ВАШИ ДАННЫЕ
Политика в отношении обработки персональных данных
ООО "Профифит-Спорт"
Дата: 21.09.2023 года
1. Общие положения
1.1. Общество с ограниченной ответственностью "Профифит-Спорт" (далее — Оператор) настоящей Политикой определяет цели и порядок обработки персональных данных посетителей сайта https://iron-fitness.by/, заявителей, покупателей и посетителей фитнес-клуба IRON FITNESS.
1.2. Обработка персональных данных осуществляется с учетом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иных применимых актов законодательства Республики Беларусь.
1.3. Оператор: ООО "Профифит-Спорт", УНП 193314784. Адрес: 220062, г. Минск, ул. Мястровская, д. 26, помещение 1. Электронная почта: ironfitnessminsk@gmail.com.
1.4. Политика распространяется на обработку данных при обращении в клуб, записи на занятия, оформлении и исполнении договоров, учете абонементов, посещений и платежей, направлении связанных с услугами уведомлений, а также при видеонаблюдении. Обработка данных работников в рамках трудовых отношений не является предметом настоящей Политики.
1.5. Ознакомление с Политикой не заменяет согласие на обработку данных в случаях, когда такое согласие необходимо. Согласие оформляется отдельно и содержит предусмотренную Законом информацию.
2. Цели, категории данных и основания обработки
2.1. Оператор обрабатывает персональные данные в объеме, необходимом для соответствующей цели.
| Цель обработки | Категории субъектов и персональных данных | Правовое основание |
|---|---|---|
| Рассмотрение заявок и запись на занятия | Заявители: имя, телефон, выбранное направление, желаемое время, содержание заявки | Заключаемый договор — для действий, необходимых для его заключения; согласие — для обработки, не охватываемой договорным или иным предусмотренным Законом основанием |
| Заключение и исполнение договора, оформление абонемента | Покупатели и клиенты: имя, фамилия и иные необходимые для договора сведения, телефон, email при его предоставлении, идентификатор клиента, тариф, срок действия абонемента | Договор, заключенный или заключаемый с субъектом, в пределах необходимых действий по договору |
| Учет оплаты, возвратов и исполнение учетных обязанностей | Покупатели: данные заказа, сумма, валюта, дата, идентификатор и статус платежа, необходимые сведения по возврату | Исполнение договора и обязанностей, установленных законодательством |
| Учет посещений и проверка права доступа | Клиенты: идентификатор, сведения об абонементе, дата и время посещения; идентификатор карты или QR-кода при их использовании | Исполнение договора в необходимом объеме |
| Направление подтверждений и служебных уведомлений | Клиенты и заявители: телефон, email при его использовании, сведения о соответствующей записи, заказе или услуге | Основание соответствующей записи или договора; согласие в случаях, когда оно требуется |
| Рассмотрение заявлений о персональных данных | Заявители: сведения, необходимые для идентификации, содержание заявления и ответа | Исполнение обязанностей Оператора по Закону |
| Видеонаблюдение в целях обеспечения безопасности людей и сохранности имущества | Лица в зоне наблюдения: видеоизображение, дата и время записи | Применимые положения законодательства об охранной деятельности и статье 6 Закона при наличии предусмотренных ими условий; в иных случаях — другое основание, установленное Законом |
2.2. Данные предоставляются субъектом при обращении к администратору, заполнении формы на сайте, оформлении покупки, переписке и в процессе получения услуг. Сведения о результате платежа поступают от участника платежной обработки. Данные о посещениях формируются при учете входа, видеоизображения — при работе системы видеонаблюдения.
2.3. Регистрация покупателя при оформлении заказа используется для обслуживания покупки и не предполагает предоставления клиентского личного кабинета.
2.4. Служебные уведомления не означают подписку на рекламу. Для рекламных рассылок требуется отдельное применимое основание; при обработке на основании согласия оно предоставляется добровольно и может быть отозвано.
2.5. Обработка специальных персональных данных, включая сведения о здоровье и биометрические данные для идентификации, не охватывается обычными полями оформления покупки и требует предусмотренного Законом основания и отдельного информирования.
3. Учет посещений и видеонаблюдение
3.1. Вход посетителей осуществляется через администратора. При использовании карты или QR-кода обрабатываются соответствующий идентификатор и сведения о посещении, необходимые для проверки абонемента. Использование карты или QR-кода не предполагает сбор отпечатков пальцев.
3.2. В клубе ведется видеонаблюдение. Срок хранения видеозаписей составляет 30 дней с момента записи.
3.3. Оператор обеспечивает информирование о видеонаблюдении и ограничивает доступ к записям лицами, которым он необходим для выполнения обязанностей. Использование записей для иных целей, в том числе рекламы, допускается только при наличии соответствующего правового основания.
3.4. По истечении 30 дней видеозаписи подлежат удалению. Выделенные материалы, относящиеся к конкретному инциденту, могут сохраняться на более длительный срок только при наличии самостоятельного законного основания, на период, необходимый для соответствующей процедуры.
4. Используемые сервисы и предоставление данных
4.1. Для организации работы клуба используются:
| Сервис | Назначение и объем данных в пределах предоставленной функции |
|---|---|
| ALGA Fitness CRM | Учет клиентов, абонементов и посещений: необходимые контактные сведения, идентификаторы, данные об услугах и посещениях |
| RocketSMS | Отправка SMS: номер получателя, текст сообщения и технические сведения о доставке |
| hoster.by | Размещение сайта и связанных ресурсов: данные, фактически размещенные Оператором на соответствующей инфраструктуре, и необходимые технические журналы |
| ЗАО "Альфа - Банк" | При оплате через интернет-эквайринг — обработка платежей и возвратов в пределах подключенного сервиса |
| Gmail | Рабочая переписка по адресу ironfitnessminsk@gmail.com: адрес отправителя, содержание письма, предоставленные вложения и технические сведения переписки |
4.2. Уполномоченные лица обрабатывают данные по поручению Оператора в пределах договорных условий. Лица, самостоятельно определяющие цели и порядок обработки, действуют в качестве самостоятельных операторов в соответствии с применимым законодательством. Участие в обслуживании клуба само по себе не означает статус уполномоченного лица.
4.3. Предоставление данных ограничивается целью и необходимым объемом. Государственным органам данные предоставляются при наличии предусмотренного законодательством основания.
4.4. Информацию о фактических получателях своих данных субъект вправе запросить у Оператора в установленном Законом порядке.
5. Трансграничная передача
5.1. Использование иностранных информационных сервисов, в том числе Gmail для рабочей переписки, может сопровождаться передачей персональных данных за пределы Республики Беларусь.
5.2. Такая передача допускается только при соблюдении требований статьи 9 Закона. Оператор обязан определить получателей, страны обработки и применимое основание передачи. Если требуется согласие, субъекту до передачи предоставляется предусмотренная Законом информация, включая сведения о рисках в применимых случаях.
5.3. Ознакомление с настоящей Политикой не является самостоятельным согласием на трансграничную передачу. Само по себе использование сервиса не создает законного основания передачи данных.
6. Сроки хранения и прекращение обработки
6.1. Общий срок хранения персональных данных составляет 5 лет с даты их получения, если цель обработки не достигнута раньше и сохраняется законное основание обработки. Для данных, сформированных Оператором, срок исчисляется с даты формирования соответствующей записи.
6.2. Указанный срок не является основанием продолжать обработку после отпадения ее цели или правового основания. Если законодательство устанавливает иной обязательный срок хранения конкретного документа или категории данных, применяется такой срок. Договорные данные, необходимые для продолжающегося исполнения обязательств, обрабатываются на соответствующем основании на период исполнения.
6.3. Для видеозаписей действует специальный срок 30 дней, установленный разделом 3 настоящей Политики.
6.4. После достижения цели, истечения применимого срока или прекращения основания обработки данные подлежат удалению либо обезличиванию, если законодательство не предусматривает дальнейшее хранение.
6.5. Отзыв согласия прекращает обработку на основании такого согласия, но не отменяет обработку, для которой имеется самостоятельное основание, установленное законодательством.
7. Порядок обработки и защита
7.1. В зависимости от цели Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание и удаление данных с применением средств автоматизации и без них.
7.2. Оператор обязан принимать правовые, организационные и технические меры защиты от неправомерного доступа, изменения, распространения, утраты и иных неправомерных действий.
7.3. Доступ предоставляется работникам и привлеченным лицам в объеме, необходимом для выполнения их обязанностей. На таких лиц распространяются установленные законом и договорами обязанности по защите и конфиденциальности данных.
7.4. Дополнительные инструменты аналитики и cookies, требующие согласия, применяются после предоставления необходимой информации и получения согласия. Настоящая Политика не предоставляет безусловного разрешения на использование любых средств отслеживания.
8. Права субъектов персональных данных
8.1. В предусмотренных Законом случаях субъект вправе:
- отозвать согласие на обработку данных;
- получить информацию об обработке своих данных;
- потребовать исправления неполных, устаревших или неточных данных;
- получить информацию о предоставлении данных третьим лицам;
- потребовать прекращения обработки и удаления данных;
- обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.
8.2. Оператор рассматривает заявления и реализует права субъектов в порядке и сроки, установленные Законом. При наличии предусмотренного законодательством исключения субъекту сообщаются основания соответствующего решения.
9. Порядок обращения к Оператору
9.1. Письменные заявления направляются по адресу: 220062, г. Минск, ул. Мястровская, д. 26, помещение 1, ООО "Профифит-Спорт".
9.2. По вопросам обработки данных и содействия в реализации прав можно обратиться по адресу ironfitnessminsk@gmail.com. Обычное электронное письмо не приравнивается автоматически к электронному документу, подписанному ЭЦП.
9.3. Заявление оформляется с учетом статьи 14 Закона и должно содержать предусмотренные ею сведения: фамилию, собственное имя, отчество при наличии, адрес места жительства или пребывания, дату рождения, суть требований и личную подпись либо ЭЦП. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в предусмотренных Законом случаях.
9.4. При идентификации заявителя учитываются фактически обрабатываемые Оператором сведения. Дополнительные данные запрашиваются только в необходимом объеме. Копия паспорта не является обязательным приложением ко всем обращениям.
9.5. Согласие может быть отозвано также в форме, в которой оно было получено. Дополнительно обращение об отзыве можно направить на рабочий email с указанием сведений, позволяющих идентифицировать заявителя и соответствующее согласие. Для отзыва не требуется клиентский личный кабинет.
9.6. Для поиска видеозаписи субъект указывает дату, примерное время и место посещения. При предоставлении информации учитываются права иных лиц, попавших в запись.
10. Заключительные положения
10.1. Актуальная редакция Политики размещается на сайте https://iron-fitness.by/.
10.2. Изменение Политики не заменяет правовое основание обработки и не означает автоматического согласия субъекта на новые цели использования данных.
10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.
11. Реквизиты
ООО "Профифит-Спорт"
УНП: 193314784
р/с BY60 ALFA 3012 2545 1700 1027 0000 в ЗАО "Альфа - Банк"
БИК ALFABY2X
Адрес: 220062, г. Минск, ул. Мястровская, д. 26, помещение 1
Директор: Сазановец Р.Н. На основании Устава
Рабочая почта: ironfitnessminsk@gmail.com
Сайт: https://iron-fitness.by/