Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Фитнес-центром «Гольфстрим» (далее — «Оператор» или «Компания»).

1.2. Политика применяется ко всем взаимоотношениям, в ходе которых Оператор получает и обрабатывает персональные данные, включая, но не ограничиваясь:

· Заключение и исполнение договоров на оказание услуг (офлайн и онлайн).
· Оформление клубных карт.
· Посещение Пользователями веб-сайта https://golfstream-fitnes.ru/.
· Обращения клиентов через любые каналы связи.

2. Основные понятия

В Политике используются понятия, определенные в Законе о персональных данных, а также следующие:

· Клиент — физическое лицо, заключившее с Оператором договор на оказание фитнес-услуг.
· Посетитель — физическое лицо, посещающее веб-сайт Оператора.
· Договор — договор на оказание фитнес-услуг, заключаемый между Клиентом и Оператором.

(Остальные понятия, такие как Обработка, Оператор, Персональные данные и т.д., используются в значении, данном в Законе о персональных данных).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
3.1. Основная деятельность:

• Заключение, исполнение, изменение и прекращение Договоров с Клиентами.
• Оформление, активация и обслуживание клубных карт.
• Идентификация Клиента при посещении фитнес-центра.
• Обеспечение пропускного режима и безопасности на территории фитнес-центра.
• Проведение расчетов за оказанные услуги, в том числе с использованием банковских карт.
• Связь с Клиентом для информирования о состоянии его клубной карты, изменениях в расписании, отмене занятий и других служебных сообщений, необходимых для исполнения Договора.

3.2. Вторичные цели (только с отдельного согласия Клиента):

• Направление рекламных и информационных рассылок, уведомлений о специальных предложениях, акциях и новых услугах Оператора.

3.3. Выполнение требований законодательства:

• Соблюдение требований налогового, бухгалтерского и гражданского законодательства РФ (бухгалтерский и налоговый учет, хранение первичных документов).

1. Перечень обрабатываемых персональных данных

4.1. Для целей, указанных в п. 3.1 и 3.3, Оператор обрабатывает следующие персональные данные Клиентов:

• Фамилия, имя, отчество.
• Дата и место рождения.
• Данные документа, удостоверяющего личность (серия, номер, кем и когда выдан).
• Адрес регистрации и проживания.
• Контактные данные: номер телефона, адрес электронной почты.
• Фотография (для оформления клубной карты и пропуска).
• Банковские реквизиты (для возврата средств).
• Данные о состоянии здоровья (строго в объеме, предоставленном Клиентом в медицинской справке, и только для определения допустимой физической нагрузки и допуска к занятиям).

4.2. Для целей, указанных в п. 3.2, Оператор обрабатывает контактные данные (телефон, e-mail).

4.3. При посещении сайта Оператор может обрабатывать обезличенные данные о Пользователе (файлы cookies, данные об IP-адресе, типе браузера).

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс Российской Федерации.
• Налоговый кодекс Российской Федерации.
• Для целей п. 3.1 и 3.3: Статья 6 (ч. 1 п. 5) Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
• Для целей п. 3.2: Статья 6 (ч. 1 п. 1) Закона о персональных данных — согласие субъекта персональных данных на обработку его персональных данных.

1. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты от несанкционированного доступа, уничтожения, изменения или блокирования.
6.3. Срок хранения персональных данных:

• Персональные данные, обрабатываемые для целей исполнения Договора и соблюдения законодательства, хранятся в течение 4 (четырех) лет с момента окончания действия Договора, если иной срок не установлен законом. По истечении указанного срока данные подлежат уничтожению.
• Персональные данные, обрабатываемые на основании согласия на рассылку, хранятся до отзыва такого согласия Клиентом.
  6.4. Передача персональных данных третьим лицам:
  Оператор не распространяет и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев:
• Предоставления их платежным системам и банкам для проведения расчетов (в объеме, необходимом для проведения платежа).
• Запросов уполномоченных государственных органов (суда, прокуратуры, ФНС, Роскомнадзора) в установленном законодательством порядке.
• Передачи партнерам, оказывающим Оператору услуги по организации пропускного режима и IT-поддержки, при условии заключения с ними соглашений о конфиденциальности.
  6.5. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

1. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение.
• Отозвать свое согласие на обработку персональных данных, направив письменное заявление по адресу Оператора или на электронную почту fitnesgolfstream@yandex.ru. В этом случае Оператор прекратит их обработку и уничтожит данные, если их дальнейшая обработка не требуется для исполнения Договора или соблюдения закона.
• Направлять запросы и обращения, касающиеся обработки его персональных данных.

1. Заключительные положения

8.1. Актуальная версия Политики размещена в свободном доступе на сайте https://golfstream-fitnes.ru/privacy-policy/.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
8.3. Все вопросы, связанные с обработкой персональных данных, можно направлять по электронной почте: fitnesgolfstream@yandex.ru.