ПОЛИТИКА В ОТНОШЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИТНЕС-КЛУБА «SFITNESS» (ИП Малюга Е.Г.)

1.1. В настоящем документе используются следующие термины и определения. Персональные данные — любая конфиденциальная информация ограниченного доступа, не составляющая государственную тайну, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, или работнику, представителю юридического лица. Субъект персональных данных — физическое лицо или работник, представитель юридического лица, носитель персональных данных, чьи персональные данные переданы Клубу для обработки. В случае обработки персональных данных несовершеннолетнего в возрасте от 16 до 18 лет субъектом персональных данных является также и его законный представитель. Интернет-сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ, и сети Интернет. Сайт — официальный интернет-сайт Клуба, который в настоящее время находится в сети Интернет по адресу: ________ (далее — «Сайт»), другие интернет-сайты в этом домене, а также социальные сети Клуба. Пользователь — физическое лицо или работник, представитель юридического лица, действующее в своих интересах или в интересах других лиц, имеющее доступ к Сайту и использующее его, независимо от факта регистрации на Сайте. Cookies — текстовые файлы, автоматически создаваемые при посещении пользователями Сайта и хранимые на технических устройствах, которые пользователи используют для посещения Сайта. Как правило, Cookies содержат данные о технических устройствах, которые пользователи используют для посещения сайта, и о действиях пользователей на сайте. Администрация сайта — работники, уполномоченные на управление сайтом, действующие от имени Клуба, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, имеющих законное право на это. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Использование персональных данных — действия с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных, или других лиц, либо иными образом затрагивающих права и свободы субъекта персональных данных или других лиц. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Конфиденциальность персональных данных — обязательное для соблюдения Клубом или иными получившим доступ к персональным данным лицами требование не допускать их распространение без согласия субъекта персональных данных или наличия законного основания.

1.2. Политика Клуба в отношение обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Клубе персональных данных, функции Клуба при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Клубе требования к защите персональных данных.

1.3. Настоящая Политика определяет действия Клуба в отношении обработки персональных данных субъектов, передавших свои персональные данные для обработки, порядок и условия осуществления обработки персональных данных, обеспечение безопасности персональных данных с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий нарушений, связанных с обработкой персональных данных.

1.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Субъект персональных данных считается предоставившим согласие на их обработку после посещения Сайта, или после подписания договора с клубом, или после совершения звонка в Клуб, или после записи в гостевой книге Клуба, и до отзыва согласия путем направления соответствующего заявления на юридический адрес клуба.

1.5. Субъект персональных данных обязан:
1.5.1. передавать Клубу достоверные персональные данные;
1.5.2. своевременно сообщать Клубу об изменении своих персональных данных.

1.6. Субъект персональных данных имеет право:
1.6.1. отозвать свое согласие на обработку персональных данных путем подачи письменного заявления;
1.6.2. Субъект персональных данных имеет иные права, предусмотренные действующим законодательством.

1.7. Клуб обязан:
Клуб имеет обязанности, предусмотренные действующим законодательством.

1.8. Клуб имеет право проверять достоверность предоставленных персональных данных в порядке, не противоречащем законодательству Российской Федерации, однако исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные для осуществления целей обработки персональных данных, и поддерживает эту информацию в актуальном состоянии.

2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Клуб осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей, связанных с фактически осуществляемой Клубом деятельностью и бизнес-процессами в информационной системе персональных данных Клуба.

2.2. Возможна обработка персональных данных в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Клубом и субъектами персональных данных.

Правовыми основаниями обработки персональных данных являются совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Клуб осуществляет обработку персональных данных, в том числе:
3.1. Гражданский кодекс РФ (гл.39 ГК РФ);
3.2. Трудовой кодекс РФ;
3.3. Налоговый кодекс РФ;
3.4. Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
3.5. Учредительные документы Клуба;
3.6. Договор возмездного оказания услуг, заключенный между Клубом и субъектом персональных данных и иные гражданско-правовые договоры;
3.7. Согласие субъекта персональных данных на их обработку, полученное путем ознакомления с данной политикой

4.1. Физическое лицо – пользователь сайта: – Фамилия, Имя, Отчество; – число, месяц, год, место рождения; – информация о гражданстве; – фотография (изображение); – адреса регистрации и фактического проживания (страна, город, улица, номер дома, номер корпуса, номер квартиры); – номер телефона (домашний, мобильный); – адреса электронной почты и мессенджеров; – данные документа, удостоверяющего личность; – сведения об используемом браузере; – IP-адрес, местоположение; – запрашиваемые интернет-страницы; – источник захода на сайт.

4.2. Физическое лицо, не являющееся пользователем сайта, чьи персональные данные стали известны Клубу в связи с заключением и исполнением договора оказания услуг, через входящий звонок, личный визит в Клуб (в том числе – физические лица, чьи персональные данные и согласие на их обработку получены контрагентом, который передал персональные данные Клубу в рамках договора гражданско-правового характера): – Фамилия, Имя, Отчество; – число, месяц, год, место рождения; – информация о гражданстве; – фотография (изображение); – адреса регистрации и фактического проживания (страна, город, улица, номер дома, номер корпуса, номер квартиры); – номер телефона (домашний, мобильный); – адреса электронной почты и мессенджеров; – данные документа, удостоверяющего личность.

4.3. Физическое лицо – контрагент, с которым заключен договор гражданско-правового характера: – Фамилия, Имя, Отчество; – число, месяц, год, место рождения; – информация о гражданстве; – фотография (изображение); – адреса регистрации и фактического проживания (страна, город, улица, номер дома, номер корпуса, номер квартиры); – номер телефона (домашний, мобильный); – адреса электронной почты и мессенджеров; – данные расчетного счета; – СНИЛС; – ИНН; – данные документа, удостоверяющего личность.

4.4. Работники, представители юридических лиц – контрагентов и клиентов: – наименование соответствующего юридического лица; – Фамилия, Имя, Отчество; – число, месяц, год, место рождения; – информация о гражданстве; – фотография (изображение); – служебный адрес (страна, город, улица, номер дома, номер корпуса, номер офиса, кабинета); – номер телефона (рабочий, домашний, мобильный); – адреса электронной почты и мессенджеров; – данные документа, удостоверяющего личность; – данные документа, удостоверяющего связь с соответствующим юридическим лицом.

4.5. Соискатели вакантных должностей Клуба: – Фамилия, Имя, Отчество; – число, месяц, год, место рождения; – информация о гражданстве; – фотография (изображение); – данные о характере, времени и месте получения образования, предшествующей работы; – адреса регистрации и фактического проживания (страна, город, улица, номер дома, номер корпуса, номер квартиры); – номер телефона (домашний, мобильный); – адреса электронной почты и мессенджеров; – данные расчетного счета; – СНИЛС; – ИНН; – данные документа, удостоверяющего личность.

5.1. Обработка и хранение персональных данных в Клубе осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.2. Клуб получает персональные данные: путем личной передачи субъектом персональных данных путем посещения Сайта, путем личной передачи субъектом, из общедоступных источников.

5.2. Безопасность персональных данных, обработка которых осуществляется Клубом, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.

6.1. Данная Политика подлежит изменениям в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Клуба.