3. Персональные данные, которые обрабатывает Оператор

Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- пол;
- сведения о приобретенных услугах, абонементах, записях на занятия;
- информация о посещении занятий, бронировании, переносах и отменах;
- данные, указанные пользователем в формах на сайте;
- данные, переданные пользователем при обращении через мессенджеры, социальные сети, email, телефон;
- технические данные о посещении сайта (IP-адрес, cookies, данные браузера, сведения о действиях на сайте, источник перехода, время посещения и иная информация, собираемая сервисами аналитики);
- иные данные, добровольно предоставленные субъектом персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок и обращений пользователей;
- запись на пробные, разовые и регулярные занятия;
- оформление, продажа и сопровождение абонементов и иных услуг;
- подтверждение записи, перенос, отмена и напоминания о занятиях;
- предоставление консультаций по услугам студии;
- заключение и исполнение договоров;
- ведение клиентской базы;
- предоставление доступа к личному кабинету / мобильному приложению / CRM;
- улучшение качества работы сайта и сервиса;
- анализ посещаемости сайта и эффективности рекламных кампаний;
- направление информационных сообщений, связанных с оказанием услуг;
- направление рекламных и маркетинговых сообщений только при наличии отдельного согласия, если такое согласие требуется по законодательству;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор вправе осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ) третьим лицам в случаях, необходимых для достижения целей обработки;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств перед субъектом персональных данных и обеспечения работы сервисов студии.

7.2. К таким третьим лицам могут относиться:
- CRM-системы и системы онлайн-записи;
- сервисы email-рассылок и SMS-уведомлений;
- мессенджеры и сервисы коммуникации;
- платежные системы, эквайринг, онлайн-кассы;
- хостинг-провайдеры;
- сервисы веб-аналитики;
-подрядчики, обеспечивающие техническую поддержку сайта и цифровых сервисов.

7.3. Передача персональных данных третьим лицам осуществляется при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.

8. Использование файлов cookie и сервисов аналитики

8.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, улучшения пользовательского опыта, анализа поведения пользователей и повышения эффективности маркетинговых кампаний.

8.2. Файлы cookie могут содержать:
- информацию о действиях пользователя на сайте;
- технические параметры устройства и браузера;
- данные о продолжительности сессии;
- информацию об источнике перехода на сайт.

8.3. Пользователь может изменить настройки использования cookie в своем браузере. Ограничение использования cookie может повлиять на работоспособность отдельных функций сайта.

8.4. На сайте могут использоваться сторонние сервисы аналитики и статистики.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

9.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок отзыва согласия и обращения по вопросам персональных данных

11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору:
по адресу: 143500, Россия, Московская обл., г. Истра, п. Северный, д. 12, кв. 1
или по электронной почте: fitnessstudio@yandex.ru с темой письма / пометкой:
«Отзыв согласия на обработку персональных данных»

11.2. Оператор рассматривает обращение и прекращает обработку персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных законом.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование паролей и средств защиты учетных записей;
- использование защищенных каналов связи;
- контроль доступа к информационным системам;
- регулярное обновление программного обеспечения;
- иные меры, направленные на обеспечение безопасности персональных данных.

13. Трансграничная передача персональных данных

13.1. В случае использования сервисов, серверы которых могут находиться за пределами Российской Федерации, Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо получить необходимые согласия и обеспечить соблюдение требований законодательства Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная версия Политики находится в свободном доступе по адресу: