Политика в отношении обработки персональных данных
Индивидуальный предприниматель Браеску Марина Николаевна
Центр физической подготовки «Запас прочности»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Браеску Мариной Николаевной (далее — Оператор).
1.1. Оператор:
● Наименование: Индивидуальный предприниматель Браеску Марина Николаевна;
● ИНН: 762401804722;
● ОГРНИП: 320784700258750;
● Юридический адрес: 196158, Россия, г. Санкт-Петербург, ул. Фёдора Котанова, д. 13, корп. 1, стр. 1, кв. 1065;
● Фактический адрес: 191119, Россия, г. Санкт-Петербург, Роменская улица, д. 3А, первая секция, 2 этаж;
● Ответственное лицо за организацию обработки персональных данных: Браеску Марина Николаевна;
● Адрес электронной почты для обращений: zapasprochnosty@mail.ru.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://zapasproch.ru (далее – «Сайт»), пользователях мобильного приложения «Запас Прочности», клиентах, потенциальных клиентах и лицах, заполняющих формы записи, анкеты или иные обращения в Центр.
1.4. Использование сайта или мобильного приложения «Запас Прочности», запись на услуги, заполнение анкеты, отправка сообщения, звонок или иное взаимодействие с Центром означает ознакомление пользователя с условиями настоящей Политики. Отдельное согласие требуется для обработки специальных категорий персональных данных — сведений о состоянии здоровья.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, клиенту либо иному субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
2.4. Пользователь — любой посетитель сайта, пользователь мобильного приложения «Запас Прочности», потенциальный клиент, клиент Центра, участник тренировок, тестирования или иных услуг Центра.
2.5 Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером и 2 хранимый на компьютере (устройстве) пользователя, который веб-клиент или веббраузер каждый раз пересылает веб-серверу в НTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6 IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие данные:
● фамилия, имя, отчество;
● дата рождения;
● номер телефона;
● адрес электронной почты;
● данные учётной записи в мобильном приложении «Запас Прочности»;
● информация о целях занятий и желаемых результатах;
● информация о спортивном опыте, виде спорта и текущей физической активности;
● сведения о наличии/отсутствии противопоказаний к физической нагрузке;
иные сведения, добровольно переданные Оператору в связи с предоставлением услуг физкультурно-оздоровительного характера, сообщённых Пользователем лично устно либо письменно при регистрации, заполнении анкеты или устном опросе;
● данные о записи, посещениях, приобретённых, оплаченных и использованных услугах Центра;
● данные, необходимые для работы CRM, мобильного приложения, системы записи, кассы и клиентской базы;
● технические данные: IP-адрес, данные cookies, сведения о браузере, устройстве и действиях на сайте или в приложении — если это необходимо для работы сервиса и аналитики.
3.2. Оператор не собирает медицинские диагнозы, выписки, результаты обследований и иные медицинские документы в качестве обязательного условия оказания физкультурно-оздоровительных услуг.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
• регистрации и идентификации пользователя в мобильном приложении;
• записи на услуги Центра, изменения и отмены записи;
• заключения и исполнения договоров об оказании услуг;
• организации занятий, подготовки специалиста и учёта посещений;
• подбора тренировочной нагрузки с учётом целей, спортивного опыта и сообщённых клиентом ограничений — в пределах законно обрабатываемых сведений;
• ведения клиентской базы, CRM, мобильного приложения и системы записи;
• оформления оплаты, возвратов и исполнения предусмотренных законом обязанностей по учёту;
• связи с клиентом по вопросам записи и оказания услуг;
• направления рекламы и маркетинговых сообщений только при наличии необходимого отдельного согласия;
• обеспечения работы и безопасности сайта и приложения, а также улучшения сервиса в пределах заявленных целей;
• исполнения требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Обработка осуществляется при наличии одного или нескольких оснований:
● согласия субъекта персональных данных;
● необходимости исполнения договора, стороной которого является субъект персональных данных;
● необходимости заключения договора по инициативе субъекта персональных данных;
● требований федеральных законов и иных нормативных правовых актов Российской Федерации;
● законных интересов Оператора, если это не нарушает права и свободы субъекта персональных данных;
● отдельного письменного или электронного согласия на обработку сведений о состоянии здоровья.
6. Условия обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе, в объёме, необходимом для заявленных целей.
6.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
6.4. Сведения об ограничениях при выполнении упражнений обрабатываются исключительно в объёме, необходимом для организации безопасного тренировочного процесса, если для такой обработки имеется законное основание.
Доступ к таким сведениям предоставляется только тем сотрудникам и специалистам, которым они необходимы для выполнения служебных обязанностей. Использование сведений для рекламы, распространение среди других клиентов и обработка в несовместимых целях не допускаются.
6.5. Оператор принимает разумные и необходимые меры для поддержания точности и актуальности персональных данных, а также для уточнения, блокирования или уничтожения данных в предусмотренных законодательством случаях.
6.6. Оператор не ставит диагнозы, не устанавливает медицинские противопоказания и не заменяет медицинское обследование. Если сообщённые клиентом ограничения требуют медицинской оценки, специалист Центра вправе предложить клиенту предварительно обратиться к соответствующему медицинскому специалисту.
7. Порядок сбора, хранения и передачи данных
7.1. Персональные данные могут быть получены при:
● регистрации и использовании мобильного приложения «Запас Прочности»;
● заполнении форм на сайте;
● заполнении анкеты перед базовой тренировкой;
● записи через мобильное приложение «Запас Прочности», работающее на базе системы FitBase;
● звонке, переписке в мессенджерах, электронной почте или социальных сетях;
● личном обращении в Центр;
● предоставлении клиентом документов, заключений, выписок и рекомендаций специалистов.
7.2. Запись клиентов осуществляется через мобильное приложение «Запас Прочности», функционирующее на базе системы FitBase. При использовании приложения обработка данных может осуществляться также провайдером соответствующего сервиса в соответствии с его пользовательским соглашением и политикой конфиденциальности.
7.3. Доступ к персональным данным имеют только уполномоченные сотрудники и специалисты Центра, которым эти данные необходимы для выполнения обязанностей: администраторы, тренеры, специалисты по физической подготовке и восстановлению, лица, ответственные за запись, оплату и клиентский сервис.
7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
● когда это необходимо для оказания услуги и обеспечения работы сервиса — в частности, провайдерам мобильного приложения и системы FitBase, CRM, систем записи, телефонии, мессенджеров, платёжных сервисов, хостинга и аналитики;
● когда передача предусмотрена законодательством Российской Федерации;
● когда субъект персональных данных дал отдельное согласие на такую передачу.
7.5. Сторонние сервисы обрабатывают информацию в соответствии с собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует ознакомиться с условиями таких сервисов. Для веб-аналитики Оператор использует сервис «Яндекс Метрика». В рамках работы сервиса ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные посетителей сайта по поручению Оператора в объеме, предусмотренном условиями сервиса и настройками счетчика.
7.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.
7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели;
● отозвать согласие на обработку персональных данных;
● отозвать согласие на обработку сведений о состоянии здоровья;
● отозвать согласие на получение рекламных и информационных рассылок;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать об их изменении.
9. Отзыв согласия и обращения
9.1. Для отзыва согласия, уточнения, блокирования или удаления персональных данных необходимо направить обращение на электронную почту Оператора: zapasprochnosty@mail.ru.
9.2. В обращении следует указать ФИО, номер телефона или иной способ идентификации, а также суть запроса. Оператор может запросить дополнительные сведения для подтверждения личности субъекта персональных данных.
9.3. Отзыв согласия может повлечь невозможность записи на услуги, подготовки специалиста к базовой тренировке или дальнейшего сопровождения клиента в Центре, если обработка данных необходима для оказания услуги.
10. Конфиденциальность
10.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10.2. Конфиденциальность не распространяется на обезличенные данные и случаи, предусмотренные законодательством Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте или в мобильном приложении «Запас Прочности», если иное не предусмотрено новой редакцией.
11.2. Актуальная версия Политики размещается в свободном доступе на информационном стенде, на сайте Центра и/или в мобильном приложении «Запас Прочности».
Центр физической подготовки «Запас прочности»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Браеску Мариной Николаевной (далее — Оператор).
1.1. Оператор:
● Наименование: Индивидуальный предприниматель Браеску Марина Николаевна;
● ИНН: 762401804722;
● ОГРНИП: 320784700258750;
● Юридический адрес: 196158, Россия, г. Санкт-Петербург, ул. Фёдора Котанова, д. 13, корп. 1, стр. 1, кв. 1065;
● Фактический адрес: 191119, Россия, г. Санкт-Петербург, Роменская улица, д. 3А, первая секция, 2 этаж;
● Ответственное лицо за организацию обработки персональных данных: Браеску Марина Николаевна;
● Адрес электронной почты для обращений: zapasprochnosty@mail.ru.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://zapasproch.ru (далее – «Сайт»), пользователях мобильного приложения «Запас Прочности», клиентах, потенциальных клиентах и лицах, заполняющих формы записи, анкеты или иные обращения в Центр.
1.4. Использование сайта или мобильного приложения «Запас Прочности», запись на услуги, заполнение анкеты, отправка сообщения, звонок или иное взаимодействие с Центром означает ознакомление пользователя с условиями настоящей Политики. Отдельное согласие требуется для обработки специальных категорий персональных данных — сведений о состоянии здоровья.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, клиенту либо иному субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
2.4. Пользователь — любой посетитель сайта, пользователь мобильного приложения «Запас Прочности», потенциальный клиент, клиент Центра, участник тренировок, тестирования или иных услуг Центра.
2.5 Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером и 2 хранимый на компьютере (устройстве) пользователя, который веб-клиент или веббраузер каждый раз пересылает веб-серверу в НTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6 IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие данные:
● фамилия, имя, отчество;
● дата рождения;
● номер телефона;
● адрес электронной почты;
● данные учётной записи в мобильном приложении «Запас Прочности»;
● информация о целях занятий и желаемых результатах;
● информация о спортивном опыте, виде спорта и текущей физической активности;
● сведения о наличии/отсутствии противопоказаний к физической нагрузке;
иные сведения, добровольно переданные Оператору в связи с предоставлением услуг физкультурно-оздоровительного характера, сообщённых Пользователем лично устно либо письменно при регистрации, заполнении анкеты или устном опросе;
● данные о записи, посещениях, приобретённых, оплаченных и использованных услугах Центра;
● данные, необходимые для работы CRM, мобильного приложения, системы записи, кассы и клиентской базы;
● технические данные: IP-адрес, данные cookies, сведения о браузере, устройстве и действиях на сайте или в приложении — если это необходимо для работы сервиса и аналитики.
3.2. Оператор не собирает медицинские диагнозы, выписки, результаты обследований и иные медицинские документы в качестве обязательного условия оказания физкультурно-оздоровительных услуг.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
• регистрации и идентификации пользователя в мобильном приложении;
• записи на услуги Центра, изменения и отмены записи;
• заключения и исполнения договоров об оказании услуг;
• организации занятий, подготовки специалиста и учёта посещений;
• подбора тренировочной нагрузки с учётом целей, спортивного опыта и сообщённых клиентом ограничений — в пределах законно обрабатываемых сведений;
• ведения клиентской базы, CRM, мобильного приложения и системы записи;
• оформления оплаты, возвратов и исполнения предусмотренных законом обязанностей по учёту;
• связи с клиентом по вопросам записи и оказания услуг;
• направления рекламы и маркетинговых сообщений только при наличии необходимого отдельного согласия;
• обеспечения работы и безопасности сайта и приложения, а также улучшения сервиса в пределах заявленных целей;
• исполнения требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Обработка осуществляется при наличии одного или нескольких оснований:
● согласия субъекта персональных данных;
● необходимости исполнения договора, стороной которого является субъект персональных данных;
● необходимости заключения договора по инициативе субъекта персональных данных;
● требований федеральных законов и иных нормативных правовых актов Российской Федерации;
● законных интересов Оператора, если это не нарушает права и свободы субъекта персональных данных;
● отдельного письменного или электронного согласия на обработку сведений о состоянии здоровья.
6. Условия обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе, в объёме, необходимом для заявленных целей.
6.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
6.4. Сведения об ограничениях при выполнении упражнений обрабатываются исключительно в объёме, необходимом для организации безопасного тренировочного процесса, если для такой обработки имеется законное основание.
Доступ к таким сведениям предоставляется только тем сотрудникам и специалистам, которым они необходимы для выполнения служебных обязанностей. Использование сведений для рекламы, распространение среди других клиентов и обработка в несовместимых целях не допускаются.
6.5. Оператор принимает разумные и необходимые меры для поддержания точности и актуальности персональных данных, а также для уточнения, блокирования или уничтожения данных в предусмотренных законодательством случаях.
6.6. Оператор не ставит диагнозы, не устанавливает медицинские противопоказания и не заменяет медицинское обследование. Если сообщённые клиентом ограничения требуют медицинской оценки, специалист Центра вправе предложить клиенту предварительно обратиться к соответствующему медицинскому специалисту.
7. Порядок сбора, хранения и передачи данных
7.1. Персональные данные могут быть получены при:
● регистрации и использовании мобильного приложения «Запас Прочности»;
● заполнении форм на сайте;
● заполнении анкеты перед базовой тренировкой;
● записи через мобильное приложение «Запас Прочности», работающее на базе системы FitBase;
● звонке, переписке в мессенджерах, электронной почте или социальных сетях;
● личном обращении в Центр;
● предоставлении клиентом документов, заключений, выписок и рекомендаций специалистов.
7.2. Запись клиентов осуществляется через мобильное приложение «Запас Прочности», функционирующее на базе системы FitBase. При использовании приложения обработка данных может осуществляться также провайдером соответствующего сервиса в соответствии с его пользовательским соглашением и политикой конфиденциальности.
7.3. Доступ к персональным данным имеют только уполномоченные сотрудники и специалисты Центра, которым эти данные необходимы для выполнения обязанностей: администраторы, тренеры, специалисты по физической подготовке и восстановлению, лица, ответственные за запись, оплату и клиентский сервис.
7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
● когда это необходимо для оказания услуги и обеспечения работы сервиса — в частности, провайдерам мобильного приложения и системы FitBase, CRM, систем записи, телефонии, мессенджеров, платёжных сервисов, хостинга и аналитики;
● когда передача предусмотрена законодательством Российской Федерации;
● когда субъект персональных данных дал отдельное согласие на такую передачу.
7.5. Сторонние сервисы обрабатывают информацию в соответствии с собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует ознакомиться с условиями таких сервисов. Для веб-аналитики Оператор использует сервис «Яндекс Метрика». В рамках работы сервиса ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные посетителей сайта по поручению Оператора в объеме, предусмотренном условиями сервиса и настройками счетчика.
7.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.
7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели;
● отозвать согласие на обработку персональных данных;
● отозвать согласие на обработку сведений о состоянии здоровья;
● отозвать согласие на получение рекламных и информационных рассылок;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать об их изменении.
9. Отзыв согласия и обращения
9.1. Для отзыва согласия, уточнения, блокирования или удаления персональных данных необходимо направить обращение на электронную почту Оператора: zapasprochnosty@mail.ru.
9.2. В обращении следует указать ФИО, номер телефона или иной способ идентификации, а также суть запроса. Оператор может запросить дополнительные сведения для подтверждения личности субъекта персональных данных.
9.3. Отзыв согласия может повлечь невозможность записи на услуги, подготовки специалиста к базовой тренировке или дальнейшего сопровождения клиента в Центре, если обработка данных необходима для оказания услуги.
10. Конфиденциальность
10.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10.2. Конфиденциальность не распространяется на обезличенные данные и случаи, предусмотренные законодательством Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте или в мобильном приложении «Запас Прочности», если иное не предусмотрено новой редакцией.
11.2. Актуальная версия Политики размещается в свободном доступе на информационном стенде, на сайте Центра и/или в мобильном приложении «Запас Прочности».