Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных ООО «Стайл»
(фитнес-центр «Формула»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Стайл» (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в сети Интернет по адресу: https://formula-fitness.ru.

2. Основные понятия

В настоящей Политике используются термины в значениях, определённых ст. 3 Федерального закона № 152-ФЗ «О персональных данных».

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• клиенты фитнес-центра;
• потенциальные клиенты (пользователи сайта);
• представители контрагентов;
• иные лица, обратившиеся к Оператору.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определённых и законных целей:

4.1. Заключение и исполнение договоров оказания фитнес- услуг.

4.2. Приём и обработка заявок и обращений пользователей сайта.

4.3. Приём и обработка платежей за услуги.

4.4. Осуществление информационного взаимодействия с клиентами (уведомления, консультации).

4.5. Анализ посещаемости и функционирования сайта с использованием метрических программ.

4.6. Оформление налогового вычета по расходам на физкультурно-оздоровительные услуги.

5. Категории и перечень обрабатываемых персональных данных

5.1. В рамках цели, указанной в п. 4.1, 4.6:

• фамилия, имя, отчество;
• дата рождения;
• контактный номер телефона;
• адрес электронной почты;
• паспортные данные (в случаях, предусмотренных договором);
• адрес регистрации и проживания;
• ИНН

5.2. В рамках целей, указанных в пп. 4.2–4.4:

• Фамилия, имя, отчество;
• Дата рождения;
• номер телефона;
• адрес электронной почты.

5.3. В рамках цели, указанной в п. 4.5:

• сведения о посещении сайта;
• IP-адрес (в обезличенном виде);
• данные файлов cookie;
• информация о действиях пользователя на сайте.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных;
• ч. 1 ст. 9 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Способы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• блокирование;
• уничтожение.

7.3. Персональные данные обрабатываются только уполномоченными сотрудниками Оператора, допущенными к работе с персональными данными на основании локальных нормативных актов.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных.

8.2. Срок хранения персональных данных:

• в рамках договорных отношений — в течение срока действия договора и срока, установленного законодательством РФ;
• при обработке на основании согласия — до достижения цели обработки либо до отзыва согласия субъектом персональных данных.

9. Порядок уничтожения персональных данных

9.1. При достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

9.2. Уничтожение персональных данных осуществляется путём:

• уничтожения бумажных носителей;
• удаления персональных данных из информационных систем с невозможностью восстановления.

10. Использование метрических программ

10.1. Оператор использует на сайте сервис веб-аналитики Яндекс.Метрика.

10.2. Обрабатываемые данные обезличиваются и не позволяют идентифицировать пользователя.

10.3. Трансграничная передача персональных данных при использовании Яндекс.Метрики не осуществляется.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного лица;
• ограничение доступа;
• применение антивирусных средств;
• использование средств аутентификации;
• внутренний контроль соответствия обработки требованиям законодательства.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

14.2. Оператор вправе вносить изменения в Политику без согласия субъектов персональных данных.