ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Притяжение-1» (далее — Оператор).
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Притяжение-1»
Сокращенное наименование: ООО «Притяжение-1»
ОГРН: 1187746506716
ИНН: 7726432148
Адрес местонахождения: 117208, г. Москва, ул. Чертановская, д. 2, корп. 1, пом. III, комн. 7
Адрес электронной почты: fkprit@bk.ru
Сайт: https://pritfit.ru
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях мобильного приложения, клиентах, потенциальных клиентах, законных представителях несовершеннолетних клиентов и иных лицах, взаимодействующих с Оператором через сайт, мобильное приложение, личное обращение в клуб, рецепцию, телефонные обращения и звонки, мессенджеры, чат-боты, социальные сети, формы обратной связи, CRM-систему, внутренние системы учета клиентов, сервисы записи, оплаты, уведомлений и иные каналы коммуникации Оператора.
1.5. Оператор является физкультурно-спортивной организацией и оказывает физкультурно-оздоровительные и фитнес-услуги. Оператор не осуществляет медицинскую деятельность, не оказывает медицинские услуги, не является медицинской организацией, не проводит медицинскую диагностику, не устанавливает диагнозы, не назначает лечение, не оказывает медицинскую помощь и не осуществляет медицинское наблюдение.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
— Федерального закона № 152-ФЗ «О персональных данных»;
— Гражданского кодекса Российской Федерации;
— иных нормативных правовых актов Российской Федерации;
— согласия субъекта персональных данных;
— договоров, заключаемых между Оператором и субъектами персональных данных;
— уставных документов Оператора;
— иных законных оснований, предусмотренных законодательством Российской Федерации.
4. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отзывать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Основные права и обязанности Оператора
5.1. Оператор вправе:
— получать достоверные персональные данные от субъектов персональных данных;
— продолжать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
5.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации в области персональных данных;
— обеспечивать безопасность персональных данных;
— отвечать на обращения субъектов персональных данных;
— публиковать настоящую Политику в открытом доступе;
— выполнять предписания уполномоченных государственных органов;
— принимать правовые, организационные и технические меры для защиты персональных данных.
6. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
— посетители сайта;
— пользователи мобильного приложения;
— клиенты клуба;
— потенциальные клиенты;
— лица, направившие заявку через сайт, мобильное приложение, мессенджеры, чат-боты, социальные сети, телефон или иные каналы коммуникации;
— лица, обратившиеся в клуб лично, в том числе на рецепции;
— лица, оформившие клубную карту или абонемент;
— лица, записавшиеся на занятия, тренировки, консультации, услуги или иные мероприятия клуба;
— лица, прошедшие биоимпедансный анализ или иные фитнес-измерения в клубе;
— несовершеннолетние клиенты клуба;
— родители, усыновители, опекуны и иные законные представители несовершеннолетних клиентов;
— лица, подписавшиеся на получение информационных сообщений;
— представители контрагентов и иные лица, взаимодействующие с Оператором.
7. Источники и способы получения персональных данных
7.1. Персональные данные могут быть получены Оператором посредством следующих источников и каналов:
— сайт Оператора и формы обратной связи на сайте;
— платформа Tilda, используемая Оператором для размещения сайта, работы страниц сайта и форм обратной связи;
— мобильное приложение клуба, провайдером которого является fitness365;
— CRM-система fitness365, используемая Оператором для ведения клиентской базы, учета клубных карт, абонементов, посещений, записей, оплат, заморозок, продлений и взаимодействия с клиентами;
— личное обращение клиента или потенциального клиента в клуб, в том числе на рецепции;
— телефонные обращения и звонки;
— мессенджеры, чат-боты, социальные сети и иные каналы коммуникации клуба;
— сервисы записи на занятия, продления клубной карты, заморозки клубной карты и оплаты услуг;
— платежные сервисы и банковские сервисы, используемые Оператором для приема оплат, включая ПАО Сбербанк при оплате услуг в клубе, а также АО «ТБанк» в случае подключения оплаты через мобильное приложение;
— файлы cookie и аналогичные технологии, используемые на сайте Оператора, в том числе с применением сервиса Яндекс.Метрика;
— сервисы аналитики сайта и мобильного приложения, включая Яндекс.Метрику;
— сервисы push-уведомлений, SMS-уведомлений и информационных сообщений;
— документы, анкеты, заявления, формы, согласия и иные материалы, заполняемые субъектом персональных данных при взаимодействии с Оператором;
— документы, предъявляемые клиентом или его законным представителем при оформлении клубной карты, заключении договора, записи на занятия, оформлении услуг или подтверждении права представлять интересы несовершеннолетнего клиента;
— паспорт гражданина Российской Федерации или иной документ, удостоверяющий личность;
— свидетельство о рождении несовершеннолетнего;
— документы, подтверждающие полномочия законного представителя несовершеннолетнего, если такие документы необходимы Оператору.
7.2. Персональные данные предоставляются субъектом персональных данных добровольно, если иное не предусмотрено законодательством Российской Федерации.
7.3. При использовании сайта, мобильного приложения и иных информационных ресурсов Оператора отдельные технические данные могут собираться автоматически, в том числе с использованием файлов cookie, аналогичных технологий, сервисов аналитики, систем учета действий пользователя и иных технических средств, необходимых для функционирования сервисов Оператора.
8. Цели обработки персональных данных
8.1. Обработка заявок и обращений
Оператор обрабатывает персональные данные для следующих целей:
— обработка заявок и обращений;
— обратная связь с клиентом или потенциальным клиентом;
— запись на занятия, тренировки, консультации, услуги и мероприятия;
— предоставление информации об услугах клуба;
— заключение и исполнение договоров;
— идентификация клиента при оказании услуг.
Обрабатываемые персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— сведения, содержащиеся в обращениях пользователя;
— иные данные, добровольно предоставленные субъектом персональных данных.
8.2. Оказание фитнес-услуг и ведение клиентского учета
Оператор обрабатывает персональные данные для следующих целей:
— оформление клубной карты или абонемента;
— учет срока действия клубной карты или абонемента;
— запись на занятия, тренировки, консультации и иные услуги;
— учет посещений клуба;
— продление клубной карты;
— оформление заморозки клубной карты;
— исполнение обязательств перед клиентом;
— сопровождение клиента в рамках оказания фитнес-услуг.
Обрабатываемые персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— данные клубной карты или абонемента;
— сведения о приобретенных услугах;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— сведения, необходимые для исполнения договора с клиентом.
8.3. Использование мобильного приложения
В мобильном приложении клуба, провайдером которого является fitness365, Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— ID пользователя в мобильном приложении;
— данные клубной карты или абонемента;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— данные о действиях пользователя в мобильном приложении;
— технические данные устройства: IP-адрес, тип устройства, версия операционной системы, версия мобильного приложения, push-token, дата и время использования мобильного приложения;
— данные, которые пользователь добровольно указывает в мобильном приложении, формах, обращениях или переписке с клубом.
Цели обработки указанных данных:
— регистрация и идентификация пользователя в мобильном приложении;
— предоставление доступа к функциональности мобильного приложения;
— запись на услуги клуба;
— отображение информации о клубной карте, абонементе, сроке действия, заморозке и продлении;
— обеспечение возможности оплаты услуг через мобильное приложение в случае подключения соответствующего функционала;
— информирование пользователя о записях, расписании, изменениях и услугах клуба;
— улучшение работы мобильного приложения;
— обеспечение безопасности, стабильности и корректной работы мобильного приложения.
8.4. Проведение биоимпедансного анализа и фиксация параметров тела клиента
Оператор может обрабатывать персональные данные клиента при проведении биоимпедансного анализа и фиксации параметров тела в рамках оказания фитнес-услуг в клубе.
К таким данным могут относиться:
— фамилия, имя, отчество при наличии;
— номер телефона;
— дата проведения измерения;
— рост;
— вес;
— окружность талии;
— окружность бедер;
— цели тренировок;
— динамика веса;
— динамика параметров тела;
— показатели состава тела, полученные в результате биоимпедансного анализа;
— процент жировой массы;
— процент мышечной массы;
— процент воды в организме;
— иные показатели, полученные при проведении биоимпедансного анализа и добровольно предоставленные клиентом.
Цели обработки указанных данных:
— фиксация исходных параметров клиента;
— отслеживание динамики фитнес-результата;
— оценка изменений параметров тела в процессе тренировок;
— персонализация фитнес-услуг;
— повышение качества оказываемых услуг;
— формирование рекомендаций в рамках фитнес-услуг клуба.
Биоимпедансный анализ и фиксация параметров тела проводятся исключительно в целях фитнес-оценки, отслеживания тренировочного прогресса и оказания физкультурно-оздоровительных услуг. Указанные действия не являются медицинской услугой, не направлены на диагностику заболеваний, постановку диагноза, назначение лечения или оказание медицинской помощи.
Клиент предоставляет указанные данные добровольно и вправе отказаться от проведения биоимпедансного анализа.
8.5. Оформление клубной карты и контроль доступа в клуб
При оформлении клубной карты, абонемента и организации доступа клиента в клуб Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество при наличии;
— номер телефона;
— данные клубной карты или абонемента;
— срок действия клубной карты или абонемента;
— сведения о посещениях клуба;
— фотографическое изображение клиента.
Цели обработки указанных данных:
— оформление клубной карты или абонемента;
— идентификация клиента как владельца клубной карты;
— контроль доступа клиента в клуб;
— предотвращение передачи клубной карты третьим лицам;
— обеспечение безопасности клиентов, сотрудников и имущества клуба;
— исполнение договора на оказание фитнес-услуг.
Фотографическое изображение клиента используется Оператором для визуального контроля соответствия лица, посещающего клуб, владельцу клубной карты или абонемента.
Фотографическое изображение клиента не используется для автоматизированной биометрической идентификации, если такая функция отдельно не внедрена Оператором.
В случае если фотографическое изображение клиента используется Оператором в целях установления личности клиента, обработка таких данных осуществляется при наличии отдельного согласия клиента в порядке, предусмотренном законодательством Российской Федерации.
8.6. Заключение и исполнение договора, идентификация клиента и оформление услуг несовершеннолетним
Оператор может обрабатывать персональные данные в целях:
— заключения и исполнения договора на оказание фитнес-услуг;
— идентификации клиента;
— подтверждения возраста клиента;
— оформления услуг несовершеннолетнему;
— проверки полномочий родителя или иного законного представителя несовершеннолетнего клиента;
— ведения клиентского учета;
— защиты прав и законных интересов Оператора и клиента.
Для указанных целей Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество клиента;
— дата рождения клиента;
— паспортные данные клиента или законного представителя в объеме, необходимом для заключения и исполнения договора;
— адрес регистрации при наличии необходимости;
— номер телефона;
— адрес электронной почты при наличии;
— данные свидетельства о рождении несовершеннолетнего клиента;
— фамилия, имя, отчество законного представителя несовершеннолетнего клиента;
— сведения о документе, подтверждающем полномочия законного представителя, если такие сведения необходимы Оператору.
8.7. Информирование клиентов
Оператор может обрабатывать персональные данные для информирования клиентов.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты при наличии;
— ID пользователя в мобильном приложении;
— push-token;
— сведения о записи, посещениях, клубной карте или абонементе.
Цели обработки:
— направление SMS-уведомлений;
— направление push-уведомлений;
— информирование о записи;
— информирование об изменении расписания;
— информирование о сроке действия клубной карты или абонемента;
— информирование о продлении или заморозке клубной карты;
— направление информационных сообщений;
— направление рекламных и специальных предложений только при наличии отдельного согласия субъекта персональных данных.
8.8. Аналитика и функционирование сайта и мобильного приложения
Оператор может обрабатывать технические и обезличенные данные пользователей сайта и мобильного приложения, в том числе посредством файлов cookie, аналогичных технологий, сервиса Яндекс.Метрика, сервисов аналитики мобильного приложения и иных технических средств, необходимых для корректной работы сайта, мобильного приложения и сервисов Оператора.
К таким данным могут относиться:
— IP-адрес;
— данные файлов cookie;
— сведения о браузере;
— сведения об устройстве;
— версия операционной системы;
— версия мобильного приложения;
— дата и время доступа к сайту или мобильному приложению;
— сведения о действиях пользователя на сайте или в мобильном приложении;
— сведения о посещении страниц сайта;
— источник перехода на сайт;
— параметры пользовательской сессии;
— иные технические данные, необходимые для корректной работы сайта, мобильного приложения и сервисов Оператора.
Цели обработки:
— обеспечение корректной работы сайта и мобильного приложения;
— анализ посещаемости сайта;
— анализ использования мобильного приложения;
— улучшение качества сайта, мобильного приложения и услуг;
— повышение удобства использования сервисов;
— обеспечение безопасности сайта и мобильного приложения;
— выявление и предотвращение технических ошибок и злоупотреблений.
8.9. Прием и обработка платежей
Оператор может обрабатывать персональные данные клиентов для приема и обработки платежей за услуги клуба.
К таким данным могут относиться:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— данные клубной карты или абонемента;
— сведения об оплаченной услуге;
— сумма платежа;
— дата и время платежа;
— способ оплаты;
— сведения, необходимые для подтверждения платежа, возврата денежных средств при наличии оснований и исполнения требований законодательства Российской Федерации.
Цели обработки:
— прием оплаты за услуги клуба;
— подтверждение платежа;
— передача сведений в платежные и банковские сервисы в объеме, необходимом для проведения оплаты;
— оформление кассового чека;
— исполнение договора с клиентом;
— возврат денежных средств при наличии оснований;
— исполнение требований законодательства Российской Федерации.
9. Перечень персональных данных
Оператор может обрабатывать следующие персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— дата рождения;
— номер телефона;
— адрес электронной почты при наличии;
— адрес регистрации при наличии необходимости;
— паспортные данные клиента;
— паспортные данные законного представителя;
— данные свидетельства о рождении несовершеннолетнего клиента;
— сведения о законном представителе несовершеннолетнего клиента;
— сведения о документе, подтверждающем полномочия законного представителя, если такие сведения обрабатываются Оператором;
— данные клубной карты или абонемента;
— сведения о приобретенных услугах;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— сведения, содержащиеся в обращениях пользователей;
— ID пользователя в мобильном приложении;
— данные о действиях пользователя на сайте и в мобильном приложении;
— технические данные устройства;
— IP-адрес;
— сведения о браузере;
— версия операционной системы;
— версия мобильного приложения;
— push-token;
— данные файлов cookie;
— сведения о посещении страниц сайта;
— источник перехода на сайт;
— параметры пользовательской сессии;
— сведения об оплаченной услуге;
— сумма платежа;
— дата и время платежа;
— способ оплаты;
— сведения, необходимые для подтверждения платежа;
— фотографическое изображение клиента;
— рост;
— вес;
— окружность талии;
— окружность бедер;
— цели тренировок;
— динамика веса;
— динамика параметров тела;
— показатели состава тела, полученные в результате биоимпедансного анализа;
— процент жировой массы;
— процент мышечной массы;
— процент воды в организме;
— дата проведения биоимпедансного анализа;
— иные данные, добровольно предоставленные субъектом персональных данных Оператору.
Оператор не запрашивает через сайт и мобильное приложение сведения о диагнозах, заболеваниях, лечении, медицинских назначениях, медицинских заключениях и иных медицинских сведениях.
Обработка специальных категорий персональных данных и биометрических персональных данных осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных и при наличии законных оснований, предусмотренных законодательством Российской Федерации.
10. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
— законности;
— справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— минимизации обрабатываемых данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— ограничения сроков хранения персональных данных;
— обеспечения конфиденциальности и безопасности персональных данных.
11. Условия обработки персональных данных
11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на иных основаниях, предусмотренных законодательством Российской Федерации.
11.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законных оснований.
11.3. Персональные данные могут передаваться государственным органам в случаях, предусмотренных законодательством Российской Федерации.
11.4. Для исполнения обязательств перед клиентом, обеспечения работы сайта, мобильного приложения, CRM-системы, сервисов записи, оплаты, уведомлений, аналитики и иных сервисов Оператор вправе привлекать третьих лиц, которым может быть предоставлен доступ к персональным данным в объеме, необходимом для достижения целей обработки персональных данных.
К таким третьим лицам относятся, в том числе:
— провайдер сайта / платформы Tilda: АО «ТИЛЬДА ПАБЛИШИНГ», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1, если сайт Оператора размещен и функционирует на платформе Tilda;
— провайдер CRM-системы и мобильного приложения fitness365: ООО «ДЕВПАРК», ИНН 3329054887, ОГРН 1093340001611, адрес: 140182, Московская обл., г. Жуковский, ул. Грищенко, д. 6, кв. 82;
— ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, в части использования сервиса Яндекс.Метрика для анализа посещаемости сайта;
— ПАО Сбербанк, ИНН 7707083893, ОГРН 1027700132195, адрес: 117312, г. Москва, ул. Вавилова, д. 19, в части приема и обработки оплат за услуги Оператора в клубе;
— АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26, в части приема и обработки оплат за услуги Оператора через мобильное приложение после подключения соответствующего функционала;
— разработчики и технические подрядчики сайта и мобильного приложения;
— провайдеры хостинга и технической инфраструктуры;
— сервисы записи на занятия и управления клиентской базой;
— кредитные организации, платежные агенты и платежные сервисы;
— сервисы SMS-уведомлений;
— сервисы push-уведомлений;
— сервисы электронной почты и информационных сообщений;
— сервисы аналитики сайта и мобильного приложения;
— сервисы телефонии;
— сервисы мессенджеров, чат-ботов и социальных сетей;
— иные лица, привлекаемые Оператором для обеспечения работы сервисов и исполнения обязательств перед клиентами.
11.5. Провайдер сайта / платформы Tilda может получать доступ к персональным данным и техническим данным пользователей в объеме, необходимом для обеспечения работы сайта, страниц сайта, форм обратной связи, передачи заявок, защиты от технических ошибок и обеспечения функционирования сайта.
11.6. Провайдер CRM-системы и мобильного приложения fitness365 — ООО «ДЕВПАРК» — может получать доступ к персональным данным клиентов и пользователей мобильного приложения в объеме, необходимом для ведения клиентской базы, регистрации и идентификации пользователя, отображения данных клубной карты или абонемента, учета записей, посещений, оплат, заморозок и продлений, записи на услуги клуба, отображения расписания, управления абонементом, направления уведомлений, технической поддержки, безопасности и стабильности CRM-системы и мобильного приложения.
11.7. ООО «ЯНДЕКС» осуществляет обработку данных, собираемых с использованием сервиса Яндекс.Метрика, по поручению Оператора в соответствии со своими внутренними регламентами, условиями использования сервиса Яндекс.Метрика и требованиями законодательства Российской Федерации.
11.8. Для приема и обработки платежей Оператор вправе привлекать кредитные организации, платежные сервисы и платежных агентов, включая ПАО Сбербанк при оплате услуг в клубе, а также АО «ТБанк» в случае подключения оплаты через мобильное приложение, в объеме, необходимом для исполнения обязательств перед клиентом, проведения оплаты, подтверждения платежа, возврата денежных средств при наличии оснований и исполнения требований законодательства Российской Федерации.
11.9. Третьи лица, привлекаемые Оператором, обязуются соблюдать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.
11.10. Обработка фотографического изображения клиента, используемого для оформления клубной карты, контроля доступа в клуб и подтверждения принадлежности клубной карты конкретному клиенту, осуществляется на основании согласия клиента.
11.11. Обработка данных, полученных при проведении биоимпедансного анализа, осуществляется на основании согласия клиента и используется исключительно для оказания фитнес-услуг, фиксации параметров тела и отслеживания тренировочного прогресса.
11.12. Обработка персональных данных несовершеннолетнего клиента осуществляется с согласия его родителя, усыновителя, опекуна или иного законного представителя в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
12. Использование файлов Cookie
12.1. Сайт Оператора использует файлы cookie и аналогичные технологии.
12.2. Файлы cookie используются Оператором для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости сайта, повышения удобства использования сайта, улучшения качества услуг и сервисов Оператора.
12.3. Если сайт Оператора размещен и функционирует на платформе Tilda, отдельные технические файлы cookie и аналогичные технологии могут использоваться платформой Tilda для обеспечения корректной работы сайта, страниц, форм обратной связи, защиты от технических ошибок и обеспечения функционирования сайта.
12.4. Для анализа посещаемости сайта Оператор использует веб-сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» — ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
12.5. Яндекс.Метрика может использовать файлы cookie и аналогичные технологии для учета посетителей сайта, анализа источников перехода, действий пользователей на сайте, параметров пользовательской сессии и иных технических данных.
12.6. ООО «ЯНДЕКС» осуществляет обработку указанных данных по поручению Оператора в соответствии со своими внутренними регламентами, условиями использования сервиса Яндекс.Метрика и требованиями законодательства Российской Федерации.
12.7. Пользователь вправе отключить использование файлов cookie через настройки браузера.
12.8. Отключение файлов cookie может привести к ограничению функциональности сайта.
13. Использование сервисов аналитики
13.1. Оператор использует сервисы аналитики сайта и мобильного приложения для анализа посещаемости, оценки эффективности сайта и мобильного приложения, улучшения их работы, повышения удобства использования и анализа интереса пользователей к услугам Оператора.
13.2. Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» — ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
13.3. В CRM-системе и мобильном приложении fitness365, провайдером которых является ООО «ДЕВПАРК», могут использоваться технические и аналитические инструменты, необходимые для обеспечения работы CRM-системы и мобильного приложения, анализа ошибок, стабильности, безопасности и улучшения пользовательского опыта.
13.4. Сервисы аналитики могут обрабатывать технические данные, данные об устройстве, действиях пользователя, дате и времени использования сайта или мобильного приложения, параметрах пользовательской сессии и иные аналогичные данные.
13.5. Обработка таких данных осуществляется в соответствии с настоящей Политикой, условиями использования соответствующих сервисов аналитики и требованиями законодательства Российской Федерации.
14. Использование push-уведомлений, SMS-уведомлений и информационных сообщений
14.1. Оператор может использовать номер телефона, адрес электронной почты, ID пользователя в мобильном приложении и push-token для направления уведомлений, связанных с оказанием услуг.
14.2. К таким уведомлениям могут относиться:
— уведомления о записи на занятия, тренировки, консультации и иные услуги;
— уведомления об изменении расписания;
— уведомления о сроке действия клубной карты или абонемента;
— уведомления о продлении или заморозке клубной карты;
— уведомления, связанные с исполнением договора и оказанием услуг.
14.3. Рекламные и специальные предложения направляются пользователю только при наличии отдельного согласия на получение рекламных и информационных сообщений, если такое согласие требуется в соответствии с законодательством Российской Федерации.
15. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет трансграничную передачу персональных данных.
16.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно в порядке, предусмотренном законодательством Российской Федерации.
17. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
18. Сроки обработки персональных данных
18.1. Персональные данные обрабатываются до достижения целей обработки либо в течение срока, необходимого для исполнения договора, оказания услуг, соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.
18.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты: fkprit@bk.ru
18.3. После достижения целей обработки либо получения отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
19. Порядок рассмотрения обращений
19.1. Субъект персональных данных вправе направить запрос по вопросам обработки персональных данных на адрес электронной почты: fkprit@bk.ru
19.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
20. Заключительные положения
20.1. Настоящая Политика действует бессрочно до принятия новой редакции.
20.2. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей.
20.3. Актуальная версия Политики размещается по адресу: https://pritfit.ru/policy
20.4. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Притяжение-1» (далее — Оператор).
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Притяжение-1»
Сокращенное наименование: ООО «Притяжение-1»
ОГРН: 1187746506716
ИНН: 7726432148
Адрес местонахождения: 117208, г. Москва, ул. Чертановская, д. 2, корп. 1, пом. III, комн. 7
Адрес электронной почты: fkprit@bk.ru
Сайт: https://pritfit.ru
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях мобильного приложения, клиентах, потенциальных клиентах, законных представителях несовершеннолетних клиентов и иных лицах, взаимодействующих с Оператором через сайт, мобильное приложение, личное обращение в клуб, рецепцию, телефонные обращения и звонки, мессенджеры, чат-боты, социальные сети, формы обратной связи, CRM-систему, внутренние системы учета клиентов, сервисы записи, оплаты, уведомлений и иные каналы коммуникации Оператора.
1.5. Оператор является физкультурно-спортивной организацией и оказывает физкультурно-оздоровительные и фитнес-услуги. Оператор не осуществляет медицинскую деятельность, не оказывает медицинские услуги, не является медицинской организацией, не проводит медицинскую диагностику, не устанавливает диагнозы, не назначает лечение, не оказывает медицинскую помощь и не осуществляет медицинское наблюдение.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
— Федерального закона № 152-ФЗ «О персональных данных»;
— Гражданского кодекса Российской Федерации;
— иных нормативных правовых актов Российской Федерации;
— согласия субъекта персональных данных;
— договоров, заключаемых между Оператором и субъектами персональных данных;
— уставных документов Оператора;
— иных законных оснований, предусмотренных законодательством Российской Федерации.
4. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отзывать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Основные права и обязанности Оператора
5.1. Оператор вправе:
— получать достоверные персональные данные от субъектов персональных данных;
— продолжать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
5.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации в области персональных данных;
— обеспечивать безопасность персональных данных;
— отвечать на обращения субъектов персональных данных;
— публиковать настоящую Политику в открытом доступе;
— выполнять предписания уполномоченных государственных органов;
— принимать правовые, организационные и технические меры для защиты персональных данных.
6. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
— посетители сайта;
— пользователи мобильного приложения;
— клиенты клуба;
— потенциальные клиенты;
— лица, направившие заявку через сайт, мобильное приложение, мессенджеры, чат-боты, социальные сети, телефон или иные каналы коммуникации;
— лица, обратившиеся в клуб лично, в том числе на рецепции;
— лица, оформившие клубную карту или абонемент;
— лица, записавшиеся на занятия, тренировки, консультации, услуги или иные мероприятия клуба;
— лица, прошедшие биоимпедансный анализ или иные фитнес-измерения в клубе;
— несовершеннолетние клиенты клуба;
— родители, усыновители, опекуны и иные законные представители несовершеннолетних клиентов;
— лица, подписавшиеся на получение информационных сообщений;
— представители контрагентов и иные лица, взаимодействующие с Оператором.
7. Источники и способы получения персональных данных
7.1. Персональные данные могут быть получены Оператором посредством следующих источников и каналов:
— сайт Оператора и формы обратной связи на сайте;
— платформа Tilda, используемая Оператором для размещения сайта, работы страниц сайта и форм обратной связи;
— мобильное приложение клуба, провайдером которого является fitness365;
— CRM-система fitness365, используемая Оператором для ведения клиентской базы, учета клубных карт, абонементов, посещений, записей, оплат, заморозок, продлений и взаимодействия с клиентами;
— личное обращение клиента или потенциального клиента в клуб, в том числе на рецепции;
— телефонные обращения и звонки;
— мессенджеры, чат-боты, социальные сети и иные каналы коммуникации клуба;
— сервисы записи на занятия, продления клубной карты, заморозки клубной карты и оплаты услуг;
— платежные сервисы и банковские сервисы, используемые Оператором для приема оплат, включая ПАО Сбербанк при оплате услуг в клубе, а также АО «ТБанк» в случае подключения оплаты через мобильное приложение;
— файлы cookie и аналогичные технологии, используемые на сайте Оператора, в том числе с применением сервиса Яндекс.Метрика;
— сервисы аналитики сайта и мобильного приложения, включая Яндекс.Метрику;
— сервисы push-уведомлений, SMS-уведомлений и информационных сообщений;
— документы, анкеты, заявления, формы, согласия и иные материалы, заполняемые субъектом персональных данных при взаимодействии с Оператором;
— документы, предъявляемые клиентом или его законным представителем при оформлении клубной карты, заключении договора, записи на занятия, оформлении услуг или подтверждении права представлять интересы несовершеннолетнего клиента;
— паспорт гражданина Российской Федерации или иной документ, удостоверяющий личность;
— свидетельство о рождении несовершеннолетнего;
— документы, подтверждающие полномочия законного представителя несовершеннолетнего, если такие документы необходимы Оператору.
7.2. Персональные данные предоставляются субъектом персональных данных добровольно, если иное не предусмотрено законодательством Российской Федерации.
7.3. При использовании сайта, мобильного приложения и иных информационных ресурсов Оператора отдельные технические данные могут собираться автоматически, в том числе с использованием файлов cookie, аналогичных технологий, сервисов аналитики, систем учета действий пользователя и иных технических средств, необходимых для функционирования сервисов Оператора.
8. Цели обработки персональных данных
8.1. Обработка заявок и обращений
Оператор обрабатывает персональные данные для следующих целей:
— обработка заявок и обращений;
— обратная связь с клиентом или потенциальным клиентом;
— запись на занятия, тренировки, консультации, услуги и мероприятия;
— предоставление информации об услугах клуба;
— заключение и исполнение договоров;
— идентификация клиента при оказании услуг.
Обрабатываемые персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— сведения, содержащиеся в обращениях пользователя;
— иные данные, добровольно предоставленные субъектом персональных данных.
8.2. Оказание фитнес-услуг и ведение клиентского учета
Оператор обрабатывает персональные данные для следующих целей:
— оформление клубной карты или абонемента;
— учет срока действия клубной карты или абонемента;
— запись на занятия, тренировки, консультации и иные услуги;
— учет посещений клуба;
— продление клубной карты;
— оформление заморозки клубной карты;
— исполнение обязательств перед клиентом;
— сопровождение клиента в рамках оказания фитнес-услуг.
Обрабатываемые персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— данные клубной карты или абонемента;
— сведения о приобретенных услугах;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— сведения, необходимые для исполнения договора с клиентом.
8.3. Использование мобильного приложения
В мобильном приложении клуба, провайдером которого является fitness365, Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— ID пользователя в мобильном приложении;
— данные клубной карты или абонемента;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— данные о действиях пользователя в мобильном приложении;
— технические данные устройства: IP-адрес, тип устройства, версия операционной системы, версия мобильного приложения, push-token, дата и время использования мобильного приложения;
— данные, которые пользователь добровольно указывает в мобильном приложении, формах, обращениях или переписке с клубом.
Цели обработки указанных данных:
— регистрация и идентификация пользователя в мобильном приложении;
— предоставление доступа к функциональности мобильного приложения;
— запись на услуги клуба;
— отображение информации о клубной карте, абонементе, сроке действия, заморозке и продлении;
— обеспечение возможности оплаты услуг через мобильное приложение в случае подключения соответствующего функционала;
— информирование пользователя о записях, расписании, изменениях и услугах клуба;
— улучшение работы мобильного приложения;
— обеспечение безопасности, стабильности и корректной работы мобильного приложения.
8.4. Проведение биоимпедансного анализа и фиксация параметров тела клиента
Оператор может обрабатывать персональные данные клиента при проведении биоимпедансного анализа и фиксации параметров тела в рамках оказания фитнес-услуг в клубе.
К таким данным могут относиться:
— фамилия, имя, отчество при наличии;
— номер телефона;
— дата проведения измерения;
— рост;
— вес;
— окружность талии;
— окружность бедер;
— цели тренировок;
— динамика веса;
— динамика параметров тела;
— показатели состава тела, полученные в результате биоимпедансного анализа;
— процент жировой массы;
— процент мышечной массы;
— процент воды в организме;
— иные показатели, полученные при проведении биоимпедансного анализа и добровольно предоставленные клиентом.
Цели обработки указанных данных:
— фиксация исходных параметров клиента;
— отслеживание динамики фитнес-результата;
— оценка изменений параметров тела в процессе тренировок;
— персонализация фитнес-услуг;
— повышение качества оказываемых услуг;
— формирование рекомендаций в рамках фитнес-услуг клуба.
Биоимпедансный анализ и фиксация параметров тела проводятся исключительно в целях фитнес-оценки, отслеживания тренировочного прогресса и оказания физкультурно-оздоровительных услуг. Указанные действия не являются медицинской услугой, не направлены на диагностику заболеваний, постановку диагноза, назначение лечения или оказание медицинской помощи.
Клиент предоставляет указанные данные добровольно и вправе отказаться от проведения биоимпедансного анализа.
8.5. Оформление клубной карты и контроль доступа в клуб
При оформлении клубной карты, абонемента и организации доступа клиента в клуб Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество при наличии;
— номер телефона;
— данные клубной карты или абонемента;
— срок действия клубной карты или абонемента;
— сведения о посещениях клуба;
— фотографическое изображение клиента.
Цели обработки указанных данных:
— оформление клубной карты или абонемента;
— идентификация клиента как владельца клубной карты;
— контроль доступа клиента в клуб;
— предотвращение передачи клубной карты третьим лицам;
— обеспечение безопасности клиентов, сотрудников и имущества клуба;
— исполнение договора на оказание фитнес-услуг.
Фотографическое изображение клиента используется Оператором для визуального контроля соответствия лица, посещающего клуб, владельцу клубной карты или абонемента.
Фотографическое изображение клиента не используется для автоматизированной биометрической идентификации, если такая функция отдельно не внедрена Оператором.
В случае если фотографическое изображение клиента используется Оператором в целях установления личности клиента, обработка таких данных осуществляется при наличии отдельного согласия клиента в порядке, предусмотренном законодательством Российской Федерации.
8.6. Заключение и исполнение договора, идентификация клиента и оформление услуг несовершеннолетним
Оператор может обрабатывать персональные данные в целях:
— заключения и исполнения договора на оказание фитнес-услуг;
— идентификации клиента;
— подтверждения возраста клиента;
— оформления услуг несовершеннолетнему;
— проверки полномочий родителя или иного законного представителя несовершеннолетнего клиента;
— ведения клиентского учета;
— защиты прав и законных интересов Оператора и клиента.
Для указанных целей Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество клиента;
— дата рождения клиента;
— паспортные данные клиента или законного представителя в объеме, необходимом для заключения и исполнения договора;
— адрес регистрации при наличии необходимости;
— номер телефона;
— адрес электронной почты при наличии;
— данные свидетельства о рождении несовершеннолетнего клиента;
— фамилия, имя, отчество законного представителя несовершеннолетнего клиента;
— сведения о документе, подтверждающем полномочия законного представителя, если такие сведения необходимы Оператору.
8.7. Информирование клиентов
Оператор может обрабатывать персональные данные для информирования клиентов.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты при наличии;
— ID пользователя в мобильном приложении;
— push-token;
— сведения о записи, посещениях, клубной карте или абонементе.
Цели обработки:
— направление SMS-уведомлений;
— направление push-уведомлений;
— информирование о записи;
— информирование об изменении расписания;
— информирование о сроке действия клубной карты или абонемента;
— информирование о продлении или заморозке клубной карты;
— направление информационных сообщений;
— направление рекламных и специальных предложений только при наличии отдельного согласия субъекта персональных данных.
8.8. Аналитика и функционирование сайта и мобильного приложения
Оператор может обрабатывать технические и обезличенные данные пользователей сайта и мобильного приложения, в том числе посредством файлов cookie, аналогичных технологий, сервиса Яндекс.Метрика, сервисов аналитики мобильного приложения и иных технических средств, необходимых для корректной работы сайта, мобильного приложения и сервисов Оператора.
К таким данным могут относиться:
— IP-адрес;
— данные файлов cookie;
— сведения о браузере;
— сведения об устройстве;
— версия операционной системы;
— версия мобильного приложения;
— дата и время доступа к сайту или мобильному приложению;
— сведения о действиях пользователя на сайте или в мобильном приложении;
— сведения о посещении страниц сайта;
— источник перехода на сайт;
— параметры пользовательской сессии;
— иные технические данные, необходимые для корректной работы сайта, мобильного приложения и сервисов Оператора.
Цели обработки:
— обеспечение корректной работы сайта и мобильного приложения;
— анализ посещаемости сайта;
— анализ использования мобильного приложения;
— улучшение качества сайта, мобильного приложения и услуг;
— повышение удобства использования сервисов;
— обеспечение безопасности сайта и мобильного приложения;
— выявление и предотвращение технических ошибок и злоупотреблений.
8.9. Прием и обработка платежей
Оператор может обрабатывать персональные данные клиентов для приема и обработки платежей за услуги клуба.
К таким данным могут относиться:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты при наличии;
— данные клубной карты или абонемента;
— сведения об оплаченной услуге;
— сумма платежа;
— дата и время платежа;
— способ оплаты;
— сведения, необходимые для подтверждения платежа, возврата денежных средств при наличии оснований и исполнения требований законодательства Российской Федерации.
Цели обработки:
— прием оплаты за услуги клуба;
— подтверждение платежа;
— передача сведений в платежные и банковские сервисы в объеме, необходимом для проведения оплаты;
— оформление кассового чека;
— исполнение договора с клиентом;
— возврат денежных средств при наличии оснований;
— исполнение требований законодательства Российской Федерации.
9. Перечень персональных данных
Оператор может обрабатывать следующие персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— дата рождения;
— номер телефона;
— адрес электронной почты при наличии;
— адрес регистрации при наличии необходимости;
— паспортные данные клиента;
— паспортные данные законного представителя;
— данные свидетельства о рождении несовершеннолетнего клиента;
— сведения о законном представителе несовершеннолетнего клиента;
— сведения о документе, подтверждающем полномочия законного представителя, если такие сведения обрабатываются Оператором;
— данные клубной карты или абонемента;
— сведения о приобретенных услугах;
— сведения о записях на тренировки, занятия, консультации и иные услуги;
— сведения о посещениях клуба;
— сведения о продлении, заморозке и оплате услуг;
— сведения, содержащиеся в обращениях пользователей;
— ID пользователя в мобильном приложении;
— данные о действиях пользователя на сайте и в мобильном приложении;
— технические данные устройства;
— IP-адрес;
— сведения о браузере;
— версия операционной системы;
— версия мобильного приложения;
— push-token;
— данные файлов cookie;
— сведения о посещении страниц сайта;
— источник перехода на сайт;
— параметры пользовательской сессии;
— сведения об оплаченной услуге;
— сумма платежа;
— дата и время платежа;
— способ оплаты;
— сведения, необходимые для подтверждения платежа;
— фотографическое изображение клиента;
— рост;
— вес;
— окружность талии;
— окружность бедер;
— цели тренировок;
— динамика веса;
— динамика параметров тела;
— показатели состава тела, полученные в результате биоимпедансного анализа;
— процент жировой массы;
— процент мышечной массы;
— процент воды в организме;
— дата проведения биоимпедансного анализа;
— иные данные, добровольно предоставленные субъектом персональных данных Оператору.
Оператор не запрашивает через сайт и мобильное приложение сведения о диагнозах, заболеваниях, лечении, медицинских назначениях, медицинских заключениях и иных медицинских сведениях.
Обработка специальных категорий персональных данных и биометрических персональных данных осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных и при наличии законных оснований, предусмотренных законодательством Российской Федерации.
10. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
— законности;
— справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— минимизации обрабатываемых данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— ограничения сроков хранения персональных данных;
— обеспечения конфиденциальности и безопасности персональных данных.
11. Условия обработки персональных данных
11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на иных основаниях, предусмотренных законодательством Российской Федерации.
11.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законных оснований.
11.3. Персональные данные могут передаваться государственным органам в случаях, предусмотренных законодательством Российской Федерации.
11.4. Для исполнения обязательств перед клиентом, обеспечения работы сайта, мобильного приложения, CRM-системы, сервисов записи, оплаты, уведомлений, аналитики и иных сервисов Оператор вправе привлекать третьих лиц, которым может быть предоставлен доступ к персональным данным в объеме, необходимом для достижения целей обработки персональных данных.
К таким третьим лицам относятся, в том числе:
— провайдер сайта / платформы Tilda: АО «ТИЛЬДА ПАБЛИШИНГ», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1, если сайт Оператора размещен и функционирует на платформе Tilda;
— провайдер CRM-системы и мобильного приложения fitness365: ООО «ДЕВПАРК», ИНН 3329054887, ОГРН 1093340001611, адрес: 140182, Московская обл., г. Жуковский, ул. Грищенко, д. 6, кв. 82;
— ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, в части использования сервиса Яндекс.Метрика для анализа посещаемости сайта;
— ПАО Сбербанк, ИНН 7707083893, ОГРН 1027700132195, адрес: 117312, г. Москва, ул. Вавилова, д. 19, в части приема и обработки оплат за услуги Оператора в клубе;
— АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26, в части приема и обработки оплат за услуги Оператора через мобильное приложение после подключения соответствующего функционала;
— разработчики и технические подрядчики сайта и мобильного приложения;
— провайдеры хостинга и технической инфраструктуры;
— сервисы записи на занятия и управления клиентской базой;
— кредитные организации, платежные агенты и платежные сервисы;
— сервисы SMS-уведомлений;
— сервисы push-уведомлений;
— сервисы электронной почты и информационных сообщений;
— сервисы аналитики сайта и мобильного приложения;
— сервисы телефонии;
— сервисы мессенджеров, чат-ботов и социальных сетей;
— иные лица, привлекаемые Оператором для обеспечения работы сервисов и исполнения обязательств перед клиентами.
11.5. Провайдер сайта / платформы Tilda может получать доступ к персональным данным и техническим данным пользователей в объеме, необходимом для обеспечения работы сайта, страниц сайта, форм обратной связи, передачи заявок, защиты от технических ошибок и обеспечения функционирования сайта.
11.6. Провайдер CRM-системы и мобильного приложения fitness365 — ООО «ДЕВПАРК» — может получать доступ к персональным данным клиентов и пользователей мобильного приложения в объеме, необходимом для ведения клиентской базы, регистрации и идентификации пользователя, отображения данных клубной карты или абонемента, учета записей, посещений, оплат, заморозок и продлений, записи на услуги клуба, отображения расписания, управления абонементом, направления уведомлений, технической поддержки, безопасности и стабильности CRM-системы и мобильного приложения.
11.7. ООО «ЯНДЕКС» осуществляет обработку данных, собираемых с использованием сервиса Яндекс.Метрика, по поручению Оператора в соответствии со своими внутренними регламентами, условиями использования сервиса Яндекс.Метрика и требованиями законодательства Российской Федерации.
11.8. Для приема и обработки платежей Оператор вправе привлекать кредитные организации, платежные сервисы и платежных агентов, включая ПАО Сбербанк при оплате услуг в клубе, а также АО «ТБанк» в случае подключения оплаты через мобильное приложение, в объеме, необходимом для исполнения обязательств перед клиентом, проведения оплаты, подтверждения платежа, возврата денежных средств при наличии оснований и исполнения требований законодательства Российской Федерации.
11.9. Третьи лица, привлекаемые Оператором, обязуются соблюдать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.
11.10. Обработка фотографического изображения клиента, используемого для оформления клубной карты, контроля доступа в клуб и подтверждения принадлежности клубной карты конкретному клиенту, осуществляется на основании согласия клиента.
11.11. Обработка данных, полученных при проведении биоимпедансного анализа, осуществляется на основании согласия клиента и используется исключительно для оказания фитнес-услуг, фиксации параметров тела и отслеживания тренировочного прогресса.
11.12. Обработка персональных данных несовершеннолетнего клиента осуществляется с согласия его родителя, усыновителя, опекуна или иного законного представителя в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
12. Использование файлов Cookie
12.1. Сайт Оператора использует файлы cookie и аналогичные технологии.
12.2. Файлы cookie используются Оператором для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости сайта, повышения удобства использования сайта, улучшения качества услуг и сервисов Оператора.
12.3. Если сайт Оператора размещен и функционирует на платформе Tilda, отдельные технические файлы cookie и аналогичные технологии могут использоваться платформой Tilda для обеспечения корректной работы сайта, страниц, форм обратной связи, защиты от технических ошибок и обеспечения функционирования сайта.
12.4. Для анализа посещаемости сайта Оператор использует веб-сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» — ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
12.5. Яндекс.Метрика может использовать файлы cookie и аналогичные технологии для учета посетителей сайта, анализа источников перехода, действий пользователей на сайте, параметров пользовательской сессии и иных технических данных.
12.6. ООО «ЯНДЕКС» осуществляет обработку указанных данных по поручению Оператора в соответствии со своими внутренними регламентами, условиями использования сервиса Яндекс.Метрика и требованиями законодательства Российской Федерации.
12.7. Пользователь вправе отключить использование файлов cookie через настройки браузера.
12.8. Отключение файлов cookie может привести к ограничению функциональности сайта.
13. Использование сервисов аналитики
13.1. Оператор использует сервисы аналитики сайта и мобильного приложения для анализа посещаемости, оценки эффективности сайта и мобильного приложения, улучшения их работы, повышения удобства использования и анализа интереса пользователей к услугам Оператора.
13.2. Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» — ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
13.3. В CRM-системе и мобильном приложении fitness365, провайдером которых является ООО «ДЕВПАРК», могут использоваться технические и аналитические инструменты, необходимые для обеспечения работы CRM-системы и мобильного приложения, анализа ошибок, стабильности, безопасности и улучшения пользовательского опыта.
13.4. Сервисы аналитики могут обрабатывать технические данные, данные об устройстве, действиях пользователя, дате и времени использования сайта или мобильного приложения, параметрах пользовательской сессии и иные аналогичные данные.
13.5. Обработка таких данных осуществляется в соответствии с настоящей Политикой, условиями использования соответствующих сервисов аналитики и требованиями законодательства Российской Федерации.
14. Использование push-уведомлений, SMS-уведомлений и информационных сообщений
14.1. Оператор может использовать номер телефона, адрес электронной почты, ID пользователя в мобильном приложении и push-token для направления уведомлений, связанных с оказанием услуг.
14.2. К таким уведомлениям могут относиться:
— уведомления о записи на занятия, тренировки, консультации и иные услуги;
— уведомления об изменении расписания;
— уведомления о сроке действия клубной карты или абонемента;
— уведомления о продлении или заморозке клубной карты;
— уведомления, связанные с исполнением договора и оказанием услуг.
14.3. Рекламные и специальные предложения направляются пользователю только при наличии отдельного согласия на получение рекламных и информационных сообщений, если такое согласие требуется в соответствии с законодательством Российской Федерации.
15. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет трансграничную передачу персональных данных.
16.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно в порядке, предусмотренном законодательством Российской Федерации.
17. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
18. Сроки обработки персональных данных
18.1. Персональные данные обрабатываются до достижения целей обработки либо в течение срока, необходимого для исполнения договора, оказания услуг, соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.
18.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты: fkprit@bk.ru
18.3. После достижения целей обработки либо получения отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
19. Порядок рассмотрения обращений
19.1. Субъект персональных данных вправе направить запрос по вопросам обработки персональных данных на адрес электронной почты: fkprit@bk.ru
19.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
20. Заключительные положения
20.1. Настоящая Политика действует бессрочно до принятия новой редакции.
20.2. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей.
20.3. Актуальная версия Политики размещается по адресу: https://pritfit.ru/policy
20.4. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.