Индивидуальный предприниматель Матвейчук Константин Леонидович

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта, далее Политика, разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей сайта https://adriatica-fitness.ru/, а также меры по обеспечению их безопасности.
1.2. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании сайта https://adriatica-fitness.ru/, далее Сайт, включая:

• данные, передаваемые пользователями через формы Сайта;
• данные, обрабатываемые при направлении заявок и обращений;
• данные, используемые для рекламных коммуникаций при наличии отдельного согласия;
• технические данные, cookie и сведения, обрабатываемые при использовании сервисов веб-аналитики.

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://adriatica-fitness.ru/policy и доступна пользователю до момента предоставления персональных данных.
1.4. Термины в настоящей Политике используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.5. Оператор обрабатывает персональные данные законно и добросовестно, для заранее определённых и законных целей, в объёме, необходимом для достижения этих целей, с обеспечением точности и актуальности данных.

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Матвейчук Константин Леонидович
ИНН: 222202792270
ОГРНИП: 312222431400025
Адрес для корреспонденции:
г. Барнаул, ул. Попова, 167а
Адрес электронной почты для обращений по вопросам обработки персональных данных:
info@adriatica-fitness.ru

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• отдельное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;
• предварительное согласие на получение рекламы;
• заключение договора по инициативе субъекта персональных данных и исполнение такого договора;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Когда для обработки персональных данных требуется согласие, оно предоставляется отдельно от иных документов и действий пользователя.
3.3. Конкретное правовое основание указывается применительно к каждой цели обработки.

4. Цели обработки персональных данных
4.1. Обработка заявок и обращений
Цель обработки:

• получение и обработка заявки;
• предоставление ответа на обращение;
• связь с пользователем по вопросам направленной заявки;
• подбор подходящей услуги фитнес-клуба «Адриатика»;
• запись на посещение, тренировку, консультацию или другую выбранную пользователем услугу;
• подготовка к заключению договора по инициативе пользователя.

Категории субъектов: посетители Сайта, направившие заявку или обращение.
Обрабатываемые данные:

• имя;
• фамилия, если она запрашивается;
• номер телефона;
• адрес электронной почты, если он предоставляется;
• сведения о выбранной услуге;
• сведения о желаемом сроке абонемента;
• сведения об интересе к персональным тренировкам;
• возраст ребёнка и сведения о наличии или отсутствии навыка плавания, если пользователь направляет заявку на детскую услугу;
• текст обращения;
• иные сведения, которые пользователь самостоятельно указывает в форме.

Правовое основание: согласие субъекта персональных данных, а также совершение действий по инициативе субъекта, направленных на заключение договора.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки: до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более 12 месяцев с момента последнего взаимодействия по соответствующей заявке, если отсутствует иное законное основание для дальнейшей обработки.
После достижения цели данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
4.2. Связь с пользователем по заявке
Для ответа на направленную пользователем заявку Оператор вправе связаться с пользователем:

• по телефону;
• по электронной почте;
• посредством мессенджеров, связанных с указанным пользователем номером телефона.

Такая связь осуществляется исключительно в отношении конкретной заявки пользователя и сама по себе не означает согласия на последующее получение рекламы.
4.3. Рекламные и информационные сообщения
Цель обработки: направление пользователю информации об акциях, специальных предложениях, абонементах, мероприятиях и услугах фитнес-клуба «Адриатика».
Категории субъектов: лица, предоставившие отдельное согласие на получение рекламных и информационных сообщений.
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен.

Правовое основание: отдельное согласие субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг и предварительное согласие на получение рекламы.
Реклама может направляться посредством:

• SMS;
• телефонных звонков;
• электронной почты;
• мессенджеров;
• иных средств связи, на использование которых пользователь предоставил соответствующее согласие.

Согласие на получение рекламы является добровольным.
Отказ от рекламных сообщений не влияет на возможность направить заявку, получить консультацию или пользоваться услугами фитнес-клуба.
Обработка персональных данных в рекламных целях прекращается после отзыва соответствующего согласия.
4.4. Анализ посещаемости сайта
Цель обработки:

• анализ посещаемости Сайта;
• получение статистики использования Сайта;
• оценка эффективности страниц и рекламных кампаний;
• выявление технических ошибок;
• улучшение работы Сайта.

Категории субъектов: посетители Сайта.
Могут обрабатываться:

• идентификаторы cookie;
• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• источник перехода;
• посещённые страницы;
• сведения о действиях пользователя на Сайте;
• другие технические данные, автоматически передаваемые браузером.

Правовое основание: согласие пользователя на использование аналитических cookie и связанных с ними технологий.
Аналитические сервисы запускаются после получения соответствующего согласия пользователя.
Срок обработки зависит от срока действия используемых cookie и настроек конкретного аналитического сервиса.

5. Специальные категории персональных данных
5.1. Через обычные формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья.
5.2. Пользователю не следует указывать в обычных формах обратной связи сведения о диагнозах, состоянии здоровья, медицинских документах и другую информацию, относящуюся к специальным категориям персональных данных, если соответствующая форма прямо не предназначена для их получения.
5.3. Если обработка сведений о состоянии здоровья необходима при оказании отдельных услуг фитнес-клуба, такая обработка осуществляется отдельно, при наличии предусмотренного законодательством Российской Федерации правового основания и соответствующего согласия субъекта персональных данных в случаях, когда оно требуется законом.

6. Порядок обработки персональных данных
6.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
6.4. Согласие на обработку персональных данных на Сайте предоставляется посредством отдельного действия пользователя, например проставления соответствующего флажка.
Такой флажок:

• не устанавливается заранее;
• должен быть установлен пользователем самостоятельно;
• располагается рядом с текстом соответствующего согласия или ссылкой на него;
• фиксируется Оператором способом, позволяющим подтвердить факт получения согласия.

7. Cookie-файлы: перечень и управление согласием
Мы используем только те cookie, которые нужны сайту для работы и анализа посещаемости. Файлы условно делятся на обязательные (Essential) и необязательные: аналитические, рекламные (Analytics, Advertising). Обязательные всегда включены; остальные сохраняются только после вашего явного согласия.
Список регулярно проверяется и при необходимости обновляется.

^{¹ Фактические сроки могут меняться; актуальное значение можно посмотреть в настройках вашего браузера.}
Cookie сторонних сервисов
При использовании встроенных сервисов и внешних компонентов отдельные cookie могут устанавливаться доменами соответствующих провайдеров, в том числе yandex.ru, marquiz.ru и иными доменами используемых сервисов. Состав, назначение и сроки хранения таких cookie определяются соответствующими провайдерами и могут изменяться при обновлении их сервисов.
DDoS-Guard, сервис защиты сайта от DDoS-атак, автоматизированных запросов и иных угроз информационной безопасности.
Как изменить или отозвать согласие: Очистить cookie в браузере. Удалите файлы для домена http://adriatica-fitness.ru — при следующем посещении баннер появится снова, и вы сможете выбрать другие настройки.
После отзыва согласия аналитические и рекламные cookie больше не устанавливаются, однако обязательные файлы останутся активными, чтобы сайт работал корректно.

8. Используемые сторонние сервисы
На Сайте могут использоваться следующие сервисы:

• Яндекс.Метрика;
• Яндекс Карты;
• рекламные сервисы Яндекса;
• Marquiz;
• Fitness Kit;
• Tilda CDN;
• иные сервисы, фактически используемые Оператором для работы Сайта и обработки заявок.

Для обеспечения работы Сайта, обработки заявок и использования аналитических сервисов Оператор вправе поручать обработку персональных данных другим лицам на основании договоров и иных предусмотренных законодательством оснований.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, принимать необходимые меры по их защите и обрабатывать данные в пределах поручения Оператора.
Перечень фактически используемых сервисов должен соответствовать технической конфигурации Сайта.

9. Яндекс.Метрика
Для анализа посещаемости Сайта может использоваться сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
В рамках использования сервиса могут обрабатываться:

• cookie;
• IP-адрес;
• сведения об устройстве и браузере;
• источник перехода;
• посещённые страницы;
• действия пользователя на Сайте;
• иные технические сведения, необходимые для формирования статистики.

В отношении данных посетителей Сайта Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку соответствующих данных в рамках использования сервиса.
Яндекс.Метрика запускается после получения согласия пользователя на использование аналитических cookie.

10. Передача и предоставление персональных данных
10.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим:

• функционирование Сайта;
• работу форм обратной связи;
• обработку заявок;
• работу CRM;
• веб-аналитику;
• телефонию;
• электронную почту;
• иные сервисы, фактически используемые Оператором.

10.2. Обработка такими лицами осуществляется в объёме, необходимом для выполнения порученных им функций.
10.3. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача предварительно организована в соответствии с требованиями законодательства Российской Федерации.
11.2. Перед использованием сервиса, предполагающего трансграничную передачу персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации, применимых к такой передаче.

12. Сроки хранения и уничтожение
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
12.2. После достижения цели обработки персональные данные уничтожаются, если отсутствует иное предусмотренное законом основание для их дальнейшего хранения.
12.3. При отзыве согласия обработка персональных данных, осуществляемая исключительно на основании такого согласия, прекращается, если отсутствуют иные законные основания для её продолжения.
12.4. Уничтожение персональных данных оформляется и подтверждается в порядке, предусмотренном законодательством Российской Федерации.

13. Права субъекта персональных данных
Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных или неточных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленные согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

14. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение: info@adriatica-fitness.ru
Обращение должно содержать сведения, позволяющие определить заявителя и персональные данные, в отношении которых отзывается согласие.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения Оператором такого отзыва.
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании данного согласия, если отсутствует другое предусмотренное законом основание для продолжения обработки.

15. Порядок рассмотрения обращений
Запросы субъектов персональных данных принимаются по адресу электронной почты: info@adriatica-fitness.ru.
Оператор рассматривает обращения и требования в сроки, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с персональными данными, в отношении которых направлен запрос.

16. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения соответствующих обязанностей.
При передаче данных через Сайт используются защищённые каналы связи.

17. Заключительные положения
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или функциональности Сайта.
17.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
17.3. Действующая редакция Политики размещается по адресу: https://adriatica-fitness.ru/policy