1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Эйсмонд Александра Михайловна, ИНН 027606237211, ОГРНИП 320028000099971 (далее — Оператор).
1.3. Оператор обрабатывает персональные данные исключительно в целях осуществления консультационной деятельности и исполнения обязательств перед клиентами.

2. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
·  Фамилия, имя, отчество
·  Номер телефона
·  Адрес электронной почты
·  Возраст
·  Информация о состоянии клиента (в объёме, необходимом для определения противопоказаний и оказания консультационных услуг)

3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
·  надлежащее выполнение обязательств в рамках консультационной деятельности;
·  организация и проведение консультаций;
·  определение противопоказаний для работы;
·  разработка индивидуальных рекомендаций;
·  связь с клиентом;
·  направление информационных сообщений и опросов качества услуг (при наличии согласия).

4. Правовые основания обработки
4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, выраженное путём проставления галочки (чекбокса) в форме сбора данных либо акцепта договора-оферты.

5. Способы обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая:
·  сбор;
·  запись;
·  систематизацию;
·  хранение;
·  уточнение;
·  использование;
·  уничтожение.

6. Условия хранения персональных данных
6.1. Персональные данные хранятся в электронном виде в таблицах Excel на персональном ноутбуке Оператора.
6.2. Файлы защищены паролем. Доступ к данным имеет только Оператор.
6.3. Срок хранения персональных данных — 5 лет либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

7. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
·  ограничение доступа к персональным данным;
·  использование парольной защиты файлов;
·  хранение данных на персональном устройстве без передачи третьим лицам;
·  предотвращение несанкционированного доступа, изменения, распространения или уничтожения данных.

8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

9. Порядок уничтожения персональных данных
9.1. Персональные данные уничтожаются:
·  по истечении срока хранения;
·  при отзыве согласия субъектом персональных данных.
9.2. Уничтожение осуществляется путём безвозвратного удаления электронных файлов.

10. Права субъекта персональных данных
Субъект персональных данных имеет право:
·  получать информацию о своих персональных данных;
·  требовать их уточнения, блокирования или уничтожения;
·  отозвать согласие на обработку персональных данных.

11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены новой редакцией.