1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных клиентов Athletic City Фитнес-центр: ИП Свишов Манир Халилович (далее — «Оператор»), ИНН 503605221565 , ОГРНИП 314507432900042, юридический адрес: 142116, Московская область, г.о. Подольск, г. Подольск, проезд Парадный, д. 4а , кв. 34
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от клиентов, посетителей сайта, пользователей мобильных приложений и иных лиц, взаимодействующих с Оператором.
1.4. Использование услуг Оператора, посещение его объектов или сайта означает безусловное согласие субъекта персональных данных с настоящей Политикой и условиями обработки данных.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей, включая:
- Заключение и исполнение договоров на предоставление фитнес-услуг, включая ведение клиентской базы, оформление абонементов, идентификацию клиентов при посещении зала.
- Организацию обратной связи с клиентами, включая обработку обращений, жалоб и запросов.
- Информирование клиентов о расписании занятий, изменениях в услугах, акциях и специальных предложениях, при условии получения согласия субъекта данных.
- Обеспечение безопасности на территории фитнес-зала, включая использование систем видеонаблюдения.
- Ведение бухгалтерского и налогового учёта, выполнение обязательств перед государственными органами.
3. Состав и категории обрабатываемых персональных данных
3.1. В зависимости от цели обработки, Оператор может обрабатывать следующие категории персональных данных:
- Для заключения и исполнения договора: фамилия, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, адрес проживания, реквизиты документа, удостоверяющего личность.
- Для идентификации при посещении зала и ведения клиентской базы: фамилия, имя, отчество, фотография, номер клубной карты, номер договора.
- Для рассылок и уведомлений: адрес электронной почты и/или номер телефона — только по выбору клиента и при наличии его отдельного согласия.
- Для обратной связи: имя, адрес электронной почты, содержимое сообщения или обращения.
- Для обеспечения безопасности: изображение субъекта, зафиксированное системами видеонаблюдения в помещениях и на территории фитнес-зала.
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.), за исключением случаев, когда это необходимо в связи с медицинскими ограничениями клиента и осуществляется с его письменного согласия.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- Федерального закона №152-ФЗ «О персональных данных»;
- Гражданского кодекса Российской Федерации;
- договора, заключённого между Оператором и клиентом;
- согласия субъекта персональных данных;
- исполнения возложенных законом обязанностей Оператора.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, в соответствии с требованиями законодательства Российской Федерации.
5.2. Персональные данные не подлежат передаче третьим лицам, за исключением случаев, когда это необходимо для исполнения договора (например, банку при оплате услуг, бухгалтерской организации, курьерской службе) или в случаях, прямо предусмотренных законом.
5.3. Оператор не передает персональные данные за пределы территории Российской Федерации.
5.4. Доступ к персональным данным предоставляется только уполномоченным сотрудникам, для которых обработка данных необходима в силу служебных обязанностей.
6. Сроки хранения персональных данных
6.1. Персональные данные клиентов, полученные при заключении договора, хранятся в течение срока действия договора и трёх лет после его прекращения — для возможной защиты прав и законных интересов сторон.
6.2. Данные, полученные для рассылок и уведомлений, хранятся до момента отзыва согласия субъектом персональных данных, но не более двух лет с момента последнего взаимодействия.
6.3. Персональные данные, полученные через формы обратной связи, хранятся не более одного года.
6.4. Видеозаписи с камер наблюдения хранятся не более 30 календарных дней, после чего автоматически удаляются.
6.5. По истечении установленных сроков хранения персональные данные уничтожаются:
- при автоматизированной обработке — путём удаления из информационных систем;
- при бумажном хранении — путём физического уничтожения документов с составлением акта.
7. Порядок отзыва согласия и обращения субъекта персональных данных
7.1. Клиент имеет право в любой момент отозвать своё согласие на обработку персональных данных.
7.2. Для этого клиент направляет письменное заявление или электронное сообщение на адрес: Sukhareva.vladislava@mail.ru с указанием своих данных и пометкой «Отзыв согласия на обработку персональных данных».
7.3. Оператор прекращает обработку данных в течение 30 календарных дней с момента получения заявления и удаляет данные, если иное не требуется законодательством (например, для бухгалтерского учёта).
7.4. Субъект персональных данных вправе запросить у Оператора информацию о наличии, составе и целях обработки своих данных, потребовать их уточнения, блокирования или уничтожения.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
- ограничение доступа к данным для неуполномоченных лиц;
- использование антивирусного и сетевого программного обеспечения;
- хранение бумажных документов в запираемых шкафах и помещениях с ограниченным доступом;
- регулярное обновление паролей и контроль действий сотрудников, допущенных к обработке данных;
- проведение инструктажей и обучения персонала по вопросам конфиденциальности.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных и о целях такой обработки;
- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или получены незаконным путем;
- отозвать ранее данное согласие;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Контактная информация Оператора
Наименование: Фитнес-центр ИП Свишов Манир Халилович
Юридический адрес: Юридический адрес: 142116, Московская область, г.о. Подольск, г. Подольск, проезд Парадный, д. 4а , кв. 34
Телефон: +7 (926) 558-50-02
Email для обращений по вопросам персональных данных: Sukhareva.vladislava@mail.ru
Ответственный за обработку персональных данных: Сухарева Владислава Манировна, должность: заместитель генерального директора
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены новой редакцией.
11.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения по адресу: athleticcity.ru
11.3. Контроль за соблюдением требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных.