ПОЛИТИКА
обработки персональных данных
фитнес-клуба «New Art Fitness»
Индивидуальный предприниматель Богданова Юлия Валерьевна, действуя от своего имени, представляет интересы
фитнес-клуба «New Art Fitness» (далее – фитнес-клуб, клуб)
Фитнес-клуб уважает частную жизнь, заботится о конфиденциальности и безопасности персональных данных своих работников, клиентов, посетителей, контрагентов.
Основные термины:К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), обрабатываемая Фитнес-клубом для достижения заранее определенных целей.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (Распространение, Предоставление, доступ), Обезличивание, Блокирование, удаление и Уничтожение персональных данных.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено с помощью персональных данных.
Клиент – физическое лицо, которое заключило с Фитнес-клубом договор на оказание услуг, включая получение услуг путем присоединения к условиям публичного договора, и персональные данные которого переданы Фитнес-клубу.
1. Цель и сфера применения Политики
1.1 Политика обработки персональных данных в Фитнес-клубе разработана в соответствии с федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
1.2 Настоящий документ определяет политику в отношении обработки персональных данных в Фитнес-клубе.
1.3 Настоящая Политика - это внутренний документ Фитнес-клуба, который является общедоступным и подлежит размещению на официальных сайтах или социальных сетях Фитнес-клуба.
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных Фитнес-клубом производится строго в соответствии со следующими принципами:
- обработка персональных данных осуществляется на законной и справедливой основе.
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- обработке подлежат только персональные данные, которые отвечают целям их обработки.
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
- обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки.
- Фитнес-клуб принимает все необходимые меры по предотвращению разглашения и нарушения конфиденциальности персональных данных.
- Фитнес-клуб принимает необходимые меры по удалению или уточнению неполных или неточных данных.
- хранение персональных данных в Фитнес-клубе осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
- обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
2.2. Сбор персональных данных может производиться от самого Субъекта непосредственно, от представителей субъекта, от других операторов персональных данных, или лиц, которым обработка персональных данных поручена на основании договора, а также из общедоступных источников персональных данных.
2.3. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фитнес-клуб функций, полномочий и обязанностей;
3) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
5) обработка персональных данных необходима для осуществления прав и законных интересов Фитнес-клуба или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
6) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
7) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Фитнес-клуб вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные действующим российским законодательством.
3. Цели обработки персональных данных3.1.
Фитнес-клуб осуществляет обработку персональных данных в целях:- осуществления деятельности в соответствии с Уставом;
- заключения с Субъектом персональных данных любых договоров и их дальнейшего исполнения;
- оказания услуг Субъекту персональных данных в рамках сложившихся гражданско-правовых отношений;
- предоставления Субъекту персональных данных информации об оказываемых Фитнес-клубом услугах;
- информирования Клиента о новых предложениях по продуктам и услугам Фитнес-клуба, в том числе путем информационных рассылок текстовых сообщений по телефону (включая SMS и MMS) и по почте;
- продвижения товаров и услуг Фитнес-клуба;
- проведения Фитнес-клубом акций, конкурсов, лотерей, опросов, маркетинговых исследований;
- найма работников, реализации трудовых отношений и социальной защиты, действующих и бывших работников, их обучения и повышения квалификации;
- обеспечения безопасности, организации пропускного режима на территорию Фитнес-клуба.
4. Классификация Субъектов персональных данных
4.1. Фитнес-клуб осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:
- физические лица, являющиеся Клиентами Фитнес-клуба;
- физические лица, намеревающиеся приобрести услуги Фитнес-клуба;
- физические лица, являющиеся Работниками Фитнес-клуба;
- физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с Фитнес-клубом договор гражданско-правового характера;
- физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о
- физические лица, входящие в органы управления Фитнес-клуба;
- иные физические лица, выразившие согласие на обработку Фитнес-клубом их персональных данных.
4.2. Фитнес-клуб не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц.
4.3. Фитнес-клуб вправе осуществлять обработку специальной категории персональных данных, касающейся состояния здоровья Субъекта персональных данных.
5. Права и обязанности сторон
В рамках обработки персональных данных для Субъекта персональных данных и Фитнес-клуба определены следующие права.
5.1. Субъект персональных данных имеет право, в том числе:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных.
5.2. Фитнес-клуб имеет право, в том числе:
- обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
- требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
- обрабатывать общедоступные персональные данные физических лиц;
- поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных.
Стороны обладают и иными правами, предусмотренными действующим законодательством.
6. Организация процесса обработки персональных данных
6.1. Обработка персональных данных Субъекта персональных данных осуществляется с его согласия на обработку персональных данных.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем
в любой позволяющей подтвердить факт его получения форме.
Согласие субъекта может быть выражено:- Письменно.
- Устно, в том числе по телефону при общении с работником Фитнес-клуба, в том числе, когда телефонные разговоры записываются.
- Путем акцепта соглашения, содержащего согласие на обработку персональных данных субъекта, на сайте или в социальных сетях Фитнес-клуба.
- Совершением фактических действий, направленных на предоставление персональных данных, например, путем подписания договора, заполнения различных форм, анкет, заявлений, отсылки резюме в адрес кадровой службы Фитнес-клуба.
- Добровольно предоставляя Фитнес-клубу информацию, Субъект персональных данных выражаете свое согласие на ее обработку Фитнес-клубом в соответствии с целями, обозначенными в п.3.1. настоящей Политики.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме Субъекта персональных данных.
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
6.2. Доступ к обрабатываемым персональным данным предоставляется только тем Работникам Фитнес-клуба, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
Фитнес-клуб обеспечивает конфиденциальность персональных данных Субъекта персональных данных со своей стороны, со стороны своих аффилированных лиц, со стороны своих Работников, имеющих доступ к персональным данным физических лиц, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с Субъектом персональных данных.
6.3. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного согласием Субъекта персональных данных на обработку его персональных данных. При отзыве Субъектом персональных данных согласия на обработку его персональных данных Обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров и в целях, предусмотренных законодательством Российской Федерации.
6.4. Фитнес-клуб осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.
7. Контактная информация
7.1. Для реализации прав или получения дополнительной информации Субъект персональных данных вправе обратиться в Фитнес-клуб лично или по телефону;
ИП Богданова Ю.В. Почтовый адрес:167905, Сыктывкар, пгт Верхняя Максаковка, 2-я линия 16
Телефон (8212) 330-006, +7-912-863-00-06
ИНН 110109436203
ОГРН 321112100019081
к/с 30101810400000000640
р/с 40802810728000019408 в Отделении №8617 ПАО Сбербанк
БИК 048702640