ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «СПОРТКУЛЬТ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «СПОРТКУЛЬТ» составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, общие стандарты обработки персональных данных, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных: ООО «СПОРТКУЛЬТ», ИНН 7456058899, ОГРН 1257400003740, адрес: Челябинская область, г. Магнитогорск, ул. Октябрьская, д. 14, кв. 167. Электронная почта Оператора: worldclass_mgn@mail.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://worldclass-mgn.ru, мобильного приложения, посетителях клуба, клиентах, кандидатах, плательщиках и иных лицах, взаимодействующих с Оператором.
1.4. В процессе своей деятельности Оператор обрабатывает персональные данные и обеспечивает конфиденциальность персональных данных, соблюдение прав субъектов персональных данных, а также принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.5. Настоящая Политика размещается в свободном доступе на сайте https://worldclass-mgn.ru/policy.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции Политики.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://worldclass-mgn.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — ООО «СПОРТКУЛЬТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных для распространения.
2.10. Пользователь — любой посетитель сайта https://worldclass-mgn.ru, мобильного приложения, клиент, посетитель клуба, кандидат, плательщик или иное лицо, взаимодействующее с Оператором.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
— привлекать третьих лиц для обработки персональных данных при наличии правового основания и при условии соблюдения требований законодательства Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать обработку персональных данных и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации;
— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.3. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МОЖЕТ ОБРАБАТЫВАТЬ ОПЕРАТОР
5.1. В зависимости от цели обработки и способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:
— фамилия, имя, отчество;
— дата рождения;
— номер телефона;
— адрес электронной почты;
— адрес места жительства или регистрации, если это необходимо для заключения или исполнения договора;
— реквизиты документа, удостоверяющего личность, если это необходимо для заключения или исполнения договора;
— сведения, указанные Пользователем в формах на сайте;
— сведения из резюме и приложенных файлов, если Пользователь направляет резюме;
— фотография, фото- и видеоизображение лица, если это необходимо для оформления клубной карты, идентификации, обеспечения безопасности или исполнения договора;
— данные голоса, если осуществляется запись телефонных переговоров;
— сведения о состоянии здоровья, медицинских противопоказаниях, беременности и иных обстоятельствах, если такие сведения предоставлены субъектом персональных данных и необходимы для безопасного оказания физкультурных, физкультурно-оздоровительных и спортивных услуг;
— платежные сведения, необходимые для оплаты услуг, возврата денежных средств, оформления рассрочки, рекуррентных платежей или исполнения договора;
— технические сведения, собираемые при использовании сайта, cookie-файлов и сервисов аналитики.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.3. Сведения о состоянии здоровья обрабатываются только в случаях, когда такие сведения предоставлены субъектом персональных данных и необходимы для безопасного оказания физкультурных, физкультурно-оздоровительных и спортивных услуг, либо в иных случаях, предусмотренных законодательством Российской Федерации.
5.4. На сайте используются файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, защиты сайта, анализа посещаемости, улучшения качества сайта и оценки действий Пользователей на страницах сайта.
5.5. С согласия Пользователя на сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
5.6. С использованием сервиса «Яндекс.Метрика» могут обрабатываться сведения о посещении сайта, IP-адресе, устройстве, браузере, операционной системе, файлах cookie, дате и времени посещения, источнике перехода на сайт, просмотренных страницах и действиях Пользователя на сайте.
5.7. Целями обработки данных с использованием сервиса «Яндекс.Метрика» являются анализ посещаемости сайта, оценка поведения Пользователей на страницах сайта, улучшение структуры, содержания и качества работы сайта, а также формирование статистических отчетов. Статистические отчеты используются Оператором в обезличенном виде.
5.8. В составе сервиса «Яндекс.Метрика» может использоваться технология «Вебвизор», позволяющая анализировать действия Пользователей на страницах сайта. При использовании такой технологии Оператор принимает меры к исключению записи содержимого полей форм, в которые Пользователь вводит персональные данные.
5.9. Данные могут передаваться ООО «ЯНДЕКС» в рамках использования сервиса «Яндекс.Метрика». Код счетчика «Яндекс.Метрика» загружается только после получения согласия Пользователя на использование аналитических cookie-файлов.
5.10. Если Пользователь отказывается от использования аналитических cookie-файлов, сервис «Яндекс.Метрика» не должен загружаться и не должен осуществлять сбор данных о посещении сайта.
5.11. На сайте может использоваться сервис Marquiz, предназначенный для размещения интерактивных форм, квизов, опросов и обработки заявок Пользователей.
5.12. Сервис Marquiz предоставляется ООО «Марквиз», ИНН 7722491826, ОГРН 1207700342387, юридический адрес: г. Москва, вн. тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19П.
5.13. С использованием сервиса Marquiz могут обрабатываться персональные данные, которые Пользователь самостоятельно указывает при заполнении формы или квиза, включая имя, номер телефона, адрес электронной почты, ответы на вопросы квиза, сведения о выбранных услугах, потребительские предпочтения, а также иные данные, введенные Пользователем в соответствующие поля.
5.14. Целями использования сервиса Marquiz являются обработка заявок Пользователей, обратная связь, подбор подходящих услуг, подготовка индивидуального предложения, улучшение качества обслуживания и анализ эффективности форм обратной связи.
5.15. При использовании сервиса Marquiz персональные данные могут передаваться ООО «Марквиз» в объеме, необходимом для работы сервиса, обработки заявки Пользователя и передачи такой заявки Оператору.
5.16. Если в составе сервиса Marquiz используются аналитические cookie-файлы, счетчики, пиксели или иные технологии аналитики, их загрузка и обработка соответствующих данных осуществляются только после получения согласия Пользователя на использование аналитических cookie-файлов.
5.17. Пользователь вправе не заполнять формы и квизы Marquiz. В этом случае данные через указанный сервис не передаются, однако Пользователь может связаться с Оператором иными способами, указанными на сайте.
5.18. Оператор может использовать сервисы связи, аналитики, форм, квизов, защиты сайта и иные технические сервисы, включая Calltouch, АТС Билайн, Marquiz, BotFAQtor, DDoS-Guard и иные сервисы, если они подключены на сайте или используются при обработке обращений Пользователей. Такие сервисы используются для обработки заявок, связи с Пользователями, защиты сайта, учета обращений, анализа источников заявок и исполнения договора.
5.19. Настоящая Политика применяется только к информации, обрабатываемой Оператором. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте, за исключением случаев, когда такие третьи лица обрабатывают персональные данные по поручению Оператора.
5.20. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
6.7. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или устаревших данных.
6.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обрабатывает персональные данные в следующих целях:
— обработка заявок и обращений Пользователей;
— обратная связь с Пользователями;
— подготовка, заключение и исполнение гражданско-правовых договоров;
— оказание физкультурных, физкультурно-оздоровительных и спортивных услуг;
— оформление клубных карт, абонементов, приложений, счетов и иных документов;
— идентификация клиентов при посещении клуба;
— обеспечение безопасности посетителей и сохранности имущества;
— учет оплат, возвратов, задолженности и оказанных услуг;
— рассмотрение резюме и связь с кандидатами;
— направление информационных сообщений, связанных с услугами Оператора;
— направление рекламных сообщений только при наличии отдельного согласия Пользователя;
— анализ посещаемости сайта, улучшение качества сайта и его содержания;
— обработка заявок, поступающих через формы и квизы Marquiz;
— защита сайта от злоупотреблений, ботов, DDoS-атак и иных неправомерных действий;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации.
7.2. Оператор вправе направлять Пользователю информационные сообщения, связанные с обработкой заявки, исполнением договора, оказанием услуг, изменением условий оказания услуг, записью на услуги и иными действиями, необходимыми для взаимодействия с Пользователем.
7.3. Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного согласия Пользователя. Пользователь может отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты worldclass_mgn@mail.ru с пометкой «Отказ от уведомлений».
7.4. Данные, собираемые с помощью сервисов интернет-статистики, включая сервис «Яндекс.Метрика», используются для анализа посещаемости сайта, оценки действий Пользователей на страницах сайта, улучшения качества сайта и его содержания. Статистические отчеты используются Оператором в обезличенном виде.
7.5. Данные, собираемые с использованием сервиса Marquiz, используются для обработки заявок, связи с Пользователями, подбора услуг, подготовки индивидуальных предложений и анализа эффективности форм обратной связи.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
8.2. Оператор обрабатывает персональные данные Пользователя при заполнении и отправке Пользователем форм на сайте https://worldclass-mgn.ru, направлении данных по электронной почте, через мобильное приложение, лично в клубе или иным способом.
8.3. Оператор обрабатывает данные, собираемые с использованием аналитических cookie-файлов и сервиса «Яндекс.Метрика», только при наличии согласия Пользователя, выраженного путем нажатия соответствующей кнопки в cookie-баннере или выбора аналитических cookie-файлов в настройках cookie на сайте.
8.4. Оператор обрабатывает персональные данные, переданные через формы и квизы Marquiz, только при самостоятельном заполнении таких форм Пользователем и/или при наличии согласия Пользователя на обработку персональных данных.
8.5. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
9.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3. Персональные данные Пользователя могут быть переданы третьим лицам только при наличии правового основания, предусмотренного законодательством Российской Федерации, согласия Пользователя либо в случаях, когда такая передача необходима для обработки обращения Пользователя, исполнения договора, осуществления платежей, функционирования сайта, мобильного приложения, клуба, сервисов связи, аналитики, защиты сайта и иных используемых Оператором сервисов.
9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты worldclass_mgn@mail.ru с пометкой «Актуализация персональных данных».
9.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством Российской Федерации.
9.6. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты worldclass_mgn@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.7. После достижения целей обработки или получения отзыва согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных», если отсутствуют иные законные основания для обработки.
9.8. Информация, которая собирается сторонними сервисами, включая платежные системы, сервисы связи, аналитики, защиты сайта, квизы и другие поставщики услуг, может храниться и обрабатываться такими лицами в соответствии с их пользовательскими соглашениями, политиками конфиденциальности и договорами с Оператором.
9.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
9.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
9.11. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъекта персональных данных, истечение срока действия согласия, выявление неправомерной обработки или иные основания, предусмотренные законодательством Российской Федерации.
9.12. При обработке персональных данных Оператор принимает меры, направленные на предотвращение неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
10. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
10.1. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.
10.2. На сайте используются обязательные cookie-файлы, необходимые для корректной работы сайта, обеспечения безопасности, сохранения выбранных настроек и работы основных функций сайта.
10.3. Обязательные cookie-файлы могут использоваться без отдельного согласия Пользователя, если они необходимы для функционирования сайта, обеспечения безопасности, сохранения выбранных Пользователем настроек cookie и защиты сайта.
10.4. Аналитические cookie-файлы используются только после получения согласия Пользователя.
10.5. Пользователь может принять или отказаться от использования аналитических cookie-файлов при первом посещении сайта, а также изменить свой выбор через настройки cookie на сайте или настройки браузера.
10.6. При отказе от аналитических cookie-файлов отдельные функции анализа посещаемости сайта не используются, однако обязательные cookie-файлы, необходимые для корректной и безопасной работы сайта, могут продолжать применяться.
10.7. Если сервис Marquiz или иные подключенные сервисы используют аналитические cookie-файлы, счетчики, пиксели или аналогичные технологии аналитики, такие технологии должны загружаться только после получения согласия Пользователя на использование аналитических cookie-файлов.
10.8. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
11. СТОРОННИЕ СЕРВИСЫ
11.1. Для обеспечения работы сайта, обработки заявок, связи с Пользователями, защиты сайта, аналитики, обработки платежей и исполнения договора Оператор может использовать сторонние сервисы.
11.2. К таким сервисам могут относиться:
— «Яндекс.Метрика»;
— Marquiz;
— Calltouch;
— АТС Билайн;
— BotFAQtor;
— DDoS-Guard;
— платежные сервисы и кредитные организации;
— сервисы электронной почты, телефонии, мессенджеров и иные технические сервисы.
11.3. Передача персональных данных таким сервисам осуществляется только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.
11.4. Если сторонний сервис используется для аналитики, рекламы, пикселей, счетчиков или аналогичных технологий, его загрузка осуществляется только после получения согласия Пользователя, если такое согласие требуется законодательством Российской Федерации и настройками сайта.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика размещена в свободном доступе на сайте https://worldclass-mgn.ru/policy.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
12.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: worldclass_mgn@mail.ru.
12.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
