1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальная предприниматель Аликин Евгений Геннадьевич (далее — Оператор), ИНН 290301245889, адрес регистрации: 164902, Архангельская область, г Новодвинск, ул 50-летия Октября, д. 28, кв. 21, адрес обработки персональных данных: г. Архангельск, пр. Ломоносова 154, клуб "Разминка"
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (далее — Пользователь) веб-сайта https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ, (далее — Сайт), а также сообществ ВКонтакте по адресу https://vk.com/club.severodvinsk, https://vk.com/krona29 (далее — Сообщество), с любого устройства и при коммуникации с Оператором в любой форме, а также об иных субъектах персональных данных, перечисленных в разделе 2 настоящей Политики.
1.3. Используя Сайт и/или Сообщество (просмотр страниц, чтение текста, отправка и загрузка информации) и предоставляя свои данные, Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой, если иные условия не установлены отдельным согласием.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт / Сообщество — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ (далее — Сайт) и по адресу https://vk.com/club.severodvinsk, https://vk.com/krona29 (далее — Сообщество).
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ИП Аликин Е.Г..
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ и/или Сообществ https://vk.com/club.severodvinsk, https://vk.com/krona29.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним каким-либо иным способом.
2.13. Субъект персональных данных (в значении п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ) — физическое лицо, в отношении которого Оператор осуществляет обработку персональных данных, вне зависимости от гражданства и места проживания, в том числе:
пользователь — посетитель Сайта https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ и/или Сообщества https://vk.com/club.severodvinsk, https://vk.com/krona29, в том числе лицо, оставившее заявку, комментарий или иное обращение через указанные ресурсы;
клиент — физическое лицо, состоящее с Оператором в гражданско-правовых отношениях, в том числе потенциальный клиент, выразивший намерение заключить договор;
работник — физическое лицо, состоящее или состоявшее с Оператором в трудовых отношениях, а также кандидат на трудоустройство и лицо, проходящее или проходившее учебную и/или преддипломную практику у Оператора;
контактное лицо контрагента — физическое лицо, являющееся представителем, работником или уполномоченным лицом юридического лица либо индивидуального предпринимателя, с которым Оператор состоит в гражданско-правовых отношениях;
несовершеннолетний — лицо, не достигшее 14 лет, персональные данные которого обрабатываются с письменного согласия родителя или иного законного представителя, либо лицо в возрасте от 14 до 18 лет, действующее в пределах, установленных законодательством Российской Федерации.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и/или уничтожаются материальные носители персональных данных.
2.16. Cookies — небольшие файлы, хранящиеся в браузере посетителей Сайта. При просмотре Сайта происходит автоматический сбор (из Cookies) следующих обезличенных данных о посетителе, в том числе:
тип выполненного действия (клик, наведение курсора и т.п.);
дата и время выполнения действия;
URL страницы; реферер;
IP-адрес (без возможности работы с ним в статистике);
User-Agent;
ClientID (идентификатор браузера);
экранное разрешение;
класс HTML-элемента, на который происходит клик.
3. Использование файлов Cookies и иных сервисов
3.1. Сайт использует технологию Cookies.
3.2. Посетитель Сайта может самостоятельно управлять файлами Cookies путём изменения настроек браузера.
3.3. Блокировка или удаление файлов Cookies может привести к недоступности отдельных компонентов или всего Сайта.
3.4. На Сайте Оператором используется сервис сбора метрических и статистических данных о посетителях — Яндекс.Метрика компании ООО «Яндекс».
3.5. Положение об использовании Яндекс.Метрики размещено на странице Сайта по адресу https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ/политика.
3.6. На Сайте Оператора также могут использоваться иные программные средства и сервисы для сбора метрических и статистических данных. Информация об обработке персональных данных этими сервисами размещается на Сайте по адресу https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ/политика.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом или другими федеральными законами.
4.2. Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить их в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд неправомерные действия или бездействие Оператора при обработке персональных данных;
осуществлять иные права, предусмотренные законодательством РФ.
5.2. Субъекты персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
6.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
7. Цели и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные Субъектов в следующих целях:
посещение Сайта Оператора пользователями сети Интернет;
посещение Сообщества Оператора пользователями сети Интернет;
использование Оператором программного обеспечения для учета взаимодействия с клиентами (CRM системы и т.п.);
использование Оператором иного программного обеспечения, связанного с деятельностью Оператора;
продвижение услуг и товаров Оператора;
информационные, маркетинговые и рекламные коммуникации с Субъектами персональных данных, в том числе через информационно-телекоммуникационную сеть Интернет;
сбор метрических данных о поведении пользователей на Сайте и в Сообществах;
размещение фото-, видео- и иных персональных данных Субъектов в маркетинговых и рекламных материалах Оператора — на Сайте, в Сообществе, в иных интернет-ресурсах, исключительно при наличии письменного согласия Субъекта;
размещение фото-, видео- и иных персональных данных Субъектов в маркетинговых и рекламных материалах Оператора – в полиграфической продукции, в иных маркетинговых и рекламных материалах, исключительно при наличии письменного согласия Субъекта;
заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
исполнение обязательств Оператора в сфере трудовых отношений.
Конкретный состав обрабатываемых персональных данных определяется категорией Субъекта.
7.1. Пользователи Сайта и Сообщества
В отношении посетителей Сайта https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ и Сообществ https://vk.com/club.severodvinsk, https://vk.com/krona29 Оператор обрабатывает:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
дата рождения;
фотографии и видеозаписи с участием физического лица (при наличии согласия);
данные, собираемые посредством файлов Cookies;
метрические данные, собираемые сервисом Яндекс.Метрика или иными аналогичными программными средствами, используемыми на Сайте;
метрические данные, собираемые средствами платформы «ВКонтакте» в Сообществе.
Сроки обработки данных в отношении пользователей Сайта и Сообщества составляют:
данные, полученные на основании согласия (контактные данные, данные для маркетинговых рассылок) — до отзыва согласия, но не более 1 года, после чего уничтожаются в течение 30 дней;
данные, собранные посредством Cookies и метрических сервисов — в течение срока, установленного используемым сервисом, но не более 3 лет.
7.2. Лица, давшие согласие на маркетинговые коммуникации
В отношении лиц, предоставивших согласие на получение информационно-маркетинговых и рекламных коммуникаций, Оператор обрабатывает:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
дата рождения;
фотографии и видеозаписи с участием физического лица (при наличии согласия).
Сроки обработки данных в отношении лиц, предоставивших согласие на маркетинговые коммуникации, составляют:
7.3. Клиенты Оператора
В отношении физических лиц, заключивших с Оператором гражданско-правовой договор на оказание услуг, а также потенциальных клиентов, выразивших намерение его заключить, Оператор обрабатывает:
фамилия, имя, отчество;
дата рождения;
место рождения;
адрес места жительства и адрес регистрации;
адрес электронной почты;
номер телефона;
реквизиты документа, удостоверяющего личность: серия, номер, дата и орган выдачи (при необходимости);
Сроки обработки данных в отношении клиентов Оператора, составляют:
в течение срока действия договора и 5 лет после его прекращения — в соответствии с общим сроком исковой давности (ст. 196 ГК РФ) и требованиями налогового и бухгалтерского законодательства;
первичные бухгалтерские документы, содержащие персональные данные — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
Персональные данные, полученные от физического лица не ставшего клиентом Оператора – 30 дней с момента их получения.
7.4. Работники и кандидаты на трудоустройство
В отношении лиц, состоящих с Оператором в трудовых отношениях, а также кандидатов на трудоустройство, Оператор обрабатывает персональные данные в объёме, предусмотренном трудовым законодательством РФ и локальными нормативными актами Оператора, в том числе:
фамилия, имя, отчество;
дата и место рождения;
гражданство;
адрес места жительства и адрес регистрации;
адрес электронной почты;
номер телефона;
реквизиты документа, удостоверяющего личность;
сведения об образовании, квалификации и трудовом стаже;
идентификационный номер налогоплательщика (ИНН), СНИЛС;
реквизиты банковского счёта (для расчётов с работниками).
Сроки обработки персональных данных работников составляют:
кадровые документы (личные дела, трудовые договоры, приказы по личному составу), созданные после 01.01.2003 — 50 лет (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле»);
кадровые документы, созданные до 01.01.2003 — 75 лет;
документы по охране труда — 45 лет (при наличии вредных условий труда — 75 лет);
расчётные ведомости, документы о начислении заработной платы — 6 лет;
данные кандидатов на трудоустройство, с которыми трудовой договор не заключён — 3 года с момента получения либо до отзыва согласия.
7.5. Контактные лица контрагентов
В отношении физических лиц, являющихся представителями, работниками или уполномоченными лицами юридических лиц либо индивидуальных предпринимателей, с которыми Оператор состоит в гражданско-правовых отношениях, Оператор обрабатывает:
фамилия, имя, отчество;
должность и место работы;
адрес электронной почты;
номер телефона;
реквизиты документа, удостоверяющего полномочия (при необходимости).
Сроки обработки данных указанной группы лиц составляют:
в течение срока действия договора и 5 лет после его прекращения — в соответствии с общим сроком исковой давности (ст. 196 ГК РФ) и требованиями налогового и бухгалтерского законодательства;
первичные бухгалтерские документы, содержащие персональные данные — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
7.6. Несовершеннолетние
В отношении лиц, не достигших 14 лет, персональные данные обрабатываются исключительно с письменного согласия родителя или иного законного представителя. Состав обрабатываемых данных определяется применимой категорией субъекта (пп. 7.1–7.5 настоящей Политики). Оператор не осуществляет обработку персональных данных несовершеннолетних в маркетинговых целях без согласия законного представителя.
Сроки хранения персональных данных несовершеннолетних лиц рассчитываются в соответствии со сроками, относящимся к той категории субъекта персональных данных, под которую попадает несовершеннолетний согласно п.п. 7.1 – 7.5 данного раздела, но не более 1-го года, если он не попадает ни в одну из категорий.
7.7. Иные лица
В отношении лиц, не попадающих в указанные выше категории, но предоставивших согласие на обработку персональных данных, Оператор обрабатывает:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
дата рождения;
фотографии и видеозаписи с участием физического лица (при наличии согласия).
Сроки хранения персональных данных иных лиц рассчитываются в соответствии со сроками, относящимся к той категории субъекта персональных данных, под которую попадают эти лица согласно п.п. 7.1 – 7.5 данного раздела, но не более 1-го года, если он не попадает ни в одну из категорий.
8. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными правовыми актами:
Конституция Российской Федерации (ст. 23, 24);
Гражданский кодекс Российской Федерации (часть первая от 30.11.1994 № 51-ФЗ; часть вторая от 26.01.1996 № 14-ФЗ);
Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (глава 14, ст. 85–90);
Налоговый кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ; часть вторая от 05.08.2000 № 117-ФЗ);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Локальные нормативные акты Оператора;
Действия субъектов персональных данных и/или Оператора, связанные с возникновением, изменением или прекращением гражданско-правовых отношений (договоры, сделки).
Согласие субъекта персональных данных на обработку его персональных данных.
9. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных Субъектов как с использованием средств автоматизации (посредством информационных систем, программного обеспечения и аппаратных средств), так и без их использования — в случаях, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
9.1. Перечень допустимых действий с персональными данными
С персональными данными Субъектов Оператор вправе совершать следующие действия:
сбор — получение персональных данных непосредственно от Субъекта, из открытых источников либо от третьих лиц в случаях, предусмотренных законодательством РФ;
запись — фиксация персональных данных на материальных носителях и/или в информационных системах Оператора;
систематизация — упорядочение персональных данных по заданным критериям;
накопление — объединение и пополнение массива персональных данных;
хранение — обеспечение сохранности персональных данных в течение сроков, установленных законодательством РФ и настоящей Политикой;
уточнение (обновление, изменение) — актуализация персональных данных по инициативе Субъекта или Оператора;
извлечение — получение персональных данных из информационных систем для их дальнейшего использования;
использование — применение персональных данных в целях, предусмотренных настоящей Политикой;
передача (распространение, предоставление, доступ) — доведение персональных данных до третьих лиц в случаях, предусмотренных законодательством РФ или согласием Субъекта;
обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
удаление и уничтожение — прекращение существования персональных данных, при котором восстановление их содержания становится невозможным.
9.2. Обработка данных на Сайте и в Сообществе
Оператор осуществляет следующие виды обработки персональных данных Пользователей на Сайте https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ и в Сообществе https://vk.com/club.severodvinsk, https://vk.com/krona29:
сбор и хранение данных, которые Пользователь предоставляет самостоятельно при заполнении форм обратной связи, регистрации, оформлении заказа или иных интерактивных форм на Сайте и в Сообществе;
сбор технических и метрических данных посредством файлов Cookies и сервисов веб-аналитики (Яндекс.Метрика, инструменты платформы «ВКонтакте» и иные аналогичные средства);
размещение фотографий, видеозаписей и иных персональных данных Пользователей — исключительно при наличии их предварительного письменного согласия;
осуществление маркетинговых и рекламных коммуникаций с Субъектами через Сайт и Сообщество, включая таргетированную рекламу и иные инструменты интернет-маркетинга, — при наличии согласия Субъекта.
Пользователь вправе отключить использование файлов Cookies в настройках браузера. Отключение Cookies может повлечь ограничение функциональности Сайта.
9.3. Маркетинговые коммуникации вне Сайта и Сообщества
9.3.1. Оператор вправе осуществлять маркетинговые и рекламные коммуникации с Субъектами за пределами Сайта и Сообщества следующими способами:
email-рассылки — направление информационных, рекламных и маркетинговых сообщений на адрес электронной почты, предоставленный Субъектом;
SMS- и MMS-рассылки — направление текстовых и мультимедийных сообщений на номер телефона Субъекта;
мессенджеры и push-уведомления — направление сообщений через мессенджеры и/или посредством push-уведомлений на устройства Субъекта;
контекстная и таргетированная реклама на внешних платформах — использование персональных данных Субъектов (в том числе в обезличенном виде) для настройки рекламных кампаний в сторонних рекламных сетях и социальных сетях;
телефонные звонки — осуществление голосовых обращений к Субъекту в информационных и маркетинговых целях;
полиграфические материалы — размещение фотографий и иных персональных данных Субъектов в печатной продукции Оператора исключительно при наличии письменного согласия Субъекта.
9.3.2. Все виды маркетинговых коммуникаций, указанные в настоящем пункте, осуществляются исключительно при наличии согласия Субъекта, полученного в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
9.3.3. Субъект вправе в любой момент отозвать своё согласие, направив соответствующее обращение Оператору способами, указанными в разделе 13 настоящей Политики.
9.4. Передача персональных данных третьим лицам
9.4.1. Оператор вправе передавать персональные данные Субъектов в следующих случаях:
органам государственной власти и уполномоченным органам — в отношении лиц, состоящих с Оператором в трудовых и/или гражданско-правовых отношениях, в объёме и порядке, установленных законодательством РФ;
третьим лицам — исключительно на основании согласия Субъекта либо в случаях, прямо предусмотренных федеральным законодательством;
организациям, осуществляющим обработку по поручению Оператора — на основании договора поручения, заключённого в соответствии с ч. 3 ст. 6 № 152-ФЗ и обязывающего поверенного соблюдать конфиденциальность, требования № 152-ФЗ и настоящей Политики.
9.4.2. Оператор не продаёт и не передаёт персональные данные Субъектов третьим лицам в коммерческих целях без согласия Субъекта.
10. Права субъектов персональных данных
Каждый Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.1. Право на доступ к персональным данным
Субъект вправе получить от Оператора следующие сведения:
подтверждение факта обработки его персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
перечень обрабатываемых персональных данных, относящихся к данному Субъекту, и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения об осуществлённой или предполагаемой трансграничной передаче данных;
наименование и адрес лица, осуществляющего обработку по поручению Оператора (при наличии).
10.2. Право на уточнение и исправление
Субъект вправе требовать от Оператора уточнения, обновления или исправления своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными. Оператор обязан внести соответствующие изменения в течение 7 рабочих дней с момента получения обращения Субъекта (ст. 21 № 152-ФЗ).
10.3. Право на отзыв согласия
Субъект вправе в любой момент отозвать ранее данное согласие на обработку своих персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с момента получения соответствующего обращения, если иное не предусмотрено законодательством РФ (ч. 5 ст. 21 № 152-ФЗ).
10.4. Право на блокирование и удаление
Субъект вправе требовать блокирования или удаления своих персональных данных в следующих случаях:
персональные данные являются незаконно полученными или недостоверными;
персональные данные более не являются необходимыми для целей, в которых осуществлялась их обработка;
Субъект отозвал согласие на обработку и отсутствуют иные правовые основания для её продолжения.
10.5. Право на обжалование действий Оператора
Субъект вправе обжаловать действия или бездействие Оператора:
в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — в административном порядке (ст. 17 № 152-ФЗ);
в суд — в порядке гражданского судопроизводства с требованием о защите прав, возмещении убытков и/или компенсации морального вреда.
10.6. Право на ограничение автоматизированной обработки
Субъект вправе требовать, чтобы решения, порождающие юридические последствия или существенно затрагивающие его интересы, не принимались исключительно на основании автоматизированной обработки его персональных данных без участия человека (ст. 16 № 152-ФЗ).
10.7. Порядок реализации прав
Для реализации своих прав Субъект вправе направить Оператору письменное обращение следующими способами:
по адресу электронной почты Оператора, указанному в разделе 13 настоящей Политики;
по почтовому адресу Оператора, указанному в разделе 13 настоящей Политики.
Оператор обязан рассмотреть обращение и направить мотивированный ответ в течение 15 рабочих дней с момента его получения. Для идентификации Субъекта Оператор вправе запросить документ, подтверждающий личность заявителя, или иные сведения, позволяющие однозначно установить его личность.
11. Условия обработки персональных данных
11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в случаях, предусмотренных ст. 6, ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ.
11.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.
11.3. Все персональные данные Оператор получает непосредственно от Пользователя или его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
11.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
11.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
11.7. Установленные субъектом персональных данных запреты на передачу, а также на обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
11.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
11.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
11.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия субъекта, отзыв согласия субъектом или его требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
12. Сроки хранения персональных данных
Оператор хранит персональные данные Субъектов не дольше, чем того требуют цели их обработки, если иной срок не установлен федеральным законом или договором (ч. 7 ст. 5 № 152-ФЗ). По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.
12.1. Данные работников
Персональные данные работников хранятся в соответствии с требованиями трудового и архивного законодательства:
кадровые документы (личные дела, трудовые договоры, приказы по личному составу), созданные после 01.01.2003 — 50 лет (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле»);
кадровые документы, созданные до 01.01.2003 — 75 лет;
документы по охране труда — 45 лет (при наличии вредных условий труда — 75 лет);
расчётные ведомости, документы о начислении заработной платы — 6 лет;
данные кандидатов на трудоустройство, с которыми трудовой договор не заключён — 3 года с момента получения либо до отзыва согласия.
12.2. Данные клиентов и контрагентов
в течение срока действия договора и 5 лет после его прекращения — в соответствии с общим сроком исковой давности (ст. 196 ГК РФ) и требованиями налогового и бухгалтерского законодательства;
первичные бухгалтерские документы, содержащие персональные данные — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
Персональные данные полученные от физического лица не ставшего клиентом Оператора – 30 дней с момента их получения.
12.3. Данные пользователей Сайта и Сообщества
данные, полученные на основании согласия (контактные данные, данные для маркетинговых рассылок) — до отзыва согласия, но не более 1-го года, после чего уничтожаются в течение 30 дней;
данные, собранные посредством Cookies и метрических сервисов — в течение срока, установленного используемым сервисом, но не более 3 лет.
12.4. Порядок уничтожения персональных данных
По истечении сроков хранения Оператор обязан:
уничтожить персональные данные в срок, не превышающий 30 дней с момента достижения цели обработки или получения заявления об отзыве согласия;
при невозможности уничтожения в установленный срок — заблокировать персональные данные и обеспечить их уничтожение в срок не более 6 месяцев;
лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи или физическое уничтожение документа, содержащего персональные данные, с составлением акта об уничтожении персональных данных.
13. Порядок сбора, хранения, передачи и защиты персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
13.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
13.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.
13.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты info.razminka29@yandex.ru с пометкой «Актуализация персональных данных».
13.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес info.razminka29@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц — поставщиков услуг.
13.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
15. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
16. Заключительные положения
16.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
по электронной почте: info.razminka29@yandex.ru
по адресу: г. Архангельск, пр. Ломоносова, 154, клуб «Разминка»
по телефону: +7 (8182) 44-88-54
16.2. Политика действует бессрочно до замены её новой версией.
16.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ФИТНЕС-РАЗМИНКА-АРХАНГЕЛЬСК.РФ/политика.
Политика конфиденциальности
Редактируемый текст
Данный сайт использует Cookie
Редактируемый текст