Политика обработки персональных данных

1.1.Настоящая Политика обработки персональных данных (далее - Политика) является локальным актом ИП Смолин Владимир Вениаминович (ИНН 745206327130, ОГРНИП 321745600001985) (далее – Клуб), регулирующим вопросы обработки персональных данных (далее - ПДн) пользователей Сайта Клуба, расположенного в сети Интернет по адресу: https://parkcityfitness.ru (далее – Сайт, Сайт Клуба) и иных лиц в рамках деятельности Фитнес-клуба «ПАРК СИТИ» (PARKCITY FITNESS), расположенного по адресу: г. Челябинск, ул. Лесопарковая, д. 6, 9–12 этажи.

1.2.Настоящая Политика публикуется (и обновляется) в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://parkcityfitness.ru

1.3.К настоящей Политике и отношениям с Пользователям в области Персональных данных применяется право Российской Федерации.

1.4.Принципы обработки ПДн:

обработка ПДн должна осуществляться на законной и справедливой основе;

обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;

содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;

при обработке ПДн должны быть обеспечены их точность, достаточность и актуальность по отношению к целям обработки ПДн;

хранение ПДн должно осуществляться не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом, Договором БПА, Договором или Пользовательским соглашением, стороной которого является Пользователь.

1.5.Настоящая Политика является обязательным для исполнения всеми сотрудниками Клуба, имеющими доступ к ПДн Пользователей.

1.6.Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.7.Клуб проводит пересмотр положений настоящей Политики и их актуализацию по мере необходимости, но не реже одного раза в три года, а также:

при изменении нормативной базы, затрагивающей принципы и/или процессы обработки ПДн в Клубе;

при создании новых и внесении изменений в существующие процессы обработки ПДн.

2.1.Клуб осуществляет обработку ПДн физических лиц, посещающих страницу Сайта Клуба в целях получения информации, в том числе рекламного характера, использующих чат-боты на Сайте Клуба и/или осуществляющих онлайн-записи на услуги Клуба в поле «Записаться на тренировку» (далее - посетители Сайта Клуба). Обработка ПДн физических лиц, являющихся посетителями Сайта Клуба, осуществляется Клубом и может быть передана третьим лицам:

в объеме: фамилия, имя, контактная информация (номер мобильного телефона и/или адрес электронной почты).

в целях: идентификации посетителя Клуба; проверки учетной записи в Клубной системе; выполнения обязательств по заключенным договорам; обработки запросов и заявок от посетителя Клуба; предоставления рекламной информации, иные цели согласно Договору оферты и Правилам посещения Клуба.

2.2.Клуб осуществляет обработку ПДн физических лиц, присоединившихся к Договору оферты на оказание физкультурно-оздоровительных услуг в качестве Заказчика или Получателя услуг, гостя Клуба, и/или являющихся Сопровождающим лицом или законным представителем Получателя услуг по Договору оферты на оказание физкультурно-оздоровительных услуг (далее - посетители Клуба): Обработка ПДн физических лиц, являющихся посетителями Клуба, осуществляется Клубом и может быть передана третьим лицам:

в объеме: фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации), место рождения, сведения о платежных реквизитах (№ счета в банке, № пластиковой карты), контактная информация (номер мобильного телефона и/или адрес электронной почты).

в целях: идентификации посетителя Клуба; создания учетной записи в Клубной системе; заключения, изменения, расторжения и исполнения договоров, Публичной оферты; выполнения обязательств по заключенным договорам; соблюдения Правила посещения Клуба, обработки запросов и заявок от посетителя Клуба; направления уведомлений, запросов; обеспечение заключение и исполнение, обеспечение соблюдения законов и иных нормативных правовых актов предоставления рекламной информации, новостной рассылки от имени Клуба или от имени партнеров Клуба; иные цели согласно Договору оферты и Правилам посещения Клуба

2.3.Клуб осуществляет обработку ПДн физических лиц, являющихся представителями Предприятия, заключающими договоры с Клубом от имени и в интересах юридического лица (лицо, уполномоченное действовать от имени юридического лица на основании доверенности или иного документа, руководитель) либо индивидуального предпринимателя, осуществляющего свою деятельность без образования юридического лица (далее - представитель Предприятия), в том числе корпоративные договоры на оказание физкультурно-оздоровительных услуг.

Обработка ПДн физических лиц, являющихся представителями Предприятия, осуществляется Клубом и может быть передана третьим лицам:

в объеме: фамилия, имя, отчество (при наличии), дата рождения, гражданство, данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации), контактная информация (номер мобильного телефона и/или адрес электронной почты).

в целях: заключения, изменения, расторжения договоров с Предприятием (Договора оферты); выполнения обязательств по заключенным договорам; обработки запросов и заявок от Предприятия; направления уведомлений, запросов; предоставления рекламной информации, новостной рассылки от имени Клуба или от имени партнеров Клуба; иные цели согласно Договору между Предприятием и Клубом.

Дополнительно Представитель Предприятия прикладывает (направляет в Клуб):

скан доверенности уполномоченного Представителя Предприятия (при наличии представительства);

сканы корпоративных документов Предприятия – юридического лица:

Решение (Протокол) об избрании Единоличного исполнительного органа,

Устав,

сканы корпоративных документов Предприятия – индивидуального предпринимателя:

Свидетельство ИНН,

Свидетельство о государственной регистрации индивидуального предпринимателя (ОГРНИП)/

2.4.Клуб осуществляет обработку ПДн физических лиц, посещающих страницу Сайта Клуба в качестве соискателя на вакантные должности Клуба для направления резюме, а также физических лиц, предоставляющих резюме непосредственно в Клуб в целях заключения трудового или гражданско-правового договора с Клубом (потенциальные сотрудники Клуба). Обработка ПДн физических лиц, являющихся потенциальными работниками Клуба, осуществляется Клубом и может быть передана третьим лицам:

в объеме: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; место рождения, реквизиты документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации); семейное положение; социальное положение; образование; профессия; ИНН, документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; контактная информация (номер мобильного телефона и/или адрес электронной почты) и иные данные, изложенные в резюме.

в целях: принятия решения о возможности заключения трудового договора или гражданско-правового договора с Клубом.

2.5.Клуб осуществляет обработку ПДн физических лиц, являющихся сотрудниками Клуба. Обработка ПДн физических лиц, являющихся сотрудниками Клуба, осуществляется Клубом и может быть передана третьим лицам:

в объеме: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; место рождения, реквизиты документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации); семейное положение; социальное положение; образование; профессия; ИНН, документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; контактная информация (номер мобильного телефона и/или адрес электронной почты).

в целях: заключения, изменения, расторжения договоров с сотрудниками Клуба; иные цели согласно заключенному договору между сотрудником и Клубом, выполнения требований действующего законодательства.

2.6.Обработка ПДн Пользователей сайта осуществляется Клубом и может быть передана третьим лицам:

в объеме (автоматический сбор (из cookies)) следующих обезличенных статистических данных о Посетителе сайта Клуба: тип выполненного на Сайте действия (клик, наведение курсора и т.п.); дата и время выполнения действия; URL страницы; Referer; IP-адрес, присвоенный устройству пользователя для выхода в Интернет, тип браузера и операционной системы пользователя, User-Agent; ClientID (идентификатор браузера по файлу cookie); данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов, передаваемые в «Яндекс Метрику» и «Top.Mail.ru», данные об информации, просматриваемой Посетителем сайтв в интерфейсе сайта Клуба; данные о фактах заполнения форм/обращений на сайте Клуба.

в целях: обработки обращений и заявок на Сайте, обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта, составление профиля, таргетирования услуг в соответствии с интересами, направления сообщений рекламного и информационного характера о товарах и услугах.

2.7.Обработка ПДн субъектов ПДн, данные которых обрабатываются Оператором в рамках договоров с клиентами Клуба и поручения на обработку ПДн: объем данных для обработки и цель обработки определяются в поручении на обработку ПДн.

2.8.Клуб не осуществляет обработку специальных категорий ПДн (ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни).

3.1.Обработка ПДн осуществляется с использованием баз данных, находящихся на территории Российской Федерации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, удаления и архивации ПДн.

3.2.Обработка ПДн ведется методом смешанной (в том числе автоматизированной) обработки.

3.3.Клуб не осуществляет трансграничную передачу ПДн.

3.4.Обработка ПДн на основании договоров и иных соглашений Клуба осуществляется в соответствии с условиями этих договоров и соглашений, а также соглашений с лицами, которым поручена обработка или которые поручили обработку на законных основаниях.

3.5.В случаях, предусмотренным действующим законодательством, Договором или соглашением с Клубом, обработка осуществляется после получения согласия субъекта ПДн. Согласие может быть выражено в форме совершения действий, принятия условий Договора оферты, проставления соответствующих отметок на сайте или в мобильном приложении или оформлено в письменной форме в соответствии с законодательством РФ.

3.6.Пользователь Сайта с целью получения доступа к информации на Сайте и/или онлайн-записи на услуги Клуба, самостоятельно проставляет отметку в соответствующей форме под Согласием на обработку ПДн, тем самым выражает свое полное Согласие на автоматизированную, а также без использования средств автоматизации, обработку своих ПДн в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.7.Согласие на обработку ПДн предоставляются с момента процедуры регистрации на Сайте или в мобильном приложении Системы и действительно в течение 5 (Пяти) лет с даты прекращения обязательств Сторон по Договору либо с даты получения Клубом надлежащим образом оформленного письменного отзыва согласия на обработку ПДн,либо до момента прекращения деятельности Сайта или Клуба.

3.8.В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн могут быть проверены Клубом.

3.9.К обработке ПДн Пользователя могут иметь доступ только сотрудники Клуба, чьи должностные обязанности непосредственно связаны с доступом и работой с ПДн субъекта.

3.10.Для ПДн, не являющихся общедоступными, обеспечивается конфиденциальность.

3.11.ПДн субъектов могут быть собраны, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде автоматизированным способом. Все ПДн, независимо от способа обработки, обрабатываются Клубом отдельными группами в зависимости от установленных целей обработки и не смешиваются.

3.12.Файлы cookie. Сайт Клуба может использовать технологию cookie-файл, технологию для определения местоположения Пользователя, технологию определения IP-адреса. Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов cookie.

у посетителя Сайта имеется выбор предоставить свое согласие на обработку ПДн: проставить соответствующую отметку на Сайте и продолжить пользоваться Сайтом, либо отказаться предоставлять такое согласие: отключить обработку файлов cookie и сбор данных в настройках браузера, или покинуть Сайт.

3.13.Клуб установил следующие условия прекращения обработки ПДн:

достижение целей обработки ПДн и максимальных сроков хранения;

утрата необходимости в достижении целей обработки ПДн;

предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

невозможность обеспечения правомерности обработки ПДн;

отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн

истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;

истечение срока действия согласия на обработку ПДн;

ликвидация или реорганизация Клуба.

3.14.В случае отзыва субъектом ПДн согласия на обработку своих ПДн Клуб обязан прекратить их обработку и обеспечить прекращение такой обработки третьими лицами, действующими по поручению Клуба, если иное не предусмотрено договором между Клубом и субъектом ПДн и не требуется для исполнения заключенного договора.

3.15.Передача ПДн государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.

4.1.ПДн субъектов хранятся в электронном виде на территории России.

4.2.ПДн, зафиксированные на бумажных носителях, хранятся в несгораемом шкафу под замком с ограниченным доступом только уполномоченных работников.

4.3.ПДн субъектов, обрабатываемые с использованием средств автоматизации хранятся в разных папках (вкладках) с ограниченным доступом и с соблюдением средств защиты уполномоченным работником Клуба с соблюдением конфиденциальности логина и пароля персонального доступа.

4.4.Хранение и размещение документов, содержащих ПДн субъектов, в открытых электронных каталогах (файлообменниках) запрещено.

4.5.Хранение ПДн Пользователей осуществляться не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения ПДн не установлен Федеральным законом, Договором с Пользователем.

5.1.Под блокированием ПДн понимается временное прекращение Клубом операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта ПДн, действий в отношении его данных.

5.2.Блокирование ПДн на Сайте осуществляется на основании письменного заявления от Субъекта ПДн.