ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных (далее – Закон о персональных данных).
Политика применяется в той части, в какой соответствующие правоотношения не урегулированы соответствующими согласиями, данными субъектом персональных данных оператору.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- оператор персональных данных (оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Реквизиты и контактные данные оператора подлежат указанию на соответствующем сайте или в мобильном приложении.
1.3. Оператор обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Субъект персональных данных имеет право на получение информации, касающейся сбора и обработки его персональных данных, предусмотренной Законом о персональных данных или другими федеральными законами.
1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. К целям обработки персональных данных оператором относятся:
3. Состав и способы обработки персональных данных
3.1. Политика регулирует обработку персональных данных клиентов (контрагентов) оператора – физических лиц;
3.2. Обрабатываются следующие персональные данные: фамилия, имя, отчество, дата рождения, телефон, адрес электронной почты, пол, возраст, место жительства (пребывания), сведения о состоянии здоровья (беременность, наличие травм, показаний и противопоказаний к физическим нагрузкам и т.п.), ссылки на страницы в социальных сетях и на аккаунты в мессенджерах, данные из числа указанных выше, размещённые на соответствующих страницах и аккаунтах.
3.3. Обработка персональных данных осуществляется бессрочно до наступления предусмотренных действующим законодательством оснований для прекращения обработки.
3.4. Обработка персональных данных осуществляется как автоматизированно, так и без использования средств автоматизации.
3.5. Обработка биометрических персональных данных не осуществляется оператором. В случае обработки персональных данных, которые связаны с внешностью или иными биологическими особенностями субъекта персональных данных, такие данные не используются для идентификации субъекта персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных путём осуществления всех действий, входящих в обработку персональных данных согласно определению, данному в разделе 1 Политики.
4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
5. Изменение персональных данных
5.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных.
5.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, и вносить в них необходимые изменения.
5.3. В случае наличия подтверждённого факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).
5.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6. Прочие положения
6.1. Юридически значимые сообщения, направляемые оператору субъектом персональных данных, подлежат направлению в письменной форме заказным письмом с описью вложения в адрес оператора с обязательным последующим звонком на номер телефона отдела продаж оператора, указанный на веб-сайте оператора, в ходе которого субъект персональных данных обязан сообщить о направлении им соответствующего юридически значимого сообщения.
6.2. Политика может быть изменена или прекращена оператором в одностороннем порядке в любой момент времени.
1.1. Политика обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных (далее – Закон о персональных данных).
Политика применяется в той части, в какой соответствующие правоотношения не урегулированы соответствующими согласиями, данными субъектом персональных данных оператору.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- оператор персональных данных (оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Реквизиты и контактные данные оператора подлежат указанию на соответствующем сайте или в мобильном приложении.
1.3. Оператор обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Субъект персональных данных имеет право на получение информации, касающейся сбора и обработки его персональных данных, предусмотренной Законом о персональных данных или другими федеральными законами.
1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. К целям обработки персональных данных оператором относятся:
- Оповещение субъекта персональных данных о маркетинговых и иных мероприятиях оператора;
- Информирование субъекта персональных данных о доступных предложениях услуг оператора;
- Управление услугами, оказываемыми оператором субъекту персональных данных;
- Оказание субъекту персональных данных услуг оператором (в том числе (без ограничений) учёт количества оказанных услуг, организация пропуска к месту оказания услуг);
- Оценка качества оказания услуг оператором.
3. Состав и способы обработки персональных данных
3.1. Политика регулирует обработку персональных данных клиентов (контрагентов) оператора – физических лиц;
3.2. Обрабатываются следующие персональные данные: фамилия, имя, отчество, дата рождения, телефон, адрес электронной почты, пол, возраст, место жительства (пребывания), сведения о состоянии здоровья (беременность, наличие травм, показаний и противопоказаний к физическим нагрузкам и т.п.), ссылки на страницы в социальных сетях и на аккаунты в мессенджерах, данные из числа указанных выше, размещённые на соответствующих страницах и аккаунтах.
3.3. Обработка персональных данных осуществляется бессрочно до наступления предусмотренных действующим законодательством оснований для прекращения обработки.
3.4. Обработка персональных данных осуществляется как автоматизированно, так и без использования средств автоматизации.
3.5. Обработка биометрических персональных данных не осуществляется оператором. В случае обработки персональных данных, которые связаны с внешностью или иными биологическими особенностями субъекта персональных данных, такие данные не используются для идентификации субъекта персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных путём осуществления всех действий, входящих в обработку персональных данных согласно определению, данному в разделе 1 Политики.
4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
5. Изменение персональных данных
5.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных.
5.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, и вносить в них необходимые изменения.
5.3. В случае наличия подтверждённого факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).
5.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6. Прочие положения
6.1. Юридически значимые сообщения, направляемые оператору субъектом персональных данных, подлежат направлению в письменной форме заказным письмом с описью вложения в адрес оператора с обязательным последующим звонком на номер телефона отдела продаж оператора, указанный на веб-сайте оператора, в ходе которого субъект персональных данных обязан сообщить о направлении им соответствующего юридически значимого сообщения.
6.2. Политика может быть изменена или прекращена оператором в одностороннем порядке в любой момент времени.
- 6.3. Новая редакция Политики (новая Политика) вступает в силу с момента ее утверждения уполномоченным лицом оператора, если иное не предусмотрено новой редакцией Политики (новой Политикой).