Политика конфиденциальности

Настоящий документ определяет действия в Фитнес-клубе «Urban210» (ООО «Альянс»), расположенном по адресу: 680009, Хабаровский край, г. Хабаровск, проспект 60-летия Октября, д. 210, лит. А, офис 306 (далее – Клуб), в отношении обработки персональных данных физических лиц, в том числе клиентов, контрагентов и соискателей вакантных должностей, а также работников и представителей юридических лиц – контрагентов, передавших свои персональные данные для обработки.

Политика устанавливает порядок и условия осуществления обработки персональных данных, обеспечения их безопасности с использованием и без использования средств автоматизации, а также процедуры, направленные на предотвращение нарушений законодательства Российской Федерации и устранение последствий таких нарушений.

Политика разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие настоящего документа не распространяется на отношения, на которые не распространяется действие Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 2 ст. 1 ФЗ «О персональных данных»).

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Термины и определения

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека (изображение лица, отпечатки пальцев) и на основании которых можно установить его личность.
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Клубом.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сайт – официальный интернет-сайт Клуба, расположенный по адресу: https://urban210.ru.
• Сервис «Мобифитнес» – программное обеспечение (мобильное приложение), используемое Клубом для автоматизации записи на тренировки, контроля доступа и управления абонементами.

1.2. Принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе. Клуб исходит из того, что Субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.3. Согласие на обработку

Субъект принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие считается полученным с момента:

• Проставления галочки в соответствующем поле на Сайте или в приложении;
• Подписания бумажного заявления (договора, анкеты);
• Начала фактического использования услуг Клуба при наличии уведомления о политике обработки данных.

II. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Клуб осуществляет обработку персональных данных для достижения следующих законных целей:

1. Идентификация клиента для заключения и исполнения договора оказания физкультурно-оздоровительных услуг (оферты).
2. Идентификация клиента при контроле доступа в помещения Клуба с использованием биометрических данных (изображение лица, отпечатки пальцев) и электронных носителей (браслетов/карт).
3. Предоставление доступа к персонализированным ресурсам Сайта и Сервиса «Мобифитнес».
4. Обеспечение возможности обмена информацией между Клиентом и Клубом (уведомления, акции, расписание).
5. Ведение статистического учета и проведение исследований на основе обезличенных данных.
6. Выполнение требований законодательства РФ (налогового, бухгалтерского, трудового).
7. Обеспечение безопасности имущества Клуба и посетителей (в т.ч. посредством видеонаблюдения).

III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Устав ООО «Альянс»;
• Публичная оферта и договоры возмездного оказания услуг;
• Согласие Субъекта на обработку персональных данных (в т.ч. на обработку биометрических данных).

IV. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ДАННЫХ

4.1. Клиенты (пользователи услуг):

• Фамилия, имя, отчество;
• Дата и место рождения;
• Контактные данные: телефон, e-mail, адрес проживания;
• Данные документа, удостоверяющего личность (паспорт);
• Биометрические данные: изображение лица (фотография), отпечатки пальцев (при предоставлении отдельного письменного согласия для системы контроля доступа);
• Сведения о состоянии здоровья (только в части отсутствия противопоказаний к занятиям, со слов клиента или на основании медицинской справки);
• Информация об оплате услуг и абонементе.

4.2. Пользователи Сайта и приложения «Мобифитнес»:

• Данные, предоставляемые при регистрации (ФИО, телефон, e-mail);
• Технические данные: IP-адрес, данные cookies, информация о браузере, геолокация;
• Данные из социальных сетей (при регистрации через сторонние сервисы, с согласия пользователя).

V. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ

5.1. Общие условия

Обработка осуществляется с соблюдением принципов законности и конфиденциальности. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

5.2. Особенности обработки биометрических данных

Обработка биометрических данных (изображение лица, отпечатки пальцев) осуществляется исключительно в целях идентификации Клиента при проходе в Клуб и предоставления услуг на основании отдельного письменного согласия Субъекта. Биометрические данные не передаются третьим лицам, за исключением случаев, предусмотренных законом.

5.3. Интеграция с Сервисом «Мобифитнес»

Для регистрации в мобильном приложении и использования электронных сервисов Клуба данные Пользователя могут обрабатываться с использованием программного обеспечения ООО «Мобифитнес» (или иного оператора сервиса). Передавая данные, Пользователь соглашается:

• С тем, что его данные (ФИО, телефон, e-mail) передаются оператору сервиса для технической обработки и хранения;
• С тем, что оператор сервиса имеет право собирать технические данные и данные из социальных сетей (при авторизации через них) для оптимизации работы приложения;
• Что отзыв согласия на обработку данных в сервисе осуществляется путем направления заявления на адрес: support@mobifitness.ru.

5.4. Срок хранения

Персональные данные хранятся в течение срока действия договора с Клиентом, а также в течение сроков, установленных законодательством РФ для хранения отчетности (не менее 3-5 лет после прекращения отношений), после чего подлежат уничтожению или обезличиванию.

VI. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных.
2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или обрабатываются незаконно.
3. Отозвать согласие на обработку персональных данных, направив письменное заявление в Клуб.
4. Защищать свои права, в том числе в судебном порядке или путем обращения в Роскомнадзор.

Важно: Отзыв согласия на обработку персональных данных не означает расторжения договора на оказание услуг. В случае отзыва согласия Клуб вправе прекратить оказание услуг, требующих обработки этих данных.

VII. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

Клуб применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения или распространения, включая:

• Определение ответственных лиц за организацию обработки ПДн;
• Применение сертифицированных средств защиты информации;
• Регулярное обучение сотрудников правилам работы с персональными данными;
• Локальный контроль доступа к базам данных.

VIII. КОНТАКТНАЯ ИНФОРМАЦИЯ И ПОРЯДОК ОБРАЩЕНИЙ

Для реализации своих прав и получения информации Субъект может направить запрос в Клуб:

• Почтовый адрес: 680009, г. Хабаровск, проспект 60-летия Октября, д. 210, лит. А, офис 306
• E-mail: info@urban210.ru (с пометкой «Персональные данные»)

Ответ на запрос предоставляется в срок не более 30 дней с момента его получения.

IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика подлежит изменению при обновлении законодательства РФ. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики находится в свободном доступе на официальном сайте Клуба: https://urban210.ru.

9.3. Все отношения регулируются законодательством Российской Федерации.

---

Приложение №1. Форма запроса субъекта персональных данных