Политика конфиденциальности

1. Общие положения. Предмет Соглашения. Термины.
1.1. Настоящая Политика конфиденциальности (далее – Политика) принята в целях защиты информации при осуществлении бизнес-процессов, посещении, получении услуг клуба «RG», «ROMAN`S GYM», использовании сервисов, расположенных на сайте по адресу http://romansgym.ru и в мобильных приложениях клуба (далее-сервисы администратора).
1.2. ИП Суслова Татьяна Юрьевна, ОГРНИП 322385000063534, ИНН 381006708520 (далее — Оператор, «Администратор сервисов», «Администратор») действующая в соответствии с законодательством Российской Федерации, с целью недопущения несанкционированного использования персональных данных, полученных от каждого пользователя сервисов администратора, конфеденциальной информации, настоящей политикой определяет порядок обращения с персональными данными и их защиты с целью соблюдения прав и законных интересов пользователя, в том числе защиты прав на неприкосновенность частной жизни, личную семейную и коммерческую тайну в связи с необходимостью сбора, систематизации, анализа, хранения и необходимости передачи, предоставления доступа в определенных Политикой пределах сведений, составляющих конфиденциальную информацию.
1.3. Политика применяет следующие термины:

• Политика – настоящая политика конфиденциальности;
• Клуб – фитнес-клуб «RG ROMAN`S GYM», расположенный по адресу г. Иркутск, микрорайон Радужный, д. 4;
• Сайт – объект интеллектуальных прав, в виде логически связанных между собой веб-страниц, данных, содержащих контент клуба «RG», «ROMAN`S GYM», локальные правовые акты, регулирующие обработку персональных данных, пользовательское соглашение, политику конфиденциальности и иную правовую информацию, сведения об услугах, акциях, приложениях, товарах по адресу http://romansgym.ru.
• Мобильное приложение – программа, работающая на смартфонах под управлением Android или iOS.
• Пользователь — физическое и/или юридическое лицо, принявшее условия настоящей Политики, пользовательского соглашения, политики обработки персональных данных, условия оферты (акцепт), заключившее договор, являющееся выгодоприобретателем и/или получателем услуг и/или пользующееся Сервисами и/или приобретающий товары Администратора на краткосрочной или долгосрочной основе, а также принимающий участие в бизнес-процессах Администратора.
• Доступ — подключение на краткосрочной или долгосрочной основе функциональных возможностей Мобильного приложения и Сервиса, баз данных в соответствии со статусом Пользователя и/или использованием пакета услуг Администратора сайта и иного участия в бизнес-процессах Клуба.
• Сервисы администратора – охраняемые результаты интеллектуальной деятельности, пользовательские интерфейсы, визуальные интерфейсы, названия товарных знаков, логотипы, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль, - входящие в состав сайта, его мобильной версии, приложения и иные ресурсы, позволяющие Пользователю взаимодействовать с Клубом.
• Персональные данные (или «персональная информация») – любая информация о Пользователе, позволяющая прямо или косвенно установить его личность и необходимая для обеспечения качества оказываемых услуг, реализуемых товаров, а также предоставления в пользование сервисов Администратора, конкретный перечень которых установлен политикой в отношении обработки персональных данных.
• Конфиденциальная информация - любые сведения, доступ к которым ограничен законодательством: персональные данные, информация, составляющая профессиональную, коммерческую, банковскую тайну, тайна переписки, личная тайна и др.
• Информация – сведения, сообщения (данные), поступившие Оператору в любой форме предоставления.
• Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими индивидуализировать информацию или ее материальный носитель.

1.4. Настоящая Политика применима только к сервисам администратора и исключает ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте http://romansgym.ru и иных сервисах Администратора. На таких сайтах у пользователя может собираться или запрашиваться персональная информация, а также могут совершаться иные действия.

2. Общие положения.
2.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты данных пользователя сервисов, конфеденциальной информации, в том числе на неприкосновенность частной жизни, личную и семейную тайну, недопущения несанкционированного использования персональных данных, полученных от каждого пользователя сервисов администратора, конфиденциальной информации.
2.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Политика распространяется на любые персональные данные, которые Клуб может получить о Пользователе во время использования сервисов администратора, при заключении, исполнении Клубом договоров с Пользователем и сделок, по которым Пользователь является выгодоприобретателем, или иными способами электронного обмена информацией, при личном взаимодействии персонала Клуба, заполнении, передаче посредством электронного документооборота, исполнении договоров.
2.3. Защита конфиденциальных сведений и персональных данных регулируется настоящей Политикой конфиденциальности, Политикой в отношении обработки персональных данных, Пользовательским соглашением, а также условиями использования отдельных сервисов.
2.4. Начиная использовать какой-либо сервис/его отдельные функции, либо пройдя процедуру регистрации, заключив договор, участвуя в бизнес-процессе, Пользователь считается принявшим условия Политики в полном объеме, без всяких оговорок и исключений, в том числе оставляя за Администратором право проведения онлайн-скоринга данных Пользователя (включая IP, cookie и сведения из аккаунтов в соц. сетях). В случае несогласия Пользователя с какими-либо из положений настоящей Политики, Пользовательского соглашения, Политики в отношении обработки персональных данных, Пользователь не вправе передавать свои персональные данные, информацию конфиденциального характера и использовать сервисы. В случае если Администратором были внесены какие-либо изменения в документы, указанные в п. 2.3. настоящей Политики, с которыми Пользователь не согласен, он должен воздержаться от использования Мобильного приложения, Сайта, услуг Клуба и направить письменное заявление заказным письмом с описью вложения по почтовому адресу Администратора, указанному на Сайте или через форму обратной связи в сервисах Администратора.
2.5. Пользователь несет персональную ответственность за ознакомление с положениями Политики в актуализированной редакции. Использование Сайта Пользователем означает принятие Политики и внесенных в нее изменений.
2.6. Сведения о персональных данных Пользователя относятся к числу конфиденциальных. Источником информации о персональных данных является сам пользователь.
2.7. Регистрируясь на сервисах администратора, либо заполняя форму обратной связи, направляя эл. Письма на эл. Адрес Клуба пользователь таким образом дает согласие на обработку его данных подтверждает права на созданную таким образом учетную запись.

3. Персональная информация Пользователя, которую обрабатывает Клуб «RG ROMAN`S GYM»
3.1. При использовании Пользователем Мобильного приложения, Сайта, оказании услуг Клуб может производить обработку следующих видов персональной информации Пользователя:
а) Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации на сайте, оплате покупки пакета услуг, электронного документооборота, установке Мобильного приложения на свои устройства, в процессе использования сервисов администратора, при заключении с Клубом договоров, по которым Пользователь является стороной или выгодоприобретателем, и исполнении этих договоров, участии в бизнес-процессе.
б) Данные, которые автоматически передаются Клубу в процессе использования Сайта, Мобильного приложения, электронного документооборота и иных сервисов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация, включая данные аккаунтов в соц. Сетях.
3.2. При использовании Пользователем Сайта и Мобильного приложения Клуб не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Клуб исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4. Цели, срок и способы обработки персональной информации Пользователя.
4.1. Клуб собирает только ту персональную информацию, которая необходима для организации бизнес-процессов, соблюдения трудового, социального, пенсионного, медицинского, бухгалтерского и иного законодательства РФ, применяемого к правоотношениям оказания Пользователю услуг, предоставления сервисов, функционирования Мобильного приложения, исполнения договорных обязательств, а также для обеспечения качества предоставляемых услуг.
4.2. Собранную информацию Клуб хранит и обрабатывает исключительно в течение сроков, необходимых для осуществления перечисленного ниже в п. 4.3. за исключением случаев, когда иной срок обязательного хранения персональной информации установлен законом.
4.3. Персональную информацию Пользователя Клуб обрабатывает для цели:
4.3.1. Идентификации Пользователя как стороны или выгодоприобретателя в рамках сервисов и договоров с Клубом, исполнения договорных обязательств, в том числе, для осуществления прав Пользователя по таким контрактам, а также для заключения контрактов по инициативе Пользователя, заключения контрактов, по которым Пользователь будет являться выгодоприобретателем;
4.3.2. Связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающихся использования сервисов, оказания услуг, проводимых акций и мероприятий, заключения, исполнения контрактов, а также обработки запросов и заявок от Пользователя;
4.3.3. Повышения качества сервисов и услуг, удобства их использования, разработки новых сервисов, внедрения новых видов услуг;
4.3.4. Адресного предоставления Пользователю таргетирования рекламных материалов Клуба, его партнеров, информацию об акциях, мероприятиях, событиях, новых услугах и предложениях;
4.3.5. Проведения статистических и иных исследований, анализа на основе обезличенных данных.
4.4. Клуб осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.
4.5. Клуб не осуществляет трансграничную передачу персональной информации Пользователя.
4.6. При ознакомлении с настоящей Политикой и Пользовательским соглашением, Политикой в отношении обработки персональных данных, до начала использования сервисов Пользователь дает согласие на использование его персональной информации, в том числе для адресного предоставления ему рекламных материалов, способами, указанными в перечисленных общедоступных документах. В отсутствие такого согласия обработка персональных данных, полученных при использовании Пользователем сервисов, не допускается. При приобретении услуг через сервисы администратора, Пользователь выражает согласие на обработку его персональных данных посредством автоматизированного заполнения полей. Отсутствие согласия Пользователя блокирует покупку товаров/услуг, отказывая Пользователю в прохождении к системе оплаты.
4.7. В случае сбора специальных категорий персональных данных для установления, осуществления прав Пользователя и защиты его интересов, обработка таких персональных данных в любых иных целях не допускается, за исключением случаев, когда Пользователь дал на это свое письменное согласие.

5. Условия обработки персональной информации Пользователя и её передачи третьим лицам.
5.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, Клуб обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом. Условие о конфиденциальности не распространяется на случаи, когда Пользователь добровольно сделал свою персональную информацию доступной неограниченному кругу лиц.
5.2. Ознакомлением с настоящей Политикой Пользователь соглашается с тем, что Клуб вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.2.1. Передача необходима для обеспечения использования Пользователем Сайта, Мобильного приложения, для исполнения определенного контракта с Пользователем либо контракта, по которому Пользователь является выгодоприобретателем;
5.2.2. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
5.2.3. В целях обеспечения возможности защиты прав и законных интересов Клуба или третьих лиц, в том числе в случаях, когда Пользователь нарушает настоящую Политику, условия использования сервисов, договоров с Клубом, в иных случаях, при условии, что законом не предусмотрена необходимость получения отдельного письменного согласия Пользователя на соответствующие действия). Клуб ни при каких условиях не вправе передавать в указанных целях третьим лицам персональные данные, отнесенные законом к специальным категориям;
5.2.4. В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ, организации мероприятий или оказания услуг по поручению Клуба.
5.2.5. В целях защиты членов, клиентов, контрагентов клуба и третьих лиц от мошеннических и иных противоправных действий, в том числе выражающихся в загрузке, распространении, передаче контента, который является незаконным, недостоверным, оскорбляет нравственность, демонстрирует (или является пропагандой) насилия и жестокости, нарушает права интеллектуальной собственности, пропагандирует ненависть и/или дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам, содержит оскорбления в адрес каких-либо лиц или организаций, содержит элементы (или является пропагандой) порнографии, детской эротики, представляет собой рекламу (или является пропагандой) услуг сексуального характера (в том числе под видом иных услуг), разъясняет порядок изготовления, применения или иного использования наркотических веществ или их аналогов, взрывчатых веществ или иного оружия или причинения им вреда в любой форме;
5.3. Без согласия Пользователя передача его персональных данных возможна лишь в случаях, предусмотренных российским или иным применимым правом, в рамках установленной законом процедуры.
5.4. При обработке персональных данных Пользователей Клуб руководствуется Федеральным законом РФ «О персональных данных» от 27.07.2006 № 152-ФЗ, Политикой в отношении обработки персональных данных, Пользовательским соглашением.

6. Изменение, уточнение, блокирование и удаление персональной информации. Обязательное хранение данных и их обработка.
6.1. Пользователь вправе по форме, в порядке и на условиях, установленных законом, направить Клубу запрос о перечне обрабатываемых Клубом персональных данных Пользователя, потребовать их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2. Пользователь также может удалить содержащуюся в учетной записи/ Личном кабинете Сайта или Мобильного приложения персональную информацию, посредством направления соответствующего заявления через форму обратной связи в сервисах администратора, в том числе сайте http://romansgym.ru.
6.3. Права, предусмотренные п.п. 6.1 – 6.2 настоящей Политики могут быть ограничены в соответствии с требованиями закона. В частности, такие ограничения могут предусматривать обязанность Клуба сохранить измененную или удаленную Пользователем информацию на срок, установленный законом, и передать такую информацию в соответствии с установленной законом процедурой уполномоченному государственному органу. Обработка персональных данных Пользователя в период действия его договора с Клубом, либо договора, заключенного в его интересах, может осуществляться без получения отдельного согласия Пользователя и продолжается после отзыва такого согласия в период действия соответствующего контракта в необходимом для его исполнения объеме.

7. Обработка персональной информации при помощи файлов Cookie и счетчиков.
7.1. Файлы cookie, передаваемые Клубом оборудованию Пользователя и оборудованием Пользователя Клубу, могут использоваться Клубом для сбора статистики посетителей и оценки наших маркетинговых кампаний, предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и аналитических исследовательских целях, а также для улучшения работы сервисов администратора. Если вы хотите отказаться от сторонних файлов cookie, настройте параметры своего браузера соответствующим образом.
7.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных файлов cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.
7.3. Клуб вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
7.4. Структура файла cookie, его содержание и технические параметры определяются Клубом и могут изменяться без предварительного уведомления Пользователя.
7.5. Счетчики, размещенные Клубом на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения их работоспособности в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Клубом и могут изменяться без предварительного уведомления Пользователя.

8. Меры, применяемые для защиты персональной информации Пользователя.
8.1. Клуб принимает необходимые и достаточные правовые, организационные и технические меры для исполнения требований закона, защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
В частности:
8.1.1. Утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым Клубом, необходим для выполнения ими служебных (трудовых) обязанностей.
8.1.2. Разработана и внедрена настоящая Политика конфиденциальности и Политика в отношении обработки персональных данных, Пользовательское соглашение.
8.1.3. Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных, порядок защиты информации о пользователе.
8.1.4. Организован препятствующий неконтролируемому проникновению и пребыванию режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных Пользователей, пропускной режим.
8.1.5. Доступ к данным внутри сети ограничен политиками AD с настройками персонального доступа к папкам и файлам, содержащим персональные данные и конфиденциальную информацию, доступ сети ограничен правилами (протоколами доступа). Применена система осуществления антивирусного контроля, предотвращения внешнего воздействия и внедрения вредоносных программ.
8.1.6. Конфиденциальная информация и персональные данные на сайте и в мобильных приложениях не хранятся, обеспечивается их OLTP систематизация с защищенной базой данных в системе CRM.
8.1.7. Помимо вышеуказанных мер, осуществляются иные меры, направленные на предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные, резервирование персональных данных, обеспечение сохранности носителей персональных данных.

9. Изменение Политики конфиденциальности. Применимое право.
9.1. Клуб имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Если иное не предусмотрено новой редакцией Политики она вступает в силу с момента ее размещения на Сайте и в Мобильном приложении. Также для всеобщего доступа Политика размещается на ресепшн Клуба у дежурного администратора.
9.2. К настоящей Политике и отношениям между Пользователем и Клубом, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

10. Обратная связь. Вопросы и предложения.
10.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять на электронную почту Клуба http://romansgym.ru либо по адресу Клуба: 664017, г. Иркутск, микрорайон Радужный, д.4.