Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Салаховым Русланом Анфасовичем (ОГРНИП 325774600292811, ИНН 027816948363; далее — «Оператор»), осуществляющим деятельность фитнес-клуба «Insight Fitness» (далее — «Клуб»), в отношении информации о физических лицах (далее — «Пользователь» или «Субъект персональных данных»), которая может быть получена Оператором при возникновении следующих отношений с Субъектом персональных данных:
- а) при использовании функций сайта www.insight-fit.ru, включая все его страницы и поддомены, их содержимое, а также размещённые на нём интернет-сервисы и виджеты (далее вместе — «Сайт»);
- б) при заключении и исполнении договора о членстве в Клубе на условиях Правил фитнес-клуба «Insight Fitness» (далее — «Правила Клуба»);
- в) при рассмотрении обращений, жалоб, запросов, сообщений, направляемых Пользователем Оператору.
Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных. Политика размещена на Сайте по адресу https://insight-fit.ru/policy. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-452078.
Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, а также положений, допускающих в качестве выражения согласия бездействие Субъекта персональных данных.
1. Основные понятия
1.1. В Политике используются понятия в значениях, установленных ст. 3 Закона: персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных.
1.2. Файлы cookie — небольшие фрагменты данных, которые Сайт или используемые им сторонние сервисы сохраняют на устройстве Пользователя при посещении Сайта.
1.3. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функции, в том числе формы для отправки заявок.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона. Правовыми основаниями обработки персональных данных являются:
- согласие Субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), в том числе выраженное проставлением отметки в чек-боксе в форме на Сайте либо выбором соответствующей категории файлов cookie в cookie-баннере Сайта;
- необходимость обработки для заключения договора по инициативе Субъекта персональных данных и для исполнения договора, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 Закона), в том числе договора о членстве в Клубе (договора оказания физкультурно-оздоровительных услуг);
- необходимость исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 Закона), в том числе предусмотренных ст. 14, 20, 21 Закона, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- согласие на обработку персональных данных, разрешённых Субъектом персональных данных для распространения (ст. 10.1 Закона).
2.2. Правовое основание для каждой цели обработки указано в разделе 3 Политики.
2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие Субъекта персональных данных, продолжение использования Сайта или прокрутка его страниц не являются согласием.
2.4. На Сайте согласие на обработку персональных данных выражается проставлением отметки в чек-боксе, расположенном в форме рядом с текстом, содержащим гиперссылки на Политику и на Согласие на обработку персональных данных. Чек-бокс по умолчанию не отмечен; отправка формы без проставления отметки невозможна. Согласие на использование аналитических файлов cookie выражается в cookie-баннере в соответствии с разделом 4 Политики.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в целях, указанных в таблице 1. Для каждой цели в таблице 1 определены категории субъектов, категории и перечень обрабатываемых персональных данных и правовые основания обработки, в таблице 2 — перечень действий, способы, сроки обработки и хранения персональных данных.
| Цель обработки | Категории субъектов | Категории и перечень персональных данных | Правовые основания |
|---|---|---|---|
| а) Обработка заявок Пользователей на запись на тренировку (в том числе стартовую персональную тренировку, тренировку с индивидуальным тренером или тренером групповых программ), бронирование абонемента, обратный звонок, консультирование по видам абонементов, их стоимости и иным услугам Клуба, поступивших через формы Сайта («Записаться на тренировку», «Забронировать», «Заказать звонок», «Остались вопросы?»). | Пользователи Сайта, оставившие заявку (потенциальные клиенты Клуба). | Имя; номер телефона; имя пользователя (ник) в мессенджере Telegram — при его указании Пользователем. | Согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе Субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона). |
| б) Проведение на Сайте стимулирующей акции «Колесо фортуны» и предоставление Пользователю выигранного бонуса (скидки, подарочной тренировки, дополнительного срока членства и т. п.). | Пользователи Сайта, принявшие участие в акции. | Номер телефона; сведения о выигранном бонусе. | Согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). |
| в) Заключение и исполнение договора о членстве в Клубе (оказание физкультурно-оздоровительных услуг на условиях Правил Клуба), в том числе рассмотрение заявок на приостановление действия клубной карты («заморозку»), направленных через форму Сайта «Заморозить карту». | Клиенты (члены Клуба). | Фамилия, имя, отчество; номер телефона; номер клубной карты; период приостановления действия клубной карты; иные сведения, указываемые в договоре о членстве в Клубе. | Заключение и исполнение договора, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); в части хранения первичных учётных документов — исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона). |
| г) Предоставление Пользователям информации о тренерах Клуба и оказываемых ими услугах (размещение сведений о тренерах на Сайте). | Тренеры Клуба (работники и лица, оказывающие услуги по гражданско-правовым договорам). | Фамилия, имя; фотографическое изображение; направление профессиональной деятельности, должность; сведения об образовании и квалификации, опыте тренерской деятельности, спортивных званиях и достижениях. Фотографическое изображение не используется Оператором для установления личности и не является биометрическими персональными данными. | Согласие на обработку персональных данных, разрешённых Субъектом персональных данных для распространения (п. 1 ч. 1 ст. 6, ст. 10.1 Закона). |
| д) Анализ посещаемости Сайта и действий Пользователей на Сайте в целях улучшения его работы (веб-аналитика с помощью сервиса «Яндекс Метрика»). | Пользователи Сайта, давшие согласие на использование аналитических файлов cookie. | Файлы cookie и идентификаторы Пользователя в сервисе «Яндекс Метрика»; IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время посещения; адреса посещённых страниц и источник перехода на Сайт; сведения о действиях на Сайте (клики, прокрутка, перемещение курсора), в том числе записи сеансов посещения (инструмент «Вебвизор»); приблизительное местоположение, определяемое по IP-адресу. | Согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное в cookie-баннере Сайта. |
| е) Рассмотрение обращений, запросов и жалоб, в том числе запросов Субъектов персональных данных, поступивших по электронной почте, телефону, в мессенджерах и официальных сообществах Клуба в социальных сетях, и направление ответов на них. | Лица, направившие обращение (Пользователи, клиенты Клуба, их представители, иные лица). | Фамилия, имя, отчество (имя); контактные данные, указанные в обращении (номер телефона, адрес электронной почты, имя пользователя в мессенджере или социальной сети); содержание обращения и иные сведения, сообщённые Субъектом персональных данных. | Исполнение обязанностей, предусмотренных ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6 Закона) — в части запросов Субъектов персональных данных; исполнение договора (п. 5 ч. 1 ст. 6 Закона) — в части обращений клиентов Клуба; согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — в остальных случаях. |
3.2. Общий перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 7.2 Политики, блокирование, удаление, уничтожение.
| Цель | Перечень действий | Способ обработки | Сроки обработки и хранения |
|---|---|---|---|
| а) Обработка заявок с форм Сайта | Общий перечень (п. 3.2) | Смешанная обработка (с использованием средств автоматизации и без использования таких средств), с передачей по информационно-телекоммуникационной сети «Интернет». | До достижения цели обработки (заключения договора о членстве в Клубе либо отказа Пользователя от его заключения), но не более 3 (трёх) лет с даты получения заявки, либо до отзыва Субъектом персональных данных согласия — в зависимости от того, что наступит ранее. После заключения договора персональные данные обрабатываются в цели «в». |
| б) Акция «Колесо фортуны» | Общий перечень (п. 3.2) | Смешанная обработка, с передачей по информационно-телекоммуникационной сети «Интернет». | До истечения срока использования выигранного бонуса, но не более 1 (одного) года с даты участия в акции, либо до отзыва Субъектом персональных данных согласия — в зависимости от того, что наступит ранее. |
| в) Договор о членстве в Клубе, «заморозка» карты | Общий перечень (п. 3.2) | Смешанная обработка, с передачей по информационно-телекоммуникационной сети «Интернет». | В течение срока действия договора и 5 (пяти) лет после его прекращения (ст. 29 Федерального закона «О бухгалтерском учёте»). |
| г) Сведения о тренерах на Сайте | Общий перечень (п. 3.2), а также распространение (размещение на Сайте) | Смешанная обработка, с передачей по информационно-телекоммуникационной сети «Интернет». | В течение срока действия согласия на распространение. При отзыве согласия (требовании о прекращении распространения) Оператор прекращает распространение персональных данных в течение 3 (трёх) рабочих дней с момента получения требования (ч. 14 ст. 10.1 Закона). |
| д) Веб-аналитика («Яндекс Метрика») | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача (предоставление, доступ) ООО «ЯНДЕКС», блокирование, удаление, уничтожение | Автоматизированная обработка, с передачей по информационно-телекоммуникационной сети «Интернет». | До отзыва Субъектом персональных данных согласия, но не более 1 (одного) года с даты последнего посещения Сайта. |
| е) Рассмотрение обращений и запросов | Общий перечень (п. 3.2) | Смешанная обработка, с передачей по информационно-телекоммуникационной сети «Интернет». | Не более 3 (трёх) лет с даты направления ответа на обращение. |
3.3. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований для всех целей обработки установлен пунктами 6.2–6.4 Политики.
3.4. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.5. Оператор не обрабатывает с использованием Сайта специальные категории персональных данных и биометрические персональные данные.
4. Файлы cookie и веб-аналитика
4.1. Содержимое файла cookie может как относиться, так и не относиться к персональным данным. Файлы cookie, позволяющие идентифицировать устройство Пользователя, обрабатываются Оператором как персональные данные.
4.2. На Сайте используются следующие категории файлов cookie:
- необходимые (технические) — обеспечивают работу Сайта и корректную отправку форм, а также сохраняют выбор Пользователя в cookie-баннере. Устанавливаются автоматически, так как без них Сайт не может функционировать, и не используются для анализа поведения Пользователя;
- аналитические — используются сервисом «Яндекс Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), в том числе инструментами «Вебвизор» и «Карта кликов», для сбора статистики посещаемости и анализа действий Пользователей на Сайте. Устанавливаются только после получения согласия Пользователя.
4.3. Рекламные и иные маркетинговые файлы cookie на Сайте не используются. При их подключении в будущем в Политику будут внесены соответствующие изменения до начала их использования.
4.4. При первом посещении Сайта Пользователю отображается cookie-баннер с кнопками «Принять все», «Отказаться (кроме обязательных)» и «Настроить согласие». До выбора Пользователя аналитические файлы cookie не устанавливаются, сервис «Яндекс Метрика» не загружается. Продолжение использования Сайта без нажатия кнопки согласия не является согласием на использование аналитических файлов cookie.
4.5. Пользователь вправе в любой момент изменить свой выбор или отозвать согласие на использование аналитических файлов cookie с помощью ссылки «Настройки cookie» в подвале Сайта, путём удаления файлов cookie в настройках браузера, а также направив Оператору требование по адресу электронной почты, указанному в разделе 12 Политики. Пользователь также может установить блокировщик сервиса «Яндекс Метрика»: https://yandex.ru/support/metrica/general/opt-out.html.
4.6. Обработка данных сервисом «Яндекс Метрика» осуществляется также в соответствии с документами ООО «ЯНДЕКС»: Политикой конфиденциальности (https://yandex.ru/legal/confidential/) и Условиями использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/).
5. Порядок и условия обработки
5.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации (в информационных системах персональных данных, в том числе с передачей по информационно-телекоммуникационной сети «Интернет» при отправке форм Сайта) и без использования средств автоматизации.
5.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.4. Формы Сайта предназначены для заполнения совершеннолетними лицами. Персональные данные несовершеннолетних посетителей Клуба предоставляются их законными представителями при заключении договора о членстве в Клубе.
5.5. Лицо, предоставляющее через Сайт персональные данные другого лица (например, записывая его на тренировку), обязано иметь на это полномочия, основанные на законе или доверенности, либо согласие такого лица.
5.6. Отзыв Субъектом персональных данных согласия на обработку персональных данных не влияет на правомерность обработки, осуществлённой Оператором до момента отзыва согласия.
5.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом (ч. 5 ст. 21 Закона).
6. Сроки обработки и порядок уничтожения персональных данных
6.1. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 3 Политики, если иной срок не установлен федеральным законом или договором, стороной которого является Субъект персональных данных.
6.2. Персональные данные подлежат уничтожению: при достижении цели обработки или утрате необходимости в её достижении, при истечении срока обработки — в течение 30 (тридцати) дней; при отзыве согласия — в срок, указанный в п. 5.7 Политики; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 (десяти) рабочих дней с даты выявления; по требованию Субъекта персональных данных — в сроки, установленные ст. 21 Закона.
6.3. Уничтожение персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных: в информационных системах — путём стирания данных без возможности восстановления (в том числе методом перезаписи с заменой всех единиц хранения информации на «0»); на бумажных носителях — путём измельчения (шредирования).
6.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 (три) года с момента уничтожения.
7. Передача третьим лицам, поручение обработки, распространение
7.1. Оператор не продаёт персональные данные и передаёт их третьим лицам только при наличии правового основания, предусмотренного Законом.
7.2. Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и требования к их защите, установленные ст. 19 Закона:
- ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг Сайта и серверов, хранение персональных данных (цели «а»—«в», «е»);
- индивидуальный предприниматель Раянов Н. Р. (ИНН 027813792630) — разработка и техническое сопровождение Сайта, обеспечение работы виджета «Колесо фортуны» (цели «а», «б»);
- ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — сервис корпоративной электронной почты (цели «а», «в», «е»);
- ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика» (цель «д»).
7.3. Оператор предоставляет персональные данные органам государственной власти, судам, правоохранительным и иным уполномоченным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7.4. Распространение персональных данных осуществляется только в цели «г», указанной в таблице 1 Политики, при наличии согласия, оформленного в соответствии со ст. 10.1 Закона.
7.5. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- определение угроз безопасности персональных данных и уровня их защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, парольная защита и учёт машинных носителей;
- шифрование данных, передаваемых через формы Сайта (протокол HTTPS), антивирусная защита, резервное копирование;
- оценка вреда, который может быть причинён Субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- ознакомление лиц, осуществляющих обработку персональных данных, с законодательством о персональных данных и локальными актами Оператора;
- внутренний контроль соответствия обработки персональных данных Закону и Политике;
- обнаружение фактов несанкционированного доступа к персональным данным, реагирование на инциденты и уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона.
9. Права субъекта персональных данных и обязанности оператора
9.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, а также потребовать прекратить распространение персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Запросы, требования и отзыв согласия направляются Оператору в письменной форме по адресу, указанному в разделе 12 Политики, либо в форме электронного документа на адрес электронной почты info@insight-fit.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Уведомление об отзыве согласия может быть направлено Субъектом персональных данных в произвольной форме с указанием данных, позволяющих его идентифицировать.
9.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту персональных данных мотивированного уведомления о причинах продления.
9.4. Оператор обязан: обрабатывать персональные данные в соответствии с Законом и Политикой; предоставлять Субъекту персональных данных информацию об обработке его персональных данных; вносить изменения, блокировать и уничтожать персональные данные в случаях и в сроки, установленные ст. 21 Закона; уведомлять Роскомнадзор об изменении сведений об Операторе в порядке ч. 7 ст. 22 Закона.
10. Сообщения пользователям
10.1. Оператор направляет Пользователю по указанному им номеру телефона или в мессенджер сообщения, непосредственно связанные с его заявкой, участием в акции или исполнением договора о членстве в Клубе (подтверждение записи, изменение расписания, приостановление действия клубной карты и т. п.).
10.2. Сообщения рекламного характера направляются только при наличии отдельного предварительного согласия Пользователя на их получение (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Пользователь вправе в любой момент отказаться от их получения, направив обращение на адрес электронной почты Оператора.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В актуальной редакции указывается дата её утверждения.
11.2. Если изменения Политики касаются целей обработки или состава обрабатываемых персональных данных, на которые Субъект персональных данных ранее дал согласие, Оператор получает новое согласие Субъекта персональных данных.
11.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
12. Реквизиты оператора
| Наименование | Индивидуальный предприниматель Салахов Руслан Анфасович |
| ОГРНИП | 325774600292811 |
| ИНН | 027816948363 |
| Место осуществления деятельности (фитнес-клуб «Insight Fitness») | Республика Башкортостан, г. Уфа, ул. Бульвар Ибрагимова, д. 88 |
| Адрес электронной почты (в том числе для запросов Субъектов персональных данных и юридически значимых сообщений Роскомнадзора) | info@insight-fit.ru |
| Телефон | +7 (347) 299-00-88 |
| Регистрационный номер в реестре операторов | 77-25-452078 |
| Лицо, ответственное за организацию обработки персональных данных | Салахов Руслан Анфасович |
