Политика в отношении обработки персональных данных

Редакция от 30.04.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Пригодская Ольга Сергеевна, ИНН 720210052871, ОГРНИП 320723200032961, адрес: город Тюмень, улица Николая Машарова, дом 2, далее — «Оператор».

1.2. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод субъектов персональных данных и обеспечение надлежащей защиты персональных данных при их обработке.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, клиентах и потенциальных клиентах при записи на услуги, получении услуг, обращении по телефону, через мессенджеры, а также при использовании сервисов записи и ведения клиентской базы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

3. Состав персональных данных, которые обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные клиентов и потенциальных клиентов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о записи на услуги, переносе и отмене записи;
• сведения о посещениях;
• сведения о приобретённых услугах;
• сведения об оплате;
• сведения о согласиях на получение рекламных и информационных сообщений;
• фото- и видеоматериалы — при наличии отдельного согласия субъекта персональных данных.

3.2. При наличии отдельного письменного согласия Оператор может обрабатывать специальные категории персональных данных, а именно сведения о состоянии здоровья, которые субъект персональных данных добровольно сообщает для оценки ограничений к фитнес-процедуре.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• запись клиентов на фитнес-услуги;
• организация посещения салона;
• оказание фитнес-услуг в формате тренировки на роликовом тренажёре;
• ведение истории посещений и внутреннего учёта оказанных услуг;
• ведение расчётов с клиентами;
• информирование клиентов о записи, переносе, отмене визита и графике работы;
• направление рекламных и информационных сообщений при наличии отдельного согласия;
• обеспечение качества услуг и оценка ограничений к процедуре на основании сведений, добровольно сообщённых клиентом.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые с субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

6.3. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

6.4. Оператор вправе использовать для обработки персональных данных электронные таблицы Excel, сервисы записи и ведения клиентской базы, включая YCLIENTS, а также иные технические средства, необходимые для исполнения указанных целей.

6.5. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, либо при необходимости использования сервисов и подрядчиков, обеспечивающих техническую поддержку записи, хранения данных, кассового или административного обслуживания, в объёме, необходимом для выполнения соответствующих функций.

6.6. Рекламные и информационные сообщения направляются только при наличии отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

6.7. Фото- и видеоматериалы, а также материалы формата «до/после» используются только при наличии отдельного согласия субъекта персональных данных.

6.8. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются только при наличии отдельного письменного согласия субъекта персональных данных и исключительно в объёме, необходимом для оценки ограничений к фитнес-процедуре.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7.2. Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения о факте обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• отзывать согласие на получение рекламных сообщений;
• защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование парольной защиты устройств и учётных записей;
• применение антивирусного программного обеспечения;
• хранение бумажных носителей в местах с ограниченным доступом;
• недопущение доступа к персональным данным лиц, не уполномоченных на их обработку;
• удаление или уничтожение персональных данных при достижении целей обработки либо при наличии иных законных оснований.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо предусмотрено законодательством Российской Федерации и не будет обусловлено фактическим использованием соответствующих сервисов.

11. Порядок обращения по вопросам обработки персональных данных

11.1. Субъект персональных данных вправе направить Оператору обращение, запрос или заявление по вопросам обработки персональных данных по адресу: город Тюмень, улица Николая Машарова, дом 2, а также по телефону +7 (908) 874-78-78 или по адресу электронной почты doroninao@inbox.ru.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению в месте, доступном для ознакомления клиентов, а также может размещаться на сайте, в мессенджерах, в сервисе онлайн-записи или предоставляться по запросу.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики применяется с момента её размещения или иного доведения до сведения заинтересованных лиц.