г Москва, Бирюлево Восточное, улица 6-я Радиальная, д.26
Защита персональных данных
Политика обработки персональных данных в ООО «Царицыно Фит»
1.Общие положения и термины
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами в области защиты персональных данных.
1.2.Оператор персональных данных — Общество с ограниченной ответственностью «Царицыно Фит» (ООО «Царицыно Фит»), ИНН 9724140224, ОГРН 1237700510772, юридический адрес: 115569, г. Москва, ул. Домодедовская, д. 4, помещ. 19П, фактический адрес оказания услуг: г. Москва, ул. 6-я Радиальная, д. 26 (далее — «Оператор»).
1.3.Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором: данные посетителей сайта tsar.xfit.ru, Членов Клуба и их законных представителей, гостей Клуба, контрагентов и работников Оператора.
1.4.Настоящая Политика подлежит размещению в свободном доступе в сети Интернет по адресу tsar.xfit.ru/privacy_policy.
Основные термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
Член Клуба — физическое лицо, заключившее с Оператором договор оказания услуг фитнес-клуба «XFIT Царицыно».
Согласие — конкретное, информированное и сознательное волеизъявление субъекта ПДн на обработку его ПДн.
↑ Наверх2.Принципы обработки персональных данных
Оператор обрабатывает ПДн в соответствии со следующими принципами:
2.1.Обработка ПДн осуществляется на законной и справедливой основе.
2.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3.Не допускается обработка ПДн, несовместимая с целями их сбора.
2.4.Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.5.Содержание и объём обрабатываемых ПДн соответствуют заявленным целям. Избыточная обработка не допускается.
2.6.При обработке обеспечивается точность, достаточность и актуальность ПДн.
2.7.Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки или сроки, установленные законодательством.
↑ Наверх 3.Цели обработки и состав персональных данных
Оператор обрабатывает ПДн в следующих целях и в следующем составе:
3.1. Заключение и исполнение договора оказания услуг
| Категория ПДн | Состав |
|---|---|
| Идентификационные данные | фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность (вид документа, серия, номер, дата выдачи, орган, выдавший документ — при необходимости подтверждения возраста или личности) |
| Контактные данные | номер мобильного телефона; адрес электронной почты |
| Учётные данные | фотография для клубной карты; идентификатор клубной карты или браслета; история посещений Клуба; перечень оказанных услуг; данные о сроках действия членства, заморозках, продлениях |
| Платёжные данные | сведения о произведённых оплатах (даты, суммы, способ оплаты, номер транзакции, последние 4 цифры банковской карты — при оплате эквайрингом). Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся; такие данные обрабатываются банком-эквайером в соответствии с его политикой |
| Сведения о здоровье | сведения о медицинских противопоказаниях, заболеваниях, травмах, особенностях физического состояния, добровольно сообщённые субъектом тренеру или инструктору в целях безопасного оказания услуг. Такие сведения учитываются инструктором при проведении занятия и не вносятся в информационные системы Оператора (CRM, базы данных) без отдельного согласия субъекта. Письменные медицинские документы Оператором не запрашиваются и не хранятся, за исключением справки о результатах паразитологического обследования на энтеробиоз для детей дошкольного возраста при посещении бассейна (хранится в специальном журнале на ресепшн бассейна). |
3.2. Бухгалтерский, налоговый и кадровый учёт
| Категория ПДн | Состав |
|---|---|
| Данные для первичных документов | ФИО, ИНН (при наличии и предоставлении субъектом), сведения о платежах, реквизиты для возврата денежных средств (БИК, корр. счёт, расчётный счёт получателя) |
3.3. Информирование Члена Клуба об услугах и работе Клуба
| Категория ПДн | Состав |
|---|---|
| Контактные данные | телефон, e-mail — для направления служебных уведомлений (об изменениях в работе Клуба, расписании, окончании срока действия карты, остатке лицевого счёта, ответах на обращения) |
3.4. Маркетинг и продвижение услуг (при наличии отдельного согласия)
| Категория ПДн | Состав |
|---|---|
| Контактные данные | телефон, e-mail — для направления рекламных сообщений (новости, акции, предложения). Обработка осуществляется только при наличии отдельного согласия субъекта в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» |
3.5. Обеспечение безопасности на территории Клуба
| Категория ПДн | Состав |
|---|---|
| Изображение | видеозаписи с камер видеонаблюдения в общественных зонах (см. раздел 8) |
| Учётные данные | журнал посещений (фиксация прохода через турникет по клубной карте/браслету) |
3.6. Ответы на обращения, заявления, претензии
| Категория ПДн | Состав |
|---|---|
| Сведения из обращения | ФИО заявителя, контактные данные, содержание обращения, иная информация, добровольно предоставленная заявителем |
3.7. Обработка ПДн несовершеннолетних
В отношении несовершеннолетних Членов Клуба Оператор обрабатывает: ФИО, дату рождения, пол, фотографию для клубной карты, сведения об особенностях здоровья (сообщённые родителем инструктору), историю посещений и оказанных услуг, контактные данные законного представителя. Обработка осуществляется на основании согласия законного представителя, оформленного при заключении договора.
3.8. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные субъектов (отпечатки пальцев, образцы голоса, изображение для биометрической идентификации, иные данные, характеризующие физиологические и биологические особенности человека и используемые для установления его личности).
Видеозаписи и фотографии для клубной карты не относятся к биометрическим ПДн в смысле Закона 152-ФЗ, поскольку не используются для биометрической идентификации.
↑ Наверх4.Правовые основания обработки
Оператор обрабатывает ПДн на основании следующих правовых оснований:
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договора с Членом Клуба | п. 5 ч. 1 ст. 6 Закона 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект) |
| Бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 Закона 152-ФЗ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
| Информирование о работе Клуба | п. 5 ч. 1 ст. 6 Закона 152-ФЗ (исполнение договора) |
| Маркетинг и реклама | п. 1 ч. 1 ст. 6 Закона 152-ФЗ (согласие субъекта); ч. 1 ст. 18 Федерального закона № 38-ФЗ |
| Видеонаблюдение в целях безопасности | п. 7 ч. 1 ст. 6 Закона 152-ФЗ (защита законных интересов Оператора и третьих лиц) |
| Обработка обращений и претензий | п. 5 ч. 1 ст. 6 Закона 152-ФЗ; Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей» |
| Обработка ПДн несовершеннолетних | п. 1 ч. 1 ст. 6 Закона 152-ФЗ (согласие законного представителя) |
| Сведения о здоровье (для безопасности занятий) | п. 3 ч. 2 ст. 10 Закона 152-ФЗ (защита жизни и здоровья субъекта); добровольное предоставление субъектом |
5.Сроки обработки и хранения
| Категория ПДн | Срок хранения |
|---|---|
| Данные Членов Клуба, связанные с исполнением договора | в течение срока действия договора и 3 (трёх) лет после его прекращения |
| Документы и сведения для бухгалтерского и налогового учёта | 5 (пять) лет после окончания отчётного периода (п. 1 ст. 29 Федерального закона № 402-ФЗ; пп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Согласия на обработку ПДн (документы) | в течение срока, установленного законодательством для документов соответствующего типа, но не менее 5 лет с момента отзыва согласия или прекращения обработки |
| Данные посетителей сайта (cookies, метрика) | в течение установленного сторонними сервисами срока (см. раздел 9); сессионные cookies — до закрытия браузера |
| Видеозаписи с камер видеонаблюдения | не более 7 (семи) календарных дней (за исключением записей, переданных по запросу правоохранительных органов или используемых для разбирательства происшествий — до завершения такого разбирательства) |
| Журнал посещений Клуба (электронные пропуски) | в течение срока действия договора и 1 (одного) года после его прекращения |
| Сведения о здоровье, сообщённые тренеру | в течение срока действия договора; обезличиваются или уничтожаются по его прекращении |
| Справки о результатах обследования на энтеробиоз (дети) | 3 (три) месяца с даты выдачи справки или до предоставления новой справки (срок действия по СанПиН 2.1.3684-21) |
| Обращения, заявления, претензии | 3 (три) года с даты получения; в случае судебного разбирательства — до его завершения и 3 года после |
| Данные для маркетинговых рассылок | до отзыва согласия субъектом |
По истечении установленных сроков ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
↑ Наверх6.Передача персональных данных третьим лицам
6.1.Оператор не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора с Членом Клуба.
6.2.Категории получателей ПДн:
- Банки-эквайеры и платёжные системы — в объёме, необходимом для проведения платежей и возвратов;
- Налоговые органы Российской Федерации — в соответствии с требованиями налогового законодательства;
- Оператор фискальных данных — в объёме, необходимом для оформления кассовых чеков (Федеральный закон от 22.05.2003 № 54-ФЗ);
- Правоохранительные органы и суды — в случаях и объёме, установленных законодательством;
- Контрагенты Оператора, привлекаемые для оказания услуг (поставщики ПО для учёта Клуба, IT-сопровождение, телефония) — на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона 152-ФЗ;
- Сервисы веб-аналитики (Яндекс.Метрика) — в объёме обезличенных данных о посещении сайта (см. раздел 9).
6.3.Оператор не продаёт ПДн третьим лицам и не передаёт их в коммерческих целях, не связанных с исполнением договора с Членом Клуба.
6.4.При привлечении сторонних лиц для обработки ПДн от имени Оператора с ними заключаются договоры (поручения на обработку ПДн), содержащие положения о соблюдении требований Закона 152-ФЗ.
↑ Наверх 7.Трансграничная передача
7.1.Оператор не осуществляет трансграничную передачу персональных данных. Все ПДн обрабатываются и хранятся на территории Российской Федерации с использованием информационных систем и серверов, размещённых на территории РФ, в соответствии с ч. 5 ст. 18 Закона 152-ФЗ.
7.2.В случае возникновения необходимости трансграничной передачи ПДн Оператор предварительно уведомит уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) и внесёт соответствующие изменения в настоящую Политику.
↑ Наверх 8.Видеонаблюдение
8.1.На территории Фитнес-клуба ведётся видеонаблюдение в общественных зонах в целях обеспечения безопасности Членов Клуба, гостей, сотрудников и сохранности имущества, а также предотвращения и расследования правонарушений.
8.2.Зоны видеонаблюдения: входные группы, ресепшн, коридоры, тренажёрный зал, залы групповых программ, общая зона бассейна (за пределами раздевалок и душевых), детская студия (общая зона), парковка.
8.3.Видеонаблюдение не ведётся в раздевалках, душевых, санузлах, кабинетах врача и массажа, бане и сауне.
8.4.О ведении видеонаблюдения Члены Клуба и посетители информируются информационными табличками, размещёнными в зонах съёмки и на входе в Фитнес-клуб.
8.5.Срок хранения видеозаписей — не более 7 (семи) календарных дней. По истечении этого срока записи автоматически перезаписываются. Исключение составляют записи, переданные по запросу правоохранительных органов, либо используемые при разбирательстве происшествий — такие записи хранятся до завершения соответствующих процедур.
8.6.Доступ к видеозаписям имеет ограниченный круг сотрудников Оператора, перечень которых утверждается приказом руководителя.
↑ Наверх 9.Cookies и интернет-аналитика
9.1.Cookies — небольшие текстовые файлы, сохраняемые сайтом в браузере посетителя. Сайт tsar.xfit.ru использует cookies для обеспечения корректной работы сайта, запоминания пользовательских настроек и сбора обезличенной статистики посещений.
9.2.Категории cookies, используемых на сайте:
- Технические (необходимые) — обеспечивают базовую функциональность сайта (отображение страниц, работу форм). Не требуют согласия;
- Аналитические — собирают обезличенные данные о посещаемости и поведении пользователей на сайте (см. п. 9.4);
- Функциональные — запоминают пользовательские настройки.
9.3.Посетитель сайта вправе отключить использование cookies в настройках своего браузера. В этом случае часть функциональности сайта может быть недоступна.
9.4.Сервисы веб-аналитики. На сайте установлен счётчик Яндекс.Метрика (счётчик № 103561119), оператор — ООО «ЯНДЕКС» (Россия). Сервис собирает обезличенные данные о посещении сайта (IP-адрес, тип устройства, браузер, источник перехода, страницы просмотра, действия на сайте) с использованием cookies и иных технологий.
9.5.Цели использования веб-аналитики: анализ посещаемости сайта, оптимизация контента и структуры сайта, оценка эффективности рекламных кампаний.
9.6.С политикой конфиденциальности Яндекс.Метрики можно ознакомиться по адресу: yandex.ru/legal/confidential. Отключить отслеживание Яндекс.Метрикой можно с помощью официального дополнения или путём блокировки cookies в браузере.
↑ Наверх 10.Меры по обеспечению безопасности
Для обеспечения безопасности персональных данных при их обработке Оператор принимает следующие меры в соответствии со ст. 19 Закона 152-ФЗ:
10.1. Правовые меры
- назначение лица, ответственного за организацию обработки ПДн (см. раздел 12);
- принятие локальных нормативных актов, регламентирующих обработку ПДн;
- включение в трудовые договоры и должностные инструкции работников обязанностей по соблюдению режима конфиденциальности ПДн;
- включение в договоры с контрагентами обязательств по соблюдению требований Закона 152-ФЗ.
10.2. Организационные меры
- ограничение круга лиц, имеющих доступ к ПДн, на основании должностных обязанностей;
- ознакомление работников с требованиями законодательства и локальными актами Оператора в области защиты ПДн;
- контроль за соблюдением требований к обработке ПДн;
- ведение учёта носителей ПДн.
10.3. Технические меры
- применение средств защиты информации (антивирусная защита, межсетевые экраны, системы разграничения доступа);
- парольная защита учётных записей пользователей информационных систем;
- резервное копирование данных;
- хранение бумажных носителей с ПДн в запираемых шкафах с ограниченным доступом;
- уничтожение носителей ПДн по истечении сроков хранения способом, исключающим возможность восстановления.
11.Права субъекта персональных данных
11.1.Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн в случаях, предусмотренных Законом 152-ФЗ;
- отзывать согласие на обработку ПДн в любой момент;
- отзывать согласие на получение рекламных сообщений (отдельно от основного согласия);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
11.2.Порядок реализации прав. Для реализации своих прав субъект ПДн направляет Оператору запрос, заявление или требование в письменной форме одним из следующих способов:
- лично в отдел продаж Фитнес-клуба по адресу: г. Москва, ул. 6-я Радиальная, д. 26;
- почтовым отправлением на юридический адрес Оператора;
- на адрес электронной почты sale@tsar.xfit.ru с пометкой в теме письма «Персональные данные» и указанием конкретного характера запроса (например: «Отзыв согласия», «Уточнение данных», «Запрос информации об обработке»).
11.3.Запрос должен содержать: ФИО заявителя; сведения, подтверждающие факт обработки его ПДн Оператором (например, номер клубной карты, дата заключения договора); подпись заявителя (для письменных обращений). При направлении запроса по электронной почте Оператор вправе запросить дополнительное подтверждение личности заявителя (копию документа, удостоверяющего личность, подтверждение из e-mail, указанного при заключении Договора, иные сведения) — во избежание раскрытия персональных данных третьим лицам.
11.4.Сроки рассмотрения:
- предоставление сведений об обработке ПДн — в течение 10 (десяти) рабочих дней с момента получения запроса (с возможностью продления до 5 рабочих дней при наличии уважительных причин);
- прекращение обработки ПДн при отзыве согласия — в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка обязательна в силу закона или необходима для исполнения договора;
- уничтожение неправомерно обработанных ПДн — в течение 10 (десяти) рабочих дней с момента подтверждения факта неправомерной обработки.
11.5.Отзыв согласия на обработку ПДн. Субъект вправе в любой момент отозвать согласие на обработку ПДн. Отзыв осуществляется путём направления заявления в порядке, указанном в п. 11.2. После отзыва согласия Оператор прекращает обработку ПДн, за исключением случаев, когда обработка обязательна в силу закона (бухгалтерский и налоговый учёт, исполнение договорных обязательств до их прекращения, защита прав Оператора при возникновении споров).
↑ Наверх 12.Ответственный за обработку и контакты
Лицом, ответственным за организацию обработки персональных данных в ООО «Царицыно Фит» в соответствии со ст. 22.1 Закона 152-ФЗ, является Генеральный директор Волкова Марина Ивановна.
ОператорООО «Царицыно Фит»
ИНН / ОГРН9724140224 / 1237700510772
Юридический адрес115569, г. Москва, ул. Домодедовская, д. 4, помещ. 19П
Адрес фитнес-клубаг. Москва, ул. 6-я Радиальная, д. 26
Ответственный за ПДнГенеральный директор Волкова Марина Ивановна
E-mail для запросовsale@tsar.xfit.ru
Телефон+7 (495) 777-66-86
Жалобы на нарушение прав субъекта ПДн направляются в Управление Роскомнадзора по Центральному федеральному округу (адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2; сайт: 77.rkn.gov.ru).
↑ Наверх13.Заключительные положения
13.1.Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также в связи с изменением целей или способов обработки ПДн Оператором.
13.2.Изменения Политики вступают в силу с момента их размещения на сайте по адресу tsar.xfit.ru/privacy_policy, если иное не предусмотрено новой редакцией Политики.
13.3.Действующая редакция Политики является общедоступным документом и размещается в сети Интернет. Оператор обязан уведомлять Членов Клуба о существенных изменениях Политики через сайт, мобильное приложение или иным доступным способом.
13.4.В случае расхождения между настоящей Политикой и требованиями законодательства Российской Федерации применяются нормы законодательства.
↑ Наверх