Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение трбований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных у Оператора, применяется ко всем перональным данным, которые Оператор получает о субъектах персональных данных, и является общедоступным документом.
Категории субъектов персональных данных
Настоящая Политика действует в отношении следующих категорий субъектов:
- Работники Оператора и лица, с которыми заключены гражданско-правовые договоры
- Соискатели на вакантные должности
- Клиенты Клуба (действующие и потенциальные), в том числе несовершеннолетние
- Законные представители несовершеннолетних клиентов
- Контрагенты Оператора — физические лица и представители контрагентов
- Посетители Сайта
- Посетители помещений Клуба (в части видеонаблюдения)
Права и обязанности сторон
Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязаннстей, предусмотренных Законом, поручать обработку другому лицу с согласия субъекта, а также продолжать обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных.
Субъект персональных данных имет право получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, отказаться от предоставлния биометрических данных с сохранением альтернативных способов прохода, а также обжаловать действия Оператора Роскомнадзоре или в суде.
!
Запосы и обращения субъектов принимаются по адресу info@garage-gym.ru или в письменной форме по почтовому адресу Оператора. Срок ответа — не более 10 рабочих дней.
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- Законности и справедливой основы
- Ограничения обработки достижением конкретных, заранее определённых и законных целей
- Недопущения обработки данных, несовместимой с целями сбора
- Недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях
- Обработки только тех данных, которые отвечают заявленным целям
- Соответствия содержания и объёма данных заявленным целям обработки
- Недопущения обработки избыточных данных
- Обеспечения точности, достаточности и актуальности данных
- Уничтожения либо обезличивания данных по достижении целей обраотки
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированнй обработки. Предоставление биометрических персональных данных является добровольным и не может быть обязательным условием оказания услуг.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации
- Гражданский, Трудовой и Налоговый кодексы Российской Федерации
- Федеральный закон № 152-ФЗ «О персональных данных»
- Федеральный закон № 572-ФЗ «Об идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон № 329-ФЗ «О физической культуре и спорте в Российской Федерации»
- Закон РФ № 2300-1 «О защите прав потребителей»
- Постановление Правительства РФ от 30.01.2023 № 129
- Федеральные заоны № 402-ФЗ, № 54-ФЗ, № 38-ФЗ и иные нормативные акты
Правовым основанием бработки также являются свидетельство о государственной регистрации, договоры с субъектами, локальные акты Оператора и согласия субъектов персональных данных.
Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с передачей по внутренней сети и по сети «Интернет».
4.4. Соблюдение трудового законодательства
Категории субъектов: работники, бывшие работники, исполнители по ГПХ, члены их семей. Перечень данных: ФИО, ата и место рождения, пол, гражданство, адреса, контакты, СНИЛС, ИНН, паспорт, образование, должность, стаж, сведения о воинском учёте, зарплата, реквизиты счёта, фотография. Спецкатегории — сведения о здоровье и судимости в объёме, предусмотренном законом. Срок хранения — в течение действия трудового договора и не менее 5 лет после; документы по личному составу — 50 лет.
4.5. Рассмотрение кандидатур соискателей
Категории: соискатели. Данные: ФИО, дата рождения, пол, гражданство, город, e-mail, телефон, сведения об образовании, квалификации, опыте, спортивных разрядах, фотография, иные сведения из резюме. Правовое основание — согласие субъекта. Срок — до решения о приёме, но не более 6 месяцев; хранение в кадровом резерве — с одельного согласия.
4.6. Заключение и исполнение договоров оказания услуг
Категории: клиенты Клуба (действующие и потенциальные), законные представители несовершеннолетних. Данные: ФИО, дата рождения, пол, телефон, e-mail, пасорт, адрес, фотография, сведения об услугах, тарифе, посещениях, оплатах, представителе. Спецкатегории — сведения о здоровье в объёме, необходимом для допуска к занятиям, только с письменного согласия. Срок — срок действия договора + 3 года; первичка — 5 лет.
4.7. Услуги несовершеннолетним (3–17 лет)
Обработка осуществляется с согласия родителя или иного законног представителя. Биометрические данные несовершеннолетнего — только с письменного согласия представителя и на добровольной основе. Полномочия подтверждаются паспортом, свидеельством о рождении, актом органа опеки или доверенностью.
4.8. Контроль доступа в помещения Клуба
Категории: клиенты, работники, посетители. Данные: ФИО, номер и статус клубной карты, дата и время прохода, номер шкафа. Проход осуществляется по клубной карте, по документу или с использованием биометрической аутентификации (добровольно). Срок — срок действия карты + 1 год.
4.9. Биометрические персональные данные (проход по лицу)
i
Предоставление биометрических данных — право, а не обязанность. Отказ не является основанием для отказа в заключени договора или в проходе в Клуб: Оператор обеспечивает альтернативные способы.
Цель: аутентификация при проходе, учёт посещений, предотвращение использования клубной карты третьими лицами, безопасность. Данные: изображение лица и производный биометрический вектор. Согласие оформляетя отдельно. Передача третьим лицам не допускается, за исключением оператора информационной системы. Трансграничная передача не осуществяется; базы — на территории РФ.
4.10. Видеонаблюдение
Категории: клиенты, работники, посетители. Данные: видеозапись, дата и время. Видеозаписи не используются для автоматического установления личности. Срок хранения — не более 30 календарных дней, кроме записей по расследованиям. О видеонаблюдении информируют таблички на входе.
4.11.–4.12. Контрагенты и заявки через Сйт
Контрагенты: ФИО, должность, паспорт, ИНН, ОГРНИП, адрес, контакты, реквииты, полномочия. Срок — срок договора + 5 лет. Заявки через Сайт: ФИО/имя, телефон, e-mail, сведения об услуге, произвольные сообщения. Правовое основание — согласие через отметку в чекбоксе. Срок — до цели, но не более 1 года.
4.13.–4.14. Личный кабинет и рекламные сообщеия
Личный кабинет: ФИО, телефон, e-mail, логин/хеш пароля, номер карты, тариф, записи, оплаты. Рекламные сообщения — только с отдельного согласия, не являются обязательным условием оказания услуг. Отзыв — по ссылке «Отписаться», на e-mail, по телефону или на ресепшн.
4.15. Статистика посещений и оценка рекламы
Данные: IP, cookie, сведения о браузере и ОС, устройство, дата/время, реферер, UTM-метки, действия на Сайте. Согласие — через баннер при первом посещении. Обязательные технические cookie — на основании п. 7 ч. 1 ст. 6 Закона. Срок — не более 1 года. Трансграничная передача не осуществляется.
4.16.–4.17. Обращения и кассовые чеки
Обращения: ФИО, телефон, e-mail, имя профиля в мессенджее, содержание. Срок — 3 года. Кассовые чеки: телефон/e-mail для электронного чека, ФИО и ИНН — если обязательно по закону. Срок — 5 лет. Передача — ОФД и ФНС в объёме, установленном законодательством.
4.18. Общие положения о категориях данных
Биометрия обрабатывается исключительно в порядке п. 4.9, на добровольной основе и с письменного согласия. Спецкатегории — только в объёме, указанном в п. 4.4.3 и 4.6.3. Оератор не продвигает товары третьих лиц и не передаёт данные для таких целей. Трансграничная передач не осуществляется.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий, цели, обязанности по конфиденциальности и защите данных. Лицо, действующее по поруению, не обязано получать согласие субъекта; ответственность несёт Оператор.
| Лицо | Назначени |
| АО «Тильда Паблишинг» | Оператор платформы Tilda (tilda.ru): хранение Сайта, приём и хранение данных из форм обратной связи, ведение внутренней статистики. Базы — на территории РФ. |
| ООО «Яндекс» | Сбор и обраотка обезличенных сведений о посещениях Сайта с использованием «Яндекс Метрика» и «Яндекс Директ». |
| 1С fitness (CRM) | Ведение клиентской базы Клуба, учёт клубных карт, абонементов и посещений, запись на занятия, работа Личного кабинета. |
Передача данных в иных случаях — только с согласия субъекта либо при наличии иного законного основания, в ом числе по мотивированным запросам органов государственной власти. Оператор не продаёт персональные данные.
Файл cookie — небольшой фрагмент данных, который направляется веб-сервером и сохраняется на устройстве посетителя, а затем передаётся при каждом последующем обращении к Сайту.
Категории файлов cookie
- Обязательные (технческие) — обеспечивают навигацию, работу форм, сохранение настроек, защиту от атак. Без них Сайт не может функционировать, отключение не предусмотрено. Обрабатываются на основании п. 7 ч. 1 ст. 6 Закона.
- Аналитические — обезличенная статистика посещений для улучшения Сайта и оценки рекламы. Обрабатываются только с согласия, могут быть отключены без ущерба для Сайта.
Перечень используемых cookie
| Наименование | Назначение | Категория | Срок |
| __ddg1, __ddg2, __ddgid, __ddgmark | Защита от автоматизированных запросов и DDoS | Обязательные | До 1 года |
| tildasid | Идентификатор сессии; корректная работа страниц и форм | Обязательные | Сессия |
| cookie_consent | Сохранение выбора посетителя в отношнии cookie | Обязательные | До 1 года |
| tildauid | Идентификатор посетителя для внутренней статистики | Аналитические | До 1 года |
| previous_url | Адрес страницы, с которой совершён переход | Аналитические | Сессия |
| TILDAUTM | Сохранение UTM-меток рекламных кампаний | Аналитические | До 1 года |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc, yandexuid | «Яндекс Метрика»: уникальный посетитель, статистика, эффективность рекламы | Аналитические | До 1 года |
Согласие предоставляется нажатием «Принять все» в баннере или включением категории в панели настроек. До получения согласия загружаются только обязтельные cookie. Отзыв — повторным вызовом панели, удалением cookie в браузере или обращением на info@garage-gym.ru.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Требование в полном объёме распространяется на биометрические персональные данные.
Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. Сроки по каждой цели указаны в разделе 4.
Персональные данные подлежат уничтожению или обезличиванию в случае: достижения целей обработки; отзыва согласия; утраты необходимост; выявления неправомерной обработки при невозможности обеспечить её правомерность; прекращения деятельности ИП. Факт уничтожения подтверждается актом и (или) выгрузко из журнала регистрации событий.
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- Назначает лицо, ответственное за организацию обработки
- Издаёт локальные акты в сфере обработки и защиты данных, включая положение об обработке биометрии
- Осуществляет внутренний контроль соответствия Закону о персоальных данных
- Определяет угрозы безопасности и применяет меры по ст. 19 Закона и приказу ФСТЭК № 21
- Проводит оценку вреда, который может быть причинён субъектам
- Устанавливает правила доступа, регистрацию и учёт действий с данными
- Применяет идентификацию, аутентификацию, разграничение прав, протокол HTTPS, СКЗИ
- Обеспечивает рздельное хранение данных для разных целей, включая биометрию
- Хранит материальные носители в условиях, исключающих неправомрный доступ
- Обеспечивает возможность восстановления данных после несанкционированного доступа
- Проводит обучение и инструктаж рабоников, заключает обязательства о неразглашении
Подтверждение факта обработки, правовые основания и цели, а также иные сведения по ч. 7 ст. 14 Закона предоставляются в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъект.
Требования к содержанию запроса
- Номер основного документа, удостоверяющего личность, дата выдачи и кем выдан
- Сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата, номер кубной карты и т. п.)
- Подпись субъекта или его представителя
- Реквизиты доверенности — при направлении запроса представителем
Электронный запрос подписывается электронной подписью. При несоответствии формы направляется мотивированный отказ. Право на доступ может быть ограничено по ч. 8 ст. 14 Закона, в том числе если доступ нарушает права и законные интересы третьих лиц.
Отзыв согласия направляется в письменной форме или на info@garage-gym.ru. Оператор прекрщает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, при отсутствии иных правовых оснований.
При выявлении неточных данных Оператор блокирует их с момента обращения или запроса Роскомадзора на период проверки. При подтверждении неточности данные уточняются в течение 7 рабочих дней, после чего блокирование снимается.
При достижении цели обработки — прекращение обработки и уничтожение данных в срок не более 30 дней, если иное не предусмотрено договором или законом.
При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней и уведомляет субъекта или Роскомнадзор.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан:
- В течение 24 часов с момента выявления уведомить Роскомадзор об инциденте, предполагаемой причине, вреде, принятых мерах и уполномоченном лице для взаимодействия
- В течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии)
Оператор обеспечивет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, предусмотренных законодательством РФ.
Политика размещается в свободном доступе на Сайте и по адресу места осуществления деятельности Оператора. Оператор вправе вносить изменения: новая редакция вступает в силу с момента размещения, если иное не предусмотрено ею. Действующая редакция всегда доступна по адресу https://garage-gym.ru/.
Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых информационных систем. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
Оператр ИП Градицкая Евгения Михайловна
ОГРНИП 316965800049384
ИНН 665801306668
Адрес 620026, г. Екатеринбург,
ул. Розы Люксембург, д. 49
