ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в Обществе с ограниченной ответственностью «ФЦ БАЛАНС», г. Красноярск.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию ООО «ФЦ БАЛАНС» (далее — Оператор), как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных, соблюдения прав и свобод человека при обработке его персональных данных.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами РФ в области персональных данных.
1.3. Настоящая Политика опубликована (размещена) на сайтах Оператора в сети «Интернет» по адресам:
• https://prosport.fitnessbalance.ru/privacy/
• https://promo.fitnessbalance.ru/privacy/
• https://fitnessbalance.ru/privacy/
• https://summer.fitnessbalance.ru/privacy/
• https://opros.fitnessbalance.ru/privacy/
и обеспечивает неограниченный доступ к ней.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Субъект персональных данных — физическое лицо (посетитель сайтов, клиент, соискатель, работник), к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для достижения следующих целей:
Цель 1: Исполнение договора и предоставление услуг
• Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; дата рождения.
• Категории субъектов персональных данных: клиенты, посетители сайта, оформившие заказ или заявку.
• Способы обработки: смешанный; без передачи по внутренней сети ЮЛ; с передачей по сети Интернет.
• Сроки обработки и хранения: до достижения цели обработки, но не более 3 (трех) лет с момента прекращения договорных отношений.
Цель 2: Обратная связь и консультирование
• Категории и перечень обрабатываемых персональных данных: фамилия, имя, номер контактного телефона, адрес электронной почты, иные данные, указанные субъектом в форме обратной связи.
• Категории субъектов персональных данных: пользователи сайта, обратившиеся через формы обратной связи.
• Способы обработки: автоматизированный; без передачи по внутренней сети ЮЛ; с передачей по сети Интернет.
• Сроки обработки и хранения: до достижения цели обработки, но не более 3 (трех) лет с последнего взаимодействия.
Цель 3: Веб-аналитика и улучшение работы сайта
• Категории и перечень обрабатываемых персональных данных: данные, собираемые метрическими программами (Яндекс.Метрика): IP-адрес, данные cookies, сведения о поведении на сайтах (просмотренные страницы, время визита, источник перехода, модель устройства, браузер).
• Категории субъектов персональных данных: посетители сайтов.
• Способы обработки: автоматизированный; без передачи по внутренней сети ЮЛ; с передачей по сети Интернет.
• Сроки обработки и хранения: срок, установленный настройками метрической программы (по умолчанию — до 24 месяцев), либо до отзыва согласия субъектом.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
• иные основания, предусмотренные законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в форме активных действий (проставление отметки в чек-боксе, нажатие кнопки «Отправить» после ознакомления с настоящей Политикой).
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6. Сроки обработки и хранения персональных данных
6.1. Сроки обработки персональных данных определяются целями их обработки (раздел 3 настоящей Политики), а также требованиями законодательства РФ.
6.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, в случае отзыва субъектом согласия на обработку, а также при выявлении неправомерной обработки, если обеспечить правомерность невозможно.
7. Порядок уничтожения персональных данных
7.1. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить обработку персональных данных и уничтожить их (или обеспечить их уничтожение) в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва согласия (ч. 4 ст. 21 Закона о персональных данных).
7.2. Уничтожение персональных данных осуществляется:
• при обработке с использованием средств автоматизации — путем удаления записей из информационных систем и (или) уничтожения носителей информации;
• при обработке без использования средств автоматизации — путем уничтожения материальных носителей (документов на бумажном носителе).
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты: info@fitnessbalance.ru.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее на новую редакцию.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайтах, если иное не предусмотрено новой редакцией.
9.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом, назначенным приказом Оператора.