УТВЕРЖДЕНО
приказом директора ООО «Палестра»
Семенова И. Д.
от «01» сентября 2026 г.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Архангельск
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон, Федеральный закон) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных, порядок и условия обработки персональных данных, цели обработки, категории субъектов и обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Палестра» (ООО «Палестра»), ИНН 2 902 077 358, КПП 290 101 001, ОГРН 1 132 932 003 071, адрес: 163 000, г. Архангельск, проспект Ломоносова, дом 88, помещение 2, телефон +7 (8182) 49-97-07, адрес электронной почты easafonova0610@gmail.com (далее — Оператор).
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных (посетителях, пользователях, клиентах), в том числе во время использования ими официального сайта Оператора, расположенного по адресу palestrafitness.ru/ (далее — Сайт), всех его страниц и поддоменов, а также официальных страниц Оператора в социальной сети «ВКонтакте»: vk.com/palestrafitness, vk.ru/palestrasolombala, vk.ru/palestravsk19, vk.ru/pmaxi, vk.ru/palestraarkh, vk.ru/palestra29 (далее — Социальная сеть).
1.5. Политика является общедоступным документом, подлежит опубликованию в свободном доступе и размещается на Сайте по адресу palestrafitness.ru/politica_zashchiti_obrabotki.
1.6. Оператор вправе вносить изменения в настоящую Политику. Политика в новой редакции вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Политики. Использование субъектом персональных данных Сайта, Социальной сети означает согласие с настоящей Политикой и условиями обработки персональных данных.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Пользователь — любое лицо, имеющее доступ к Сайту, Социальной сети посредством сети «Интернет» и использующее размещенные на них ресурсы.
2.11. Файлы cookie — небольшие текстовые файлы, которые Сайт отправляет и сохраняет на устройстве Пользователя и которые впоследствии направляются обратно Сайту при последующем посещении.
2.12. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСБ России от 10.07.2014 № 378;
— устав и иные учредительные документы Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.
3.2. Обработка персональных данных осуществляется на основаниях, предусмотренных ч. 1 ст. 6 Закона, в частности: с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона); для достижения целей, предусмотренных законом, для осуществления возложенных законодательством на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона).
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Цели обработки, категории субъектов, категории обрабатываемых персональных данных и сроки обработки
5.1. Обработка персональных данных ограничивается достижением законных, конкретных, заранее определенных целей. Цели обработки персональных данных, соответствующие им категории субъектов и обрабатываемых персональных данных, правовые основания, перечень действий, способы обработки и сроки обработки и хранения приведены в настоящем разделе.
Цель № 1
Цель обработки | Обеспечение функционирования Сайта, а также аналитика пользовательской активности на Сайте для улучшения его работы и удобства использования (в том числе с использованием сервиса веб-аналитики «Яндекс.Метрика») |
Категории субъектов персональных данных | Пользователи (посетители) Сайта, Социальной сети |
Правовые основания | Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона); осуществление законных интересов Оператора по обеспечению функционирования Сайта (п. 7 ч. 1 ст. 6 Закона) |
Перечень действий над персональными данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
Способ обработки | Автоматизированный, с передачей по сети «Интернет» |
Перечень обрабатываемых персональных данных | IP-адрес, файлы cookie, идентификатор пользователя, сведения о технических характеристиках устройства и программного обеспечения (тип устройства, операционная система, версия и язык браузера, разрешение экрана), данные о поведении на Сайте (посещенные страницы, глубина и длительность просмотра, источник перехода, поисковые запросы) |
Сроки обработки и хранения | Персональные данные обрабатываются и хранятся до достижения цели обработки или до отзыва субъектом персональных данных согласия, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта персональных данных с Оператором, если иное не предусмотрено федеральным законом |
Цель № 2
Цель обработки | Обработка заявок, обращений и запросов, поступающих через формы сбора данных на Сайте и в Социальной сети, обратная связь с субъектом, информирование об услугах Оператора |
Категории субъектов персональных данных | Пользователи, клиенты и потенциальные клиенты Оператора (физические лица) |
Правовые основания | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона) |
Перечень действий над персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
Способ обработки | Смешанный (автоматизированный и без использования средств автоматизации), с передачей по сети «Интернет» |
Перечень обрабатываемых персональных данных | Фамилия, имя, отчество; контактный телефон; адрес электронной почты; содержание обращения (заявки) и иные данные, сообщенные субъектом добровольно |
Сроки обработки и хранения | Персональные данные обрабатываются и хранятся до достижения цели обработки или до отзыва субъектом персональных данных согласия, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта персональных данных с Оператором, если иное не предусмотрено федеральным законом |
Цель № 3
Цель обработки | Заключение, исполнение и прекращение договоров оказания физкультурно-оздоровительных и иных услуг, оформление и учет клубных карт (абонементов), оказание услуг, ведение клиентского учета |
Категории субъектов персональных данных | Клиенты Оператора (физические лица) |
Правовые основания | Исполнение договора, стороной которого является субъект персональных данных, заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском и налоговом учете |
Перечень действий над персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
Способ обработки | Смешанный (автоматизированный и без использования средств автоматизации), в том числе с использованием облачной системы учета клиентов «1С:Фитнес», с передачей по сети «Интернет» |
Перечень обрабатываемых персональных данных | Фамилия, имя, отчество; пол; дата рождения; контактный телефон; адрес электронной почты; сведения о приобретенных услугах, клубных картах (абонементах) и оплате; иные данные, необходимые для исполнения договора |
Сроки обработки и хранения | Персональные данные обрабатываются и хранятся до достижения цели обработки или до отзыва субъектом персональных данных согласия, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта персональных данных с Оператором, если иное не предусмотрено федеральным законом |
Цель № 4
Цель обработки | Направление субъекту рекламных и информационных сообщений (рассылок) посредством телефонных звонков, SMS-сообщений, интернет-мессенджеров, электронной почты — при наличии отдельного согласия субъекта |
Категории субъектов персональных данных | Пользователи и клиенты Оператора (физические лица) |
Правовые основания | Согласие субъекта персональных данных на обработку его персональных данных в целях продвижения товаров, работ и услуг (ч. 1 ст. 15 и п. 1 ч. 1 ст. 6 Закона) |
Перечень действий над персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение |
Способ обработки | Смешанный (автоматизированный и без использования средств автоматизации) |
Перечень обрабатываемых персональных данных | Фамилия, имя, отчество; контактный телефон; адрес электронной почты; никнейм (идентификатор) в социальной сети или мессенджере |
Сроки обработки и хранения | Персональные данные обрабатываются и хранятся до достижения цели обработки или до отзыва субъектом персональных данных согласия, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта персональных данных с Оператором, если иное не предусмотрено федеральным законом |
6. Категории субъектов и объем обрабатываемых персональных данных
6.1. Помимо категорий, указанных в разделе 5 настоящей Политики, Оператор обрабатывает персональные данные следующих категорий субъектов.
6.2. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников. В отношении данной категории в связи с реализацией трудовых отношений обрабатываются: фамилия, имя, отчество; пол; гражданство; дата и место рождения; адрес места жительства и сведения о регистрации; контактные телефоны, адрес электронной почты; замещаемая должность; сведения о трудовой деятельности и образовании; идентификационный номер налогоплательщика; данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета; данные полиса обязательного медицинского страхования; данные документа, удостоверяющего личность; данные трудовой книжки; сведения о воинском учете; сведения о семейном положении и близких родственниках; номер расчетного счета; фотографии.
6.3. Клиенты и контрагенты Оператора — физические лица. В отношении данной категории обрабатываются данные, полученные в связи с заключением и исполнением договора: фамилия, имя, отчество; пол; дата рождения; адрес места жительства; контактные телефоны, адрес электронной почты; данные документа, удостоверяющего личность; сведения об оплате и о приобретаемых услугах; сведения, собираемые посредством метрических программ; данные изображения лица, полученные с помощью фото- и видеоустройств, позволяющие установить личность субъекта.
6.4. Представители и работники клиентов и контрагентов Оператора — юридических лиц. В отношении данной категории обрабатываются: фамилия, имя, отчество; замещаемая должность; контактные телефоны, адрес электронной почты; данные документа, удостоверяющего личность; сведения, необходимые для исполнения договора.
6.5. Обработка специальных категорий персональных данных, а также биометрических персональных данных осуществляется Оператором только при наличии согласия субъекта персональных данных в письменной форме либо в иных случаях, прямо предусмотренных законодательством Российской Федерации, с соблюдением требований статей 10, 11 Закона. Биометрические персональные данные обрабатываются с соблюдением требований к их защите, установленных статьей 19 Закона.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, с соблюдением принципов и правил, предусмотренных Законом.
7.2. Оператор при сборе персональных данных, в том числе посредством сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения таким лицом принципов и правил обработки персональных данных, предусмотренных Законом, и обязанности обеспечения конфиденциальности и безопасности персональных данных. В частности, обработка персональных данных клиентов может осуществляться с использованием облачной системы учета клиентов «1С:Фитнес» ООО "Лаборатория программного обеспечения" ИНН 7 721 707 310 (программного продукта для автоматизации деятельности физкультурно-оздоровительных организаций) и аналитического сервиса Calltouch ООО «Колтач Солюшнс» ИНН 7 703 388 936.
7.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5. Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie и веб-аналитика
8.1. При использовании Сайта Оператор собирает и обрабатывает файлы cookie. На Сайте используются строго необходимые, аналитические (статистические), технические и функциональные файлы cookie. Строго необходимые файлы cookie обеспечивают работу Сайта; аналитические позволяют собирать обезличенную статистику о посещаемости и работе Сайта.
8.2. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, 119 021, г. Москва, ул. Льва Толстого, д. 16). Сервис использует файлы cookie; информация об использовании Сайта, собранная при помощи файлов cookie, передается ООО «ЯНДЕКС» и хранится на серверах, расположенных на территории Российской Федерации. ООО «ЯНДЕКС» обрабатывает полученную информацию для оценки использования Сайта и составления отчетов о деятельности Сайта в порядке, установленном условиями использования сервиса «Яндекс.Метрика» и политикой конфиденциальности, размещенными по адресу yandex.ru/legal/.
8.3. На Сайте может использоваться сервис «пиксель ВКонтакте» (ООО «ВКонтакте») для анализа посещаемости и эффективности рекламы.
8.4. Пользователь может самостоятельно управлять файлами cookie, а также заблокировать или удалить их с использованием настроек своего браузера. Отключение файлов cookie может привести к недоступности или ненадлежащей работе отдельных функций Сайта.
8.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей в целях выявления и решения технических проблем и обеспечения работоспособности Сайта.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных; на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв согласия на обработку персональных данных; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав, получения разъяснений по вопросам обработки персональных данных, актуализации персональных данных, а также для отзыва согласия на обработку персональных данных субъект вправе обратиться к Оператору, направив соответствующий запрос (уведомление) на почтовый адрес Оператора: 163 000, г. Архангельск, проспект Ломоносова, дом 88, помещение 2, и (или) на адрес электронной почты Оператора: easafonova0610@gmail.com, с пометкой «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных» или «Запрос разъяснений» соответственно. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.
9.3. Оператор рассматривает обращения и запросы субъектов персональных данных и предоставляет ответы в сроки, установленные Законом.
10. Сроки и порядок прекращения обработки и уничтожения персональных данных
10.1. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки персональных данных.
10.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию Оператором в следующие сроки:
— при выявлении неправомерной обработки персональных данных и невозможности обеспечения ее правомерности — в течение 10 (десяти) рабочих дней с даты выявления;
— при достижении цели обработки персональных данных либо утрате необходимости в ее достижении — в течение 30 (тридцати) дней, если иное не предусмотрено договором;
— при отзыве субъектом персональных данных согласия, если сохранение персональных данных более не требуется для целей обработки, — в течение 30 (тридцати) дней;
— при предоставлении субъектом (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение 7 (семи) рабочих дней.
10.3. Уничтожение персональных данных осуществляется Оператором любым из доступных способов: при автоматизированной обработке — путем стирания из базы данных, форматирования носителя или механического повреждения носителя; при неавтоматизированной обработке — путем сожжения, дробления (измельчения), химического разложения. Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя Оператора, с составлением акта об уничтожении.
10.4. В случае отсутствия возможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
11. Меры по обеспечению безопасности персональных данных и реагирование на инциденты
11.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): в течение 24 (двадцати четырех) часов с момента выявления такого инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом, размещается на Сайте по адресу palestrafitness.ru/politica_zashchiti_obrabotki и действует бессрочно до замены ее новой редакцией.
12.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.