ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Старковой Марией Александровной (далее — Оператор).

1.2. Политика применяется при работе сайта https://pilates-life.ru, оказании физкультурно-оздоровительных услуг студией пилатеса «Пластично», организации записи и оплаты, взаимодействии с посетителями, клиентами, законными представителями несовершеннолетних, работниками, соискателями, бывшими работниками, исполнителями по гражданско-правовым договорам, самозанятыми, индивидуальными предпринимателями, контрагентами и их представителями.

1.3. Оператор обрабатывает только персональные данные, необходимые для заранее определённых, конкретных и законных целей, не объединяет базы данных с несовместимыми целями обработки и обеспечивает соответствие объёма и содержания данных заявленным целям.

1.4. Политика находится в свободном доступе на сайте. Субъект может направить обращение, требование или отзыв согласия на адрес: mstarkova87@gmail.com.

2. Термины и способы обработки

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренней сети Оператора и через сеть Интернет в объёме, необходимом для соответствующей цели.

3. Категории субъектов и цели

3.1. Оператор обрабатывает данные следующих категорий субъектов:

• посетители сайта, лица, направившие заявку или обращение;
• клиенты студии, плательщики, несовершеннолетние клиенты с 12 лет и их законные представители;
• посетители помещения студии, попадающие в зону открытого видеонаблюдения;
• работники, бывшие работники, соискатели и родственники работников — в случаях, предусмотренных законом;
• исполнители по договорам ГПХ, самозанятые, индивидуальные предприниматели, контрагенты и их представители.

3.2. Цели, состав данных, правовые основания и сроки обработки приведены в разделе 12 настоящей Политики. Обработка не должна выходить за пределы соответствующей цели.

4. Специальные категории данных

4.1. Сведения о состоянии здоровья клиентов (заболевания, травмы, операции, беременность, противопоказания и ограничения к физическим нагрузкам) относятся к специальной категории персональных данных. Они обрабатываются для безопасной организации занятий только при наличии основания, предусмотренного законом, в том числе отдельного письменного согласия субъекта или законного представителя.

4.2. Доступ к сведениям о здоровье предоставляется только лицам, которым эта информация необходима для оказания услуги и обеспечения безопасности. Тренеру передаётся минимально необходимый объём сведений об ограничениях и противопоказаниях.

4.3. Оператор не осуществляет медицинскую диагностику и не формирует медицинские заключения. Клиент обязан предоставлять достоверную информацию, имеющую значение для безопасного проведения занятий.

5. Сайт, формы, cookie и аналитика

5.1. Сайт создан на платформе Tilda. Через формы сайта могут собираться имя или ФИО, телефон, адрес электронной почты, содержание обращения, сведения о выбранной услуге и желаемом времени записи.

5.2. При посещении сайта могут обрабатываться IP-адрес, технические сведения о браузере и устройстве, дата и время обращения, адрес запрашиваемой страницы, источник перехода и файлы cookie.

5.3. Технические cookie, необходимые для работы, безопасности и сохранения настроек сайта, могут применяться без отдельного выбора пользователя в пределах, допускаемых законом. Необязательные аналитические и рекламные cookie применяются после получения соответствующего выбора пользователя, если такой выбор требуется законодательством.

5.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может повлиять на работу сайта. Сведения о фактически подключённых системах аналитики и рекламных технологиях должны отражаться в баннере управления cookie и актуальной редакции настоящей Политики до начала их использования.

6. Онлайн-запись, расчёты и сообщения

6.1. Для записи, ведения расписания, учёта абонементов и посещений Оператор вправе использовать сервис онлайн-записи или CRM. До подключения сервиса Оператор проверяет условия обработки, местонахождение баз данных и оформляет необходимые договорные отношения.

6.2. При оплате через банк или платёжный сервис реквизиты карты вводятся на защищённой платёжной странице соответствующего лица. Оператор не запрашивает через формы сайта полный номер карты, срок её действия и защитный код. Оператор может получать данные о плательщике, сумме, дате, статусе и идентификаторе платежа, кассовом чеке и возврате.

6.3. Сервисные сообщения о записи, переносе или отмене занятия, замене тренера, состоянии абонемента, оплате и возврате направляются для заключения или исполнения договора. Рекламные сообщения об акциях и предложениях направляются только при наличии отдельного предварительного согласия. От рекламной рассылки можно отказаться в любое время по адресу Оператора или способом, указанным в сообщении.

7. Фото, видео, аудио и видеонаблюдение

7.1. Фото-, видео- и аудиосъёмка клиента для рекламы, публикации на сайте, в социальных сетях или иных открытых источниках, а также обнародование и дальнейшее использование изображения осуществляются при наличии отдельного добровольного согласия, когда оно требуется законом. Отказ не влияет на возможность получения услуг.

7.2. В помещении студии может вестись открытое видеонаблюдение для обеспечения безопасности людей и имущества, предупреждения и разбора происшествий. До входа в зону наблюдения размещается информационная табличка. Записи не используются для автоматического распознавания лиц или установления личности с применением биометрических технологий.

7.3. Доступ к видеозаписям имеют только уполномоченные лица. Передача допускается правоохранительным, судебным и иным государственным органам при наличии законного основания, а также лицам, участвующим в рассмотрении происшествия, в необходимом объёме.

8. Правовые основания

8.1. Обработка осуществляется на одном или нескольких основаниях:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому он является;
• исполнение обязанностей Оператора, установленных гражданским, трудовым, налоговым, бухгалтерским, кассовым и иным законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получить согласие невозможно;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

8.2. Если для обработки законом установлена письменная форма согласия, Оператор получает отдельное письменное согласие, отвечающее требованиям закона. Согласие на распространение персональных данных оформляется отдельно от иных согласий.

9. Передача и поручение обработки

9.1. Оператор не раскрывает данные неопределённому кругу лиц без законного основания и не продаёт персональные данные.

9.2. Доступ к данным предоставляется работникам и исполнителям Оператора только в необходимом объёме и при наличии обязательств по конфиденциальности.

9.3. Оператор вправе поручить обработку поставщикам платформы сайта, хостинга, сервиса онлайн-записи или CRM, банковского и платёжного обслуживания, оператора фискальных данных, бухгалтерского, почтового, SMS- и иного информационного обслуживания. В поручении определяются перечень данных и действий, цели обработки, требования конфиденциальности, безопасности, локализации, уведомления об инцидентах и уничтожения либо возврата данных.

9.4. Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законом.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

10.2. Оператор не осуществляет трансграничную передачу персональных данных. До подключения сервиса, предполагающего такую передачу, Оператор отдельно оценивает правовые основания и риски, выполняет установленные законом уведомительные и иные требования и обновляет настоящую Политику.

11. Защита данных и инциденты

11.1. Оператор назначает ответственное лицо, утверждает локальные документы, разграничивает доступ, применяет пароли и антивирусную защиту, резервное копирование, учёт носителей и иные организационные и технические меры с учётом характера обработки и актуальных угроз.

11.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. Доступ прекращается при отпадении служебной или договорной необходимости.

11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, уменьшению последствий, внутреннему расследованию и уведомлению уполномоченного органа в сроки, установленные законодательством.

12. Цели, данные и сроки

13. Прекращение обработки и уничтожение

13.1. Обработка прекращается при достижении цели, утрате необходимости, истечении срока или отзыве согласия, если отсутствует иное законное основание для продолжения обработки.

13.2. По достижении цели данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законом. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку без согласия. При получении требования о прекращении обработки Оператор прекращает её в установленный законом срок, кроме предусмотренных законом случаев.

13.3. Бумажные документы уничтожаются способом, исключающим восстановление содержания. Электронные данные удаляются из информационных систем и носителей с учётом технологически обусловленных циклов резервного копирования. Уничтожение подтверждается актом, а при автоматизированной обработке — также предусмотренными законодательством сведениями из журнала регистрации событий, когда это применимо.

13.4. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, установленный законом.

14. Права субъекта и обращения

14.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, требовать прекращения обработки, возражать против рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд.

14.2. Обращение направляется на mstarkova87@gmail.com либо в письменной форме по адресу студии. Оно должно позволять идентифицировать заявителя и содержать описание требования. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумно необходимые подтверждающие сведения.

14.3. Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

14.4. Неточные данные уточняются, неправомерно обрабатываемые — блокируются, а нарушения устраняются в порядке и сроки, предусмотренные законодательством.

15. Заключительные положения

15.1. Оператор пересматривает Политику при изменении законодательства, целей и процессов обработки, состава данных, сайта, сервисов, способов и маршрутов передачи. До подключения нового сервиса проверяются условия его работы и соответствие Политике и уведомлению Роскомнадзора.

15.2. Актуальная редакция постоянно размещается на сайте https://pilates-life.ru и доступна со страниц, на которых осуществляется сбор персональных данных.

15.3. Настоящая редакция действует с 08 октября 2026 года до её замены новой редакцией.