1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с в соответствии с п. 2  ч.1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон»). 
1.2. Политика определяет порядок и условия обработки персональных данных и меры по их защите, применяемые Индивидуальным предпринимателем Шариповой Мариной Андреевной (ИНН 227701775960, ОГРНИП 325220200071412) (далее — Оператор).
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://ladystretch.com/abakan (далее — Сайт) и через иные каналы взаимодействия (телефония, e-mail, мессенджеры, CRM, офлайн-анкеты).
1.4. Политика является общедоступной. Размещение актуальной версии — на Сайте по адресу: https://ladystretch.com/privacy-abakan.

2. Термины и определения
2.1. Оператор —юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.  
2.2. Под персональными Данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, электронная почта, номер телефона.   
2.3. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение Данных.  
2.4. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.  
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.  
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.  
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.  
2.8. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ladystretch.com/abakan
2.9. Пользователь - любой посетитель веб-сайта https://ladystretch.com/abakan.

3. Принципы, законность и условия обработки
3.1. Обработка ведётся на законной и справедливой основе; ограничена достижением конкретных, заранее определённых и законных целей.
3.2. Базы персональных Данных Оператора размещены на территории Российской Федерации (локализация данных).
3.3. Объединение баз данных с несовместимыми целями не допускается.
3.4. Достоверность и актуальность Данных обеспечиваются путём их обновления по обращению субъекта или по инициативе Оператора.
3.5. При обработке Данных Оператор придерживается следующих принципов:  

• обработка Данных осуществляется на законной и справедливой основе;   
• Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства, а также в целях безопасности, поддержания правопорядка;   
• ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;   
• объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;   
• обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;   
• обрабатываемые Данные подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.  

3.6. Оператор не осуществляет трансграничную передачу Данных.   
3.7. Оператор вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора, в том числе при согласии с политикой обработки персональных данных, размещенной на сайте.  
3.8. Лица, осуществляющие обработку Данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом.   
3.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение Данных.   
3.10. Условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
3.11. Категории получателей (порученцев) Данных и третьих лиц:
— хостинг-провайдер/инфраструктура;
— CRM/телефония/провайдеры маркировки звонков (операторы связи);
— сервисы e-mail/SMS-рассылок (при наличии согласия);
— веб-аналитика (см. раздел 9);
— платёжные агрегаторы (если подключены);
— иные подрядчики, действующие на основании договоров поручения/обработки и гарантирующие конфиденциальность и безопасность Данных.

4. Персональные данные, обрабатываемые Оператором
4.1. Субъектами Данных, обрабатываемых Оператором, являются Пользователи Сайта.
4.2. Оператор осуществляет обработку следующих персональных данных:
- Фамилия, имя, отчество, номер телефона;
- Технические данные: IP-адрес, тип и версия браузера, данные cookies, параметры устройства, реферер, UTM-метки..

5. Цели обработки персональных данных
5.1. Рассмотрение заявок Пользователей, оставленных на Сайте, с целью заключения и исполнения гражданско-правовых договоров с Субъектами персональных данных.
5.2. Обеспечение корректной работы Сайта; анализ статистики посещаемости и поведения Пользователей; персонализация интерфейса и контента; предоставление информации о наших услугах, акциях и предложениях (только при согласии).

6. Виды обработки персональных данных:
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, уничтожение персональных данных.

7. Правовые основания обработки
7.1. Правовым основанием обработки персональных Данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе Конституция Российской Федерации, Гражданский Кодекс Российской Федерации,  Федеральный закон Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года, законы и подзаконные акты,  регулирующие отношения, связанные с деятельностью Оператора в области обработки персональных Данных, а так же согласие Субъекта на обработку его персональных данных (в т.ч. в электронной форме — проставление чекбокса, заполнение формы, подтверждение по e-mail/SMS, устное подтверждение, зафиксированное в записи звонка).

8. Сроки обработки персональных данных
8.1. Срок обработки персональных данных составляет 5 (пять) лет.
8.2. В случае прекращения деятельности Оператора, Данные субъектов, должны быть уничтожены, если иное не предусмотрено федеральным законом.  
8.3. Условия прекращения обработки персональных Данных:

• отзыв согласия субъекта на обработку персональных данных;
• прекращение деятельности оператора;
• истечение срока согласия обработки Данных.

9. Cookies и веб-аналитика
9.1. На Сайте используются cookies и иные аналогичные технологии для обеспечения работы Сайта, аналитики и улучшения сервиса.
9.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют запомнить действия и предпочтения Пользователя, чтобы улучшить работу Сайта и сервисов.
9.3. Виды cookies, используемые на Сайте

• Обязательные cookies — необходимы для корректной работы Сайта (например, для отправки форм и авторизации).
• Функциональные cookies — запоминают настройки и предпочтения Пользователя.
• Аналитические cookies — помогают понять, как Пользователи взаимодействуют с Сайтом, и улучшают его работу (например, Яндекс.Метрика).
• Рекламные cookies — используются для показа релевантной рекламы (размещаются только при наличии согласия). 

9.4. При первом визите Сайт отображает баннер/уведомление о cookies с возможностью согласия/отказа от необязательных cookies.
9.5. Пользователь может самостоятельно ограничить или отключить cookies в настройках браузера; в этом случае часть функций Сайта может быть недоступна.
9.6. Используемые сервисы: Яндекс.Метрика, (при наличии) и системные счётчики CMS/хостинга. Эти сервисы получают обезличенные технические данные; Оператор не использует их для идентификации личности без дополнительного согласия.
9.7. Cookies могут передаваться сервисам веб-аналитики и рекламным платформам (например, Яндекс.Метрика), которые обрабатывают данные в соответствии со своими политиками.
9.8. При первом посещении Сайта Пользователь соглашается или отказывается от использования cookies через специальный баннер. Использование Сайта без изменения настроек браузера означает согласие на применение cookies.

10. Звонки, маркировка и рекламные коммуникации
10.1. Оператор использует услуги операторов связи для исходящих звонков и маркировки вызовов (отображение на экране получателя наименования «LadyStretch»/ИНФО).
10.2. Информационные и рекламные звонки/рассылки совершаются только при наличии предварительного согласия субъекта (чекбокс на Сайте, отдельная форма согласия, подтверждение в записи звонка).
Субъект может в любой момент отказаться от получения рекламных материалов.
10.3. В начале автоинформирования указывается наименование Оператора, цель звонка и простой способ отказа (например, «нажмите 2 для отказа»). Отказ фиксируется и исполняется незамедлительно.
10.4. Маркетинговые коммуникации в мессенджерах/e-mail допускаются только при наличии согласия и в пределах законодательства РФ.

11. Меры по обеспечению безопасности
11.1. Оператор при обработке Данных применяет правовые, организационные и технические меры от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.   в соответствии с требованиями Закона и подзаконных актов, включая:
— назначение ответственного за Данные;
— внутренние регламенты и допуск по ролям;
— шифрование каналов связи (HTTPS), двухфакторный доступ к админ-панелям и CRM;
— резервное копирование и учёт инцидентов;
— оценку подрядчиков и включение в договоры условий о конфиденциальности и безопасности;
— локализацию баз данных в РФ.

12. Права субъекта и порядок их реализации
12.1. Субъект имеет право:
— на получение информации об обработке своих Данных;
— на доступ к своим Данным;
— требовать уточнения, блокирования, уничтожения Данных, если они неполные/устаревшие/неточные/обрабатываются незаконно;
— отозвать согласие на обработку Данных  и/или на получение рекламных материалов;
— обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов Данных  или в суд.
12.2. Запрос можно направить на marketing.ladystretch@gmail.com с пометкой «Запрос по персональным данным» (желательно указать ФИО, контактный номер, описание запроса). Оператор отвечает в сроки, предусмотренные законодательством.
12.3. Отзыв согласия:
— через письменное/электронное обращение на адрес электронной почты marketing.ladystretch@gmail.com;
— устно во время звонка (оператор фиксирует отказ);
— через ссылку «отписаться» в e-mail-рассылке (если применяется).
После отзыва Оператор прекращает соответствующую обработку, за исключением случаев, когда обработка обязательна по закону.

13. Особые условия: несовершеннолетние и специальные категории
13.1. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет. Если данные лица предоставлены лицом младше 18 лет, требуется согласие законного представителя.
13.2. Данные о состоянии здоровья (если субъект добровольно предоставил) обрабатываются строго ограниченно, на основании отдельного согласия и только для целей безопасного оказания услуг и подбора программ.

14. Порядок изменения Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено редакцией.
14.2. Рекомендуем периодически проверять актуальную версию по адресу: https://ladystretch.com/privacy.

15. Заключительные положения
15.1. По вопросам обработки Данных, отзыва согласий и реализации прав направляйте запрос на marketing.ladystretch@gmail.com.
Вы также вправе обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов Данных).
15.2. Реквизиты Оператора:
Индивидуальный предприниматель Шарипова Марина Андреевна
ИНН 227701775960
ОГРНИП 325220200071412
marketing.ladystretch@gmail.com