Политика конфиденциальности — Ленина

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ражевым Михаилом Сергеевичем (ИНН 540535354897, далее — Оператор).

1. Общие положения

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, а также о клиентах фитнес-клуба, оформляющих и оплачивающих абонементы посредством сервиса 1С:Фитнес и платёжного оператора CloudPayments.

2. Цели обработки персональных данных

Персональные данные обрабатываются для достижения следующих целей:

заключение и исполнение договоров об оказании фитнес-услуг, включая автоматическое продление абонементов и осуществление рекуррентных платежей;
ведение клиентской базы и взаимодействие с клиентами (звонки, переписка в мессенджерах WhatsApp и др.);
рассылка информационных сообщений и уведомлений через сервис 1С:Фитнес, включая напоминания о тренировках, продлении абонемента, акциях и специальных предложениях;
предоставление пользователю доступа к материалам и сервисам клуба;
исполнение требований законодательства РФ.

3. Категории обрабатываемых персональных данных

К обрабатываемым персональным данным относятся: фамилия, имя, отчество, контактные телефоны, адрес электронной почты, идентификатор пользователя в 1С:Фитнес, история посещений и платежей, сведения о платёжных средствах (номер карты, токен, идентификатор клиента в системе CloudPayments в зашифрованном виде).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных на обработку его персональных данных;
заключаемых между Оператором и субъектом персональных данных договоров;
федеральных законов и нормативных актов, регулирующих деятельность в сфере персональных данных.

5. Условия и порядок обработки персональных данных

Оператор обеспечивает конфиденциальность и безопасность персональных данных, применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, блокирования и уничтожения.

Передача персональных данных третьим лицам допускается только для целей исполнения договора — в частности, платёжному оператору CloudPayments для организации приёма и рекуррентных списаний платежей. Передача данных осуществляется в зашифрованном виде с использованием защищённых каналов связи.

Обработка персональных данных осуществляется как вручную менеджерами отдела продаж, так и автоматически через систему 1С:Фитнес и платёжный сервис CloudPayments.

6. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации о своей обработке, уточнение, блокирование, уничтожение данных, отзыв согласия, а также обращение с жалобой в Роскомнадзор или суд в случае нарушения его прав.

7. Отзыв согласия на рекуррентные платежи

Клиент может отозвать согласие на рекуррентные платежи в любое время, направив уведомление на адрес электронной почты azimutcrossboxkontora@gmail.com с пометкой «Отзыв согласия на рекуррентные платежи». После получения уведомления Оператор прекращает дальнейшие списания, но сохраняет информацию о ранее совершённых операциях в течение срока, установленного законом.

8. Срок хранения персональных данных

Персональные данные хранятся до достижения целей обработки, но не менее трёх лет с момента последнего списания или взаимодействия с клиентом, если иное не установлено законодательством.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты azimutcrossboxkontora@gmail.com.