Политика ООО «АМК Строй» в отношении обработки персональных данных Физкультурно-оздоровительного комплекса "Форма" город Черноголовка
Московская область, г. Черноголовка, ул. Центральная, д. 1а
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «АМК Строй» в отношении обработки персональных данных (далее – «Политика») определяет принципы, цели, правовые основания, состав, способы и условия обработки персональных данных, категории субъектов персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных, права субъектов и меры, принимаемые для защиты персональных данных при деятельности Клуба «Форма» и сайта www.clubforma.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации», Правилами оказания физкультурно-оздоровительных услуг, утвержденными постановлением Правительства РФ от 30.01.2023 № 129, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ, Федеральным законом от 06.12.2011 № 402-ФЗ, Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами.
1.3. Политика является общедоступным документом и распространяется на обработку персональных данных клиентов, потенциальных клиентов, гостей, несовершеннолетних посетителей и их законных представителей, пользователей сайта, лиц, обращающихся в Клуб, участников спортивных мероприятий и бронирований, посетителей зон видеонаблюдения, получателей сервисных и рекламно-информационных сообщений, представителей контрагентов и иных лиц, персональные данные которых Оператор обрабатывает в связи с деятельностью Клуба.
1.4. Обработка персональных данных работников и соискателей ООО «АМК Строй» в рамках трудовых отношений регулируется законодательством и отдельными локальными актами Оператора; положения настоящей Политики применяются к ним в соответствующей части, если иное не установлено специальным локальным актом.
1.5. Акцепт публичной оферты, оплата услуг или посещение Клуба сами по себе не заменяют отдельные согласия, когда закон требует их самостоятельного оформления. Согласие на обработку биометрических персональных данных, согласие на распространение изображения и согласие на получение рекламно-информационных сообщений оформляются отдельно в предусмотренных случаях.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных: ООО «АМК Строй».
· ОГРН: 1237700719332;
· ИНН: 9714023377;
· место нахождения: 125167, город Москва, Красноармейская ул., д. 26 к. 2, кв. 28;
· место оказания услуг Клуба «Форма»: Московская область, г. Черноголовка, ул. Центральная, д. 1а;
· сайт: www.clubforma.ru;
· e-mail по вопросам персональных данных: info@clubforma.ru;
· телефон: +7 495 085 54 50.
2.2. Ответственное лицо за организацию обработки персональных данных назначается приказом ООО «АМК Строй». Запросы субъектов персональных данных могут быть направлены по месту нахождения Оператора, переданы на ресепшен Клуба либо направлены на указанный в настоящей Политике e-mail.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
· Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных;
· персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законодательством, договором либо действующим согласием;
· по достижении целей обработки либо при утрате правовых оснований персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ, СУБЪЕКТЫ, ОСНОВАНИЯ И СРОКИ
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Основные процессы обработки представлены ниже. Конкретный объем данных определяется выбранной услугой, способом обращения, возрастом субъекта, фактом бронирования, оплаты, посещения, использования сайта и наличием отдельных согласий.
Цель обработки | Субъекты | Основные данные | Правовое основание | Срок / критерий хранения |
Заключение, исполнение, изменение и прекращение договора; оформление абонемента, разового посещения, бронирования | клиенты; законные представители; лица, оплачивающие услугу | ФИО; дата рождения/возраст; контакты; данные договора, тарифа, бронирования, посещений; сведения о законном представителе; документ, удостоверяющий личность – только когда объективно необходим | договор и действия по его заключению; законодательство о защите потребителей; отдельное согласие – для данных, обработка которых не основана на договоре или законе | в течение договорных отношений; далее – в пределах обязательных сроков хранения документов и сроков защиты прав сторон |
Идентификация при доступе; работа CRM и СКУД; предотвращение передачи абонемента третьим лицам | члены Клуба; гости; законные представители | ФИО; номер договора/абонемента; телефон; клубный браслет/карта; данные доступа и посещений; код подтверждения; при отдельном согласии – цифровое фото | исполнение договора; законный интерес в обеспечении контролируемого доступа и безопасности; отдельное согласие – если фото используется как биометрия | в течение срока действия доступа/договора и необходимого периода для урегулирования расчетов и споров; биометрические данные – в срок отдельного согласия |
Прием оплаты, возвраты, кассовые чеки, бухгалтерский и налоговый учет; подтверждение расходов клиента для налогового вычета | клиенты; плательщики; законные представители | ФИО; контакты; сумма, дата, способ и назначение платежа; реквизиты чека/возврата; сведения, необходимые для бухгалтерского и налогового учета | исполнение договора; законодательство о ККТ, бухгалтерском и налоговом учете | в сроки, установленные законодательством о бухгалтерском, налоговом и архивном хранении; при споре – до его окончательного урегулирования |
Сервисные уведомления, необходимые для оказания услуг | клиенты; лица, осуществившие бронирование | телефон; e-mail; идентификатор клиента/договора/бронирования; содержание сервисного события | исполнение договора; законный интерес в надлежащем информировании клиента | на период действия договора/бронирования и разумный период после него, необходимый для подтверждения отправки значимых сообщений |
Рекламно-информационные сообщения об акциях, специальных предложениях, новинках и мероприятиях | лица, отдельно согласившиеся на рекламу | ФИО (если предоставлено); телефон; e-mail; выбранные каналы; сведения о факте и дате согласия/отказа | отдельное предварительное согласие на рекламу и обработку данных для этой цели | до отзыва согласия; сведения о факте согласия/отказа могут сохраняться дольше в объеме, необходимом для подтверждения соблюдения закона |
Рассмотрение обращений, претензий, возвратов, инцидентов и защита прав | заявители; клиенты; гости; очевидцы; законные представители; иные вовлеченные лица | ФИО; контакты; данные договора/платежей; содержание обращения; объяснения; документы; сведения об инциденте; при необходимости фото/видео | исполнение договора; обязанность по закону; законный интерес в защите прав и рассмотрении спора | до разрешения обращения/спора и далее в пределах применимых сроков хранения и исковой давности |
Видеонаблюдение безопасности в общедоступных зонах | посетители; работники; подрядчики; иные лица в зоне камер | изображение в видеозаписи; дата, время и зона нахождения; без биометрической идентификации | законный интерес Оператора и посетителей в обеспечении безопасности, сохранности имущества и фиксации инцидентов; выполнение обязанностей по безопасности | 30 календарных дней; дольше – только если запись выделена для расследования инцидента, претензии, исполнения требования закона, суда или уполномоченного органа |
CRM-фото / биометрическая идентификация | члены Клуба; гости – если применяется; несовершеннолетние через законного представителя | цифровое фотографическое изображение лица; ФИО; номер договора/абонемента; браслет/идентификатор; технические идентификаторы CRM/СКУД | отдельное письменное/электронное согласие на обработку биометрических персональных данных в случаях, предусмотренных законом | в срок, установленный отдельным согласием; при отзыве – прекращение обработки для этой цели и удаление/уничтожение при отсутствии иных законных оснований |
Технологическая видеосъемка спортивных зон, вывод изображения, онлайн-трансляция и предоставление записи | участники игры/занятия/мероприятия | изображение и видеозапись участия; технические сведения о сессии; без ФИО и контактов в публичном потоке, если иное отдельно не согласовано | отдельное согласие на съемку/использование изображения; для распространения – отдельное согласие на персональные данные, разрешенные для распространения | в пределах выбранного участником срока live/хранения/доступа; после отзыва – прекращение будущего распространения и разумные меры по удалению размещенных Клубом материалов, если иное не требуется законом |
Эксплуатация робота-уборщика и техническая диагностика | лица, случайно попавшие в технические данные оборудования | силуэт, фрагмент внешности или иные технические данные, случайно сформированные датчиками/камерами; карта помещений и телеметрия без цели идентификации | законный интерес в безопасной эксплуатации здания и оборудования; договоры с сервисными организациями | минимально необходимый технический срок; персональные фрагменты не используются для идентификации и удаляются/перезаписываются в соответствии с настройками оборудования и целями диагностики |
Функционирование сайта и информационная безопасность | пользователи сайта | IP-адрес; дата и время запроса; сведения о браузере/устройстве; технические журналы; необходимые cookies; данные веб-форм, если пользователь их заполняет | законный интерес в работе и защите сайта; действия по заключению договора; согласие – для необязательных технологий, когда оно требуется | технические журналы и необходимые cookies – в течение срока, обоснованного безопасностью и работой сайта; данные веб-форм – по соответствующей цели обращения |
Исполнение требований государственных органов, суда и закона | лица, чьи данные содержатся в запрашиваемых документах | только данные, необходимые в конкретном случае | обязанность, установленная законом; исполнение требования уполномоченного органа/суда | в сроки, установленные соответствующим законодательством и документами Оператора |
5. ОТДЕЛЬНЫЕ РЕЖИМЫ ОБРАБОТКИ
5.1. Несовершеннолетние. Договор в интересах несовершеннолетнего, получение обязательных согласий и иные юридически значимые действия осуществляются законным представителем в случаях, предусмотренных законом и Правилами Клуба. Оператор стремится не собирать избыточные данные несовершеннолетних.
5.2. Биометрические персональные данные. Цифровое фотографическое изображение, используемое для установления или подтверждения личности, обрабатывается как биометрические персональные данные при наличии отдельного согласия и с соблюдением специальных требований закона. Отказ от такого согласия сам по себе не является основанием для отказа в базовой физкультурно-оздоровительной услуге; Клуб применяет альтернативную идентификацию.
5.3. Видеонаблюдение безопасности. Камеры могут размещаться во входных группах, холлах, коридорах, спортивных и иных общедоступных зонах. Видеонаблюдение не ведется в раздевалках, душевых, туалетах, саунах и иных зонах повышенной приватности. Система безопасности не используется для биометрической идентификации без отдельного правового основания и согласия, когда оно требуется.
5.4. Технологическая видеосъемка и изображение. Технологическая съемка теннисных кортов, футбольного поля и иных спортивных зон не приравнивается к видеонаблюдению безопасности. Публичная онлайн-трансляция, доступ неопределенного круга лиц и иное распространение изображения допускаются только в объеме и на условиях отдельного согласия участника (законного представителя несовершеннолетнего).
5.5. Робот-уборщик. Датчики, лидары, камеры и программное обеспечение робота используются для уборки, навигации, предотвращения столкновений, построения технической карты и диагностики. Оборудование не используется для распознавания лиц, профилирования или маркетингового наблюдения. Случайно сформированные изображения людей не используются для установления личности.
5.6. Рекламные сообщения. Оператор разделяет сервисные сообщения, необходимые для исполнения договора, и рекламу. Рекламные/маркетинговые сообщения по SMS, e-mail, мессенджерам, push-каналам или телефону направляются только при наличии предварительного отдельного согласия получателя и прекращаются после его отзыва в отношении соответствующего канала.
5.7. Cookies и данные сайта. Сайт может использовать технически необходимые cookies и журналы для корректной работы, безопасности, сохранения пользовательского выбора и предотвращения злоупотреблений. Аналитические, рекламные и иные необязательные технологии должны подключаться только после оценки их правового режима и, когда это требуется, получения согласия пользователя. Сведения о фактически используемых технологиях должны соответствовать настройкам сайта и настоящей Политике.
5.8. Специальные категории данных. Оператор не ставит целью сбор сведений о состоянии здоровья, диагнозах, медицинской документации и иных специальных категориях персональных данных для обычного оформления абонемента или посещения Клуба. Такие сведения могут обрабатываться только в случаях, прямо предусмотренных законом, при оказании первой помощи/фиксации инцидента либо на основании надлежащего отдельного согласия, если их обработка действительно необходима.
6. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ. ПОРУЧЕНИЕ И ПЕРЕДАЧА
6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
6.2. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для выполнения должностных или договорных обязанностей, в пределах соответствующих полномочий.
6.3. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование сайта, CRM/1С:Фитнес и иных учетных систем, СКУД, хостинга, сервисных уведомлений, платежных сервисов, онлайн-кассы, бухгалтерии, технической поддержки, охраны, видеонаблюдения, оборудования и робота-уборщика. Такое поручение оформляется договором либо иным предусмотренным законом способом и должно определять перечень данных, операции, цели, обязанности по конфиденциальности и безопасности.
6.4. Передача данных банкам, платежным организациям, операторам фискальных данных, операторам связи, страховщикам, государственным органам, судам, правоохранительным органам, поставщикам оборудования и иным лицам допускается только при наличии правового основания и в минимально необходимом объеме.
6.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
6.6. Трансграничная передача персональных данных не является необходимым элементом базовой модели оказания услуг Клуба. До начала любой фактической трансграничной передачи Оператор обязан выполнить предусмотренные законом процедуры, оценить соответствующую юрисдикцию и принимающую сторону и, когда требуется, выполнить уведомительные и иные обязательные действия.
6.7. Основным источником персональных данных является сам субъект или его законный представитель. Данные также могут формироваться автоматически при пользовании сайтом, CRM/СКУД, кассовыми и платежными системами, видеонаблюдением и иным оборудованием либо поступать от плательщика, законного представителя, уполномоченного государственного органа или иного лица при наличии предусмотренного законом основания.
7. ХРАНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или действующим согласием.
7.2. По достижении целей обработки, истечении обязательного срока хранения, отзыве согласия при отсутствии иного правового основания либо прекращении иных оснований обработки Оператор прекращает соответствующую обработку и осуществляет удаление или уничтожение данных в сроки, предусмотренные законодательством и локальными процедурами Оператора.
7.3. Если немедленное удаление невозможно по причинам резервного копирования или особенностям информационной системы, данные изолируются от обычного использования и уничтожаются при очередном технологически допустимом цикле, если иной срок не установлен законом.
7.4. Уничтожение персональных данных оформляется и подтверждается в случаях и порядке, установленных законодательством и локальными актами Оператора. Бумажные носители уничтожаются способом, исключающим восстановление содержания; электронные записи удаляются средствами соответствующей информационной системы с учетом резервных копий.
7.5. Видеозаписи безопасности хранятся 30 календарных дней, если конкретный фрагмент не требуется дольше для расследования инцидента, претензии, защиты прав, исполнения требования суда, закона или уполномоченного органа.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе в предусмотренных законом пределах:
· получать информацию об обработке своих персональных данных;
· требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
· отзывать согласие на обработку персональных данных, если обработка основана на согласии;
· отдельно отзывать согласие на рекламно-информационные сообщения и согласие на распространение персональных данных/изображения;
· возражать против обработки в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не влечет обязательного удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.
9. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ
9.1. Для реализации прав субъект направляет Оператору обращение, позволяющее идентифицировать заявителя и относящиеся к нему данные. Обращение может быть подано лично на ресепшен, направлено по почтовому адресу Оператора либо на e-mail, указанный в разделе 2 Политики. Оператор вправе запросить разумно необходимое подтверждение личности, чтобы не раскрыть данные постороннему лицу.
9.2. Оператор рассматривает запросы субъектов и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. При наличии оснований Оператор сообщает мотивированный отказ в предоставлении информации или выполнении требования.
9.3. Для отказа от рекламных сообщений субъект также может использовать предусмотренный конкретным каналом способ отказа, если он технически доступен.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства о персональных данных и защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В зависимости от характера и способов обработки меры могут включать:
· назначение ответственного за организацию обработки персональных данных;
· утверждение настоящей Политики и локальных актов по обработке и защите персональных данных;
· разграничение прав доступа к информационным системам, учет и периодический пересмотр полномочий пользователей;
· идентификацию и аутентификацию пользователей информационных систем, применение паролей и иных средств контроля доступа;
· антивирусную защиту, обновление программного обеспечения, резервное копирование и восстановление данных;
· контроль физического доступа к помещениям, оборудованию и носителям;
· обучение работников и обязательства о конфиденциальности;
· договорные требования к лицам, обрабатывающим данные по поручению Оператора;
· учет и расследование инцидентов информационной безопасности и нарушений режима персональных данных;
· внутренний контроль и периодическую оценку соответствия процессов настоящей Политике и требованиям закона.
10.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом либо не требуется для исполнения договора в предусмотренных законом пределах.
11. АКТУАЛИЗАЦИЯ, ПУБЛИКАЦИЯ И ДЕЙСТВИЕ ПОЛИТИКИ
11.1. Политика вступает в силу с даты ее утверждения и действует до замены новой редакцией.
11.2. Действующая редакция Политики размещается в свободном доступе на сайте www.clubforma.ru, в том числе на страницах, с использованием которых осуществляется сбор персональных данных, и может быть предоставлена для ознакомления на ресепшен Клуба.
11.3. Оператор пересматривает Политику при изменении законодательства, состава информационных систем, способов обработки, перечня подрядчиков/сервисов, целей обработки либо иных обстоятельств, существенно влияющих на обработку персональных данных.
11.4. Новая редакция применяется с даты, указанной в документе или приказе об утверждении. Если изменение затрагивает обработку, для которой требуется отдельное согласие, Оператор получает новое согласие в случаях, предусмотренных законом.