Политика обработки персональных данных

Фитнес-клуб «Луна» · редакция от 12.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор — [наименование оператора — не заполнено] (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе:

• наименование: [наименование оператора — не заполнено];
• ИНН: [ИНН — не заполнено];
• ОГРН / ОГРНИП: [ОГРН / ОГРНИП — не заполнено];
• адрес: [адрес — не заполнено];
• адрес клуба: г. Петропавловск-Камчатский, ул. Ларина, 22/6;
• электронная почта для обращений по персональным данным: [электронная почта — не заполнено].

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в фитнес-клубе «Луна», в системе учёта клуба, на сайте клуба и в мобильном приложении клуба.

1.4. Политика опубликована в свободном доступе на сайте Оператора, как того требует часть 2 статьи 18.1 Закона.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных). Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

3. Цели обработки, категории субъектов и состав данных

3.1. Заключение и исполнение договора оказания услуг (оформление абонемента и клубной карты, пропуск в зал, учёт посещений и срока действия абонемента).
Субъекты: клиенты клуба; законные представители несовершеннолетних клиентов.
Данные: фамилия, имя, отчество; номер телефона; дата рождения; номер клубной карты; сведения об абонементе, оплатах и посещениях; фотография клиента для сверки владельца карты администратором.

3.2. Связь с клиентом — ответы на обращения, сообщения о сроке окончания абонемента и о работе клуба.
Данные: имя, номер телефона.

3.3. Работа мобильного приложения клуба — вход в учётную запись, просмотр абонемента и посещений.
Данные: номер телефона, сведения об абонементе и посещениях, [уточнить состав данных приложения: технические данные устройства, токены уведомлений и т. п.].

3.4. Размещение сведений о тренерах на сайте — имя, фотография, специализация и описание тренера. Эти сведения распространяются только при наличии отдельного согласия тренера на распространение персональных данных (статья 10.1 Закона).

3.5. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства.
Данные: сведения, предусмотренные законодательством о бухгалтерском учёте и налогах.

3.6. Работа сайта. Сайт не содержит форм и не собирает данные посетителей. Веб-сервер ведёт технические журналы (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере) для обеспечения работы и безопасности сайта. Файлы cookie и счётчики веб-аналитики на сайте не используются.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании: договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); согласия субъекта (пункт 1 части 1 статьи 6, статья 9 Закона), в том числе согласия на распространение (статья 10.1 Закона); требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 Закона), включая Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте».

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством, и случаев, когда субъект дал на это согласие. Оператор может поручить обработку другому лицу (например, организации, предоставляющей сервер) на основании договора с соблюдением требований части 3 статьи 6 Закона: [перечислить лиц, которым поручена обработка, если есть].

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия договора и [срок, например, 3 года] после его окончания, если более длительный срок не установлен законом. Первичные учётные документы хранятся в сроки, установленные законодательством о бухгалтерском учёте.

5.6. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом или договором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Обязанности Оператора

7.1. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.2. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные частью 3.1 статьи 21 Закона.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; ограничивает доступ к данным кругом сотрудников, которым он нужен для работы; использует индивидуальные учётные записи и пароли в системе учёта; ведёт журнал действий в системе учёта; делает резервные копии; передаёт данные по защищённому соединению (HTTPS); знакомит сотрудников с требованиями законодательства о персональных данных.

9. Как обратиться к Оператору

9.1. Запрос или отзыв согласия можно направить на электронную почту [электронная почта — не заполнено], письмом по адресу [адрес — не заполнено] или передать администратору клуба по адресу: г. Петропавловск-Камчатский, ул. Ларина, 22/6.

9.2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие отношения с Оператором (например, номер клубной карты или дату заключения договора); подпись субъекта или его представителя.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

10.2. Вопросы по Политике можно задать по электронной почте [электронная почта — не заполнено].