- 555-222
- Тольятти, Фрунзе 8, -1 этаж, ДЦ Плаза
- bazavplaze@yandex.ru
Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных, в том числе биометрических персональных данных (далее — Политика) ИП Евдокимова Владислава Алексеевича (далее – Оператор или Клуб), ИНН 632148770579 ОГРНИП 323632700060866 (осуществляющий деятельность физкультурно-оздоровительную фитнес клуба БАЗА, находящегося по адресу: Самарская область, г.Тольятти, ул.Фрунзе, д.8), веб-сайта Оператора https://bazavplaze.ru/, находящегося в сети Интернет разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", иными федеральными законами и нормативно-правовыми актами.
1.2.Политика Оператора в отношении обработки персональных данных ко всей информации, которую Оператор может получить о посетителях вебсайта https://bazavplaze.ru/, а также о заказчиках услуг и клиентах фитнес клуба БАЗА.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, так же на странице Оператора в социальных сетях: ВКонтакте: https://vk.com/bazavplaze. Использование услуг Оператора, а также взаимодействие с веб-сайтом Оператора, страницами в соц.сетях означает полное согласие субъекта персональных данных с настоящей Политикой.
2. Основные понятия, используемые в Политике.
·Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
·Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
·Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://bazavplaze.ru/.
·Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
·Клиент/Пользователь – физическое лицо, являющееся стороной договора с Оператором, предметом которого является оказание Оператором такому лицу возмездных услуг, либо физическое лицо, являющееся конечным пользователем услуг, хотя и не являющееся стороной договора возмездного оказания услуг (корпоративные клиенты).
·Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
·Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
·Оператор – индивидуальный предприниматель ИП Евдокимов В.А., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
·Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://bazavplaze.ru/.;
·Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ); Персональные данные биометрические – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных;
·Пользователь – любой посетитель веб-сайта https://bazavplaze.ru/; ·Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
·Работник – физическое лицо, с которым у Оператора заключен трудовой договор или договор, предусматривающий оказание таким лицом возмездных услуг Оператору.
·Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
·Соискатель – физическое лицо, претендующее на заключение трудового договора, договора услуг с Оператором;
·Субъект персональных данных – физическое лицо, которое может быть однозначно идентифицировано на основе персональных данных;
·Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
·Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания обработки. Цели обработки.
3.1. Оператор обрабатывает персональные данные в соответствии со следующими нормативными правовыми актами:· Конституция Российской Федерации;· Трудовой Кодекс Российской Федерации;· Гражданский Кодекс Российской Федерации;· Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 №402-ФЗ "О бухгалтерском учете";· Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";· Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных»;· Федеральный закон от 27.07.2006 г. №149-ФЗ ««Об информации, информационных технологиях и о защите информации»;· Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных»;· Федеральный закон от 04.12.2007 г. №329-ФЗ «О физической культуре и спорте в Российской Федерации, иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. Правовым основанием обработки персональных данных также являются:· Локальные нормативноправовые акты Оператора;· договоры, заключаемые между Оператором и субъектами персональных данных;· согласие субъектов персональных данных на обработку их персональных данных, согласие субъекта персональных данных на распространение их персональных данных (включая согласие на распространение неограниченному кругу лиц).
3.3. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://bazavplaze.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.4. Согласие Пользователя дается на бумажном носителе при заключении договора.
3.5. Клиенты и Работники могут также давать Согласие на обработку и/или распространение персональных данных в письменной форме и иными способами, предусмотренными законодательством.
3.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора bazavplaze@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.7. Персональные данные, в том числе биометрические персональные данные обрабатываются Оператором в следующих целях: - заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством; - организации контрольно-пропускного режима, путем гарантированной идентификации личности; - организации кадрового учета предприятия, обеспечения соблюдения законов и иных нормативноправовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, федеральными законами, в иных законных целях;
- проведение Оператором акций, розыгрышей, исследований, опросов и т.д.; - формирование статистической отчетности;
- предоставления субъекту персональных данных информации об оказываемых фитнес клубом услугах, о новых продуктах и услугах;
- привлечение и отбор кандидатов на работу в фитнес- клубе;
- осуществление Оператором коммерческой и административно-хозяйственной деятельности.
3.8.Обработка персональных данных другими лицами может осуществляться на основании соответствующего договора с Оператором, в котором содержится поручение на обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона № 152- ФЗ. По поручению Оператора на основании договора обработку персональных данных клиентов клуба, пользователей осуществляет: ИП Евдокимов Владислав Алексеевич ИНН 632148770579 ОГРНИП 323632700060866 - деятельность по оказанию физкультурно-оздоровительных услуг по адресу: Самарская область, г.Тольятти, ул. Фрунзе, 8.
4. Состав и категории обрабатываемых персональных данных, категории субъектов персональных данных.
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2.Оператор может обрабатывать следующие персональные данные следующих категорий субъектов персональных данных: Цель обработки персональных данных Субъект персональных данных Обрабатываемые категории персональных данных Срок хранения Ведение кадрового и бухгалтерского учета, соблюдение трудового законодательства, оформления трудовых отношений с работниками. Работники, родственники работников, уволенные работники: -фамилия, имя, отчество, дата рождения, место рождения, пол, адрес, семейное положение, образование, профессия, дополнительное образование, доходы, состояние здоровья, паспортные данные, сведения о гражданстве, данные медицинского страхования, ИНН, СНИЛС, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях; контактные данные, степень родства, фотография (только для работников), расчетный счет. - До дня отзыва субъектом персональных данных согласия на их обработку в письменной форме или до дня прекращения деятельности в качестве индивидуального предпринимателя (какое событие наступит ранее). Обработка сведений о состоянии здоровья работников, уволенных работников, членов семьи и родственников работников и (или) уволенных работников осуществляется в отдельных случаях в соответствии с законодательством Российской Федерации о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации. Подбор персонала (соискателей) на вакантные должности Оператора; - фамилия, имя, отчество, число, месяц, год, место рождения; пол, информация о гражданстве, фотография (изображение), образование, деятельность, адреса регистрации и фактического адреса, телефон, адрес электронной почты, паспортные данные. До дня отзыва субъектом персональных данных согласия на их обработку в письменной форме, по результату собеседования (отказ работодателя) или до дня прекращения деятельности в качестве индивидуального предпринимателя (какое событие наступит ранее). Подготовка и исполнение гражданско-правового договора (Исполнители/Самозанятые/Клиенты); Для заключения договора оферты клубной карты на право пользования услугами физкультурно – оздоровительными в фитнес клубе, участия в клубных мероприятиях; для уведомления о новых продуктах и услугах, специальных предложений, а также для заключения договоров на предоставление услуг самозанятыми гражданами: - фамилия, имя, отчество, число, месяц, год рождения, гражданство, пол, адрес регистрации, адрес места жительства, адрес электронной почты, данные паспорта, номер телефона, состояние здоровья, фотоизображение. для исполнителей гражданско-правового договора - физических лиц: фамилия, имя, отчество, число, месяц, год рождения, гражданство, адрес регистрации, адрес места жительства, адрес электронной почты, данные паспорта, номер телефона, ИНН, расчетный счет. До дня отзыва субъектом персональных данных согласия на их обработку в письменной форме или окончание срока действия клубной карты, или до дня прекращения деятельности в качестве индивидуального предпринимателя (какое событие наступит ранее)
4.3. Оператор также обрабатывает обезличенные данные о Пользователях в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Так же на сайте происходит сбор и обработка данных о посетителях с помощью интернет статистики Яндекс Метрика.
4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
4.7. Оператор осуществляет видеонаблюдение в фитнес- клубе в целях обеспечения безопасности жизни и здоровья клиентов и посетителей клуба.
5. Способы и правила обработки персональных данных
5.1. . При обработке персональных данных Оператор будет осуществлять следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор с письменного согласия субъекта персональных данных может осуществлять сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, биометрических персональных данных.
5.2. Обработка персональных данных осуществляется Оператором следующими способами:
- автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники
- неавтоматизированная обработка персональных данных
- обработка персональных данных, осуществляемая при непосредственном участии человека
- смешанная обработка персональных данных
5.3. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения выполнения функций Оператора при обработке персональных данных и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах Оператора;
- доводит до сведения работников Оператора положения законодательства Российской Федерации, локальных нормативных актов Оператора по вопросам обработки персональных данных, а также требований по защите персональных данных;
- создает необходимые условия для работы с персональными данными; - организует учет документов, содержащих персональные данные;
-организует работу с информационными системами, в которых обрабатываются персональные данные
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечивает регистрацию и учет всех действий, совершаемых в информационной системе Оператора;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора bazavplaze@yandex.ru с пометкой «Актуализация персональных данных».
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных.
7. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения.
7.1. Оператор в рамках своей деятельности может осуществлять распространение персональных данных субъектов персональных данных только при наличии соответствующего согласия субъекта данных и в строгом соответствии с требованиями статьи 10.1 Закона № 152-ФЗ.
7.2. Согласие на обработку персональных данных, разрешенных субъектом данных для распространения, должно оформляться отдельно от иных согласий субъекта персональных данных на обработку его данных (Приложение № 1 - Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения). Оператор обязуется обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7.3. Форма и содержание согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов персональных данных в отношении такого согласия. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7.4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
7.5. Оператор обязуется в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
7.6. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, в случае поступления от субъекта персональных данных соответствующего требования, в соответствии с п.п. 13 ст. 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
8. Актуализация, исправление, удаление и уничтожение персональных данных.
8.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу или по запросу Роскомнадзора, Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя, либо Роскомнадзора, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
8.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Уничтожение персональных данных субъекта осуществляется Оператором следующими способами:· уничтожение персональных данных на бумажном носителе - путем деформирования, нарушения единой целостности документа, в том числе путем использования шредера. Уничтожению подлежат все копии бумажных носителей.· Уничтожение персональных данных, расположенных на жестком диске компьютера и других устройств - средствами операционной системы с последующим "очищением корзины".
8.5. Лицо, ответственное за уничтожение персональных данных осуществляет регистрацию факта уничтожения персональных данных в специальном журнале (журнал регистрации фактов уничтожения персональных данных).
9. Защита персональных данных
9.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся: - назначение Оператором ответственного за организацию обработки персональных данных; – издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; – осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; – определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"; – ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.
9.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; - оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; - иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
10. Права и обязанности субъекта персональных данных
10.1. Субъект персональных данных имеет право: − получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере персональных данных; − требовать уточнения своих персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для завяленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов персональных данных согласия на обработку персональных данных; − принимать предусмотренные законом меры по защите своих прав; − отозвать свое согласие на обработку персональных данных.
10.2. Для реализации своего права на получение информации касающейся обработки его персональных данных, субъект персональных данных или его представитель, должен обратиться к ИП Евдокимову В.А., с письменным заявлением, которое должно содержать: − номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; − сведения о дате выдачи указанного документа и выдавшем его органе; − сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, − подпись субъекта персональных данных или его представителя. В рамках действующего законодательства РФ в сфере персональных данных, Оператор обязуется предоставить субъекту персональных данных по его запросу, следующую информацию: − подтверждение факта обработки персональных данных Оператором; − правовые основания и цели обработки персональных данных; − цели и применяемые Оператором персональных данных способы обработки персональных данных; − наименование и место нахождения оператора; − сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональных данных на основании федерального закона; − обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; − сроки обработки персональных данных , в том числе сроки их хранения; − порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ; - наименование лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; − иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
10.3. В рамках реализации права на отзыв своего согласия на обработку персональных данных, субъект персональных данных вправе обратиться в адрес Оператора с заявлением об отзыве ранее данного согласия на обработку персональных данных, направив его посредством электронной почты на адрес: bazavplaze@yandex.ru.Вместе с тем, Оператор оставляет за собой право продолжить обработку персональных данных без согласия персональных данных , если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ. 10.4. Субъект персональных данных, в целях уточнения и актуализации своих данных, обязан своевременно представлять Оператору информацию об изменении своих персональных данных. Субъекты персональных данных, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
11. Заключительные положения.
11.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
11.2. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте фитнес-клуба БАЗА по адресу https://bazavplaze.ru/.
11.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://bazavplaze.ru//.
11.4. Приложения: Приложение № 1 - Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Этот сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс Метрика использует технологию “cookie” — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и может храниться на серверах Яндекса в РФ и/или в ЕЭЗ. Яндекс будет обрабатывать эту информацию в интересах владельца сайта, в частности, для оценки использования вами сайта, составления отчетов об активности на сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика. Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент —https://yandex.ru/support/metrika/general/opt-out.htmlОднако это может повлиять на работу некоторых функций сайта. Используя этот сайт, вы соглашаетесь на обработку данных о вас в порядке и целях, указанных выше.