Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 23 июля 2026 года 1. Общие положения Настоящая Политика составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через сайт https://fitness-ekaterinburg.ru. Оператор: Индивидуальный предприниматель Тимирьянов Андрей Радикович, ИНН 022703124454, ОГРНИП 319703100086295, адрес: Томская область, г. Стрежевой, ул. Строителей, д. 53, кв. 286, email: info@fitness-ekaterinburg.ru. Политика доступна без ограничений по адресу https://fitness-ekaterinburg.ru/privacy. 2. Принципы обработки Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность и безопасность данных и не хранит их дольше, чем требуется для цели обработки или установлено законом. 3. Категории субъектов и данных 3.1. Посетители сайта: — IP-адрес или его защищённое хеш-значение; — дата и время запроса, адрес страницы, реферер; — user-agent, тип браузера, операционная система и тип устройства; — технические журналы ошибок и защиты; — источник перехода, параметры UTM и данные о действиях на сайте — если посетитель разрешил аналитические технологии. 3.2. Пользователи, отправившие форму: — имя и номер телефона; — выбранная студия, направление и удобное время связи; — ответы и результат квиза; — тип формы, адрес страницы, дата, время, источник и редакция согласия; — факт и дата отдельного согласия на рекламу, если оно было добровольно предоставлено. 3.3. Клиенты: — сведения, необходимые для заключения и исполнения договора, расчётов, бухгалтерского и налогового учёта, в объёме, предусмотренном законодательством и фактическими отношениями. Через публичные формы сайт не запрашивает паспортные, платёжные, биометрические данные или специальные категории персональных данных, включая сведения о здоровье и диагнозах. 4. Цели, основания и сроки 4.1. Обработка заявки, обратная связь, подбор студии, направления и актуального времени занятия. Данные: имя, телефон, сведения о заявке, дата и источник. Основание: отдельное согласие пользователя и действия по его инициативе до заключения договора. Срок: до достижения цели, но не более 3 лет после последнего взаимодействия, если иной срок не установлен законом или договором. 4.2. Исполнение договора, расчёты, бухгалтерский и налоговый учёт. Данные: сведения клиента, необходимые для конкретного договора и обязательной отчётности. Основание: заключение и исполнение договора, исполнение обязанностей Оператора по закону. Срок: в течение сроков, установленных законодательством Российской Федерации. 4.3. Рекламные и информационные сообщения. Данные: имя, телефон, дата и источник согласия. Основание: отдельное предварительное добровольное согласие. Срок: до отзыва согласия. 4.4. Работа и безопасность сайта, предотвращение злоупотреблений, диагностика ошибок и рассмотрение инцидентов. Данные: технические журналы, IP-адрес или хеш, user-agent, URL, дата и время. Основание: законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав посетителей. Срок: в пределах срока, необходимого для диагностики и безопасности; при инциденте — до его разрешения и истечения применимого срока защиты прав. 4.5. Аналитика посещаемости и улучшение страниц. Данные: онлайн-идентификаторы, источник, устройство, просмотренные страницы и события. Основание: предварительное согласие на аналитические технологии. Срок: согласно настройкам сервиса и Политике cookie; до отзыва согласия в части дальнейшего сбора. 5. Порядок и способы обработки Оператор осуществляет автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных не осуществляется. Общедоступными персональные данные не становятся. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основе автоматизированной обработки. Первичная запись и хранение базы заявок осуществляются на сервере в Российской Федерации. До начала возможной трансграничной передачи Оператор выполнит предусмотренные законом процедуры; в текущей обработке заявок такая передача не используется. 6. Обработчики и третьи лица Доступ к данным предоставляется только Оператору, его уполномоченным работникам и техническим исполнителям в минимальном объёме, необходимом для работы сайта, связи с пользователем, информационной безопасности и исполнения договора. Такие лица обязаны соблюдать конфиденциальность и требования безопасности. При отдельном согласии на аналитику технические данные визита обрабатываются с использованием сервиса «Яндекс Метрика» ООО «ЯНДЕКС». Имя и телефон из полей форм в сервис веб-аналитики не передаются. Данные могут быть предоставлены государственным органам только в случаях и порядке, установленных законодательством Российской Федерации. 7. Защита персональных данных Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует разграничение прав и защищённую авторизацию, шифрование соединения, журналирование действий, резервное копирование, обновление программного обеспечения, защиту форм от автоматических запросов и процедуры реагирования на инциденты. Лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без законного основания. 8. Права субъекта Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд. Запрос можно направить на info@fitness-ekaterinburg.ru. Для идентификации записи укажите имя, номер телефона, примерную дату и страницу отправки заявки. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения доступа третьих лиц к данным. Отзыв не влияет на законность обработки, выполненной до его получения. При наличии предусмотренного законом основания Оператор вправе продолжить ограниченную обработку без согласия. 9. Уничтожение и блокирование Данные уничтожаются или обезличиваются при достижении цели, истечении срока, утрате необходимости в обработке, получении обоснованного требования или отзыва, если отсутствует иное законное основание. При подтверждённом нарушении данные блокируются на время проверки и уничтожаются в сроки, установленные законом. 10. Cookie и аналитика Необходимые технологии обеспечивают работу и безопасность сайта. Аналитика загружается только после предварительного выбора пользователя. Состав технологий, сроки и способ изменить решение описаны в Политике cookie: https://fitness-ekaterinburg.ru/cookies. 11. Заключительные положения Оператор пересматривает Политику при изменении процессов, сервисов или требований законодательства. Новая редакция вступает в силу с момента публикации на сайте. По вопросам обработки данных обращайтесь на info@fitness-ekaterinburg.ru.