Правила обработки персональных данных

Настоящие Правила обработки персональных данных (далее — «Правила») разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и разъяснениями Роскомнадзора. Правила распространяются на обработку персональных данных при использовании сайта «Сила Духа» (siladuhagym.ru) и мобильного приложения «Сила Духа» (далее вместе — «Приложение»).

Черновик подготовлен по структуре, рекомендованной поставщиком платформы мобильного приложения (MobiFitness), на основе реальных реквизитов компании. Перед публикацией раздел 4 (перечень данных) нужно сверить с фактическим набором полей в приложении, а весь документ — согласовать с юристом.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Сила Духа» (ООО «СД»), реквизиты приведены в разделе 14.

1.2. Используя сайт и Приложение, пользователь подтверждает согласие с настоящими Правилами. Если пользователь не согласен с условиями — использование сайта и Приложения следует прекратить.

1.3. Трансграничная передача персональных данных Оператором не осуществляется.

2. Сведения об Операторе и Приложении

Полное наименование: Общество с ограниченной ответственностью «Сила Духа». Сайт: siladuhagym.ru. Мобильное приложение: «Сила Духа» (iOS, Android) — используется для оформления и продления клубной карты, записи на групповые программы и к персональному тренеру, просмотра истории тренировок, заморозки абонемента и получения уведомлений клуба.

3. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — лицо, самостоятельно определяющее цели и содержание обработки.

4. Перечень обрабатываемых персональных данных

В зависимости от способа использования сайта и Приложения могут обрабатываться:

• фамилия, имя, отчество, дата рождения, пол;
• номер телефона, адрес электронной почты;
• номер клубной карты и данные об абонементе;
• сведения о посещениях, тренировках и записях к тренеру;
• сведения о медицинских противопоказаниях к занятиям (указываются пользователем добровольно);
• данные, необходимые для платежей в Приложении (обрабатываются платёжным провайдером — Оператор номера карт не хранит).

Итоговый перечень нужно свести к полям, которые реально запрашивает Приложение (например, геолокация или доступ к камере — если такие разрешения используются, это отдельно прописывается здесь).

5. Цели обработки персональных данных

• оформление, продление и заморозка клубной карты;
• запись на групповые программы и к персональному тренеру;
• идентификация пользователя при посещении клуба;
• информирование об изменениях расписания и специальных предложениях клуба;
• обеспечение безопасности при занятиях (учёт противопоказаний);
• исполнение обязательств по договору оферты.

6. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ «О персональных данных»).

7. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (сайт, серверная инфраструктура Приложения) и без их использования, включая сбор, запись, хранение и уточнение данных. Техническую инфраструктуру Приложения может обеспечивать партнёр — поставщик платформы, действующий как обработчик персональных данных по поручению Оператора.

8. Сроки хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, — как правило, в течение срока действия договора оферты и клубной карты, плюс срок, установленный законодательством РФ для хранения бухгалтерских и налоговых документов.

9. Порядок удаления данных

Пользователь может запросить удаление своих персональных данных, направив запрос на e-mail ksi.bas@mail.ru. Данные удаляются или обезличиваются в срок, установленный 152-ФЗ, за исключением случаев, когда их хранение требуется по закону.

10. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением: поставщика технической платформы Приложения (в качестве обработчика по поручению Оператора), платёжного провайдера — для проведения оплаты, и случаев, прямо предусмотренных законодательством РФ. Передача данных рекламным сетям и трекерам не осуществляется.

11. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая шифрование данных при передаче, ограничение доступа сотрудников к персональным данным по принципу необходимого минимума и учёт лиц, имеющих доступ.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

13. Контакты для обращений по вопросам персональных данных

E-mail: ksi.bas@mail.ru
Телефон: +7 964 343-21-44

14. Реквизиты Оператора

Общество с ограниченной ответственностью «Сила Духа» (ООО «СД»)
Юридический и фактический адрес: 197706, Санкт-Петербург, Сестрорецк, ул. Володарского, д. 5, литера А
ИНН 7814866987, КПП 781401001, ОГРН 1267800066753
Генеральный директор: Купрейченко Сергей Анатольевич

15. Порядок изменения документа

Оператор вправе вносить изменения в настоящие Правила. Актуальная редакция всегда доступна на сайте siladuhagym.ru/privacy без необходимости авторизации.