ФИТНЕС-СТУДИЯ НА ОСЕННЕМ
ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Артемовского Сергея Анатольевича
Редакция от 13 августа 2026 года | Москва
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Артемовским Сергеем Анатольевичем, а также меры, направленные на защиту прав субъектов персональных данных.
Политика применяется к обработке данных на Сайте, в формах заявок, системе записи, CRM, при оплате и посещении фитнес-студии на Осеннем, в переписке, по телефону и в иных каналах, используемых Оператором для оказания услуг.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1. Общие положения и термины
1.1. Оператором персональных данных является индивидуальный предприниматель Артемовский Сергей Анатольевич, ОГРНИП 318774600092412, ИНН 690400420331.
1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу; «обработка» — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них.
1.3. «Субъект» — физическое лицо, к которому относятся персональные данные; «Сайт» — сайт Оператора по адресу https://фитнеснаосеннем.рф; «Студия» — фитнес-студия на Осеннем по адресу: г. Москва, Осенний бульвар, д. 7, корп. 1, ТЦ «Матрица», 3 этаж.
1.4. Политика является общедоступным документом и размещается на Сайте, в том числе на страницах, посредством которых осуществляется сбор персональных данных. Бумажный экземпляр предоставляется для ознакомления по запросу.
1.5. Политика описывает общие правила обработки. Когда закон требует согласия, Оператор получает отдельное, конкретное и информированное согласие; сама Политика не заменяет такое согласие.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется законно, добросовестно и только для заранее определенных, конкретных и законных целей.
2.2. Оператор не объединяет базы, обработка которых осуществляется для несовместимых целей, и не обрабатывает избыточные по отношению к цели данные.
2.3. Содержание и объем данных соответствуют заявленным целям; Оператор принимает разумные меры для поддержания данных точными, достаточными и актуальными.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон, после чего уничтожаются либо обезличиваются, если отсутствует иное законное основание.
2.5. Оператор обеспечивает конфиденциальность и безопасность персональных данных и предоставляет доступ только лицам, которым он необходим для выполнения обязанностей.
3. Категории субъектов и состав данных
3.1. Оператор может обрабатывать данные клиентов, потенциальных клиентов и посетителей Студии: фамилию, имя, отчество; номер телефона; адрес электронной почты; дату рождения или возраст, когда это необходимо для выбора допустимой Услуги; сведения о заявке, выбранной Услуге, Абонементе, записи, посещениях, оплате, возврате, скидке, обращениях и переписке.
3.2. При оплате через платежный сервис Оператор может получать сведения о плательщике, сумме, способе и статусе платежа, идентификаторе операции и возврате. Полные реквизиты банковской карты, CVC/CVV и иные данные, вводимые на странице платежной организации, Оператором не запрашиваются и не хранятся, если фактическая платежная схема не предусматривает иное.
3.3. В отношении несовершеннолетнего могут обрабатываться его имя, возраст или дата рождения, сведения о выбранном занятии, записи и посещениях, а также имя и контактные данные законного представителя и сведения, подтверждающие его полномочия, в необходимом объеме.
3.4. Для безопасности занятия Оператор может получить сообщенные субъектом сведения о текущем самочувствии, беременности, травмах, операциях или иных ограничениях нагрузки. Такие сведения относятся к специальной категории и обрабатываются только при наличии предусмотренного законом основания, как правило — отдельного письменного согласия, и в минимально необходимом объеме.
3.5. Оператор может обрабатывать данные посетителей Сайта и электронных форм: IP-адрес, дату и время доступа, сведения о браузере, устройстве и операционной системе, адрес запрошенной страницы, источник перехода, UTM-метки, идентификаторы cookie и сведения о действиях на Сайте.
3.6. При наличии отдельного согласия могут обрабатываться фото-, видео- и аудиоматериалы, имя, сведения о занятии и иные данные, разрешенные субъектом для конкретного использования или распространения.
3.7. Оператор не использует изображение или голос для установления личности и не обрабатывает биометрические персональные данные для идентификации, если иное отдельно не объявлено субъекту и не оформлено в установленном законом порядке.
3.8. Оператор может обрабатывать данные представителей подрядчиков и контрагентов: Ф.И.О., должность, рабочие контакты, сведения о полномочиях, договоре, расчетах и деловой переписке.
3.9. В рамках кадровых процессов Оператор может обрабатывать данные соискателей, работников и бывших работников в составе и порядке, необходимых для подбора персонала, заключения и исполнения трудовых или гражданско-правовых договоров и выполнения обязанностей работодателя. Детальные правила могут устанавливаться отдельными локальными актами.
4. Цели и правовые основания обработки
4.1. Обработка заявок и обращений до заключения договора осуществляется для ответа на запрос, подбора занятия, записи на пробную тренировку и подготовки предложения по инициативе субъекта.
4.2. Данные клиентов обрабатываются для заключения и исполнения договора: идентификации Заказчика, учета Абонемента и посещений, организации записи, оказания услуг, направления необходимых сервисных сообщений, обработки оплаты и возврата, рассмотрения претензий и защиты прав сторон.
4.3. Данные о расчетах и документах обрабатываются для исполнения обязанностей в сфере бухгалтерского, налогового учета, применения контрольно-кассовой техники и выполнения иных требований закона.
4.4. Контактные данные и сведения о взаимодействии могут обрабатываться для контроля качества, рассмотрения жалоб, предотвращения злоупотреблений и обеспечения безопасности на основании закона, договора и законных интересов Оператора при условии соблюдения прав субъекта.
4.5. Рекламные предложения по телефону, SMS, email, в мессенджерах, push-уведомлениях или иных каналах направляются только при наличии отдельного предварительного согласия и прекращаются по требованию адресата. Отказ от рекламы не влияет на возможность получать услуги.
4.6. Сервисные сообщения о записи, переносе, отмене, оплате, сроке Абонемента и исполнении договора могут направляться без рекламного согласия, если они не содержат продвижения товаров или услуг и необходимы для исполнения договора.
4.7. Обработка технических данных Сайта осуществляется для обеспечения его работы, информационной безопасности, предотвращения ошибок и злоупотреблений, анализа посещаемости и улучшения сервиса. Необязательные аналитические и рекламные технологии применяются с учетом выбора пользователя в интерфейсе cookie.
4.8. Фото- и видеосъемка, публикация изображения, отзывов и иных данных в открытом доступе осуществляются только на основании отдельного согласия и в пределах указанных в нем целей, способов, сроков и условий.
4.9. Основными правовыми основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей и полномочий Оператора по закону, осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта, а также иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.
5. Порядок и способы обработки
5.1. Оператор получает данные непосредственно от субъекта или его представителя: через Сайт и электронные формы, систему записи, по телефону, в мессенджерах и социальных сетях, по электронной почте, при заполнении документов, оплате и посещении Студии.
5.2. Если данные получены не от субъекта, Оператор до начала обработки предоставляет предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлен, данные получены на законном основании либо применяется иное исключение.
5.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение данных, автоматизированным и неавтоматизированным способом.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если для этого отсутствует отдельное предусмотренное законом основание.
5.5. Доступ сотрудников, тренеров и подрядчиков ограничивается объемом, необходимым для записи, оказания услуги, расчета, поддержки или выполнения иной порученной функции.
6. Передача данных и обработка по поручению
6.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных договором или законом.
6.2. Для достижения заявленных целей Оператор может поручать обработку или предоставлять необходимый доступ организациям и предпринимателям следующих категорий: владельцам CRM и системы записи, хостинг-провайдерам и разработчикам Сайта, платежным организациям и банкам, операторам связи и сервисам сервисных сообщений, IT-подрядчикам, бухгалтерам и юридическим консультантам.
6.3. Конкретный состав получателей определяется фактически используемыми сервисами. Оператор передает каждому получателю только необходимые данные и заключает договор либо включает условия, устанавливающие цель, перечень действий, конфиденциальность и требования к защите данных.
6.4. Тренерам и администраторам предоставляется только информация, необходимая для проведения занятия, учета посещения и обеспечения безопасности. Сведения о здоровье не раскрываются другим посетителям.
6.5. Оператор предоставляет данные государственным органам, судам и иным уполномоченным лицам в случаях, объеме и порядке, предусмотренных законодательством.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
7.2. По состоянию на дату утверждения Политики Оператор не планирует трансграничную передачу персональных данных. Использование иностранного сервиса само по себе не допускается, если оно приводит к такой передаче без выполнения требований закона.
7.3. До начала трансграничной передачи Оператор оценивает ее необходимость и условия, получает требуемые сведения от иностранного получателя, направляет отдельное уведомление Роскомнадзору и выполняет иные требования статьи 12 Федерального закона № 152-ФЗ. Политика при необходимости обновляется.
8. Cookie и технические данные Сайта
8.1. Сайт может использовать cookie — небольшие фрагменты данных, сохраняемые браузером, а также сходные технологии. Отдельные идентификаторы и связанные с ними сведения могут являться персональными данными.
8.2. Необходимые cookie обеспечивают работу форм, безопасность, сохранение пользовательской сессии и выбранных настроек. Их отключение может привести к некорректной работе отдельных функций Сайта.
8.3. Функциональные, аналитические и рекламные cookie применяются только в объеме, соответствующем сделанному пользователем выбору. Конкретные сервисы, цели, сроки и поставщики должны быть указаны в интерфейсе управления cookie или отдельном уведомлении на Сайте.
8.4. Пользователь может изменить выбор в интерфейсе Сайта и настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до отзыва; ранее сохраненные cookie можно удалить средствами браузера.
8.5. Данные cookie хранятся до истечения установленного для них срока, отзыва согласия либо достижения цели, в зависимости от того, что наступит ранее, если иное не требуется по закону.
9. Согласия на обработку, рекламу и распространение
9.1. Когда обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, которые субъект подтверждает или подписывает.
9.2. Согласие на получение рекламы отделяется от согласия на обработку данных и от договора. Оператор хранит сведения, позволяющие подтвердить факт, дату, способ, содержание согласия и его отзыв.
9.3. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных, способы распространения, запреты и условия обработки неограниченным кругом лиц.
9.4. Молчание, бездействие, заранее проставленная отметка или факт посещения Студии не считаются согласием на рекламу, публикацию изображения либо распространение персональных данных.
9.5. Согласие за несовершеннолетнего предоставляет его законный представитель с подтверждением полномочий; в случаях, предусмотренных законом, несовершеннолетний действует самостоятельно.
10. Сроки хранения и прекращение обработки
10.1. Срок обработки определяется целью, сроком договора, условиями согласия и обязательными сроками хранения бухгалтерских, налоговых, кадровых и иных документов. Оператор не устанавливает единый срок для всех данных.
10.2. Данные заявки, не завершившейся заключением договора, удаляются или обезличиваются после достижения цели и окончания разумного срока взаимодействия, если субъект не дал отдельного согласия на дальнейшую коммуникацию и отсутствует иное основание.
10.3. Данные о договоре, оплате, посещениях и претензиях хранятся в течение срока исполнения договора и далее в пределах обязательных сроков хранения и сроков, необходимых для предъявления или защиты требований.
10.4. Данные, обрабатываемые на основании согласия, уничтожаются при отзыве или истечении срока согласия, если отсутствует иное законное основание продолжить обработку.
10.5. По достижении цели, утрате правового основания или выявлении неправомерной обработки данные блокируются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и локальными актами Оператора.
11. Права субъекта персональных данных
11.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
11.2. Субъект вправе отозвать согласие, потребовать прекратить обработку в предусмотренных законом случаях, отказаться от рекламных сообщений и установить запреты и условия для данных, разрешенных для распространения.
11.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать иные способы защиты, предусмотренные законом.
11.4. Осуществление прав не должно нарушать права и законные интересы других лиц. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя, не собирая избыточные данные.
12. Порядок направления обращений
12.1. Обращение по вопросам обработки персональных данных направляется по адресу: г. Москва, ул. Маршала Тухачевского, д. 55, кв. 343 либо по электронной почте: s.artemovsky@yandex.ru.
12.2. В обращении следует указать Ф.И.О., контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, содержание требования и подпись — собственноручную либо электронную в предусмотренном законом случае.
12.3. Оператор отвечает на запрос о наличии и содержании обработки в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.
12.4. Отказ от рекламных сообщений может быть направлен более простым способом, указанным в сообщении или интерфейсе рассылки. Такой отказ исполняется независимо от формы обращения по иным вопросам персональных данных.
13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор определяет угрозы безопасности, устанавливает правила доступа, использует учетные записи и пароли, резервное копирование, антивирусную защиту и иные меры с учетом характера обработки и актуальных рисков.
13.3. Работники и иные допущенные лица знакомятся с требованиями законодательства, Политикой и локальными актами, соблюдают конфиденциальность и получают доступ только в пределах своих функций.
13.4. Оператор контролирует принимаемые меры, ведет учет носителей и инцидентов в применимом объеме и обеспечивает восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это возможно.
13.5. При выявлении неправомерной передачи или утечки Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор в сроки и порядке, установленные законом, включая первичное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.
14. Заключительные положения
14.1. Политика действует с даты утверждения до ее замены новой редакцией. Оператор пересматривает ее при изменении законодательства, целей, способов обработки или состава используемых информационных систем.
14.2. Новая редакция размещается на Сайте. Если изменение существенно влияет на права субъекта или условия обработки на основании согласия, Оператор получает новое согласие в случаях, когда это требуется законом.
14.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации о персональных данных.