+7 (3537) 22-35-35
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «УниверМАМ» (далее — «Оператор»), получаемых в том числе при использовании сайта https://fitnesspark-orsk.ru/ (далее — «Сайт»).
1.2. Сведения об Операторе:
Общество с ограниченной ответственностью «УниверМАМ»
ИНН: 5614022358
ОГРН: 1055614072392
Адрес: 462419, Оренбургская область, г. Орск, проспект Металлургов, д. 6
Электронная почта по вопросам обработки персональных данных: rusak@fitpark.ru
Сайт: https://fitnesspark-orsk.ru/
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает:
• при посещении Пользователем Сайта;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при направлении заявки на получение персонального предложения;
• при подборе клубной карты;
• при бронировании скидки, акции, услуги или предложения;
• при обращении к Оператору по электронной почте, телефону или через иные указанные на Сайте средства связи;
• при использовании файлов cookie и сервисов веб-аналитики.
1.6. Политика находится в свободном доступе по адресу https://fitnesspark-orsk.ru/politika.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.10. Пользователь — любое физическое лицо, посещающее или использующее Сайт.
2.11. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта и используемый для обеспечения его работы, сохранения настроек и, при наличии соответствующего согласия, анализа использования Сайта.
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку избыточных персональных данных.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки, утрате необходимости в обработке либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, заказывающие обратный звонок;
• лица, направляющие заявку на получение информации об услугах;
• лица, запрашивающие персональное предложение;
• потенциальные клиенты фитнес-клуба;
• действующие клиенты фитнес-клуба, обращающиеся через Сайт;
• лица, заинтересованные в приобретении или продлении клубной карты;
• законные представители несовершеннолетних, обращающиеся по вопросам детских и юниорских услуг;
• лица, направляющие обращения, вопросы, отзывы, заявления или иные сообщения Оператору;
• лица, выразившие отдельное согласие на получение рекламных и информационных сообщений.
4.2. Формы Сайта, предназначенные для получения персонального предложения по детским и юниорским картам, не предполагают необходимость сообщения сведений о состоянии здоровья несовершеннолетнего.
4.3. При необходимости оформления услуг для несовершеннолетнего обработка его персональных данных осуществляется в соответствии с законодательством Российской Федерации и при наличии надлежащего правового основания.
5. Категории и перечень обрабатываемых персональных данных
5.1. В зависимости от используемого Пользователем функционала Сайта Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты — если он предоставлен Пользователем;
• содержание обращения или сообщения;
• выбранный вид клубной карты;
• выбранный срок действия клубной карты;
• интересующий тип посещения или услуги;
• предпочтительное время посещения клуба;
• предполагаемую частоту посещения;
• предпочтения относительно формата посещения;
• ответы Пользователя на вопросы формы подбора клубной карты;
• сведения о выбранной акции или предложении.
5.2. При посещении Сайта также могут обрабатываться технические данные:
• IP-адрес;
• cookie-файлы и идентификаторы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана и иные технические характеристики устройства;
• дата и время посещения;
• адрес страницы, с которой Пользователь перешел на Сайт;
• просмотренные страницы;
• действия Пользователя на Сайте;
• параметры пользовательской сессии;
• приблизительные сведения о регионе нахождения, определяемые на основании технических данных;
• источник перехода на Сайт;
• сведения о поисковом или рекламном переходе.
5.3. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни или состояния здоровья.
5.4. Оператор не осуществляет через формы Сайта целенаправленный сбор биометрических персональных данных.
5.5. Пользователю не следует указывать в свободных полях форм сведения о состоянии здоровья, диагнозах, заболеваниях, результатах медицинских обследований и иные специальные категории персональных данных, если их предоставление прямо не предусмотрено отдельной процедурой Оператора и соответствующим требованиям законодательства Российской Федерации.
6. Цели обработки персональных данных, категории субъектов и правовые основания
6.1. Обеспечение работы и безопасности Сайта
Цель обработки: обеспечение функционирования Сайта, корректного отображения его страниц, информационной безопасности, предотвращение злоупотреблений и технических ошибок.
Категории субъектов: посетители Сайта.
Персональные данные: IP-адрес, технические cookie-файлы, сведения о браузере, устройстве, операционной системе, времени посещения, параметрах сессии и иных технических характеристиках соединения.
Правовые основания:
• пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная обработка.
Срок обработки: в течение периода, необходимого для обеспечения работы, безопасности и технического обслуживания Сайта, если более длительный срок не установлен законодательством.
________________________________________
6.2. Обработка заявок и заказ обратного звонка
Цель обработки: обработка заявки Пользователя, установление обратной связи, предоставление запрошенной информации об услугах, стоимости, расписании, клубных картах, акциях и условиях посещения Fitness Park.
Категории субъектов: посетители Сайта, потенциальные клиенты, действующие клиенты.
Персональные данные:
• имя;
• номер телефона;
• содержание обращения;
• иные сведения, которые Пользователь самостоятельно предоставляет в форме.
Правовые основания:
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• заключение договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, если обращение связано с намерением приобрести услугу или клубную карту.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: до достижения цели обращения и завершения взаимодействия с Пользователем либо до отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
________________________________________
6.3. Подбор клубной карты и формирование персонального предложения
Цель обработки: определение подходящего вида клубной карты или услуги, подготовка персонального предложения и связь с Пользователем.
Категории субъектов: посетители Сайта, потенциальные клиенты фитнес-клуба, законные представители несовершеннолетних.
Персональные данные:
• имя;
• номер телефона;
• выбранный тип карты или посещения;
• желаемая продолжительность клубной карты;
• предполагаемая частота посещений;
• предпочтительное время посещения;
• предпочтительный формат посещения;
• иные ответы на вопросы формы подбора клубной карты, не относящиеся к специальным категориям персональных данных.
Правовые основания:
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• заключение договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: до подготовки предложения и завершения взаимодействия с Пользователем либо до отзыва согласия, если иное не предусмотрено законодательством или договором.
________________________________________
6.4. Обработка обращений, вопросов и претензий
Цель обработки: рассмотрение обращений, предоставление ответов, урегулирование вопросов и претензий Пользователей.
Категории субъектов: посетители Сайта, потенциальные и действующие клиенты, иные лица, обращающиеся к Оператору.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если предоставлен;
• содержание обращения;
• иные данные, предоставленные субъектом в обращении.
Правовые основания:
• согласие субъекта персональных данных;
• исполнение договора или действия, направленные на заключение договора;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: в течение периода рассмотрения обращения и срока, необходимого для подтверждения его рассмотрения, либо в течение срока, предусмотренного законодательством Российской Федерации.
________________________________________
6.5. Веб-аналитика и улучшение работы Сайта
Цель обработки: анализ посещаемости Сайта, оценка эффективности его страниц, улучшение структуры и содержания Сайта, выявление технических ошибок и анализ взаимодействия Пользователей с Сайтом.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация:
• cookie-файлы и идентификаторы;
• IP-адрес;
• сведения об устройстве и браузере;
• источник перехода;
• посещенные страницы;
• дата и время посещения;
• действия Пользователя на Сайте;
• параметры сессии;
• сведения о рекламном или поисковом переходе;
• приблизительный регион посещения.
Для аналитики Оператор может использовать сервис «Яндекс.Метрика».
Правовое основание: согласие Пользователя на использование аналитических cookie-файлов и связанную с ними обработку данных, полученное посредством предусмотренного на Сайте механизма управления cookie.
Способ обработки: автоматизированная обработка.
Срок обработки: до достижения соответствующей аналитической цели, истечения срока хранения соответствующих cookie или отзыва Пользователем согласия, в зависимости от того, что наступит раньше.
________________________________________
6.6. Информирование об акциях, скидках и специальных предложениях
Цель обработки: направление Пользователю рекламных и информационных сообщений об услугах Fitness Park, акциях, скидках, новых программах и специальных предложениях.
Категории субъектов: лица, отдельно выразившие предварительное согласие на получение рекламных и информационных сообщений.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если он был предоставлен;
• сведения, необходимые для учета предоставленного согласия и отказа от рассылки.
Правовые основания:
• предварительное согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг;
• предварительное согласие абонента или адресата на получение рекламы в соответствии с Федеральным законом № 38-ФЗ «О рекламе».
Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для обработки заявки или заключения договора.
Отказ от рекламной рассылки не влияет на возможность Пользователя направлять заявки, получать услуги и заключать договоры с Оператором.
По требованию субъекта Оператор прекращает обработку персональных данных в целях прямого продвижения услуг и направление рекламных сообщений.
Срок обработки: до отзыва соответствующего согласия либо до истечения срока его действия.
7. Специальные категории и биометрические персональные данные
7.1. Оператор не предполагает обработку через Сайт специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья.
7.2. Если оказание отдельной услуги объективно потребует обработки сведений о состоянии здоровья, такая обработка осуществляется только при наличии предусмотренного законодательством основания и, когда это требуется законом, отдельного согласия субъекта персональных данных в установленной форме.
7.3. Оператор не обрабатывает посредством Сайта биометрические персональные данные в целях установления личности Пользователя.
8. Cookie-файлы и веб-аналитика
8.1. Сайт может использовать технические cookie-файлы, необходимые для его функционирования, обеспечения безопасности, сохранения пользовательских настроек и корректной работы отдельных элементов.
8.2. С согласия Пользователя могут использоваться аналитические cookie-файлы, позволяющие получать статистическую информацию об использовании Сайта.
8.3. Для анализа посещаемости Сайта может использоваться сервис «Яндекс.Метрика».
8.4. Аналитические инструменты могут обрабатывать техническую информацию о посещении Сайта, включая cookie, IP-адрес, тип устройства, браузер, источник перехода, просмотренные страницы, действия на Сайте, время и продолжительность посещения.
8.5. Пользователь вправе отказаться от необязательных аналитических cookie-файлов посредством механизма управления cookie на Сайте.
8.6. Пользователь также может ограничить или запретить использование cookie посредством настроек используемого браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций Сайта.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения соответствующей цели.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.4. Оператор вправе поручить обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства Российской Федерации.
Такими лицами могут являться поставщики:
• услуг хостинга и технического сопровождения Сайта;
• сервисов обработки веб-форм;
• CRM-систем;
• сервисов телефонии и связи;
• сервисов электронной почты;
• сервисов веб-аналитики;
• иных информационно-технологических услуг, необходимых для работы Сайта и обработки обращений.
9.5. При поручении обработки персональных данных Оператор определяет перечень данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и требования к обеспечению безопасности персональных данных.
9.6. Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе посредством сети Интернет.
9.7. При необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ до начала такой передачи.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
• определение лиц, имеющих доступ к персональным данным;
• ограничение доступа к информационным системам;
• применение средств защиты информации;
• контроль действий с персональными данными;
• резервирование информации в необходимых случаях;
• выявление и устранение нарушений;
• восстановление данных в предусмотренных случаях;
• внутренний контроль соблюдения требований законодательства о персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
11.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия при наличии иного законного основания.
12. Актуализация, прекращение обработки и уничтожение персональных данных
12.1. В случае обнаружения неточности персональных данных субъект вправе направить Оператору требование об их уточнении.
12.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает или обезличивает данные, если иное не предусмотрено законодательством Российской Федерации.
12.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
12.4. При поступлении требования о прекращении обработки персональных данных Оператор рассматривает такое требование и принимает необходимые меры в порядке и сроки, установленные законодательством Российской Федерации.
13. Порядок направления обращений Оператору
13.1. Для реализации прав субъекта персональных данных можно обратиться к Оператору:
по электронной почте: rusak@fitpark.ru
либо направить письменное обращение по адресу:
462419, Оренбургская область, г. Орск, проспект Металлургов, д. 6, ООО «УниверМАМ».
13.2. В обращении рекомендуется указать:
• фамилию, имя и отчество;
• контактные данные, позволяющие идентифицировать заявителя;
• сведения, подтверждающие наличие отношений с Оператором, если это необходимо;
• содержание требования;
• способ получения ответа.
13.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до утверждения ее новой редакции.
14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава информационных систем, функционала Сайта или порядка обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции.
14.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://fitnesspark-orsk.ru/politika
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «УниверМАМ» (далее — «Оператор»), получаемых в том числе при использовании сайта https://fitnesspark-orsk.ru/ (далее — «Сайт»).
1.2. Сведения об Операторе:
Общество с ограниченной ответственностью «УниверМАМ»
ИНН: 5614022358
ОГРН: 1055614072392
Адрес: 462419, Оренбургская область, г. Орск, проспект Металлургов, д. 6
Электронная почта по вопросам обработки персональных данных: rusak@fitpark.ru
Сайт: https://fitnesspark-orsk.ru/
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает:
• при посещении Пользователем Сайта;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при направлении заявки на получение персонального предложения;
• при подборе клубной карты;
• при бронировании скидки, акции, услуги или предложения;
• при обращении к Оператору по электронной почте, телефону или через иные указанные на Сайте средства связи;
• при использовании файлов cookie и сервисов веб-аналитики.
1.6. Политика находится в свободном доступе по адресу https://fitnesspark-orsk.ru/politika.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.10. Пользователь — любое физическое лицо, посещающее или использующее Сайт.
2.11. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта и используемый для обеспечения его работы, сохранения настроек и, при наличии соответствующего согласия, анализа использования Сайта.
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку избыточных персональных данных.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки, утрате необходимости в обработке либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, заказывающие обратный звонок;
• лица, направляющие заявку на получение информации об услугах;
• лица, запрашивающие персональное предложение;
• потенциальные клиенты фитнес-клуба;
• действующие клиенты фитнес-клуба, обращающиеся через Сайт;
• лица, заинтересованные в приобретении или продлении клубной карты;
• законные представители несовершеннолетних, обращающиеся по вопросам детских и юниорских услуг;
• лица, направляющие обращения, вопросы, отзывы, заявления или иные сообщения Оператору;
• лица, выразившие отдельное согласие на получение рекламных и информационных сообщений.
4.2. Формы Сайта, предназначенные для получения персонального предложения по детским и юниорским картам, не предполагают необходимость сообщения сведений о состоянии здоровья несовершеннолетнего.
4.3. При необходимости оформления услуг для несовершеннолетнего обработка его персональных данных осуществляется в соответствии с законодательством Российской Федерации и при наличии надлежащего правового основания.
5. Категории и перечень обрабатываемых персональных данных
5.1. В зависимости от используемого Пользователем функционала Сайта Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты — если он предоставлен Пользователем;
• содержание обращения или сообщения;
• выбранный вид клубной карты;
• выбранный срок действия клубной карты;
• интересующий тип посещения или услуги;
• предпочтительное время посещения клуба;
• предполагаемую частоту посещения;
• предпочтения относительно формата посещения;
• ответы Пользователя на вопросы формы подбора клубной карты;
• сведения о выбранной акции или предложении.
5.2. При посещении Сайта также могут обрабатываться технические данные:
• IP-адрес;
• cookie-файлы и идентификаторы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана и иные технические характеристики устройства;
• дата и время посещения;
• адрес страницы, с которой Пользователь перешел на Сайт;
• просмотренные страницы;
• действия Пользователя на Сайте;
• параметры пользовательской сессии;
• приблизительные сведения о регионе нахождения, определяемые на основании технических данных;
• источник перехода на Сайт;
• сведения о поисковом или рекламном переходе.
5.3. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни или состояния здоровья.
5.4. Оператор не осуществляет через формы Сайта целенаправленный сбор биометрических персональных данных.
5.5. Пользователю не следует указывать в свободных полях форм сведения о состоянии здоровья, диагнозах, заболеваниях, результатах медицинских обследований и иные специальные категории персональных данных, если их предоставление прямо не предусмотрено отдельной процедурой Оператора и соответствующим требованиям законодательства Российской Федерации.
6. Цели обработки персональных данных, категории субъектов и правовые основания
6.1. Обеспечение работы и безопасности Сайта
Цель обработки: обеспечение функционирования Сайта, корректного отображения его страниц, информационной безопасности, предотвращение злоупотреблений и технических ошибок.
Категории субъектов: посетители Сайта.
Персональные данные: IP-адрес, технические cookie-файлы, сведения о браузере, устройстве, операционной системе, времени посещения, параметрах сессии и иных технических характеристиках соединения.
Правовые основания:
• пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная обработка.
Срок обработки: в течение периода, необходимого для обеспечения работы, безопасности и технического обслуживания Сайта, если более длительный срок не установлен законодательством.
________________________________________
6.2. Обработка заявок и заказ обратного звонка
Цель обработки: обработка заявки Пользователя, установление обратной связи, предоставление запрошенной информации об услугах, стоимости, расписании, клубных картах, акциях и условиях посещения Fitness Park.
Категории субъектов: посетители Сайта, потенциальные клиенты, действующие клиенты.
Персональные данные:
• имя;
• номер телефона;
• содержание обращения;
• иные сведения, которые Пользователь самостоятельно предоставляет в форме.
Правовые основания:
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• заключение договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, если обращение связано с намерением приобрести услугу или клубную карту.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: до достижения цели обращения и завершения взаимодействия с Пользователем либо до отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
________________________________________
6.3. Подбор клубной карты и формирование персонального предложения
Цель обработки: определение подходящего вида клубной карты или услуги, подготовка персонального предложения и связь с Пользователем.
Категории субъектов: посетители Сайта, потенциальные клиенты фитнес-клуба, законные представители несовершеннолетних.
Персональные данные:
• имя;
• номер телефона;
• выбранный тип карты или посещения;
• желаемая продолжительность клубной карты;
• предполагаемая частота посещений;
• предпочтительное время посещения;
• предпочтительный формат посещения;
• иные ответы на вопросы формы подбора клубной карты, не относящиеся к специальным категориям персональных данных.
Правовые основания:
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• заключение договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: до подготовки предложения и завершения взаимодействия с Пользователем либо до отзыва согласия, если иное не предусмотрено законодательством или договором.
________________________________________
6.4. Обработка обращений, вопросов и претензий
Цель обработки: рассмотрение обращений, предоставление ответов, урегулирование вопросов и претензий Пользователей.
Категории субъектов: посетители Сайта, потенциальные и действующие клиенты, иные лица, обращающиеся к Оператору.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если предоставлен;
• содержание обращения;
• иные данные, предоставленные субъектом в обращении.
Правовые основания:
• согласие субъекта персональных данных;
• исполнение договора или действия, направленные на заключение договора;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки: в течение периода рассмотрения обращения и срока, необходимого для подтверждения его рассмотрения, либо в течение срока, предусмотренного законодательством Российской Федерации.
________________________________________
6.5. Веб-аналитика и улучшение работы Сайта
Цель обработки: анализ посещаемости Сайта, оценка эффективности его страниц, улучшение структуры и содержания Сайта, выявление технических ошибок и анализ взаимодействия Пользователей с Сайтом.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация:
• cookie-файлы и идентификаторы;
• IP-адрес;
• сведения об устройстве и браузере;
• источник перехода;
• посещенные страницы;
• дата и время посещения;
• действия Пользователя на Сайте;
• параметры сессии;
• сведения о рекламном или поисковом переходе;
• приблизительный регион посещения.
Для аналитики Оператор может использовать сервис «Яндекс.Метрика».
Правовое основание: согласие Пользователя на использование аналитических cookie-файлов и связанную с ними обработку данных, полученное посредством предусмотренного на Сайте механизма управления cookie.
Способ обработки: автоматизированная обработка.
Срок обработки: до достижения соответствующей аналитической цели, истечения срока хранения соответствующих cookie или отзыва Пользователем согласия, в зависимости от того, что наступит раньше.
________________________________________
6.6. Информирование об акциях, скидках и специальных предложениях
Цель обработки: направление Пользователю рекламных и информационных сообщений об услугах Fitness Park, акциях, скидках, новых программах и специальных предложениях.
Категории субъектов: лица, отдельно выразившие предварительное согласие на получение рекламных и информационных сообщений.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если он был предоставлен;
• сведения, необходимые для учета предоставленного согласия и отказа от рассылки.
Правовые основания:
• предварительное согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг;
• предварительное согласие абонента или адресата на получение рекламы в соответствии с Федеральным законом № 38-ФЗ «О рекламе».
Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для обработки заявки или заключения договора.
Отказ от рекламной рассылки не влияет на возможность Пользователя направлять заявки, получать услуги и заключать договоры с Оператором.
По требованию субъекта Оператор прекращает обработку персональных данных в целях прямого продвижения услуг и направление рекламных сообщений.
Срок обработки: до отзыва соответствующего согласия либо до истечения срока его действия.
7. Специальные категории и биометрические персональные данные
7.1. Оператор не предполагает обработку через Сайт специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья.
7.2. Если оказание отдельной услуги объективно потребует обработки сведений о состоянии здоровья, такая обработка осуществляется только при наличии предусмотренного законодательством основания и, когда это требуется законом, отдельного согласия субъекта персональных данных в установленной форме.
7.3. Оператор не обрабатывает посредством Сайта биометрические персональные данные в целях установления личности Пользователя.
8. Cookie-файлы и веб-аналитика
8.1. Сайт может использовать технические cookie-файлы, необходимые для его функционирования, обеспечения безопасности, сохранения пользовательских настроек и корректной работы отдельных элементов.
8.2. С согласия Пользователя могут использоваться аналитические cookie-файлы, позволяющие получать статистическую информацию об использовании Сайта.
8.3. Для анализа посещаемости Сайта может использоваться сервис «Яндекс.Метрика».
8.4. Аналитические инструменты могут обрабатывать техническую информацию о посещении Сайта, включая cookie, IP-адрес, тип устройства, браузер, источник перехода, просмотренные страницы, действия на Сайте, время и продолжительность посещения.
8.5. Пользователь вправе отказаться от необязательных аналитических cookie-файлов посредством механизма управления cookie на Сайте.
8.6. Пользователь также может ограничить или запретить использование cookie посредством настроек используемого браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций Сайта.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения соответствующей цели.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.4. Оператор вправе поручить обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства Российской Федерации.
Такими лицами могут являться поставщики:
• услуг хостинга и технического сопровождения Сайта;
• сервисов обработки веб-форм;
• CRM-систем;
• сервисов телефонии и связи;
• сервисов электронной почты;
• сервисов веб-аналитики;
• иных информационно-технологических услуг, необходимых для работы Сайта и обработки обращений.
9.5. При поручении обработки персональных данных Оператор определяет перечень данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и требования к обеспечению безопасности персональных данных.
9.6. Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе посредством сети Интернет.
9.7. При необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ до начала такой передачи.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
• определение лиц, имеющих доступ к персональным данным;
• ограничение доступа к информационным системам;
• применение средств защиты информации;
• контроль действий с персональными данными;
• резервирование информации в необходимых случаях;
• выявление и устранение нарушений;
• восстановление данных в предусмотренных случаях;
• внутренний контроль соблюдения требований законодательства о персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
11.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия при наличии иного законного основания.
12. Актуализация, прекращение обработки и уничтожение персональных данных
12.1. В случае обнаружения неточности персональных данных субъект вправе направить Оператору требование об их уточнении.
12.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает или обезличивает данные, если иное не предусмотрено законодательством Российской Федерации.
12.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
12.4. При поступлении требования о прекращении обработки персональных данных Оператор рассматривает такое требование и принимает необходимые меры в порядке и сроки, установленные законодательством Российской Федерации.
13. Порядок направления обращений Оператору
13.1. Для реализации прав субъекта персональных данных можно обратиться к Оператору:
по электронной почте: rusak@fitpark.ru
либо направить письменное обращение по адресу:
462419, Оренбургская область, г. Орск, проспект Металлургов, д. 6, ООО «УниверМАМ».
13.2. В обращении рекомендуется указать:
• фамилию, имя и отчество;
• контактные данные, позволяющие идентифицировать заявителя;
• сведения, подтверждающие наличие отношений с Оператором, если это необходимо;
• содержание требования;
• способ получения ответа.
13.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до утверждения ее новой редакции.
14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава информационных систем, функционала Сайта или порядка обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции.
14.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://fitnesspark-orsk.ru/politika