ШКОЛА ЗДОРОВОГО ФИТНЕСА

Политика в отношении обработки персональных данных

Для пользователя сайта newyorkfitspo.ru
!
Российская Федерация, город Санкт-Петербург
Редакция документа №1 от 29.10.2021
Дата размещения текущей редакции: 29.10.2021
Дата вступления в силу текущей редакции: 29.10.2021
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152), и размещена в сети Интернет по адресу: https://newyorkfitspo.ru и определяет порядок обработки персональных данных и меры по обеспечению безопасности, предпринимаемые Обществом с ограниченной ответственностью «Фитспо» в отношении обработки персональных данных физических лиц – пользователей Сайта (подробнее см. п. 1.14. Политики), устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, с целью защиты прав и законных интересов субъектов персональных данных.

Текст Политики на постоянной основе, в открытом и неограниченном доступе размещен в сети Интернет по адресу: https://newyorkfitspo.ru/doc/privacy
В случае несогласия пользователя Сайта с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
1. ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
Если иное прямо не предусмотрено по тексту настоящей Политики, следующие термины, используемые по тексту Политики, вне зависимости от того написаны они с прописной или строчной буквы, имеют значения, определенные в данном разделе 1:

1.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4 Курс – совокупность объединённых под одним названием текстовых, видеоматериалов, вебинаров, упражнений на определенную тематику в сфере фитнеса.

1.5 Книги – тексты литературных произведений, а также обложки к ним и иллюстрации (изображения, фотографии) в них, представленные в электронном виде в формате «PDF», предложения о приобретении, которых размещено Оператором на Сайте в разделе «Магазин».

1.6 Личный кабинет – защищенный параметрами аутентификации с помощью Учетный данных, индивидуальный раздел Пользователя на Сайте, который создается Пользователю на Сайте для получения доступа к Книгам и/или Курсам, доступ к которым оплачен Пользователем, а также использования иного функционала Сайта, в предусмотренных настоящим Соглашением и иными договорами, заключаемыми Пользователем и Администрацией, пределах.

1.7 Оператор – Общество с ограниченной ответственностью «Фитспо», ИНН: 7841093704, ОГРН: 1217800059993, являющаяся обладателем прав на Сайт, предоставляющая Пользователям доступ к Книгам и Курсам посредством Сайта.

1.8 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.9 Пользователь – любое физическое лицо (субъект персональных данных), использующее Сайт любым способом, включая, помимо прочего: просмотр размещенных на Сайте материалов; использование Личного кабинета; приобретение доступа к Книгам и Курсам, информация о которых опубликована на Сайте; заключающее с Оператором Договор на приобретение доступа к Курсам и Книгам, оферта на заключение которых размещена по адресу: http://newyorkfitspo.ru/doc/training_contract и https://newyorkfitspo.ru/doc/books_offer соответственно; заключающее с Оператором посредством Сайта иные договоры/соглашения; а также иным образом использующее Сайт.

1.10 Пользовательское соглашение – документ, размещенный в сети Интернет по адресу: https://newyorkfitspo.ru/doc/user_agreement, регулирующий отношения Пользователей и Оператора по поводу использования Сайта.

1.11 Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных - Пользователю).

1.12 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.13 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.14 Сайт – интернет-сайт, размещенный по сетевому адресу: https://newyorkfitspo.ru (включая любой поддомен данного адреса), представляющий собой организованную совокупность связанных между собой программ для ЭВМ, текстов, графических изображений, фото, видеоматериалов, иных объектов интеллектуальных прав.

1.15 Технические данные – файлы cookie, включая сведения о местоположении, тип и версия используемой операционной системы, установленной на устройстве, которое использует Пользователь для посещения Сайта; дата и время посещения Сайта; тип и версия используемого интернет-браузера; тип устройства, с использованием которого осуществляется посещение/использование Сайта, разрешение его экрана; источник (адрес интернет-ресурса, наименование рекламного объявления), откуда происходит доступ и посещение Сайта; язык операционной системы и интернет-браузера; информация о том, какие страницы посещает Пользователь на Сайте, на какие кнопки в рамках пользовательского интерфейса нажимает; ip-адрес устройства, используя которое Пользователь осуществляет доступ, посещение и использование Сайта.

1.16 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.17 Учетные данные – данные для входа в Личный кабинет, включающие в себя логин (адрес электронной почты Пользователя) и пароль.

1.18 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

В настоящей Политике могут использоваться термины и определения, не указанные в данном разделе Политики. В случае отсутствия однозначного толкования термина или определения по тексту Политики необходимо руководствоваться его толкованием, определенным законодательством Российской Федерации.

2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на основе следующих принципов:

2.1 Обработка персональных данных осуществляется Оператором на основе законности и справедливости.

2.2 Обработка персональных данных осуществляется Оператором на основе конфиденциальности принятых персональных данных и недопустимости их распространения без согласия на то субъекта персональных данных.

2.3 Обработка персональных данных Оператором ограничивается достижением определенных в настоящей Политике целей, ограничиваясь содержанием и объемом персональных данных, необходимых и достаточных для достижения указанных целей.

2.4 Обработка персональных данных Оператором осуществляется на основе недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5 Оператор предпринимает все зависящие от Оператора меры, необходимые и достаточные для обеспечения точности, актуальности и достаточности персональных данных, внесенных Пользователями, в соответствии с целями обработки персональных данных.

2.6 Оператор предпринимает достаточные и своевременные меры для получения согласия на обработку персональных данных Пользователей, когда это необходимо в соответствии с действующим законодательством Российской Федерации.

2.7 Хранение персональных данных осуществляется Оператором в форме, которая позволяет определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.

2.8 Оператор уничтожает обрабатываемые персональные данные по достижении целей обработки персональных данных, утраты необходимости в достижении данных целей, по факту получения соответствующего заявления от Пользователя (если иное не предусмотрено федеральным законодательством).

2.9 В случае, если действующим законодательством Российской Федерации предусмотрены иные или не указанные в настоящей Политике принципы обработки персональных данных, Оператор в процессе обработки персональных данных также руководствуются и такими принципами.

2.10 Оператор обрабатывает персональные данные самостоятельно или совместно с другими лицами на законной и справедливой основе для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

2.11 Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.12 Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

2.13 Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

2.14 В случае передачи персональных данных на территорию иностранного государства (трансграничная передача данных) Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях: наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных; исполнения договора, стороной которого является Пользователя.
3. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1 Оператор обрабатывает персональные данные путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
4.1 Оператор осуществляет обработку персональных данных в следующих случаях:

4.1 Обработка персональных данных осуществляется с согласия Пользователя, как субъекта персональных данных, на обработку его персональных данных.

4.1 Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.1 Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

4.1 Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.1 Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЕЙ)
5.1 Оператор может обрабатывать следующие персональные данные субъектов персональных данных - Пользователей Сайта:

5.2 Фамилия.
5.3 Имя.
4.4 Отчество.
5.5 Дата рождения.
5.6 Пол.
5.7 Страна и город проживания.
5.8 Номер контактного телефона.
5.9 Фотографию Пользователя, загружаемую в целях ее использования в качестве аватарки Пользователя.
5.10 Иную информацию в разделе «О себе» Личного кабинета.
5.11 Адрес электронной почты.
5.12 Сведения о весе, росте, возрасте.
5.13 Параметры груди, талии, бедер.
5.14 Информация о наличии/отсутствии детей.
5.15 Сведения о профессии.
5.16 Иные данные, указываемые Заказчиком в анкете, заполняемой в соответствии с договором на оказание услуг по составлению программы питания и/или тренировок.
5.17 Иная информация, которая может предоставляться Пользователем для целей заключения, исполнения, изменения и прекращения действия договоров и соглашений, заключаемых Пользователем и Оператором.

5.18 Технические данные, сбор и обработка которых осуществляется в обезличенном виде при помощи интернет-сервисов Яндекс.Метрика (адрес сервиса: https://metrika.yandex.ru) и Google Analytics (адрес сервиса: https://analytics.google.com).

5.19 Оператор осуществляет обработку персональных данных Пользователя, указанные в пунктах 5.1.1.-5.1.16. Политики, только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте (в том числе в Личном кабинете).

5.20 Заполняя указанные специальные формы на Сайте, с целью предоставления своих персональных данных Оператору, Пользователь подтверждает, что ознакомился и согласился со всеми положениями Политики.

5.21 Оператор обрабатывает Технические данные только в том случае, если это разрешено Пользователем в настройках интернет-браузера Пользователя, с помощью которого Пользователь заходит на Сайт со своего устройства (Пользователем включено сохранение файлов куки (по англ. «cookie») и использование технологии JavaScript).

5.22 Оператор не проверяет и не имеет технической возможности проверить достоверность информации, предоставляемой Пользователем в качестве своих персональных данных, и исходит из того, что Пользователь, действуя добросовестно, предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.

5.23 Пользователь также может удалить предоставленные им в рамках Личного кабинета персональные данные.

5.24 При предоставлении Пользователем персональных данных Пользователь осознает, что информация, которую размещает Пользователь на Сайте в рамках Личного кабинета в соответствии с заключаемыми Пользователем и Оператором договорами, может становиться доступной для третьих лиц (других Пользователей) и может быть скопирована и распространена ими.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
6.1 Целями обработки Оператором персональных данных Пользователей является:

6.2 Заключение, исполнение, прекращение, изменение договоров с Пользователями (в том числе: Пользовательского соглашения; договоров на приобретение доступа к Книгам/Курсам; иных договоров на оказание услуг, информация о которых указана на Сайте; иных договоров, которые может заключить Пользователь с Оператором посредством Сайта).

6.3 Предоставление Пользователям возможностей: использовать функциональные возможности Сайта, Личного кабинета; получать доступ к Личному кабинету; вносить, изменять, удалять в рамках Личного кабинета информацию, в пределах, обусловленных в заключенных Пользователем и Оператором договорах; осуществлять иные действия в рамках Сайта и Личного кабинета, доступные Пользователю в соответствии с договорами, заключенными Пользователем с Оператором.

6.4 Поддержания связи с Пользователем по поводу заключения, исполнения, прекращения, изменения договоров, заключенных Пользователем и Оператором, направления запросов и уведомлений, связанных с такими договорами.

6.5 Улучшения пользовательского интерфейса Сайта и Личного кабинета для создания Пользователям более комфортных условий использования Сайта и Личного кабинета.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

7.2 Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия Пользователя.

7.4 Оператор обязан немедленно прекратить по требованию Пользователя обработку его персональных данных в вышеуказанных целях, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных Пользователя в соответствии с действующим законодательством Российской Федерации.

7.5 Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.6 Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
8. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3 Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством.

8.4 Оператор предоставляет доступ к персональным данным Пользователей только тем работникам, подрядчикам и аффилированным лицам Оператора, которым эта информация необходима для обеспечения функционирования Сайта, Личного кабинета, выполнения обязательств по договорам, заключенным Пользователем и Оператором.
9. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
9.1 Срок обработки персональных данных является неограниченным.

9.2 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в разделе 11 Политики.

9.3 В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных субъекта персональных данных в случаях, предусмотренных действующим законодательством Российской Федерации.
10. ПРОЧИЕ ПОЛОЖЕНИЯ
10.1 Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией ее на Сайте.

10.2 Оператор вправе в любое время вносить в настоящую Политику изменения.

10.3 При внесении изменений в актуальной редакции указывается дата последнего обновления.

10.4 Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

10.5 Пользователь обязуется регулярно следить за актуальностью редакции Политики, и в случае несогласия с новой редакцией Политики, прекратить использование Сайта.

10.6 В случае неисполнения положений настоящей Политики Оператор и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации.

10.7 Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки персональных данных Оператора, а также за безопасность персональных данных.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «Фитспо»
Почтовый адрес: 191123, Санкт-Петербург, улица Кирочная, д 17, лит. Б, кв 50
ИНН: 7841093704
ОГРН: 1217800059993
Email: inbox@fitspo.ru