с 6:00 до 23:00
с 6:00 до 23:00
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее –
«Политика») разработана и принята Обществом с ограниченной ответственностью
«ЮНИКОРН» (далее– «Оператор»), во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ» или
«Закон о персональных данных») с целью определения принципов обработки и защиты персональных данных пользователей (далее – «Пользователь») сайта https://fitness-kfl.ru/ (далее – «Сайт») и приложения Оператора на iOS и Android (далее– «Приложение»), а также иных субъектов персональных данных, чьи данные обрабатываются Оператором по иным причинам и основаниям (далее совместно – «Субъект персональных данных»).
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всех персональных данных, которые Оператор получает в связи с использованием Сайта или иным образом.
1.3. Политика опубликована в свободном (неограниченном) доступе в сети «Интернет» по адресу: https://fitness-kfl.ru/privacy, а также доступна в Приложении.
2. Основные понятия
В Политике используются следующие основные понятия:
2.1. персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.2. персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия;
2.3. оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.4. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
2.5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.13. файлы cookie – небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и которые позволяют учитывать его предпочтения и действия на Сайте; файлы cookie и иные технические данные (IP-адрес, идентификаторы устройства и браузера) в совокупности позволяют идентифицировать Пользователя и рассматриваются Оператором как персональные данные.
2.14. Приложение - программа для мобильных устройств «КФЛ Фитнес» под управлением iOS или Android, правообладателем которой является Оператор, предоставляющая доступ к услугам Клуба (запись на занятия, управление членством и т.п.);
2.15. push-уведомление - короткое сообщение, доставляемое на устройство Пользователя через сервисы операционной системы iOS или Android при наличии выданного Пользователем разрешения;
2.16. Идентификаторы устройства - технические идентификаторы, присваиваемые устройству или экземпляру Приложения (в том числе push-токен, рекламный идентификатор, идентификатор установки), которые рассматриваются Оператором как персональные данные.
3. Права и обязанности Оператора и Субъекта персональных данных
3.1. Оператор имеет право:
а) получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
б) продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом № 152-ФЗ;
в) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных законодательством о персональных данных;
г) осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
а) обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
б) предоставлять субъекту персональных данных (его представителю) по запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом № 152-ФЗ и разделом 9 Политики;
в) рассматривать обращения субъектов персональных данных и давать мотивированные ответы;
г) принимать правовые, организационные и технические меры защиты персональных данных;
д) уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных, об изменении ранее представленных сведений, о прекращении обработки;
е) уведомлять Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в сроки, установленные Законом № 152-ФЗ;
ж) прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;
з) обеспечивать неограниченный доступ к настоящей Политике;
и) исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
3.3. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом № 152-ФЗ;
б) требовать уточнения своих персональных данных,их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в любое время;
г) требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда; осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать Оператору об их уточнении (обновлении, изменении).
3.5. Оператор не вправе отказывать Пользователю в обслуживании (заключении и исполнении договора) в случае его отказа предоставить персональные данные или дать согласие на их обработку, если получение такого согласия не является обязательным в силу закона.
1.1. Настоящая Политика в отношении обработки персональных данных (далее –
«Политика») разработана и принята Обществом с ограниченной ответственностью
«ЮНИКОРН» (далее– «Оператор»), во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ» или
«Закон о персональных данных») с целью определения принципов обработки и защиты персональных данных пользователей (далее – «Пользователь») сайта https://fitness-kfl.ru/ (далее – «Сайт») и приложения Оператора на iOS и Android (далее– «Приложение»), а также иных субъектов персональных данных, чьи данные обрабатываются Оператором по иным причинам и основаниям (далее совместно – «Субъект персональных данных»).
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всех персональных данных, которые Оператор получает в связи с использованием Сайта или иным образом.
1.3. Политика опубликована в свободном (неограниченном) доступе в сети «Интернет» по адресу: https://fitness-kfl.ru/privacy, а также доступна в Приложении.
2. Основные понятия
В Политике используются следующие основные понятия:
2.1. персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.2. персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия;
2.3. оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.4. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
2.5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.13. файлы cookie – небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и которые позволяют учитывать его предпочтения и действия на Сайте; файлы cookie и иные технические данные (IP-адрес, идентификаторы устройства и браузера) в совокупности позволяют идентифицировать Пользователя и рассматриваются Оператором как персональные данные.
2.14. Приложение - программа для мобильных устройств «КФЛ Фитнес» под управлением iOS или Android, правообладателем которой является Оператор, предоставляющая доступ к услугам Клуба (запись на занятия, управление членством и т.п.);
2.15. push-уведомление - короткое сообщение, доставляемое на устройство Пользователя через сервисы операционной системы iOS или Android при наличии выданного Пользователем разрешения;
2.16. Идентификаторы устройства - технические идентификаторы, присваиваемые устройству или экземпляру Приложения (в том числе push-токен, рекламный идентификатор, идентификатор установки), которые рассматриваются Оператором как персональные данные.
3. Права и обязанности Оператора и Субъекта персональных данных
3.1. Оператор имеет право:
а) получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
б) продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом № 152-ФЗ;
в) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных законодательством о персональных данных;
г) осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
а) обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
б) предоставлять субъекту персональных данных (его представителю) по запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом № 152-ФЗ и разделом 9 Политики;
в) рассматривать обращения субъектов персональных данных и давать мотивированные ответы;
г) принимать правовые, организационные и технические меры защиты персональных данных;
д) уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных, об изменении ранее представленных сведений, о прекращении обработки;
е) уведомлять Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в сроки, установленные Законом № 152-ФЗ;
ж) прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;
з) обеспечивать неограниченный доступ к настоящей Политике;
и) исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
3.3. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом № 152-ФЗ;
б) требовать уточнения своих персональных данных,их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в любое время;
г) требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда; осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать Оператору об их уточнении (обновлении, изменении).
3.5. Оператор не вправе отказывать Пользователю в обслуживании (заключении и исполнении договора) в случае его отказа предоставить персональные данные или дать согласие на их обработку, если получение такого согласия не является обязательным в силу закона.
4. Цели сбора (обработки) персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.2. Оператор обрабатывает персональные данные в следующих целях:
5. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:
5.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»,Закон РФ от 07.02.1992
№ 2300–1 «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другие;
5.2. уставные (учредительные) документы Оператора;
5.3. согласие субъектов персональных данных на обработку их персональных данных;
5.4. договор, стороной которого либо выгодоприобретателем по которому является Пользователь, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по нему;
5.5. иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ, в том числе обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных,а также обработка, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.2. Оператор обрабатывает персональные данные в следующих целях:
Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Срок обработки (хранения) |
Рассмотрение обращений, поступивших через формы Сайта, по телефону, электронной почте и в мессенджерах; обратная связь с Пользователем | Пользователи, направившие обращение | Фамилия, имя, отчество; пол; дата рождения/возраст, номер телефона; адрес электронной почты; содержание обращения. | Согласие субъекта персональных данных | До достижения цели обработки, но не более 5 (пяти) лет с даты обращения |
Заключение, исполнение и прекращение гражданско-правовых договоров | Клиенты (потребители) | Фамилия, имя, отчество; пол; дата рождения/возраст; реквизиты документа, удостоверяющего личность; гражданство; адрес (регистрации, фактического проживания, доставки); номер телефона; адрес электронной почты; сведения, необходимые для заключения и исполнения договора; сведения о приобретённых услугах. | Договор, стороной либо выгодоприобретателем по которому является субъект | Срок действия договора и 5 (пять) лет после его прекращения. |
Обеспечение безопасности и обслуживания на территории Оператора, учёт посещений и приобретённых услуг | Клиенты и посетители территории Оператора | Фамилия, имя, отчество; номер телефона; сведения о приобретённых услугах и истории посещений; фото-и видео- изображения физических лиц в рамках видеонаблюдения | Договор, согласие субъекта персональных данных на обработку персональных данных, для видеонаблюдения – предупредительные знаки | Срок действия договора и 5 (пять) лет после его прекращения. Для фото- и видео- физических лиц в рамках видеонаблюдения – 1 (один) месяц. |
Заключение, исполнение и прекращение договоров с контрагентами, ведение деловой переписки | Контрагенты – индивидуальные предприниматели и представители (работники) контрагентов – юридических лиц и индивидуальных предпринимателей | ИП: фамилия, имя, отчество; ИНН, ОГРНИП, реквизиты счёта; адрес; телефон; адрес электронной почты.
Представители: фамилия, имя, отчество; должность; телефон; адрес электронной почты; реквизиты доверенности. | Договор.
В отношении представителей контрагентов - осуществление прав и законных интересов Оператора. | Срок действия договора и 5 (пять) лет после его прекращения |
Кадровый учёт, исполнение обязанностей работодателя, предусмотренных трудовым, налоговым законодательством, законодательством о соцстраховании, воинском учёте | Работники, бывшие работники | Фамилия, имя, отчество; пол; дата и место рождения; гражданство; реквизиты документов, удостоверяющих личность; адрес; телефон; адрес электронной почты; должность; сведения о работе; иные данные, предусмотренные трудовым законодательством для целей кадрового учёта | Трудовой договор | Документы по личному составу – 75 (семьдесят пять) лет. |
Направление информационных и рекламных сообщений о товарах, работах, услугах, акциях и мероприятиях Оператора | Подписчики рассылки | Фамилия, имя, отчество; пол; адрес электронной почты; номер телефона | Отдельное согласие субъекта | До отзыва согласия (отказа от рассылки) |
Анализ посещаемости, обеспечение работоспособности и улучшение Сайта с использованием метрических программ и файлов cookie | Посетители Сайта | IP-адрес; сведения о браузере и устройстве; источник перехода; сведения о действиях на Сайте; файлы cookie | Согласие субъекта, выражаемое посредством баннера cookie | Не более 1 (одного) года |
Исполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского учёта и налогообложения, рассмотрение запросов государственных органов | Клиенты; Пользователи | Состав данных определяется соответствующими требованиями законодательства | Исполнение возложенных на Оператора законом функций и обязанностей | Сроки, установленные соответствующим законодательством |
Функционирование Приложения: регистрация и личный кабинет, запись на занятия, управление членством, сервисные push-уведомления (подтверждение записи, изменение расписания, срок членства) | Пользователи Приложения | Фамилия, имя, отчество; пол; дата рождения/возраст; номер договора/членства; история записей и посещений; идентификаторы устройства, push-токен; данные геолокации; идентификаторы и модель устройства, версия ОС; данные о действиях и сбоях в Приложении. | Договор и отдельные согласия, предусмотренные операционной системой | Период использования Приложения, но не менее срока действия Договора и 5 (пяти) лет после его прекращения, а в отдельных случаях – до отзыва предоставленного отдельного согласия. |
5. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:
5.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»,Закон РФ от 07.02.1992
№ 2300–1 «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другие;
5.2. уставные (учредительные) документы Оператора;
5.3. согласие субъектов персональных данных на обработку их персональных данных;
5.4. договор, стороной которого либо выгодоприобретателем по которому является Пользователь, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по нему;
5.5. иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ, в том числе обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных,а также обработка, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
6. Объём и категории обрабатываемых персональных данных,категории субъектов персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
а) Пользователи Сайта (посетители Сайта, в том числе лица, направляющие обращения через формы Сайта) и Приложения;
б) Клиенты Оператора – физические лица (покупатели, заказчики); в) Посетители территории Оператора;
г) Контрагенты Оператора – индивидуальные предприниматели, представители индивидуальных предпринимателей и юридических лиц;
д) Получатели (подписчики) информационных и рекламных рассылок; е) Работники и бывшие работники Оператора.
Перечень персональных данных по каждой категории и цели приведён в п. 4.2 Политики.
6.2. При посещении Сайта в автоматическом режиме собираются технические данные, в частности, сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16): IP-адрес, сведения о браузере и операционной системе, идентификаторы устройства, источник перехода (реферер), дата и время доступа, сведения о действиях на Сайте, файлы cookie, источник перехода на Сайт, страницы Сайта, просмотренные в ходе сессии, и действия на них (клики, скроллинг), продолжительность пребывания на Сайте и его отдельных страницах, данные о геолокации (на уровне города/региона, на основе IP-адреса). Технология вебвизора Яндекс.Метрики может дополнительно записывать действия Пользователя на страницах Сайта в форме сессионных записей. Указанные данные собираются и обрабатываются ООО «ЯНДЕКС» в соответствии с условиями Политики конфиденциальности Яндекса, размещённой по адресу: https://yandex.ru/legal/confidential/. Поскольку указанные в настоящем пункте данные могут позволять идентифицировать Пользователя, они обрабатываются Оператором как персональные данные с соблюдением требований Закона № 152-ФЗ.
6.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
6.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных.
6.5. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.
6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия при наличии иных оснований, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3. Согласие оформляется отдельно от иной информации и (или) документов, которые подписывает (с которыми соглашается) субъект персональных данных. На Сайте согласие выражается путём проставления Пользователем самостоятельной отметки (чекбокса, не отмеченного по умолчанию) при отправке соответствующей формы либо иным активным действием.
7.4. Использование файлов cookie и метрических программ осуществляется с согласия Пользователя, запрашиваемого при первом посещении Сайта посредством информационного баннера. Пользователь вправе отказаться от использования файлов cookie, не являющихся технически необходимыми, через настройки баннера и (или) настройки браузера; такой отказ не препятствует доступу к Сайту.
7.5. Оператор поручает обработку персональных данных следующим лицам на основании заключаемых с ними договоров (поручений оператора):
7.7. Оператор вправе передавать персональные данные органам дознания и следствия, налоговым органам, иным уполномоченным органам государственной власти по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
7.8. Оператор вправе предоставлять персональные данные субъекта третьим лицам, осуществляющим самостоятельную обработку персональных данных с целью исполнения обязательств Оператора и субъекта по гражданско-правовому договору, в том числе операторам платёжных сервисов, службам доставки и т.п.
7.9. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.10. Доступ Приложения к функциям устройства (уведомления, геолокация, камера и т.п.) запрашивается отдельно для каждой функции средствами операционной системы и предоставляется только по волеизъявлению Пользователя. Отказ в предоставлении разрешения не препятствует использованию остальных функций Приложения. Пользователь вправе в любое время отозвать разрешение в настройках устройства или Приложения.
7.11. При использовании входа в Приложение по отпечатку пальца или изображению лица проверка осуществляется средствами операционной системы локально на устройстве Пользователя.
7.12. Оператор не осуществляет трансграничную передачу персональных данных.
7.13. Для обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации.
7.14. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.15. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
а) в течение 24 часов – о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента;
б) в течение 72 часов – о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
а) Пользователи Сайта (посетители Сайта, в том числе лица, направляющие обращения через формы Сайта) и Приложения;
б) Клиенты Оператора – физические лица (покупатели, заказчики); в) Посетители территории Оператора;
г) Контрагенты Оператора – индивидуальные предприниматели, представители индивидуальных предпринимателей и юридических лиц;
д) Получатели (подписчики) информационных и рекламных рассылок; е) Работники и бывшие работники Оператора.
Перечень персональных данных по каждой категории и цели приведён в п. 4.2 Политики.
6.2. При посещении Сайта в автоматическом режиме собираются технические данные, в частности, сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16): IP-адрес, сведения о браузере и операционной системе, идентификаторы устройства, источник перехода (реферер), дата и время доступа, сведения о действиях на Сайте, файлы cookie, источник перехода на Сайт, страницы Сайта, просмотренные в ходе сессии, и действия на них (клики, скроллинг), продолжительность пребывания на Сайте и его отдельных страницах, данные о геолокации (на уровне города/региона, на основе IP-адреса). Технология вебвизора Яндекс.Метрики может дополнительно записывать действия Пользователя на страницах Сайта в форме сессионных записей. Указанные данные собираются и обрабатываются ООО «ЯНДЕКС» в соответствии с условиями Политики конфиденциальности Яндекса, размещённой по адресу: https://yandex.ru/legal/confidential/. Поскольку указанные в настоящем пункте данные могут позволять идентифицировать Пользователя, они обрабатываются Оператором как персональные данные с соблюдением требований Закона № 152-ФЗ.
6.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
6.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных.
6.5. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.
6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия при наличии иных оснований, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3. Согласие оформляется отдельно от иной информации и (или) документов, которые подписывает (с которыми соглашается) субъект персональных данных. На Сайте согласие выражается путём проставления Пользователем самостоятельной отметки (чекбокса, не отмеченного по умолчанию) при отправке соответствующей формы либо иным активным действием.
7.4. Использование файлов cookie и метрических программ осуществляется с согласия Пользователя, запрашиваемого при первом посещении Сайта посредством информационного баннера. Пользователь вправе отказаться от использования файлов cookie, не являющихся технически необходимыми, через настройки баннера и (или) настройки браузера; такой отказ не препятствует доступу к Сайту.
7.5. Оператор поручает обработку персональных данных следующим лицам на основании заключаемых с ними договоров (поручений оператора):
- а) Для обеспечения функционирования Сайта,приема и обработки обращений через Сайт – АО «Тильда Паблишинг» (ОГРН 1247700830354, адрес: 107031, город Москва,ул. Петровские Линии, д. 2, помещ. 4/1);
- б) Для сбора и обработки веб-аналитики (посещаемость, cookies, иные технические данные) – ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), ООО «ВК» (ИНН 7743001840, КПП 997750001, Банк ПАО Сбербанк, Р/с 40702810038000149998, Корр.счет30101810400000000225, БИК 044525225), ООО "Лаборатория ОС" (ИНН 6950230162, 170100, Тверская обл, Тверь г, Свободный пер, дом № 9, помещение XX ООО "Банк Точка" Г. МОСКВА БИК 044525104 Сч. № 30101810745374525104 Банк получателя ИНН 6950230162 КПП 695001001 Сч. № 40702810420000013100), Реквизиты ООО «ДубльГИС» (ИНН 5405276278 КПП 997750001 ОГРН 1045401929847 Юридический адрес: 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7, 13 этаж Банк: СИБИРСКИЙ БАНК ПАО СБЕРБАНК Г. НОВОСИБИРСК БИК 045004641 р/с 40702810744050005734 к/с 30101810500000000641).
- в) Для рассылки рекламных и маркетинговых сообщений – АО «Интернет-Проекты» (ОГРН 1027806085724, адрес: 197110, город Санкт-Петербург, Левашовский пр-кт, д. 11/7 стр. 4, ч.п. 1-н помещ.157), ООО «ВК» (ИНН 7743001840, КПП 997750001, Банк ПАО Сбербанк, Р/с 40702810038000149998, Корр.счет 30101810400000000225, БИК 044525225), ООО "Лаборатория ОС"(ИНН 6950230162, 170100,Тверская обл, Тверь г, Свободный пер, дом № 9, помещение XX ООО "Банк Точка" Г. МОСКВА БИК 044525104 Сч. № 30101810745374525104 Банк получателя ИНН 6950230162 КПП 695001001 Сч. №40702810420000013100);
- г) Для хранения персональных данных субъектов персональных данных – ООО "ЛАБОРАТОРИЯ ПО" (ИНН 7721707310, 109147, Москва г, Марксистская ул, дом № 34, корпус 10, помещение 1, комната 37 ООО "Банк Точка" Г. МОСКВА БИК 044525104 Сч. № 30101810745374525104 Банк получателя ИНН 7721707310 КПП 770901001 Сч. № 40702810020000180459).
7.7. Оператор вправе передавать персональные данные органам дознания и следствия, налоговым органам, иным уполномоченным органам государственной власти по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
7.8. Оператор вправе предоставлять персональные данные субъекта третьим лицам, осуществляющим самостоятельную обработку персональных данных с целью исполнения обязательств Оператора и субъекта по гражданско-правовому договору, в том числе операторам платёжных сервисов, службам доставки и т.п.
7.9. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.10. Доступ Приложения к функциям устройства (уведомления, геолокация, камера и т.п.) запрашивается отдельно для каждой функции средствами операционной системы и предоставляется только по волеизъявлению Пользователя. Отказ в предоставлении разрешения не препятствует использованию остальных функций Приложения. Пользователь вправе в любое время отозвать разрешение в настройках устройства или Приложения.
7.11. При использовании входа в Приложение по отпечатку пальца или изображению лица проверка осуществляется средствами операционной системы локально на устройстве Пользователя.
7.12. Оператор не осуществляет трансграничную передачу персональных данных.
7.13. Для обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации.
7.14. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.15. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
а) в течение 24 часов – о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента;
б) в течение 72 часов – о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
8. Сроки обработки и хранения персональных данных
8.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.Конкретные сроки обработки (хранения) по каждой цели приведены в п. 4.2 Политики.
8.2. Срок хранения персональных данных, обрабатываемых на основании согласия, не превышает срока действия согласия и прекращается при его отзыве,за исключением случаев, когда Оператор вправе продолжить обработку по иным основаниям, предусмотренным Законом № 152-ФЗ.
8.3.Условиями прекращения обработки персональных данных являются: а) достижение целей обработки;
б) истечение срока действия согласия или отзыв согласия субъектом; в) выявление неправомерной обработки персональных данных;
г)ликвидация Оператора.
8.4. По истечении сроков обработки (хранения) персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 Политики, если иное не установлено федеральным законом.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
9.1. Субъект персональных данных (его представитель) вправе обратиться к Оператору с запросом, касающимся обработки его персональных данных, по контактам, указанным в разделе 11 Политики.
9.2. Запрос должен содержать следующие сведения: номер основного документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи документа и выдавшем его органе либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты или номер телефона, использованные при обращении к Оператору), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также суть запроса и подпись субъекта (его представителя). Рекомендуемая форма запроса приведена в Приложении № 1 к Политике.
9.3. Оператор сообщает субъекту (его представителю) информацию об обработке его персональных данных либо даёт мотивированный отказ в течение 10 рабочих дней с момента обращения (получения запроса). Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Информация по повторному запросу предоставляется с учётом ограничений Закона № 152-ФЗ.
9.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом (его представителем) либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. На период проверки персональные данные блокируются с момента обращения субъекта.
9.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления, уничтожает соответствующие персональные данные.
9.6. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором с субъектом или законом. Уничтожение персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
9.7. В случае отзыва субъектом согласия на обработку персональных данных (рекомендуемая форма – Приложение № 2) либо обращения с требованием о прекращении обработки Оператор прекращает обработку (обеспечивает её прекращение) и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (требования), если иное не предусмотрено договором или федеральным законом, либо продолжает обработку при наличии оснований, предусмотренных Законом № 152-ФЗ, уведомив об этом субъекта. Отказ от получения рекламной рассылки также может быть заявлен по ссылке «отписаться» в каждом сообщении.
9.8. При отсутствии возможности уничтожения персональных данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
10. Заключительные положения
10.1. Политика вступает в силу с даты её утверждения и действует бессрочно – до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики публикуется на Сайте по адресу, указанному в п. 1.3 Политики, с указанием даты и номера редакции и применяется к обработке персональных данных, осуществляемой после её опубликования. Оператор рекомендует Пользователям регулярно знакомиться с актуальной редакцией Политики.
10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 11 Политики.
8.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.Конкретные сроки обработки (хранения) по каждой цели приведены в п. 4.2 Политики.
8.2. Срок хранения персональных данных, обрабатываемых на основании согласия, не превышает срока действия согласия и прекращается при его отзыве,за исключением случаев, когда Оператор вправе продолжить обработку по иным основаниям, предусмотренным Законом № 152-ФЗ.
8.3.Условиями прекращения обработки персональных данных являются: а) достижение целей обработки;
б) истечение срока действия согласия или отзыв согласия субъектом; в) выявление неправомерной обработки персональных данных;
г)ликвидация Оператора.
8.4. По истечении сроков обработки (хранения) персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 Политики, если иное не установлено федеральным законом.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
9.1. Субъект персональных данных (его представитель) вправе обратиться к Оператору с запросом, касающимся обработки его персональных данных, по контактам, указанным в разделе 11 Политики.
9.2. Запрос должен содержать следующие сведения: номер основного документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи документа и выдавшем его органе либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты или номер телефона, использованные при обращении к Оператору), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также суть запроса и подпись субъекта (его представителя). Рекомендуемая форма запроса приведена в Приложении № 1 к Политике.
9.3. Оператор сообщает субъекту (его представителю) информацию об обработке его персональных данных либо даёт мотивированный отказ в течение 10 рабочих дней с момента обращения (получения запроса). Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Информация по повторному запросу предоставляется с учётом ограничений Закона № 152-ФЗ.
9.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом (его представителем) либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. На период проверки персональные данные блокируются с момента обращения субъекта.
9.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления, уничтожает соответствующие персональные данные.
9.6. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором с субъектом или законом. Уничтожение персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
9.7. В случае отзыва субъектом согласия на обработку персональных данных (рекомендуемая форма – Приложение № 2) либо обращения с требованием о прекращении обработки Оператор прекращает обработку (обеспечивает её прекращение) и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (требования), если иное не предусмотрено договором или федеральным законом, либо продолжает обработку при наличии оснований, предусмотренных Законом № 152-ФЗ, уведомив об этом субъекта. Отказ от получения рекламной рассылки также может быть заявлен по ссылке «отписаться» в каждом сообщении.
9.8. При отсутствии возможности уничтожения персональных данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
10. Заключительные положения
10.1. Политика вступает в силу с даты её утверждения и действует бессрочно – до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики публикуется на Сайте по адресу, указанному в п. 1.3 Политики, с указанием даты и номера редакции и применяется к обработке персональных данных, осуществляемой после её опубликования. Оператор рекомендует Пользователям регулярно знакомиться с актуальной редакцией Политики.
10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 11 Политики.
11. РЕКВИЗИТЫ ОПЕРАТОРА ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЮНИКОРН" ОГРН 1254000000341 ИНН 4000020999
248000, Калужская область,г. Калуга, ул. Подвойского, д. 6 fitness-kfl@yandex.ru
+7 930 751-15-17