Политика в отношении обработки персональных данных

1. Основные понятия

В Политике используются понятия в значениях, определённых Законом, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
• согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта о разрешении обработки его персональных данных.

2. Оператор и контактные данные

• Наименование: Индивидуальный предприниматель Автаева Ольга Ивановна.
• ИНН: 662801425589; ОГРНИП: 304662836600081.
• Действует в лице управляющего Мусальникова Павла Евгеньевича.
• Лицо, ответственное за организацию обработки персональных данных, — управляющий Мусальников Павел Евгеньевич.
• Юридический адрес: Свердловская область, г. Реж, ул. Вокзальная, 15.
• Адрес фитнес-клуба: Свердловская область, г. Реж, ул. Ленина, 72.
• Телефон: +7 (953) 050-51-11.
• Адрес электронной почты: fitenergy_rezh@mail.ru.
• Официальный сайт: фитэнерджи.рф.

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по указанным контактным данным.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• необходимость исполнения договора на приобретение абонемента, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (в том числе в сфере бухгалтерского и налогового учёта) (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты фитнес-клуба, заключившие договор на приобретение абонемента, и лица, намеревающиеся его заключить;
• законные представители (родители, опекуны, попечители) несовершеннолетних клиентов;
• пользователи официального сайта Оператора, оставившие заявку или иное обращение;
• посетители фитнес-клуба (в части видеонаблюдения).

5. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные в объёме, необходимом для достижения целей обработки:

5.1. При заключении договора и заполнении анкеты (заявления) в фитнес-клубе: фамилия, имя, отчество; дата рождения; адрес регистрации; паспортные данные (серия, номер, кем и когда выдан); контактный телефон; адрес электронной почты; источник информации о фитнес-клубе.

5.2. При оформлении заявки через официальный сайт: имя, контактный телефон, адрес электронной почты (при указании), а также сведения, добровольно сообщённые субъектом в тексте обращения.

5.3. При посещении фитнес-клуба: изображение субъекта, полученное системой видеонаблюдения (см. раздел 9 Политики).

Оператор не обрабатывает биометрические персональные данные в целях установления личности и не запрашивает персональные данные, не относящиеся к указанным целям обработки.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• заключение, исполнение и расторжение договора на приобретение абонемента, оказание физкультурно-оздоровительных услуг;
• идентификация клиента и обеспечение его допуска к услугам фитнес-клуба;
• обработка и сопровождение заявок, поступивших через сайт и иные каналы связи; обратная связь с субъектом;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение безопасности и сохранности имущества на территории фитнес-клуба;
• при наличии отдельного согласия — направление субъекту информационных и рекламных сообщений о товарах, услугах и акциях Оператора.

7. Сведения о состоянии здоровья

Оператор не собирает, не вносит в информационные системы и не хранит сведения о состоянии здоровья клиентов (специальные категории персональных данных в значении ст. 10 Закона).

Клиент самостоятельно осведомлён о своих диагнозах и медицинских противопоказаниях и несёт ответственность за состояние своего здоровья. В соответствии с условиями договора на приобретение абонемента клиент подтверждает отсутствие медицинских противопоказаний к получению услуг фитнес-клуба и обязуется незамедлительно уведомить администрацию фитнес-клуба о наличии таких противопоказаний. Решение о возможности получения услуг и о необходимости консультации с врачом клиент принимает самостоятельно.

8. Обработка персональных данных несовершеннолетних

Если клиентом фитнес-клуба является несовершеннолетний, обработка его персональных данных осуществляется с согласия его законного представителя (родителя, опекуна, попечителя). Законный представитель предоставляет персональные данные несовершеннолетнего и подтверждает согласие на их обработку при заключении договора и заполнении анкеты.

Оператор не предполагает целенаправленного сбора персональных данных несовершеннолетних через сайт без участия их законных представителей.

9. Видеонаблюдение

В целях обеспечения безопасности посетителей и работников, сохранности имущества и предупреждения противоправных действий на территории фитнес-клуба ведётся видеонаблюдение. О ведении видеонаблюдения посетители информируются с помощью предупреждающих табличек, размещённых на входе и в зонах наблюдения.

Видеонаблюдение не ведётся в раздевалках, душевых, санузлах и иных местах, где наблюдение нарушало бы неприкосновенность частной жизни. Записи хранятся ограниченный срок, определяемый Оператором, после чего автоматически уничтожаются (перезаписываются), за исключением случаев, когда запись необходима для разрешения спорной ситуации или передачи уполномоченным государственным органам в установленном законом порядке.

10. Файлы cookie и данные посещения сайта

При использовании официального сайта Оператора могут автоматически собираться технические данные: файлы cookie, сведения о действиях пользователя на сайте, об устройстве и браузере, IP-адрес. Эти данные используются для обеспечения работоспособности сайта, его безопасности и улучшения качества услуг, в том числе с помощью сервисов веб-аналитики.

Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Отключение части cookie может повлиять на корректность работы отдельных функций сайта.

11. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает персональные данные в объёме и в течение срока, необходимых для достижения целей обработки.

Сроки обработки определяются сроком действия договора и согласия субъекта, а также сроками, установленными законодательством Российской Федерации (в том числе для бухгалтерского и налогового учёта). По достижении целей обработки либо при отзыве согласия и отсутствии иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом.

12. Хранение персональных данных и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.

13. Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда это необходимо для достижения целей обработки. Персональные данные могут передаваться:

• лицам, привлекаемым Оператором для обработки по его поручению (хостинг-провайдеру, обеспечивающему размещение сайта и информационных систем на территории Российской Федерации; оператору связи и сервисам доставки уведомлений), — на условиях соблюдения конфиденциальности и требований Закона;
• кредитным организациям и операторам платёжных систем — в объёме, необходимом для проведения безналичных расчётов (эквайринг);
• органам государственной власти, иным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос (обращение) по контактным данным, указанным в разделе 2 Политики. Оператор рассматривает обращение в сроки, установленные Законом.

15. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление по адресу или на адрес электронной почты, указанные в разделе 2 Политики.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий установленный Законом, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Законом (в том числе для исполнения договора и обязанностей, установленных законодательством Российской Федерации).

16. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначил лицо, ответственное за организацию обработки персональных данных, — управляющего Мусальников Павел Евгеньевич;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет организационные и технические средства защиты информационных систем;
• обеспечивает учёт носителей персональных данных и контроль за соблюдением требований к их обработке и хранению.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на сайте Оператора.

Контроль за исполнением требований настоящей Политики осуществляет управляющий Мусальников Павел Евгеньевич как лицо, ответственное за организацию обработки персональных данных у Оператора.