Политика обработки персональных данных

Термины используются в значениях, определённых Федеральным законом № 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия. Реквизиты Оператора приведены выше.

Использование сайта означает согласие с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования сайта и не направляйте через него свои данные.

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при отправке форм на сайте, регистрации в личном кабинете, использовании cookie второстепенных категорий и получении рекламных сообщений;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6) — при бронировании, оплате и посещении тренировок;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6) — в частности Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) — обеспечение безопасности в студиях и защита от недобросовестных действий.

Согласие на получение рекламных и информационных сообщений даётся отдельной галочкой — той, что стоит ниже обязательного согласия и снята по умолчанию (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Оно необязательно: без него сайт, запись и личный кабинет работают полностью, а отозвать его можно в любой момент независимо от остальных согласий.

Посетители сайта, оставившие заявку: имя, номер телефона, адрес электронной почты, имя пользователя в Telegram, текст обращения.

Клиенты студий (пользователи личного кабинета и системы бронирования): имя и фамилия, номер телефона, адрес электронной почты, дата рождения и пол (если получены при входе через сервисы авторизации), фотография профиля, идентификатор клиента в системе учёта клуба, история броней, посещений, покупок и остатков по пакетам тренировок, сведения об оплатах (факт, сумма, дата; данные банковской карты Оператору не передаются и им не обрабатываются).

Кандидаты на позицию тренера: имя, возраст, город, сведения об образовании и опыте работы, номер телефона, адрес электронной почты.

Технические данные всех посетителей: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, идентификаторы cookie. Состав и назначение cookie раскрыты в Политике использования cookie.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные. Оператор не собирает данные несовершеннолетних без согласия законных представителей: услуги оказываются лицам, достигшим 18 лет, либо при сопровождении законного представителя.

• обработка заявок и обращений, направленных через формы сайта, и обратная связь по ним;
• регистрация и авторизация в личном кабинете, подтверждение номера телефона кодом из СМС;
• заключение и исполнение договора оказания услуг: бронирование времени, оплата, предоставление персонального кода доступа в студию, учёт посещений и остатков по пакетам тренировок;
• ведение карточки клиента в системе учёта клуба, поддержка и разрешение спорных ситуаций;
• исполнение требований налогового законодательства и законодательства о бухгалтерском учёте, направление кассовых чеков;
• рассмотрение кандидатур на позицию тренера;
• информирование о скидках, акциях и предложениях — только при наличии отдельного согласия на рекламные сообщения;
• обеспечение работоспособности и безопасности сайта, анализ посещаемости и улучшение сервиса — в объёме, разрешённом выбранными настройками cookie.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц. Данные передаются третьим лицам только в объёме, необходимом для оказания услуги, на основании договора поручения обработки (часть 3 статьи 6 Закона № 152-ФЗ) с условием о конфиденциальности и соблюдении требований к защите:

• оператору облачной системы учёта клуба (CRM) fitness365 — ведение карточки клиента, записей и оплат;
• оператору сервиса приёма платежей — проведение онлайн-оплаты и формирование кассового чека; реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• оператору сервиса рассылки коротких сообщений — доставка кода подтверждения на указанный номер телефона;
• провайдеру услуг размещения (хостинга) — размещение сайта и баз данных на серверах, расположенных на территории Российской Федерации.

При использовании входа через Яндекс ID или VK ID обработка данных на стороне соответствующего сервиса осуществляется по его правилам; Оператор получает от сервиса только те сведения, доступ к которым вы подтвердили на экране авторизации.

Виджет карт и счётчик посещаемости обрабатывают технические данные посетителя на условиях их владельцев. Счётчик посещаемости подключается только после согласия на аналитические cookie.

Данные также могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные обрабатываются до достижения целей обработки, а если обработка основана на согласии — до его отзыва.

• данные заявок с сайта — 1 год с момента обращения, если за это время не заключён договор;
• данные клиента и история посещений — в течение срока действия договора и 3 лет после последнего обращения (общий срок исковой давности);
• сведения об оплатах и первичные учётные документы — 5 лет, как того требует законодательство о бухгалтерском учёте;
• коды подтверждения входа — не более 15 минут, после чего они становятся недействительными;
• записи о полученных согласиях — 3 года после отзыва согласия или прекращения обработки: они служат доказательством правомерности обработки;
• cookie — в сроки, указанные в Политике использования cookie.

По истечении срока или при достижении целей обработки данные уничтожаются либо обезличиваются. Уничтожение подтверждается актом.

Вы вправе: получить сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; возражать против обработки в целях продвижения услуг; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес info@yougym.ru или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие заявителя в отношениях с Оператором (например, номер телефона, указанный при записи), либо сведения, иным образом подтверждающие факт обработки данных, а также подпись заявителя или его представителя.

Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением уведомления о причинах продления. Если запрос не содержит необходимых сведений, Оператор сообщит об этом заявителю.

Согласие на обработку персональных данных может быть отозвано в любой момент направлением уведомления на адрес info@yougym.ru либо письмом по адресу Оператора (часть 2 статьи 9 Закона № 152-ФЗ). Отзыв согласия на получение рекламных сообщений возможен также по ссылке отказа в самом сообщении или по звонку на 8 (800) 123-23-42.

Обработка прекращается в течение 30 дней с даты поступления отзыва, а данные уничтожаются, если их сохранение не требуется по иным основаниям — например, для исполнения заключённого договора или соблюдения требований бухгалтерского и налогового учёта.

Отзыв согласия на обработку данных, необходимых для оказания услуг, делает невозможным бронирование тренировок и вход в личный кабинет.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные акты, определяющие порядок обработки и предотвращения нарушений; определён перечень лиц, допущенных к обработке, и их доступ ограничен объёмом служебных задач; работники ознакомлены с требованиями законодательства.

Технические меры: передача данных между браузером и сайтом защищена протоколом TLS; данные сессии подписываются криптографически; доступ к административной панели ограничен учётными записями сотрудников; ведётся резервное копирование и контроль целостности; выполняется оценка вреда, который может быть причинён субъектам, и учёт машинных носителей информации.

При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

Сайт использует cookie и аналогичные технологии. Необходимые cookie обеспечивают работу сайта и устанавливаются без согласия, остальные — только после того, как вы дали согласие в баннере. Состав, назначение и сроки хранения cookie, а также порядок изменения и отзыва согласия описаны в Политике использования cookie по адресу yougym.ru/cookies.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа. Существенные изменения дополнительно доводятся до сведения пользователей на сайте.

Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на info@yougym.ru или по телефону 8 (800) 123-23-42. Адрес для письменных обращений: 108802, г. Москва, вн. тер. г. муниципальный округ Коммунарка, бульвар Севильский, д. 3, помещ. 12Н.