Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Фитнес Лига» (ОГРН 1217700084084, ИНН 9731075939, КПП 775101001, юридический адрес: 108803, г. Москва, п. Воскресенское, ул. Юрьев Сад, д. 1А, помещ. 13, ком. 13) (далее — «Оператор»), при оказании услуг фитнес-клубов Оператора (г. Москва, ул. Профсоюзная, д. 76; г. Москва, п. Воскресенское, ул. Юрьев Сад, д. 1А) и при использовании сайтов https://topfitspa.ru/ и https://top-fitnes.com/ (далее совместно — «Сайты»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайтов, клиентах фитнес-клубов и несовершеннолетних, посещающих детские и плавательные секции клубов (через их законных представителей), в связи с использованием ими Сайтов и получением услуг фитнес-клубов Оператора. Обработка персональных данных работников Оператора, включая кадровый учёт и распространение персональных данных, разрешённых для распространения, не является предметом настоящей Политики и регулируется отдельными документами Оператора (локальными нормативными актами, трудовыми договорами, согласиями работников).
1.4. Используя Сайты, в том числе заполняя формы на Сайтах, Пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике и в соответствующем согласии, отдельно предоставляемом при заполнении конкретной формы либо при заключении договора об оказании услуг.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Специальная категория персональных данных — сведения, касающиеся состояния здоровья субъекта персональных данных.
Законный представитель — родитель, усыновитель или опекун несовершеннолетнего субъекта персональных данных.
Оператор — ООО «Фитнес Лига», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.
Пользователь — любое физическое лицо, посещающее Сайты и (или) являющееся клиентом фитнес-клуба.
3. Цели, категории и правовые основания обработки персональных данных
3.1. Посетители Сайтов и клиенты фитнес-клубов (заявки, договоры, идентификация по карте)
Цели: предоставление услуг фитнес-клуба и заключение (исполнение) договора об оказании услуг, включая идентификацию клиента по клубной карте; подготовка и направление ответов на обращения и запросы.
Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; фотографическое изображение (для идентификации клиента в информационной системе клуба при оформлении клубной карты — не является биометрическими персональными данными, поскольку не используется для биометрической идентификации личности); иные данные, добровольно указанные Пользователем в формах на Сайтах или при заключении договора.
Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по его инициативе (ст. 6 Закона о персональных данных).
Способы обработки: смешанная, с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
3.2. Несовершеннолетние, посещающие детские и плавательные секции клубов
Цели: организация и проведение занятий в детской спортивной или плавательной секции; обеспечение безопасности ребёнка на территории клуба; информирование законного представителя по организационным вопросам.
Обрабатываемые данные: фамилия, имя, отчество ребёнка; дата рождения; сведения о посещении занятий; фотографическое изображение (для клубной карты — на общих основаниях, указанных в п. 3.1); фамилия, имя, отчество и номер телефона законного представителя.
Правовое основание: согласие законного представителя в соответствии со ст. 9 Закона о персональных данных.
Способы обработки: смешанная, преимущественно без передачи по сети Интернет.
3.3. Специальная категория персональных данных (сведения о состоянии здоровья)
Цель: допуск ребёнка к занятиям в детской или плавательной секции на основании медицинской справки об отсутствии противопоказаний.
Обрабатываемые данные: сведения об отсутствии медицинских противопоказаний к занятиям физической культурой, спортом и плаванием, содержащиеся в справке от врача.
Правовое основание: отдельное письменное согласие законного представителя в соответствии с ч. 2 ст. 10 Закона о персональных данных.
Порядок: справка предъявляется тренеру (инструктору) при первом посещении секции и после болезни, хранится в клубе в месте, исключающем доступ посторонних лиц, отдельно от иных персональных данных, и уничтожается по истечении срока её действия. Справка не размещается в информационных системах Оператора и не передаётся третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
3.4. Обеспечение безопасности на территории клубов (видеонаблюдение)
Цель: обеспечение безопасности клиентов, посетителей и работников, охрана имущества, предупреждение и пресечение противоправных действий на территории фитнес-клубов.
Обрабатываемые данные: видеоизображение лиц, находящихся в зоне видеонаблюдения.
Правовое основание: осуществление законных интересов Оператора и третьих лиц (п. 7 ч. 1 ст. 6 Закона о персональных данных), не нарушающее прав и свобод субъектов персональных данных.
Способы обработки: автоматизированная, без распространения в общедоступных источниках. Видеонаблюдение не ведётся в раздевалках, душевых и санитарных помещениях. О ведении видеонаблюдения посетители информируются информационными табличками в зонах съёмки и на входе в клуб.
Примечание (не публикуется как пункт Политики): порядок хранения видеозаписей и круг лиц, имеющих к ним доступ, на момент подготовки документа отдельным локальным актом (Положением о видеонаблюдении) не закреплён — рекомендуется утвердить такой акт и определить в нём конкретный срок хранения записей и место их хранения.
3.5. Веб-аналитика (изучение поведения посетителей Сайтов)
Цель: анализ поведения посетителей на Сайтах, статистика посещаемости и источников трафика, улучшение работы Сайтов.
Обрабатываемые данные: обезличенные технические данные и данные, собираемые с использованием файлов cookie и сервиса «Яндекс.Метрика», — IP-адрес, идентификаторы cookie, данные о браузере и устройстве, дата и время посещения, статистика переходов по Сайту.
Правовое основание: согласие субъекта персональных данных (ст. 9 Закона о персональных данных), выражаемое путём подтверждения cookie-уведомления при первом посещении Сайта (см. также раздел 8 настоящей Политики).
Способы обработки: автоматизированная, без передачи по внутренней сети Оператора, с передачей по сети Интернет.
3.6. Рекламная и информационная рассылка
Цель: направление рекламной и информационной рассылки о мероприятиях, товарах и услугах Оператора; информирование о клубах и их услугах посредством звонков, СМС, сообщений в мессенджерах и электронных писем.
Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Правовое основание: отдельное согласие субъекта персональных данных на получение рекламной и информационной рассылки (ст. 9 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; п. 1 ст. 18.1 Закона о персональных данных). Согласие на обработку персональных данных для этой цели предоставляется отдельно от согласия на обработку персональных данных, необходимой для оказания услуг клуба или обработки заявки Пользователя (п. 3.1 настоящей Политики), и не обусловливает возможность получения услуг Оператора.
Способы обработки: смешанная, с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
4. Состав обрабатываемых персональных данных
4.1. Состав персональных данных по каждой цели обработки приведён в разделе 3 настоящей Политики. Оператор не обрабатывает персональные данные, не относящиеся ни к одной из указанных целей.
4.2. Дополнительно при посещении Сайтов автоматически собираются технические данные: обезличенная статистика сервиса «Яндекс.Метрика», файлы cookie, данные о браузере и устройстве, IP-адрес, дата и время обращения — см. раздел 8.
4.3. Персональные данные, обрабатываемые Оператором, не являются специальными или биометрическими, за исключением сведений, прямо указанных в пп. 3.3 (сведения о состоянии здоровья) настоящей Политики. Фотографические изображения, используемые для идентификации клиента по клубной карте, и видеозаписи систем безопасности, указанные в пп. 3.1 и 3.4, не относятся к биометрическим персональным данным, поскольку не используются Оператором для биометрической идентификации личности.
5. Правовые основания и порядок получения согласия
5.1. Оператор обрабатывает персональные данные Пользователя на основании согласия, предоставляемого путём проставления отметки («чекбокса») и совершения активного действия по отправке формы на Сайте, путём подписания договора об оказании услуг либо иного документа, либо путём подтверждения cookie-уведомления (для технических данных, указанных в разделе 4).
5.2. Если Оператор обрабатывает данные Пользователя для нескольких самостоятельных целей (например, для оказания услуг клуба и обработки заявки — отдельно, для рекламной и информационной рассылки — отдельно), согласие на каждую цель предоставляется отдельно; субъект персональных данных вправе дать согласие на одну цель, не давая его на другую.
5.3. Форма получения согласия на Сайтах не имеет предустановленной («по умолчанию проставленной») отметки о согласии — она является результатом осознанного действия Пользователя.
6. Передача персональных данных третьим лицам
6.1. Для целей, указанных в разделе 3 настоящей Политики, Оператор передаёт часть персональных данных следующим лицам: ООО «Лаборатория программного обеспечения» (торговое наименование — «ХЕЛИКС»; ИНН 7721707310, ОГРН 1107746898665) — оператору облачного сервиса «1С:Фитнес клуб», обеспечивающему хранение и обработку данных клиентов на своих серверах; сервису «Яндекс.Метрика» (ООО «Яндекс») — в целях сбора обезличенной статистики посещаемости Сайтов. Указанные лица обрабатывают данные в соответствии с требованиями Закона о персональных данных и заключёнными с Оператором договорами (поручениями на обработку персональных данных).
6.2. При оплате услуг Оператора по ссылке (система быстрых платежей, ЮKassa либо иной сервис, включая сервис рассрочки «Плати частями») Пользователь переходит на сайт соответствующего стороннего платёжного сервиса и самостоятельно вводит платёжные данные непосредственно на этом сайте. Оператор не получает, не обрабатывает и не передаёт банковские реквизиты Пользователя — дальнейшая обработка данных осуществляется таким сервисом самостоятельно и в соответствии с его собственной политикой обработки персональных данных.
6.3. Иным третьим лицам персональные данные передаются только в случаях, прямо предусмотренных законодательством РФ, либо с отдельного согласия Пользователя.
6.4. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется. База данных, содержащая персональные данные граждан РФ, физически размещена на территории России.
7. Сроки обработки, хранения и уничтожения персональных данных
7.1. Персональные данные Пользователя обрабатываются и хранятся до достижения целей обработки, указанных в разделе 3, либо до отзыва согласия Пользователем (законным представителем) — в зависимости от того, что наступит раньше, если иной срок не установлен законодательством РФ или договором.
7.2. По достижении целей обработки, а также в течение 30 (тридцати) дней с момента получения отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется законодательством РФ (в частности, для бухгалтерских и налоговых документов) либо необходимо для исполнения заключённого с Пользователем договора.
7.3. Видеозаписи систем безопасности хранятся в течение срока, устанавливаемого локальным актом Оператора, за исключением записей, необходимых для разбирательства происшествий или переданных по запросу уполномоченных органов, — такие записи хранятся до завершения соответствующих процедур.
8. Файлы cookie и данные аналитики
8.1. Сайты используют файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для обеспечения своей работы и анализа поведения пользователей. При первом посещении Сайта пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику; аналитические cookie устанавливаются только после получения согласия пользователя, функциональные (технические) cookie, необходимые для базовой работы Сайта, устанавливаются независимо от указанного согласия.
8.2. Пользователь может отключить cookie в настройках своего браузера, что может повлиять на работоспособность отдельных функций Сайта.
9. Права субъекта персональных данных
Субъект персональных данных (либо его законный представитель) имеет право:
- получать информацию, касающуюся обработки его персональных данных, включая цели, основания и способы обработки, а также сведения о лицах, имеющих доступ к его данным;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных — отдельно по каждой цели, на которую давалось согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Обращение субъекта персональных данных рассматривается Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения, если иное не предусмотрено Законом о персональных данных. Для реализации указанных прав, а также по всем вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты: info@topfitspa.ru.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, в том числе: назначает ответственного за организацию обработки персональных данных; ограничивает круг лиц, допущенных к обработке персональных данных; использует стандартные средства антивирусной защиты на рабочих компьютерах; хранит материальные носители персональных данных (включая медицинские справки) в местах с ограниченным доступом. Сертифицированные шифровальные (криптографические) средства при обработке персональных данных Оператором не используются.
11. Заключительные положения
11.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, назначена Закирова Наталья Владимировна, генеральный директор. Контакты: info@topfitspa.ru, тел. +7 (499) 444-05-54.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция настоящей Политики размещена в свободном доступе по адресам https://topfitspa.ru/conf и https://top-fitnes.com/politika.
11.4. Категории и цели обработки персональных данных, указанные в разделе 3 настоящей Политики, соответствуют сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, направленном в уполномоченный орган по защите прав субъектов персональных данных.
