Правила клуба | Фитнес клуб Максимус в Твери
Правила посещения (далее Правила) регулируют отношения между Заказчиком (далее – членом Клуба) и Исполнителем (далее – Клуб, клуб «Максимус»).
Цель правил – установление и регулирование четких, доверительных отношений между Клубом и членом Клуба.
Правила являются неотъемлемым приложением № 2 к настоящему договору оказания физкультурно-оздоровительных услуг, заключенному с физическими или юридическими лицами.
Перечень услуг, предоставляемых клубом.
Базовые услуги – услуги, включенные в стоимость клубной карты
- Посещения тренажерного зала, залов групповых программ, саун
- Физиологическое тестирование (один раз в 12 месяцев, по Vip карте – ежемесячно, в обоих случаях бесплатно)
- Пробная Персональная тренировка
- Пользование сейфовыми ячейками во время посещения Клуба
- Пользование шкафчиком с ключом в раздевалках во время посещения Клуба.
Перечень услуг, не предусмотренных клубной картой и оказываемых за дополнительную плату:
- Услуги персонального тренера (персональные тренировки)
- Заморозка клубной карты
- Авторские уроки (проводимые тренером платные групповые занятия)
- Фитнес-бар
- Солярий
- Камеры хранения (расположенные в холле Клуба металлические ящики для хранения спортивной одежды)
- Аренда халатов и полотенец
- Клубные мероприятия
- Сопутствующие товары
1. Основные термины настоящих правил:
1.1.« Клубные карты» – это виды членства в Клубе, отличающиеся по стоимости, сроку действия, времени посещения в течение дня, по перечню услуг, входящих в стоимость данной клубной карты и определяемые в приложении № 1 к настоящему договору на момент его заключения или заключения дополнительного соглашения к нему.
1.2.«Заморозка клубной карты»- это приостановка срока действия клубной карты на определенный период времени.
1.3. «Дополнительные услуги» – это услуги, оказываемые Клубом за отдельную плату, в соответствии с действующим прейскурантом цен Клуба.
1.4. «Лицевой счет» – виртуальный счет члена Клуба, на который поступили денежные средства от члена Клуба.
1.5. «Режим работы Клуба» – это дни и часы, в которые Клуб открыт для посещения членами Клуба.
1.6. «Групповые занятия» – это занятия, проводимые тренерами Клуба для членов Клуба в зависимости от формата занятия, обозначенного в расписании.
1.7. «Персональные тренировки» – это занятие с персональным тренером по индивидуальной программе в тренажерном зале и любому выбранному направлению, обозначенному в расписании в залах групповых программ Клуба, в течение 60 минут. Персональная тренировка проводится только после полной оплаты. Оплата производится по прейскуранту в зависимости от количества приобретенных тренировок одновременно.
1.9. «Сплит-тренировки» – это занятия с персональным тренером двух членов Клуба по индивидуальной программе, в тренажерном зале и любому выбранному направлению, обозначенному в расписании в залах групповых программ Клуба, в течение 60 минут. Проводится только после полной оплаты по действующему прейскуранту.
1.10. «Малые группы» – это занятие 3-5 членов Клуба с персональным тренером по индивидуальной программе, в тренажерном зале и любому выбранному направлению, обозначенному в расписании в залах групповых программ Клуба. Проводится только после полной оплаты по действующему прейскуранту.
1.11. «Студия» – групповое занятие членов Клуба с тренером, предназначенное для углубленного изучения выбранной программы. Отличается от группового урока форматом проведения занятия, который включает этапы детального разъяснения, а также отработки отдельных техник и элементов. Продолжительность занятия 55 минут.
1.12. «Пробная персональная тренировка» – это обзорно-практическое занятие с учетом индивидуальных особенностей в тренажерном зале и зале групповых программ с тренером, целью которого является ознакомление с техникой безопасности и адаптация к спортивному оборудованию Клуба, а также получение необходимых начальных знаний и навыков. Время проведения тренировки – 60 минут.
1.13. «Технический перерыв» – это перерыв в работе сауны, бара и помещений для уборки, санитарной обработки и технического обслуживания в определенных условиях Клуба в целом.
1.14. «Физиологическое тестирование» – это услуга фитнес-консультанта Клуба, целью которой является определение развития физических качеств(сила, выносливость, гибкость) члена Клуба и выбора вида тренировочных занятий, а также наличия противопоказаний для физической нагрузки.
1.15. «Гость Клуба» – это физическое лицо, не являющееся членом Клуба, и посещающее Клуб по стоимости разового посещения или бесплатно, по приглашению.
2. Регистрация члена Клуба и активация клубных карт
2.1.Членство в Клубе является персональным, но может быть по заявлению члена Клуба переоформлено в течение трех рабочих дней на другое лицо, один раз в течение срока действия клубной карты. Действие договора с данным членом Клуба при этом прекращается, и начинает свое действие на неиспользованные дни вновь заключенный договор с другим лицом – новым членом Клуба. Переоформление членства в Клубе является в данном случае бесплатным.
2.2. В процессе заключения договора член Клуба обязан пройти соответствующую процедуру регистрации в Клубе:
- фотографирование
- оформление и подписание договора по установленному образцу в отделе продаж.
2.3. Клубная карта является пропуском в Клуб, предъявляется сотрудникам рецепции и передается им на время посещения Клуба.
2.4. При утрате или отсутствии карты для посещения Клуба предъявляется документ, удостоверяющий личность (паспорт, водительское удостоверение), с последующим ксерокопированием данного документа.
2.5. При утрате клубная карта должна быть восстановлена в течение 10 рабочих дней по письменному заявлению члена Клуба, за дополнительную плату на её изготовление, в соответствии с действующим прейскурантом цен Клуба.
2.6. По групповым и семейным договорам активация клубных карт осуществляется единовременно для всех членов Клуба при активации одной из клубных карт.
2.7. Член клуба имеет право приглашать своих друзей, каждого – на одно бесплатное посещение Клуба. При этом член Клуба обязан сообщить контактный номер телефона друга сотруднику отдела продаж Клуба. В случае заключения договора и приобретения клубной карты другом члена Клуба, последнему на 10 дней продлевается действие клубной карты.
3. Порядок использования лицевого счета
3.1. Член Клуба, на основании письменного заявления на имя директора Клуба, определяет ограниченный круг лиц – членов Клуба (члены семьи, родственники, друзья) для совместного использования лицевого счета.
3.2. Списывать средства с лицевого счета можно за все дополнительные услуги клуба.
4. Права и обязанности Сторон (Клуба и члена Клуба)
4.1 Член Клуба обязан:
4.1.1. Член Клуба обязан соблюдать и поддерживать общественный порядок, общепринятые нормы поведения, не допускать действий, создающих опасность для окружающих.
4.1.2. Если действия члена Клуба создают угрозу для его собственной жизни или здоровья, а также для здоровья или жизни окружающих, или противоречат общепринятым нормам морали или этики, сотрудники Клуба вправе применить меры к указанным лицам в виде отстранения от тренировок или пребывания в Клубе, вывода за пределы Клуба или вызова сотрудников правоохранительных органов.
4.1.3. Члену Клуба запрещено:
- употреблять и распространять в Клубе алкогольные напитки, медикаменты, наркотические средства, а также курить на территории Клуба
- принимать пищу на территории Клуба, за исключением специально предназначенных для этого мест – фитнес-бар.
- распространение рекламной продукции без письменного разрешения администрации
- посещать Клуб при наличии остаточных явлений алкогольного опьянения (похмельный синдром)
- находиться на территории Клуба с оружием, приносить легковоспламеняющиеся взрывчатые вещества и боеприпасы.
- находиться в верхней одежде на территории Клуба. Верхнюю одежду необходимо оставлять в гардеробе.
- применять профессиональные фото и видеосъемку, без специальной договоренности с администрацией Клуба.
- тренировать других членов Клуба.
4.1.4. В помещениях Клуба необходимо использовать чистую спортивную сменную обувь. Для прохода в раздевалку в уличной обуви использовать предоставляемые Клубом бахилы.
4.1.5. При посещении занятий в залах групповых программ, тренажерном зале, в кабинете диагностики необходимо переодеваться в спортивную форму и закрытую спортивную обувь. Во время занятий верхняя часть тела должна быть закрыта.
4.1.6. При заключении договора о предоставлении физкультурно-оздоровительных услуг Член Клуба подтверждает, что ни он, ни его несовершеннолетние дети не имеют медицинских противопоказаний для занятий спортом и полностью принимает на себя ответственность за состояние своего здоровья и состояние здоровья своих несовершеннолетних (с 7 до 16 лет) детей – членов Клуба, посещающих Клуб вместе с ним.
4.1.7. Член Клуба обязан самостоятельно и ответственно контролировать свое собственное здоровье. При наличии острых инфекционных и\или кожных заболеваний, а также при обострении хронических заболеваний, следует воздержаться от посещения Клуба.
4.1.8. До начала посещения занятий каждому члену Клуба рекомендуется пройти фитнес-тестирование.
4.1.9. Для хранения своей одежды члену Клуба необходимо использовать гардероб в зоне рецепции и специально оборудованные шкафы в раздевалках, а для хранения ценных вещей и документов – специально оборудованные сейфовые ячейки, расположенные в зоне рецепции. Всем членам Клуба рекомендуется ответственно и внимательно относиться к сохранности своих личных вещей и документов, не оставлять их без присмотра, не доверять их другим лицам. Клуб какую-либо ответственность за сохранность имущества членов Клуба не несет.
4.1.10.Каждый член Клуба может воспользоваться камерой хранения на время действия клубной карты (платно или бесплатно, в зависимости от вида выбранной клубной карты.) В случае не продления действия клубной карты, личные вещи члена Клуба по истечении 10 дней изымаются и хранятся в шкафу забытых вещей.
4.1.11. Все найденные на территории клуба вещи хранятся в шкафу забытых вещей в течение 45 дней. Информацию о забытых вещах можно получить у сотрудников рецепции. По истечении 45 дней все забытые вещи утилизируются
4.1.12. Уходя из Клуба, член Клуба обязан сдавать ключ от шкафа в раздевалке, а также другие предметы, арендованные на время посещения Клуба. В случае утраты клубной карты, ключа от шкафа, халата, полотенец, арендованного оборудования, член Клуба обязан возместить стоимость утерянного, в соответствии с действующим прейскурантом.
4.1.13. В целях безопасности членов Клуба и сохранности их имущества (документов) в Клубе и на прилегающей к нему территории осуществляется видеонаблюдение.
4.1.14. Члену Клуба запрещается самостоятельно включать и выключать звуковую, теле-видео-технику, компьютерную технику Клуба, регулировать любое инженерно-техническое оборудование.
4.1.15. Член Клуба не должен находиться в служебных помещениях Клуба, предназначенных для его сотрудников.
4.1.16. Член Клуба любое оборудование Клуба обязан использовать строго по назначению и после использования убирать это оборудование обратно, на свое место.
4.1.17. Член Клуба обязан соблюдать правила личной гигиены, не использовать резкие парфюмерные запахи.
4.1.18. В раздевалках и саунах члену Клуба не разрешается сушить и развешивать белье и полотенца.
4.1.19.Члену Клуба запрещено пользоваться бритвенными принадлежностями в душевых кабинах.
4.1.20. Член Клуба обязан не допускать нахождение детей противоположного пола, старше 6 лет в раздевалках и саунах Клуба.
4.1.21. Члену Клуба запрещается пользование мобильным телефоном во время посещения групповых занятий.
4.2 Член Клуба имеет право:
4.2.1 Получать необходимую и достоверную информацию о работе Клуба и оказываемых им услугах.
4.2.2 Требовать оказания качественных услуг
4.2.3 На основании своего письменного заявления получать в течение пяти рабочих дней с момента обращения распечатку об использовании своего лицевого счета.
4.2.4 Направлять Клубу в письменном виде свои мнения, рекомендации по каждому виду услуг.
4.3. Клуб обязан:
4.3.1 Предоставлять качественные базовые и дополнительные услуги.
4.3.2 Принимать своевременные меры по предупреждению и урегулированию вопросов, связанных с недостаточным уровнем качества предоставляемых услуг.
4.3.3 За 7 рабочих дней информировать члена Клуба об изменениях в структуре услуг и условиях их оказания.
4.3.4 Обеспечивать соблюдения требований пожарной безопасности, санитарных норм и правил.
4.3.5 Обеспечивать рабочее состояние спортивного, сантехнического и иного оборудования, их соответствия санитарным правилам и нормам.
4.3.6 Предоставлять члену Клуба один шкаф в раздевалке для переодевания.
4.3..7 Предоставлять члену Клуба для хранения ценных вещей и документов специально оборудованные сейфовые ячейки, расположенные в зоне рецепции.
4.4. Клуб имеет право:
4.4.1.При проведении клубных мероприятий ограничивать зону, предназначенную для тренировок, о чем члены Клуба извещаются не менее чем за 24 часа до начала мероприятия, путем размещения информации на рецепции Клуба.
4.4.2.Изменять режим работы Клуба в целом или отдельных его залов и помещений, в связи с проведением в Клубе спортивных мероприятий, при условии размещения информации на рецепции не менее чем за 7 дней до начала мероприятия.
4.4.3.При проведении профилактических ремонтных работ ограничить или прекратить доступ посетителей в задействованные зоны на весь период проведения таких работ.
4.4.4.Вносить изменения и дополнения в настоящие Правила и прейскурант цен, разместив информацию на рецепции Клуба не менее, чем за 10 календарных дней до введения указанных изменений и дополнений.
4.4.5. Изменять количество и направление уроков в расписании групповых занятий в Клубе.
4.4.6.Заменять тренера групповых программ, заявленного в расписании.
4.4.7.Заменять персональных тренеров, в случае их болезни или отпуска.
4.4.8.Оказывать базовые и дополнительные услуги с привлечением сторонних специалистов.
4.4.9.В случае нарушения членом Клуба, приглашенными друзьями члена Клуба -гостями требований и положений приложения №2 к настоящему договору , Клуб вправе досрочно расторгнуть с данным членом Клуба настоящий договор или отказать ему в продлении данного договора.
5. Ответственность сторон
5.1 За неисполнение или ненадлежащее исполнение своих обязательств, установленных настоящим договором, Клуб и Члены Клуба несут ответственность в соответствии с действующим законодательством Российской Федерации.
5.2 За технические неудобства, вызванные проведением сезонных, профилактических и аварийных работ службами коммунального хозяйства г. Твери, Клуб ответственности не несет и и срок действия клубной карты, на время выполнения работ не продлевает.
5.3 Клуб не несет ответственности за вред, причиненный здоровью члена Клуба в результате противоправных действий третьих лиц, и/или за вред, причиненный здоровью вследствие нарушения самим членом Клуба правил техники безопасности (www.maximus-fit.ru). Клуб не несет ответственности за вред, связанный с ухудшением здоровья, если это состояние здоровья члена Клуба ухудшилось в результате острого заболевания, обострения травмы или имеющего у него хронического заболевания.
5.4 Член Клуба полностью принимает на себя ответственность за состояние своего здоровья и состояние здоровья своих несовершеннолетних детей, посещающих Клуб вместе с ним. Клуб не несет ответственность за вред, связанный с любым ухудшением здоровья члена Клуба и полученный в результате любых самостоятельных занятий, в том числе, занятий в тренажерном зале, залах аэробики, бокса и т.д., за исключением тех случаев, когда вред причинен непосредственно неправомерными действиями сотрудников Клуба.
5.5.Член Клуба несет солидарную ответственность за соблюдение приглашенными им гостями Клуба настоящих Правил, а также за причиненный(им или гостем Клуба) ущерб имуществу Клуба, имуществу других членов Клуба и гостей этих членов Клуба в размере суммы причиненного ущерба. В случае невозможности исполнения гостями члена Клуба своей части обязательств по возмещению ущерба, причиненного имуществу Клуба, членов Клуба и имуществу гостей этих членов Клуба ответственность за причиненный ущерб несет член Клуба в полном объеме.
5.6. Клуб не осуществляет контроль наличия свободных мест для личного автотранспорта члена Клуба на прилегающей к Клубу территории.
5.7 Во всем остальном, что не урегулировано настоящим Договором Клуб, как Исполнитель, и член Клуба, как Заказчик должны руководствоваться действующим законодательством Российской Федерации.
6. Коммуникация члена Клуба и Клуба
6.1 Член Клуба вправе обратиться к администрации Клуба с письменным заявлением. Бланк заявления находится на рецепции и заполняется с указанием фамилии, имени и отчетства члена Клуба, номера его клубной карты, даты заполнения заявления и № контактного телефона. Администрация Клуба обязана рассмотреть данное заявление и проинформировать члена Клуба о принятом решении в течение 10 рабочих дней с момента поступления заявления..
7. Правила оказания базовых и дополнительных услуг
7.1 В базовую стоимость услуг для члена Клуба входит физиологическое тестирование и пробная тренировка с персональным тренером в тренажерном зале, которые предоставляются в течение срока действия клубной карты, но не чаще одного раза в 12 месяцев.
7.2. При опоздании члена Клуба на персональную тренировку или физиологическое тестирование более чем на 10 минут, услуга проводится в сокращенном (на время опоздания) формате, либо тренер или фитнес-консультант имеет право предложить члену Клуба выбрать другое время для оказания услуги.
8. Правилах посещения фитнес зон Клуба
8.1 Правила посещения групповых программ:
8.1.1 Во избежание травм члену Клуба необходимо посещать занятия, соответствующие его уровню подготовки.
8.1.2 В целях предотвращения травм из-за пропуска разминки член Клуба не должен опаздывать на занятия.
8.1.3.Места в залах членами Клуба не бронируются.
8.1.4. При плохом самочувствии член Клуба должен воздержаться от интенсивных тренировок. и обязательно посоветоваться до их начала с тренером.
8.1.5. Групповые занятия члены Клуба должны посещать в специальной спортивной одежде и обуви, ложась на коврик, использовать полотенце, а также брать с собой на занятие бутылку с питьевой водой.
8.1.6. В залах групповых программ членам Клуба запрещено использование открытых емкостей для воды, в том числе пластиковых стаканчиков.
8.1.7 Членам Клуба необходимо воздерживаться от использования сильно пахнущих средств парфюмерии.
8.1.8.Групповые занятия членов Клуба проводятся по утвержденному администрацией Клуба расписанию. Изменения в расписании вносятся администрацией Клуба в одностороннем порядке с сообщением об этом членам Клуба в социальных сетях, на стойке рецепции, путем устного объявления в группе.
8.1.9. Тренер имеет право в целях безопасности члена Клуба не допустить его на групповое занятие в случае опоздания более чем на 10 минут.
8.1.10. Администрация Клуба имеет право заменять заявленного в расписании тренера, а также вносить изменения в расписание групповых занятий.
8.1.11. Самостоятельные занятия в залах групповых программ могут осуществляться в период времени, свободный от групповых уроков, указанных в расписании и предварительного резервирования на персональный тренинг.
9. Правила посещения тренажерного зала
9.1. С целью обеспечения безопасности, для профилактики травм при занятиях в тренажерном зале членам Клуба перед началом занятий необходимо посетить фитнес-тестирование и пройти пробную персональную тренировку.
9.2. Члены Клуба посещают тренажерный зал в специальной спортивной одежде и обуви, предназначенной для тренировки в спортивном зале, берут с собой на занятие бутылку с водой, ложась на коврик, используют полотенце.
9.3. После выполнения упражнения член Клуба обязан убирать за собой оборудование и предметы личного пользования.
9.4. Во избежание травм члены Клуба обязаны соблюдать основные принципы построения тренировки, информацию о которых они получи при прохождении пробной персональной тренировки.
9.5. Членам Клуба запрещено оставлять грифы, гантели и другие свободные веса с упором на стены, зеркала, и прочие конструкции. Необходимо возвращать оборудование в специально отведенные для этого места.
9.6. Членам Клуба запрещается передвигать тренажеры и бросать инвентарь на пол.
9.7. Во избежание несчастных случаев присутствие детей младше 12 лет в тренажерном зале запрещено.
9.8. Дети от 12 до 16 лет допускаются к занятиям в тренажерном зале в рамках персонального или группового занятия с тренером. Не рекомендуется приступать к занятиям в тренажерном зале детям 12-16 лет без предварительной встречи с фитнес-консультантом.
9.9. В случае неисправности спортивного инвентаря Член Клуба должен сообщить об этом дежурному тренеру.
9.10. Любой из тренажеров может быть ограничен для пользования в любой момент (ремонт, профилактические работы).
9.11. Члену Клуба запрещено использовать магнезию для занятий в тренажерном зале.
9.12. Член Клуба обязан соблюдать технику безопасности в тренажерном зале:
- Всегда фиксировать блины при помощи зажимов
- Не пытаться самим снять блины со штанги с одной стороны
- Должны быть внимательны в зале, обращать внимание на предметы, находящиеся на полу и в воздухе
- Не начинать передвижение, не посмотрев в сторону, в которую направляетесь
- Не выполнять упражнение без страховки, если не уверены в себе
- Не увеличивать веса без предварительного совета с тренером
- Во избежание травм, не начинать тренировку без разминки
- Для занятий использовать удобную (спортивную) одежду и обувь (кроссовки). Заниматься босиком или в шлепанцах запрещается. Запрещено заниматься во время простудных и других заболеваний.
9.14. Услуги по персональному тренингу предоставляются члену Клуба только после предварительной оплаты.
10. Правила посещения сауны членом Клуба
10.1.Общие положения
10.1.1.Перед посещением сауны примите душ, но без мыла и геля. Оботрите насухо тело полотенцем, лицо чуть увлажните водой.
10.1.2.В сауну нужно взять полотенце, которое следует положить на скамью, прежде чем садиться.
10.1.3.Не мочите голову перед заходом в сауну. Наденьте на голову полотенце или специальную шапочку.
10.1.4.Стандартное время пребывание в сауне 10-15 минут. Находиться через силу в сауне опасно. Первый заход лучше сделать не более 10 минут.
10.1.5.Чтобы остыть после сауны, облейтесь прохладной водой.
10.1.6.Следующий заход в сауну сделайте после полного остывания через15-20 минут.
10.1.7.Член Клуба обязан при обнаружении испорченных предметов и оборудования сообщать об этом работникам Клуба.
10.2. Запрещается в сауне:
10.2.1. Распитие спиртных напитков
10.2.2. Использовать сауну и душевые в целях личной гигиены (бриться, стирать личные вещи, сушить белье и т.д.)
10.2.3. Пользоваться для натирания тела кремами, маслами, медом, кофе и т.д.
10.2.4. Сидеть на скамье в парной, не используя полотенца или простыни.
10.2.5. Лить воду и другую жидкость на камни .
10.2.6. Посещать сауну:
10.2.6.1. При общем недомогании.
10.2.6.2. При сильной усталости после тренировки.
10.2.6.3. При инфекционных заболеваниях
11. Политика в отношении обработки персональных данных
I. Общие положения
1. Политика Индивидуального предпринимателя Алаевой Светланы Юрьевны в отношении обработки персональных данных (далее – Политика) разработана с целью реализации требований законодательства Российской Федерации в области персональных данных при их обработке ИП Алаевой С.Ю. (далее также – Оператор) и действует в отношении всех персональных данных, которые ИП Алаева С.Ю. может получить от субъектов персональных данных.
2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), иными нормативными правовыми актами, касающимся обработки персональных данных, а также с учетом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом «О персональных данных», опубликованных на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети «Интернет» (https://rkn.gov.ru/personal-data/p908/).
3. В настоящей Политике используются следующие основные термины, определения и сокращения:
автоматизированная обработка персональных данных– обработка персональных данных с помощью средств вычислительной техники;
аккаунт – учётная запись субъекта персональных данных в какой-либо социальной сети, на информационном ресурсе в сети «Интернет». Содержит совокупную информацию о пользователе, а также предоставляет доступ к каким-либо действиям.
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
конфиденциальность персональных данных – обязанность операторов и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – Индивидуальный предприниматель Алаева Светлана Юрьевна, ИНН 690102106296, ОГРНИП 314695233600012, адрес: 170034, Тверская область, Тверь город, Чайковского проспект, дом 28/2; номер в реестре операторов персональных данных 69-21-004415;
персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
сайт – сайты, а также страницы в социальных сетях в информационно-телекоммуникационной сети «Интернет», принадлежащие Оператору, на которых размещается информация о деятельности, осуществляемой Оператором;
субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные;
уничтожение персональных данных– действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
файлы cookie – преимущественно небольшие текстовые файлы, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве пользователя в которых хранится информация об их предыдущих действиях на сайте Оператора.
II. Категории субъектов персональных данных
и состав обрабатываемых персональных данных
4. Оператором обрабатываются персональные данные следующих категорий субъектов:
а) работников Оператора, уволенных работников, кандидатов на замещение вакантных должностей (соискателей), а также родственников работников Оператора;
б) физических лиц, заключивших с Оператором договоры гражданско-правового характера (контрагенты);
в) физических лиц, вступивших в договорные отношения с Оператором в целях приобретения товаров (работ, услуг) в отношении себя лично (клиенты);
г) пользователей/посетителей сайта Оператора (далее – пользователь);
д) представителей субъектов, перечисленных в подпунктах а)-в) настоящего пункта.
5. Персональные данные работников Оператора включают в себя:
фамилию, имя, отчество;
год, месяц, число и место рождения;
адрес регистрации;
гражданство;
адрес фактического проживания;
паспортные данные;
данные, содержащиеся в военном билете (удостоверении гражданина, подлежащего призыву на военную службу), категория годности к военной службе;
данные об образовании, профессии, специальности, квалификации, опыте работы, стаже, повышении квалификации и (или) профессиональной переподготовке;
сведения о наличии права на льготы, о государственных и ведомственных наградах;
сведения о местах работы, продолжительности работы, о переводах и других изменениях трудового договора и причинах прекращения трудовых отношений;
сведения о лишении права занимать определенные должности или заниматься определенной деятельностью;
данные о семейном положении;
данные о членах семьи;
номер телефона;
идентификационный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета;
данные полиса обязательного медицинского страхования;
информацию о размере заработной платы;
номер банковского счета;
адрес электронной почты (e-mail);
данные медицинского характера в случаях, прямо предусмотренных действующим законодательством;
Персональные данные бывших работников Оператора включают в себя:
фамилию, имя, отчество;
год, месяц, число и место рождения;
адрес регистрации;
гражданство;
адрес фактического проживания;
паспортные данные;
данные, содержащиеся в военном билете (удостоверении гражданина, подлежащего призыву на военную службу), категория годности к военной службе;
данные об образовании, профессии, специальности, квалификации, опыте работы, стаже, повышении квалификации и (или) профессиональной переподготовке;
сведения о наличии права на льготы, о государственных и ведомственных наградах;
сведения о местах работы, продолжительности работы, о переводах и других изменениях трудового договора и причинах прекращения трудовых отношений;
сведения о лишении права занимать определенные должности или заниматься определенной деятельностью;
номер телефона;
идентификационный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета;
данные полиса обязательного медицинского страхования;
информацию о размере заработной платы;
номер банковского счета;
адрес электронной почты (e-mail);
Персональные данные кандидатов (соискателей) на замещение вакантных должностей у Оператора включают в себя:
фамилию, имя, отчество;
год, месяц, число и место рождения;
гражданство;
данные об образовании, профессии, специальности, квалификации, опыте работы, стаже, повышении квалификации и (или) профессиональной переподготовке;
сведения о местах работы, продолжительности работы, о переводах и других изменениях трудового договора и причинах прекращения трудовых отношений;
сведения о лишении права занимать определенные должности или заниматься определенной деятельностью;
данные о семейном положении;
номер телефона;
Персональные данные родственников работников Оператора включают в себя:
фамилию, имя, отчество;
год, месяц, число и место рождения;
вид родственных отношений;
данные документа, подтверждающего родственные отношения;
6. Персональные данные физических лиц, заключивших с ИП Алаевой С.Ю. (контрагенты) договоры гражданско-правового характера, включают в себя:
фамилию, имя, отчество;
адрес регистрации;
паспортные данные;
страховой номер индивидуального лицевого счета;
идентификационный номер налогоплательщика (ИНН);
номер банковского счета и реквизиты банка;
доходы (выплаты по договорам гражданско-правового характера);
номер телефона;
сведения о регистрации в качестве индивидуального предпринимателя;
сведения о режиме налогообложения;
адрес электронной почты (e-mail).
7. Персональные данные физических лиц, вступивших в договорные отношения с Оператором в целях приобретения товаров, работ, услуг в отношении себя лично,включают в себя:
фамилию, имя, отчество;
год, месяц, число рождения;
паспортные данные;
адрес фактического проживания;
номер телефона;
адрес электронной почты (e-mail).
8. Персональные данные представителей субъектов, перечисленных в подпунктах а)-в) пункта 4 Политики включают в себя:
фамилию, имя, отчество;
должность;
идентификационный номер налогоплательщика (ИНН);
адрес регистрации;
данные документа, удостоверяющего личность;
номер мобильного и рабочего телефона, факса;
адрес электронной почты (e-mail);
данные доверенности или иного документа, подтверждающего полномочия.
9. Персональные данные пользователей/посетителей сайта Оператора включают в себя:
фамилию, имя;
номер телефона;
аккаунт в соцсетях;
файлы cookie;
сведения, собираемые посредством метрических программ (Яндекс Метрика).
10. Персональные данные потенциальных клиентов Оператора, намеренных получить информацию о деятельности Оператора, о товарах (работах, услугах), включают в себя:
фамилию, имя;
номер телефона;
адрес электронной почты (e-mail)
11. Обработка специальных категорий персональных данных осуществляется в случаях, прямо предусмотренных действующим законодательством.
III. Правовые основания обработки персональных данных
12. Правовыми основаниями обработки персональных данных Операторомявляются:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 28 марта 1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Положение о воинском учете, утвержденное постановлением Правительства Российской Федерации от 27 ноября 2006 г. № 719;
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687;
Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее – Требования к защите персональных данных);
согласие субъекта персональных данных на обработку персональных данных;
договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
IV. Цели обработки персональных данных
13. Обработка персональных данных осуществляется Оператором в целях ведения кадрового и бухгалтерского учёта, обеспечения соблюдения трудового законодательства РФ, подготовки, заключения и исполнения гражданско-правового договора/договоров, обеспечения соблюдения налогового законодательства РФ, продвижения товаров, работ, услуг на рынке, в том числе:
а) исполнение требований, предусмотренных Трудовым кодексом Российской Федерации, в том числе по выплате работникам Оператора заработной платы, компенсаций, премий, по осуществлению налоговых и пенсионных отчислений, оформлению справок, расчетов с подотчетными лицами, предоставлению работникам отпусков и направлению их в командировки, предоставлению работникам и членам их семей дополнительных гарантий и компенсаций;
б) ведение кадрового делопроизводства и личных дел работников;
в) организация воинского учета;
г) заполнение и передача форм отчетности в случаях, предусмотренных законодательством Российской Федерации;
д) заключение договоров, в том числе трудовых;
е) исполнение договоров, заключенных Оператором;
ж) предоставления информации о реализуемых товарах и оказываемых услугах;
з) проведения акций, опросов, маркетинговых, статистических и иных исследовательских мероприятий;
и) осуществление обратной связи с клиентами, обеспечение реализации ими прав потребителя;
к) рассылка рекламных и персональных предложений;
л) продвижение товаров, (работ, услуг) на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
V. Принципы обработки персональных данных
14. При обработке персональных данных Оператор руководствуется следующими принципами:
а) обработка персональных данных должна осуществляться на законной и справедливой основе;
б) обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
г) обработке подлежат только те персональные данные, которые отвечают целям их обработки;
д) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
е) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
VI. Права и обязанности субъекта персональных данных и оператора
15. Субъект персональных данных имеет право:
а) на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые способы обработки персональных данных;
сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Операторомили на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, а также сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
способы исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
Сведения, указанные в настоящем подпункте, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос о предоставлении информации об обработке персональных данных составляется в письменном виде и направляется Оператору почтовым отправлением по адресу: 170034, Тверская область, Тверь город, Чайковского проспект, дом 28/2;
б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Заявление на уточнение персональных данных, на блокирование персональных данных и на прекращение обработки и уничтожение персональных данных составляется в письменном виде и направляется Оператору почтовым отправлением по адресу: 170034, Тверская область, Тверь город, Чайковского проспект, дом 28/2;
в) обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения.
Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных субъектом персональных данных для распространения, составляется в письменном виде и направляется Оператору почтовым отправлением по адресу: 170034, Тверская область, Тверь город, Чайковского проспект, дом 28/2;
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
16. Сведения, указанные в подпункте «а» пункта 15 Политики, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Оператор предоставляет сведения, указанные в подпункте «а» пункта 15 Политики, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
17. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
а) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
б) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
в) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
г) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
д) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
18. Обязанности субъекта персональных данных:
а) сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами Оператора в объеме, необходимом для цели обработки;
б) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных в случаях, предусмотренных законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных.
19. Права Оператора:
а) получать документы, содержащие персональные данные;
б) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
в) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
г) использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.
20. Обязанности Оператора:
а) сообщать в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя;
б) предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
в) вносить необходимые изменения в персональные данные в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
г) осуществлять уничтожение персональных данных в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
д) уведомлять субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимать разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
е) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса;
ж) немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
з) разъяснять субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставлять возможность заявить возражение против такого решения, а также разъяснять порядок защиты субъектом персональных данных своих прав и законных интересов;
и) рассматривать возражения субъекта персональных данных против решения, принятого оператором на основании исключительно автоматизированной обработки его персональных данных, в течение тридцати дней со дня его получения и уведомлять субъекта персональных данных о результатах рассмотрения такого возражения;
к) предоставлять при сборе персональных данных субъекту персональных данных по его просьбе информацию, предусмотренную подпунктом «а» пункта 15 Политики;
л) разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законодательством предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными;
м) осуществлять блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивать их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
н) осуществлять блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивать их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;
о) уточнять персональные данные либо обеспечивать их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов в течение семи рабочих дней со дня представления таких сведений и снимать блокирование персональных данных;
п) прекращать неправомерную обработку персональных данных в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, или обеспечивать прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
р) прекращать обработку персональных данных в случае достижения цели обработки персональных данных или обеспечивать ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и осуществлять уничтожение персональных данных или обеспечивать их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами;
с) прекращать обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или обеспечивать прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), и в случае если сохранение персональных данных более не требуется для целей обработки персональных данных, осуществлять уничтожение персональных данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами;
т) прекращать обработку персональных данных или обеспечивать прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных) в срок, не превышающий десяти рабочих дней с даты обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
у) прекратить передачу (распространение, предоставление, доступ) персональных данных, ранее разрешенных субъектом персональных данных для распространения, в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу;
ф) уведомлять уполномоченный орган по защите прав субъектов персональных данных об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных:
в течение двадцати четырех часов с момента выявления такого инцидента – о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставлять сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов с момента выявления такого инцидента – о результатах внутреннего расследования выявленного инцидента, а также предоставлять сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии);
х) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
ц) принимать иные меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
21. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах «г», «п», «р» и «с» пункта 20 Политики, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
22. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также Требований к защите персональных данных подлежит компенсации в соответствии с законодательством Российской Федерации. Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
VII. Порядок и условия обработки персональных данных
23. Обработка персональных данных Оператором осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Обработка биометрических персональных данных может осуществляться только при наличии согласия на обработку субъекта персональных данных в письменной форме, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона «О персональных данных».
24. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии работника Оператора без использования средств вычислительной техники.
25. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
26. Обработка персональных данных Оператором включает в себя следующие действия:
сбор;
хранение;
уничтожение;
обезличивание;
распространение;
передачу;
уточнение;
использование;
блокирование;
удаление.
Хранение персональных данных
27. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
28. Сроки хранения персональных данных определяется в соответствии с законодательством Российской Федерации.
29. Документы на бумажном носителе, содержащие персональные данные, хранятся в специальных помещениях и в отдельных закрывающихся на ключ шкафах.
30. Хранение персональных данных в информационных системах персональных данных обеспечивается работниками Оператора, ответственными за администрирование соответствующих информационных систем персональных данных.
Уничтожение персональных данных
31. Уничтожение персональных данных при достижении целей их обработки либо в случае утраты необходимости в достижении этих целей инициирует Оператор либо руководитель структурного подразделения Оператора, в котором эти персональные данные обрабатываются.
Уничтожение персональных данных при отзыве субъектом персональных данных согласия на обработку своих персональных данных инициируется ответственным за организацию обработки персональных данных работником Оператора.
Уничтожение персональных данных должно исключать возможность их восстановления программными или физическими методами.
Уничтожение персональных данных на бумажном носителе производится путем измельчения илисжигания или преобразования в целлюлозную массу указанного бумажного носителя таким образом, чтобы гарантировать невозможность их восстановления.
Для уничтожения (стирания) персональных данных на машинных носителях информации применяются сертифицированные программные средства и механизмы средств защиты информации информационной системы персональных данных, обеспечивающие невозможность восстановления и повторного использования персональных данных.
Факт уничтожения персональных данных оформляется актом за подписями членов комиссии, созданной в соответствии с приказом Оператора.
Обезличивание персональных данных
32. Обезличивание персональных данных может быть проведено в статистических целях по решению Оператора.
При это могут быть использованы следующие методы обезличивания:
метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);
метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);
метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);
метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).
Передача персональных данных третьим лицам
33. Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
Передача третьим лицам документов, содержащие персональные данные, на бумажном носителе (или ином материальном носителе информации) должна осуществляться с обязательным составлением двустороннего акта приема-передачи документов (иных материальных носителей информации), содержащих персональные данные. Акт должен содержать:
уведомление лица, получающего данные документы, об обязанности использования полученных персональных данных лишь в целях, для которых они сообщены;
предупреждение об ответственности в соответствии с законодательством Российской Федерации за противоправную обработку персональных данных;
указание на то, что передача документов (иных материальных носителей информации), содержащих персональные данные субъектов, осуществляется при наличии полномочий у лица, их получающего.
34. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
В поручении на обработку персональных данных должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных», обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Федерального закона «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных».
35. Трансграничная передача персональных данных– передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу – Оператором не осуществляется.
Обработка файлов cookie, использование метрических программ
36. Оператор осуществляет обработку файлов cookie сайта Оператора для достижения следующих целей:
а) для сохранения информации о пользователе на время использования сайта;
б) для идентификации пользователя (распознавание браузера и/или устройства каждый раз, когда осуществляется вход на сайт, сохранение настроек экрана и браузера, сохранение логина и пароля пользователей для входа на сайт);
в) для работы отдельных разделов и (или) страниц сайта (где использование файлов cookie является необходимым);
г) для повышения качества обслуживания и обеспечения максимального удобства и комфорта пользователей при использовании сайта.
37. Операторне использует файлы cookie сайта для идентификации пользователей, а исключительно для определения способов использования сайта пользователями.
Через файлы cookieОператорможет собирать следующую информацию о пользователях:
IP-адрес, тип браузера и устройства, с которого выполняется вход на сайт;
операционная система и данные об операторе, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет»;
информация отерритории, на которой выполняется вход на сайт;
дата и время посещения сайта, а также возможное количество совершенных пользователем «кликов» компьютерной мышью.
38. Пользователям могут направляться всплывающие уведомления о сборе и обработке данных файлов cookie с кнопкой подтверждения принятия условий обработки либо закрытия всплывающего уведомления.
Каждый пользователь имеет возможность в любой момент отключить работу файлов cookie на устройстве, с которого совершается вход на сайт, и (или) удалить уже загруженные ранее файлы cookie путем изменения настроек своего браузера.
39. Оператор использует программное средство «Яндекс метрика» для сбора информации о посещении сайта, действиях посетителей сайта, отслеживания источников трафика и оценки эффективности рекламы.
40. Оператор предоставляет посетителям сайта возможность ознакомления с политикой конфиденциальности компании «Яндекс» путем размещения активной ссылки на указанный документ.
41. Полный текст настоящей Политики размещается на сайте Оператора для общего доступа и ознакомления.
VIII. Обработка запросов субъектов персональных данных
42. Оператор обязан по запросу субъекта персональных данных (его представителя) сообщить информацию, касающуюся обработки его персональных данных, указанную в части 7 статьи 14 Федерального закона «О персональных данных».
43. Письменный запрос следует направлять по адресу: 170034, Тверская область, Тверь город, Чайковского проспект, дом 28/2.
44. Запрос составляется в свободной форме и должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
Оператор предоставляет сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
45. Сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
46. Ответы на запросы третьих лиц (в том числе, юридических лиц) в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке организации и в том объеме, который позволяет не разглашать излишний объем персональных данных субъекта персональных данных.
IX. Обеспечение безопасности персональных данных
47. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
48. Обеспечение безопасности персональных данных достигается оператором путем:
а) принятия локальных нормативных актов по вопросам обработки и защиты персональных данных;
б) утверждения списков должностей и категорий работников, имеющих доступ к персональным данным, и уполномоченных на обработку персональных данных работников Оператора;
в) назначения лица/лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных;
г) определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
д) применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, выполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
е) применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
ж) оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
з) обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
и) восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
к) ведения учета машинных носителей персональных данных;
л) установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
м) осуществления периодической смены паролей учетных записей работников, имеющих доступ к информационной системе персональных данных;
н) обеспечения наличия межсетевых экранов для защиты информационной системы персональных данных от неправомерных воздействий со стороны информационно-телекоммуникационной сети «Интернет»;
о) осуществления разделения полномочий пользователей в информационной системе персональных данных в зависимости от их должностных обязанностей;
п) организации наличия формализованной процедуры по предоставлению доступа к персональным данным, подразумевающей предварительное получение соответствующей авторизации;
р) обеспечения наличия формализованной процедуры по регулярному пересмотру (ревизии) прав доступа работников Оператора к персональным данным в зависимости от их должностных обязанностей;
с) организации регулярного резервного копирования данных информационной системы персональных данных;
т) организации наличия отказоустойчивых элементов на серверах, на которых ведется обработка персональных данных;
у) контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
12. Согласие на обработку персональных данных
В соответствии с частью 4 статьи 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ даю согласие на обработку моих персональных данных, а именно: на действия, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, оператору персональных данных – ИП Алаева фитнес клуб Максимус (170002 г.Тверь, пр-т Чайковского 28/2, ИНН 690102106296, ОГРН 3146952336000012). Цель обработки персональных данных: заключение договора на оказание физкультурно-оздоровительных услуг, договора по организации отдыха и физкультурно-оздоровительных занятий, исполнение договора/ов, получение услуг, оказываемых оператором, запись на занятие, оформление клубной карты, участие в программе лояльности Клуба «Максфит», получение мной информационных сообщений о предложениях и услугах Клуба «Максфит», получение обратной связи по моим обращениям. Перечень моих персональных данных, на обработку которых даю согласие: фамилия, имя, отчество, год рождения, возраст, данные документа, удостоверяющего личность, адрес места жительства, номер телефона, адрес электронной почты, фотоизображение лица.
Даю согласие на передачу (предоставление, доступ) моих персональных данных и осуществление обработки персональных данных по поручению оператора ООО «УАЙКЛАЕНТС», адрес: 127055, Москва, ул. Образцова, 4 строение 1, ЭТ/ПОМ 1-5/1-5; ООО «МАРКВИЗ», адрес: 115404, г. Москва, вн.тер.г. муниципальный округ Бирюлево Восточное, Бирюлёвская ул., д. 24, к. 1, помещ. 3, ком. 1, офис 10а.
Я даю согласие на получение от ИП Алаева смс, e-mail и иных сообщений рекламного и информационного характера (в т. ч. посредством мессенджеров, социальных сетей).
Мне разъяснено, что субъект персональных данных вправе в любой момент в одностороннем порядке отозвать свое согласие на обработку персональных данных посредством составления письменного уведомления, которое может быть направлено в адрес оператора персональных данных почтовым отправлением с уведомлением о вручении, либо вручен лично под расписку представителю оператора.
С момента получения уведомления об отзыве согласия на обработку персональных данных, оператор обязан прекратить обработку персональных данных и (или) уничтожить персональные данные в сроки, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».