ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Lastika Studio · ИП Калина Сергей Гурьевич · Дата вступления в силу: 18.10.2025

1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
Оператор персональных данных: ИП Калина Сергей Гурьевич (далее — Оператор), ИНН 352802425379, ОГРНИП 325784700296457, осуществляющий деятельность под брендом Lastika Studio.
Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и клиентах веб-сайта https://lastika.studio, а также при оказании услуг студии пилатеса и персональных тренировок.
Оператор ставит важнейшим условием своей деятельности соблюдение прав и свобод человека при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Обработчик — третье лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого договора.
Согласие субъекта — свободное, конкретное, информированное и однозначное волеизъявление, которым субъект персональных данных посредством заявления или иного явного подтверждающего действия разрешает обработку касающихся его персональных данных.

3. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные исключительно в законных целях. Перечень целей, состав данных, правовые основания и сроки хранения:

Цель обработки

Состав данных

Правовое основание

Срок хранения

Запись на тренировку и оказание услуг по договору

Имя, номер телефона, email (при наличии)

Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора); согласие субъекта

3 года с даты последнего обращения или до отзыва согласия

Информирование об услугах студии (звонки, сообщения)

Имя, номер телефона

Согласие субъекта персональных данных

До отзыва согласия, но не более 3 лет

Обеспечение работы сайта (технические cookie, аналитика)

Обезличенные данные о посещении сайта (IP, cookie-идентификаторы)

Ст. 6 ч. 1 п. 5 152-ФЗ; согласие субъекта (баннер cookie)

Не более 2 лет

Исполнение требований законодательства РФ

В объёме, предусмотренном применимым законодательством

Федеральные законы РФ

В сроки, установленные законодательством


Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается без получения дополнительного согласия субъекта.

4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
—  фамилия, имя, отчество;
—  номер мобильного телефона;
—  адрес электронной почты (при указании пользователем);
—  сведения о посещении сайта (IP-адрес, cookie-идентификаторы, данные браузера и устройства — в обезличенном виде через сервис Яндекс.Метрика).

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и иные, указанные в ст. 10 152-ФЗ), за исключением случаев, прямо предусмотренных законодательством или с явного согласия субъекта.
Обработка персональных данных несовершеннолетних (лиц до 18 лет) осуществляется с письменного согласия их законных представителей (родителей или опекунов).

5. Принципы обработки персональных данных
—  Законность и справедливость: обработка осуществляется только при наличии правового основания.
—  Ограничение цели: данные собираются для конкретных, заранее определённых целей и не обрабатываются способами, несовместимыми с этими целями.
—  Минимизация данных: обрабатываются только те данные, которые необходимы для достижения заявленных целей.
—  Точность: Оператор принимает меры для поддержания актуальности и точности данных.
—  Ограничение хранения: данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
—  Безопасность: применяются надлежащие технические и организационные меры защиты.

6. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики, и только при наличии правового основания. Перечень получателей:

Получатель

Назначение

Местонахождение

Основание передачи

yclients.com (ООО «Иклиентс»)

Онлайн-запись клиентов на тренировки

Россия

Поручение на обработку ПД; исполнение договора

Tilda Publishing (ООО «Тильда Паблишинг»)

Платформа сайта, хранение данных форм

Россия

Поручение на обработку ПД

Яндекс (АО «Яндекс»)

Веб-аналитика (Яндекс.Метрика) — обезличенные данные

Россия

Согласие пользователя (cookie)


Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия субъекта персональных данных либо по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ.
Договоры с обработчиками (yclients.com, Tilda Publishing) содержат обязательства о конфиденциальности и соблюдении требований 152-ФЗ.

7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации. Все привлекаемые Оператором сторонние сервисы (yclients.com, Tilda Publishing, Яндекс.Метрика) являются российскими юридическими лицами и осуществляют обработку данных в соответствии с законодательством РФ.

8. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки:
—  данные, собранные в связи с оказанием услуг, — 3 года с даты последнего обращения клиента или до отзыва согласия;
—  данные, обрабатываемые на основании согласия в маркетинговых целях, — до момента отзыва согласия, но не более 3 лет;
—  обезличенные аналитические данные (cookie Яндекс.Метрики) — не более 2 лет;
—  данные, обработка которых предусмотрена законодательством (налоговые, бухгалтерские), — в сроки, установленные соответствующими федеральными законами.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Права субъектов персональных данных
Субъект персональных данных имеет право:
—  получать информацию об обработке его персональных данных Оператором;
—  требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются незаконно;
—  отозвать согласие на обработку персональных данных в любой момент;
—  требовать прекращения обработки персональных данных;
—  обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект персональных данных направляет обращение на электронный адрес Оператора: hello@lastika.studio с указанием темы «Персональные данные».
Оператор рассматривает обращения в течение 30 календарных дней с момента получения.

10. Меры по обеспечению безопасности
Оператор принимает следующие меры для защиты персональных данных от несанкционированного доступа, утраты или разглашения:
—  ограничение доступа к персональным данным: доступ предоставляется только уполномоченным лицам, которым данные необходимы для исполнения трудовых обязанностей;
—  использование защищённого протокола передачи данных (HTTPS) на сайте;
—  обязательства о конфиденциальности в договорах с обработчиками;
—  регулярный контроль актуальности хранимых данных и удаление ненужных.

В случае выявления нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор и субъектов персональных данных в сроки, предусмотренные законодательством.

11. Использование файлов cookie
Сайт https://lastika.studio использует файлы cookie. Подробная информация о составе, целях и управлении cookie содержится в Политике использования файлов cookie, доступной по адресу: https://lastika.studio/cookie.
При первом посещении сайта пользователю отображается информационный баннер с возможностью принять или отклонить использование аналитических cookie. Необходимые (технические) cookie устанавливаются автоматически для обеспечения работы сайта.

12. Обязанности Оператора
Оператор обязан:
—  обрабатывать персональные данные только при наличии законного основания;
—  предоставлять субъекту по его запросу информацию об обработке его данных;
—  уничтожать или обезличивать данные по достижении цели обработки или по требованию субъекта;
—  сообщать субъекту об изменениях в настоящей Политике;
—  соблюдать требования 152-ФЗ и принятых в соответствии с ним нормативных актов.

13. Контакты ответственного за обработку персональных данных
Оператор: ИП Калина Сергей Гурьевич
ИНН: 352802425379
ОГРНИП: 325784700296457
Email: hello@lastika.studio
Телефон: +7 (921) 418-98-29
Адрес: г. Санкт-Петербург, Кадетская линия В.О., 29

По всем вопросам обработки персональных данных, а также для реализации своих прав обращайтесь по адресу электронной почты: hello@lastika.studio с пометкой «Персональные данные».

14. Заключительные положения
Настоящая Политика вступает в силу с даты её публикации на сайте https://lastika.studio/privacy и действует бессрочно до замены новой версией.
Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путём размещения соответствующего сообщения на сайте. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией Политики.
Актуальная версия Политики в свободном доступе расположена по адресу: https://lastika.studio/privacy.
По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.