратной связи с Пользователем;
• оформления и обработки заказов, доставки товаров, обработки возвратов/претензий и гарантийных обращений;
• направления кассовых чеков/фискальных документов в электронной форме и исполнения требований 54‑ФЗ;
• заключения и исполнения договоров купли‑продажи и оказания сопутствующих услуг;
• обеспечения функционирования Сайта и Сервисов Оператора;
• ведения коммуникации с Пользователями, оказания поддержки и сопровождения;
• выполнения требований законодательства Российской Федерации (налоговый и бухгалтерский учёт);
• направления информационных уведомлений по заказам и сервисным вопросам (исполнение договора);
• направления рекламных и маркетинговых материалов (звонки, SMS, email, мессенджеры) о продуктах, услугах и акциях Оператора и его Партнёров – только при наличии предварительного согласия Пользователя;
• защиты законных прав и интересов Оператора, Партнёров и третьих лиц;
• организации и проведения маркетинговых акций, конкурсов и розыгрышей;
• аналитики поведения Пользователей, персонализации контента и улучшения качества работы Сайта и сервисов;
• приёма и учёта информации о факте оплаты, предоставления доступа к материалам (если применимо);
• направления push‑уведомлений (при наличии мобильного приложения/веб‑push) и управления подписками; 
• осуществления розничной дистанционной торговли товарами через интернет-магазин, размещённый на Сайте.

2.2. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя, выраженного при заполнении формы на Сайте, установке чек-бокса или ином однозначном действии, подтверждающем согласие с настоящей Политикой;
• необходимости исполнения договора, заключённого между Оператором (или его Партнёрами) и Пользователем, либо заключаемого по инициативе Пользователя;
• законного интереса Оператора или Партнёров, если такая обработка не нарушает права и свободы субъекта персональных данных (например, обеспечение безопасности, предотвращение мошенничества, аналитика использования Сервисов, защита прав в спорах).

2.3. В целях, указанных в п. 2.1, Оператор обрабатывает только те персональные данные Пользователей, а также предоставляемые ими данные несовершеннолетних (при условии, что Пользователь выступает их законным представителем), которые необходимы для достижения целей обработки:

• Фамилия, имя, отчество: оформление и исполнение заказа (заключение и исполнение договора), идентификация Пользователя при обращениях (исполнение договора / законный интерес), направление персонализированных предложений (согласие).
• Номер телефона: связь по вопросам заказа, доставки, возврата, направления электронного чека (исполнение договора / выполнение требований законодательства), рекламно‑информационные звонки и сообщения (согласие).
• Адрес электронной почты: уведомления по заказу, направление электронного чека (исполнение договора / выполнение требований законодательства), маркетинговые и рекламные рассылки (согласие).
• Адрес доставки (включая регион/населённый пункт, улицу, дом, квартиру/офис), а также сведения о получателе (если получатель отличается от покупателя): доставка заказа, обработка возвратов/претензий (исполнение договора).
• Состав заказа, количество и характеристики товаров, стоимость, применённые скидки/промокоды, идентификатор (номер) заказа, история заказов: оформление, подтверждение и исполнение заказа, обработка возвратов и претензий, бухгалтерский и налоговый учёт (исполнение договора / выполнение требований законодательства).
• Сведения о способе оплаты и данные о факте оплаты (статус, сумма, дата/время, идентификаторы транзакции/платежа): приём и учёт оплаты, исполнение договора, предотвращение мошенничества (исполнение договора / законный интерес), бухгалтерский и налоговый учёт (выполнение требований законодательства).
• Место работы, должность (если Пользователь указывает при обращении как представитель юрлица/ИП): обработка обращений, подготовка документов, заключение и исполнение договора (исполнение договора / согласие – в зависимости от формы и контекста предоставления).
• Иные сведения, предоставленные Пользователем в обращениях (например, комментарий к заказу, пожелания по доставке): обработка обращения, исполнение заказа, поддержка (исполнение договора / – по контексту).
• Технические данные: IP-адрес (в обезличенном виде), cookie-файлы, сведения об устройстве, браузере, операционной системе, языке интерфейса, разрешении экрана, данные сессий, действия на Сайте, сведения из систем веб-аналитики (Яндекс.Метрика, Roistat, Top.Mail.Ru) – в целях аналитики, статистики, улучшения работы Сайта и маркетинга (согласие / законный интерес).

2.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки персональных данных. Профилирование Пользователей и автоматизированное принятие решений, порождающих юридические последствия, не осуществляется.

3. Порядок, условия и способы обработки персональных данных

3.1. Сбор персональных данных осуществляется Оператором следующими способами:

3.2. Хранение персональных данных осуществляется при соблюдении следующих условий:

3.3. Использование персональных данных осуществляется Оператором и Партнёрами исключительно в целях, указанных в настоящей Политике, включая:

3.4. Передача персональных данных допускается в случаях, указанных в разделе 4 настоящей Политики, и осуществляется при соблюдении следующих условий:

3.5. Обновление и уточнение персональных данных производится:

3.6. Обезличивание и блокирование персональных данных осуществляется:

3.7. Удаление и уничтожение персональных данных производится:

3.8. Общие положения:

• обработка персональных данных осуществляется как с применением средств автоматизации, так и без их использования;
• все действия Оператора по обработке персональных данных регламентированы внутренними локальными актами;
• Оператор не принимает решений, влекущих для Пользователя юридические последствия, исключительно на основе автоматизированной обработки персональных данных.

4. Передача персональных данных третьим лицам

4.1. Оператор вправе передавать персональные данные Пользователей и предоставляемые ими данные несовершеннолетних (при условии, что Пользователь является их законным представителем) третьим лицам исключительно в целях, указанных в настоящей Политике.

4.2. Передача персональных данных допускается в следующих случаях:

• при наличии согласия Пользователя, выраженного в порядке, установленном настоящей Политикой;
• для заключения и исполнения договора между Пользователем и Оператором либо между Пользователем и его Партнёрами;
• для исполнения требований законодательства Российской Федерации (в том числе по запросу суда, правоохранительных и иных уполномоченных органов);
• при необходимости защиты жизни, здоровья или иных жизненно важных интересов Пользователя или третьих лиц, если получение согласия невозможно;
• при обезличивании персональных данных, в том числе в аналитических и статистических целях.

4.3. Персональные данные могут передаваться следующим категориям третьих лиц:

• Партнёры Оператора – для организации оказания услуг, обработки оплат, проведения мероприятий, конкурсов, акций, а также направления информационных и рекламных материалов;
• подрядчики и технические исполнители (хостинг-провайдеры, CRM-системы (включая Bitrix24), сервисы рассылок – Unisender, сервисы аналитики – Яндекс.Метрика, Roistat, Top.Mail.Ru) в пределах, необходимых для функционирования Сервисов и оказания услуг Пользователям;
• государственные органы и организации в случаях, прямо предусмотренных законодательством Российской Федерации; 
• сервисы push-уведомлений и коммуникаций (в случае их использования) – для доставки сообщений Пользователю;
• сервисы чат-ботов и мессенджер-коммуникаций (при их использовании вне Сайта, например, в Telegram и/или VK) – исключительно для обработки обращений Пользователей и ведения переписки.

4.4. Все получатели персональных данных обязаны соблюдать режим конфиденциальности, использовать данные исключительно для целей, определённых настоящей Политикой, и обеспечивать их защиту в соответствии с законодательством Российской Федерации.

4.5. Оператор не осуществляет трансграничную передачу персональных данных при использовании Сайта и связанных сервисов. В случае планируемого подключения сервисов или технологий, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации и получение необходимых согласий до начала такой передачи, а также вносит соответствующие изменения в настоящую Политику.

5. Использование cookie-файлов

5.1. В целях обеспечения корректной работы Сайта и Сервисов Оператор использует cookie-файлы и аналогичные технологии (включая local storage).

5.2. Cookie-файлы и аналогичные технологии подразделяются на:

• технически необходимые – обеспечивают работоспособность и безопасность Сайта (используются всегда);
• функциональные – обеспечивают удобство использования Сайта и сохранение пользовательских настроек;
• аналитические – помогают анализировать использование Сайта и улучшать его работу;
• маркетинговые – используются для персонализации предложений и оценки эффективности маркетинговых коммуникаций.

5.3. Функциональные (если для их использования требуется согласие), аналитические и маркетинговые cookie активируются только после получения согласия Пользователя через cookie-баннер (или иной интерфейс управления согласием).

5.4. Пользователь может в любой момент изменить выбор (отозвать согласие/отключить категории cookie) через настройки cookie-баннера (при наличии) и/или настройки браузера.

5.5. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

6. Согласие и порядок его отзыва

6.1. Пользователь предоставляет согласие на обработку своих персональных данных добровольно, свободно, своей волей и в своём интересе. Согласие предоставляется в момент начала использования Сайта или совершения следующих действий:

• заполнение и отправка формы на Сайте, включая формы заявки, записи на пробное занятие или обратной связи;
• активация чек-бокса, содержащего ссылку на настоящую Политику, либо совершение иного однозначного действия, подтверждающего согласие;
• регистрация и взаимодействие с сервисами Оператора, включая CRM, рассылки, мессенджеры и Telegram-боты.

6.2. Факт предоставления согласия может фиксироваться Оператором в журналах событий, логах системы, CRM и иных автоматизированных средствах.

6.3. Согласие Пользователя распространяется на:

• обработку персональных данных для целей оформления и исполнения заказа, работы сервисов и оказания поддержки (основание: исполнение договора / выполнение требований законодательства);
• направление сервисных и информационных уведомлений, связанных с заказом, доставкой, возвратами (основание: исполнение договора);
• направление рекламных и маркетинговых материалов (звонки, SMS, email, мессенджеры) о товарах, услугах и акциях Оператора и его Партнёров — при наличии предварительного явного согласия Пользователя в соответствии с Федеральным законом №38-ФЗ «О рекламе»;
• использование аналитических и маркетинговых cookie‑файлов – при согласии через cookie‑баннер;
• распространение персональных данных (в т.ч. фото/видео с мероприятий) – при наличии отдельного согласия, когда это требуется законом.

6.4. В случае предоставления данных несовершеннолетнего Пользователь подтверждает, что является его законным представителем (родителем, опекуном или попечителем) и вправе передавать такие данные для обработки в целях исполнения договора.

6.5. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное обращение одним из способов:

• по электронной почте  inspire@altairika.ru;
• через форму обратной связи на Сайте (при её наличии);
• почтовым отправлением по адресу, указанному в разделе 10 настоящей Политики.

6.6. Оператор прекращает обработку персональных данных Пользователя в течение 10 (десяти) рабочих дней с момента получения обращения об отзыве согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.7. Удаление персональных данных осуществляется в срок не позднее 30 (тридцати) календарных дней после получения отзыва согласия, если отсутствуют иные законные основания для их хранения (например, требования налогового законодательства или обязательства по договору).

6.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет все права, предусмотренные законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

7.2. Пользователь вправе:

• получать сведения об обработке его персональных данных, включая подтверждение факта обработки, цели и правовые основания, категории обрабатываемых данных, источники их получения, сроки хранения и круг лиц, которым данные передаются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отзывать согласие на обработку персональных данных в порядке, установленном настоящей Политикой;
• возражать против обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.