Политика конфиденциальности интернет-сайта, мобильного приложения, социальной сети

1. Введение
Настоящая Политика конфиденциальности персональных данных (далее по тексту – «Политика конфиденциальности», «Политика») действует в отношении всей информации, которую Интернет-сайт, расположенный на доменном имени https://gym-s.ru/ и https://gym-s.info/ (далее по тексту «Интернет-сайт», «Сайт»), Мобильное приложение «GYM STATION» (далее – Мобильное приложение) и страница в социальной сети, расположенной по адресу https://vk.com/gymstation.fitness и https://vk.com/gymstation_kirovo_chepetsk (далее - Социальная сеть), могут получить о Пользователе во время использования Сайта, программ и продуктов, размещенных на Сайте, в Мобильном приложении, в Социальной сети.

Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу https://gym-s.ru/ и https://gym-s.info/, в Мобильном приложении, а также в Социальной сети.

Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на Сайте и/или в Мобильном приложении и/или в Социальной сети. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа. К отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Российской Федерации.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор персональных данных – Общество с ограниченной ответственностью «ФИТНЕС КЛУБ» (ИНН 4345478701, ОГРН 1184350004233), адрес регистрации: 610035, г. Киров, ул. Ивана Попова, д. 56, пом. 1007 (далее – Оператор) самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей.

2.4. Администрация – сотрудники либо привлеченные специалисты, уполномоченные на управление сайтом, Мобильным приложением, Социальной сетью и действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Пользователь – лицо, имеющее доступ к Сайту, Мобильному приложению и Социальной сети посредством сети Интернет и использующее размещенные на Сайте, в Мобильном приложении и в Социальной сети ресурсы.

2.6. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.8. Файлы cookie – фрагмент данных, который принимается и обрабатывается устройством, используемом Пользователем для доступа к Сайту, Мобильному приложению, Социальной сети. Файлы cookie хранят и отправляют обратно на Сайт, Мобильное приложение, Социальную сеть информацию, которая помогает работе с Сайтом, Мобильным приложением, Социальной сетью и позволяет запоминать предпочтения Пользователя по истечении определенного времени.

На Сайте, в Мобильном приложении, в Социальной сети используются следующие типы файлов cookie:
  • Строго необходимые файлы cookie: необходимы для работы Сайта, Мобильного приложения, Социальной сети; позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера.
  • Статистические или аналитические файлы cookie: позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных операциях, включая посещенные веб-страницы и контент.
  • Технические файлы cookie: собирают информацию о том, как Пользователи взаимодействуют с ресурсами, что позволяет выявлять ошибки и тестировать новые функции.
  • Функциональные файлы cookie: позволяют предоставлять определенные функции, чтобы облегчить использование Пользователем ресурсов.
  • Сторонние (отслеживающие/рекламные) файлы cookie: собирают информацию о Пользователях, источниках трафика, посещенных страницах и рекламе для показа релевантной рекламы.
2.9. При использовании на Сайте онлайн-конструктора сайтов (Tilda Publishing) и системы управления контентом веб-проекта (1С-Битрикс: Управление сайтом) Оператором, осуществляющим обработку персональных данных Пользователей, является ООО «ФИТНЕС КЛУБ» (передача персональных данных Пользователей третьим лицам не осуществляется).

3. Обязательства сторон

3.1. Пользователь обязан:
  • 3.1.1. Предоставить актуальную, соответствующую действительности информацию о персональных данных, необходимую для пользования Сайтом, Мобильным приложением, Социальной сетью.
  • 3.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
3.2. Администрация обязана:
  • 3.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
  • 3.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
  • 3.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычному для защиты такого рода информации.
  • 3.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
4. Права Пользователей

Пользователи имеют право:
  • 4.1. На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки.
  • 4.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • 4.3. На отзыв данного им согласия на обработку персональных данных.
  • 4.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
  • 4.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5. Основания обработки персональных данных
  • 5.1. Оператор обрабатывает персональные данные для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователей.
  • 5.2. Оператор получает персональные данные непосредственно от Пользователей и осуществляет их обработку исключительно с согласия Пользователей через Сайт, Мобильное приложение, Социальную сеть.
  • 5.3. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.
6. Обработка персональных данных Пользователей
  • 6.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании ресурсов.
  • 6.2. Оператор обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также:
  • Информирования о новых тарифах, услугах.
  • Подготовки индивидуальных предложений.
  • Ведения рекламной деятельности.
  • Предоставления Пользователям доступа к специальной информации.
  • Обработки заявок.
  • 6.3. Оператор обрабатывает персональные данные Пользователей с их согласия, путем проставления отметки в чек-боксе под формой сбора персональных данных.
  • 6.4. Категории обрабатываемых персональных данных:
  • Имя;
  • Контактный телефон;
  • Адрес электронной почты;
  • Идентификатор пользователя, хранимый в cookie;
  • Информация поискового или рекламного запроса;
  • Сведения о приобретаемых услугах.
  • 6.5. Оператор не обрабатывает специальные категории персональных данных.
  • 6.6. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам.
  • 6.7. Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные.
  • 6.8. Сайт осуществляет сбор статистики об IP-адресах своих посетителей для выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
  • 6.9. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению.
7. Условия обработки персональных данных Пользователей
  • 7.1. Обработка персональных данных ограничена сроком достижения целей обработки.
  • 7.2. Обработка осуществляется автоматизированным и неавтоматизированным способами.
  • 7.3. Действия по обработке включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
  • 7.4. Сохраняется конфиденциальность персональных данных, кроме случаев их добровольного раскрытия Пользователем.
  • 7.5. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
  • Пользователь выразил свое согласие;
  • Передача необходима для использования определенных функций или исполнения договора;
  • Передача предусмотрена российским или иным применимым законодательством;
  • В рамках продажи или иной передачи бизнеса (с переходом обязательств по Политике);
  • Передаются обезличенные статистические данные для исследований по поручению Оператора;
  • По запросу уполномоченных органов государственной власти РФ.
  • 7.6. Оператор руководствуется законодательством РФ в области обработки и защиты персональных данных.
  • 7.7. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерных действий.
  • 7.8. Оператор совместно с Пользователем принимает меры по предотвращению убытков, вызванных утратой или разглашением данных.
  • 7.9. Сроки уничтожения персональных данных:
  • Достижение целей обработки – в течение 30 дней;
  • Истечение срока хранения – в течение 30 дней;
  • Подтверждение о незаконном получении данных – в течение 7 рабочих дней;
  • Отзыв согласия на обработку – в течение 30 дней.
  • 7.10. Способы уничтожения:
  • При автоматизированной обработке: стирание из БД, форматирование или механическое повреждение носителей.
  • При неавтоматизированной обработке: сожжение, измельчение, химическое разложение.
  • 7.11. Уничтожение осуществляется специальной комиссией.
  • 7.12. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента опубликования.
  • 7.13. Использование Пользователем ресурсов подразумевает согласие с настоящей Политикой.
8. Обязательное хранение данных
Права Пользователей могут быть ограничены в соответствии с требованиями законодательства, которое может предусматривать обязанность Оператора сохранить измененную или удаленную информацию на установленный законом срок и/или передать ее государственному органу.

9. Сведения об обеспечении безопасности персональных данных
  • 9.1. Оператор назначает ответственного за организацию обработки персональных данных.
  • 9.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных.
10. Сведения об Операторе
  • 10.1. База данных информации, содержащая персональные данные Пользователей - граждан Российской Федерации, находится на территории Российской Федерации.
  • 10.2. Пользователи имеют право обратиться к Оператору или направить запрос лично или с помощью представителя по адресу: 610035, г. Киров, ул. Ивана Попова, д. 56, пом. 1007 (ООО «ФИТНЕС КЛУБ»), или через форму обратной связи. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».