Политика обработки персональных данных — фитнес-клуб «Остафьево»
Защита персональных данных
Политика обработки персональных данных в ООО «ФИТРИУМ»
Фитнес-клуб «Остафьево»Редакция от 1 августа 2026 г.
1.Общие положения и термины
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами в области защиты персональных данных.
1.2.Оператор персональных данных — Общество с ограниченной ответственностью «ФИТРИУМ» (ООО «ФИТРИУМ»), ИНН 7727434412, ОГРН 1197746702394, юридический адрес: 115404, г. Москва, вн. тер. г. Муниципальный округ Бирюлёво Восточное, ул. 6-я Радиальная, д. 26, помещ. 8, адрес оказания услуг фитнес-клуба «Остафьево»: г. Москва, НАО, район Щербинка, квартал № 90 (далее — «Оператор»).
1.3.Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором: данные посетителей сайта ostafit.ru, пользователей мобильного приложения Клуба, Членов Клуба и их законных представителей, детей, посещающих спортивные секции, гостей Клуба, контрагентов и работников Оператора.
1.4.Настоящая Политика подлежит размещению в свободном доступе в сети Интернет по адресу ostafit.ru/privacy_policy.
Основные термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
Член Клуба — физическое лицо, заключившее с Оператором договор оказания услуг фитнес-клуба «Остафьево».
Согласие — конкретное, информированное и сознательное волеизъявление субъекта ПДн на обработку его ПДн.
Оператор обрабатывает ПДн в соответствии со следующими принципами:
2.1.Обработка ПДн осуществляется на законной и справедливой основе.
2.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3.Не допускается обработка ПДн, несовместимая с целями их сбора.
2.4.Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.5.Содержание и объём обрабатываемых ПДн соответствуют заявленным целям. Избыточная обработка не допускается.
2.6.При обработке обеспечивается точность, достаточность и актуальность ПДн.
2.7.Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки или сроки, установленные законодательством.
Оператор обрабатывает ПДн в следующих целях и в следующем составе:
3.1. Заключение и исполнение договора оказания услуг
Категория ПДн
Состав
Идентификационные данные
фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность (при необходимости подтверждения возраста или личности)
Контактные данные
номер мобильного телефона; адрес электронной почты
Учётные данные
фотография для клубной карты; идентификатор клубной карты или браслета; история посещений Клуба; перечень оказанных услуг; данные о сроках действия членства, заморозках, продлениях
Платёжные данные
сведения о произведённых оплатах (даты, суммы, способ оплаты, номер транзакции, последние 4 цифры банковской карты — при оплате эквайрингом, признак подключения рекуррентных списаний). Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся; такие данные обрабатываются банком-эквайером в соответствии с его политикой
Сведения о здоровье
сведения о медицинских противопоказаниях, заболеваниях, травмах, особенностях физического состояния, добровольно сообщённые субъектом (или законным представителем ребёнка) тренеру в целях безопасного оказания услуг. Такие сведения учитываются тренером при проведении занятия и не вносятся в информационные системы Оператора (CRM, базы данных) без отдельного согласия субъекта. Письменные медицинские документы Оператором не запрашиваются и не хранятся, за исключением медицинских справок, добровольно предоставляемых для переноса пропущенных занятий секций (хранятся до окончания расчётов по переносу)
3.2. Бухгалтерский, налоговый и кадровый учёт
Категория ПДн
Состав
Данные для первичных документов
ФИО, ИНН (при наличии и предоставлении субъектом), сведения о платежах, реквизиты для возврата денежных средств (БИК, корр. счёт, расчётный счёт получателя)
3.3. Информирование Члена Клуба об услугах и работе Клуба
Категория ПДн
Состав
Контактные данные
телефон, e-mail — для направления служебных уведомлений (об изменениях в работе Клуба, расписании, окончании срока действия карты, предстоящих рекуррентных списаниях, ответах на обращения)
3.4. Маркетинг и продвижение услуг (при наличии отдельного согласия)
Категория ПДн
Состав
Контактные данные
телефон, e-mail — для направления рекламных сообщений (новости, акции, предложения). Обработка осуществляется только при наличии отдельного согласия субъекта в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
3.5. Обеспечение безопасности на территории Клуба
Категория ПДн
Состав
Изображение
видеозаписи с камер видеонаблюдения в общественных зонах (см. раздел 8)
Учётные данные
журнал посещений (фиксация прохода через систему контроля доступа)
В отношении несовершеннолетних Членов Клуба (14–17 лет) и детей, посещающих спортивные секции, Оператор обрабатывает: ФИО, дату рождения, пол, фотографию (при оформлении пропуска), сведения об особенностях здоровья (сообщённые законным представителем тренеру), историю посещений и оказанных услуг, а также ФИО и контактные данные законного представителя и Доверенных лиц. Обработка осуществляется на основании согласия законного представителя, оформленного при заключении договора.
3.8. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные субъектов (отпечатки пальцев, образцы голоса, изображение для биометрической идентификации, иные данные, характеризующие физиологические и биологические особенности человека и используемые для установления его личности).
Видеозаписи и фотографии для клубной карты не относятся к биометрическим ПДн в смысле Закона 152-ФЗ, поскольку не используются для биометрической идентификации.
Данные Членов Клуба, связанные с исполнением договора
в течение срока действия договора и 3 (трёх) лет после его прекращения
Документы и сведения для бухгалтерского и налогового учёта
5 (пять) лет после окончания отчётного периода (п. 1 ст. 29 Федерального закона № 402-ФЗ; пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
Согласия на обработку ПДн (документы)
в течение срока, установленного законодательством для документов соответствующего типа, но не менее 5 лет с момента отзыва согласия или прекращения обработки
Данные посетителей сайта (cookies, метрика)
в течение установленного сторонними сервисами срока (см. раздел 9); сессионные cookies — до закрытия браузера
Видеозаписи с камер видеонаблюдения
не более 7 (семи) календарных дней (за исключением записей, переданных по запросу правоохранительных органов или используемых для разбирательства происшествий — до завершения такого разбирательства)
Журнал посещений Клуба (электронные пропуски)
в течение срока действия договора и 1 (одного) года после его прекращения
Сведения о здоровье, сообщённые тренеру
в течение срока действия договора; обезличиваются или уничтожаются по его прекращении
Медицинские справки для переноса занятий секций
до завершения расчётов по переносу занятий, но не более 6 (шести) месяцев
Обращения, заявления, претензии
3 (три) года с даты получения; в случае судебного разбирательства — до его завершения и 3 года после
Данные для маркетинговых рассылок
до отзыва согласия субъектом
По истечении установленных сроков ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.1.Оператор не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора с Членом Клуба.
6.2.Категории получателей ПДн:
Банки-эквайеры и платёжные системы — в объёме, необходимом для проведения платежей (включая рекуррентные списания) и возвратов;
Налоговые органы Российской Федерации — в соответствии с требованиями налогового законодательства;
Оператор фискальных данных — в объёме, необходимом для оформления кассовых чеков (Федеральный закон от 22.05.2003 № 54-ФЗ);
Правоохранительные органы и суды — в случаях и объёме, установленных законодательством;
Контрагенты Оператора, привлекаемые для оказания услуг (поставщики ПО для учёта Клуба, разработчик мобильного приложения, IT-сопровождение, телефония, сервисы рассылок) — на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона 152-ФЗ;
Сервисы веб-аналитики (Яндекс Метрика) — в объёме обезличенных данных о посещении сайта (см. раздел 9).
6.3.Оператор не продаёт ПДн третьим лицам и не передаёт их в коммерческих целях, не связанных с исполнением договора с Членом Клуба.
6.4.При привлечении сторонних лиц для обработки ПДн от имени Оператора с ними заключаются договоры (поручения на обработку ПДн), содержащие положения о соблюдении требований Закона 152-ФЗ.
7.1.Оператор не осуществляет трансграничную передачу персональных данных. Все ПДн обрабатываются и хранятся на территории Российской Федерации с использованием информационных систем и серверов, размещённых на территории РФ, в соответствии с ч. 5 ст. 18 Закона 152-ФЗ.
7.2.В случае возникновения необходимости трансграничной передачи ПДн Оператор предварительно уведомит уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) и внесёт соответствующие изменения в настоящую Политику.
8.1.На территории Фитнес-клуба ведётся видеонаблюдение в общественных зонах в целях обеспечения безопасности Членов Клуба, детей, посещающих секции, гостей, сотрудников и сохранности имущества, а также предотвращения и расследования правонарушений.
8.2.Зоны видеонаблюдения: входная группа, ресепшн, зона ожидания, коридоры, тренажёрный зал, залы групповых программ, парковка (при наличии).
8.3.Видеонаблюдение не ведётся в раздевалках, душевых и санузлах.
8.4.О ведении видеонаблюдения посетители информируются информационными табличками, размещёнными в зонах съёмки и на входе в Фитнес-клуб.
8.5.Срок хранения видеозаписей — не более 7 (семи) календарных дней. По истечении этого срока записи автоматически перезаписываются. Исключение составляют записи, переданные по запросу правоохранительных органов, либо используемые при разбирательстве происшествий — такие записи хранятся до завершения соответствующих процедур.
8.6.Доступ к видеозаписям имеет ограниченный круг сотрудников Оператора, перечень которых утверждается приказом руководителя.
9.1.Cookies — небольшие текстовые файлы, сохраняемые сайтом в браузере посетителя. Сайт ostafit.ru использует cookies для обеспечения корректной работы сайта, запоминания пользовательских настроек и сбора обезличенной статистики посещений.
9.2.Категории cookies:
Технические (необходимые) — обеспечивают базовую функциональность сайта (отображение страниц, работу форм). Не требуют согласия;
Аналитические — собирают обезличенные данные о посещаемости и поведении пользователей (см. п. 9.4);
9.3.Посетитель сайта вправе отключить использование cookies в настройках браузера. В этом случае часть функциональности сайта может быть недоступна.
9.4.Сервисы веб-аналитики. На сайте установлен счётчик Яндекс Метрика, оператор — ООО «ЯНДЕКС» (Россия). Сервис собирает обезличенные данные о посещении сайта (IP-адрес, тип устройства, браузер, источник перехода, страницы просмотра, действия на сайте) с использованием cookies и иных технологий.
9.5.Цели использования веб-аналитики: анализ посещаемости сайта, оптимизация контента и структуры сайта, оценка эффективности рекламных кампаний.
9.6.С политикой конфиденциальности Яндекс Метрики можно ознакомиться по адресу: yandex.ru/legal/confidential. Отключить отслеживание можно с помощью официального дополнения или путём блокировки cookies в браузере.
получать информацию, касающуюся обработки его ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн в случаях, предусмотренных Законом 152-ФЗ;
отзывать согласие на обработку ПДн в любой момент;
отзывать согласие на получение рекламных сообщений (отдельно от основного согласия);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
11.2.Порядок реализации прав. Для реализации своих прав субъект ПДн направляет Оператору запрос, заявление или требование в письменной форме одним из следующих способов:
лично на ресепшн или в отдел продаж Фитнес-клуба по адресу: г. Москва, НАО, район Щербинка, квартал № 90;
почтовым отправлением на юридический адрес Оператора;
на адрес электронной почты info@ostafit.ru с пометкой в теме письма «Персональные данные» и указанием конкретного характера запроса (например: «Отзыв согласия», «Уточнение данных», «Запрос информации об обработке»).
11.3.Запрос должен содержать: ФИО заявителя; сведения, подтверждающие факт обработки его ПДн Оператором (например, номер клубной карты, дата заключения договора); подпись заявителя (для письменных обращений). При направлении запроса по электронной почте Оператор вправе запросить дополнительное подтверждение личности заявителя — во избежание раскрытия персональных данных третьим лицам.
11.4.Сроки рассмотрения:
предоставление сведений об обработке ПДн — в течение 10 (десяти) рабочих дней с момента получения запроса (с возможностью продления до 5 рабочих дней при наличии уважительных причин);
прекращение обработки ПДн при отзыве согласия — в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка обязательна в силу закона или необходима для исполнения договора;
уничтожение неправомерно обработанных ПДн — в течение 10 (десяти) рабочих дней с момента подтверждения факта неправомерной обработки.
11.5.Отзыв согласия на обработку ПДн. Субъект вправе в любой момент отозвать согласие путём направления заявления в порядке, указанном в п. 11.2. После отзыва согласия Оператор прекращает обработку ПДн, за исключением случаев, когда обработка обязательна в силу закона (бухгалтерский и налоговый учёт, исполнение договорных обязательств до их прекращения, защита прав Оператора при возникновении споров).
Лицом, ответственным за организацию обработки персональных данных в ООО «ФИТРИУМ» в соответствии со ст. 22.1 Закона 152-ФЗ, является Генеральный директор Михайлов Пётр Петрович.
ОператорООО «ФИТРИУМ»
ИНН / ОГРН7727434412 / 1197746702394
Юридический адрес115404, г. Москва, вн. тер. г. Муниципальный округ Бирюлёво Восточное, ул. 6-я Радиальная, д. 26, помещ. 8
Адрес фитнес-клубаг. Москва, НАО, район Щербинка, квартал № 90
Ответственный за ПДнГенеральный директор Михайлов Пётр Петрович
Жалобы на нарушение прав субъекта ПДн направляются в Управление Роскомнадзора по Центральному федеральному округу (адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2; сайт: 77.rkn.gov.ru).
13.1.Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также в связи с изменением целей или способов обработки ПДн Оператором.
13.2.Изменения Политики вступают в силу с момента их размещения на сайте по адресу ostafit.ru/privacy_policy, если иное не предусмотрено новой редакцией Политики.
13.3.Действующая редакция Политики является общедоступным документом. Оператор уведомляет Членов Клуба о существенных изменениях Политики через сайт, мобильное приложение или иным доступным способом.
13.4.В случае расхождения между настоящей Политикой и требованиями законодательства Российской Федерации применяются нормы законодательства.