Политика обработки персональных данных
ООО «Фитнес-клуб «Джус»

Сайт: https://fitness-juice.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Фитнес-клуб «Джус» (далее — Оператор, Общество), в том числе персональных данных посетителей и пользователей сайта https://fitness-juice.ru (далее — Сайт), клиентов, а также иных субъектов персональных данных.

1.2. Сведения об Операторе:
ООО «Фитнес-клуб «Джус»
Адрес: 428000, Чувашская Республика — Чувашия, г. Чебоксары, ул. Карла Маркса, 52, офис 203
ИНН/КПП: 2130151678 / 213001001
ОГРН: 1152130003508
Телефон: (8352) 20-11-70
Email: juice-club@mail.ru

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами РФ в области персональных данных.

1.4. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу https://fitness-juice.ru/privacy-policy.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Персональные данные, обрабатываемые в связи с использованием Сайта

2.1. При использовании Сайта Оператор может обрабатывать следующие категории персональных данных посетителей и клиентов:

- данные, указываемые при заполнении форм записи на пробное занятие / тренировку: имя, номер телефона, желаемая дата и время посещения;
- данные, указываемые при обращении через мессенджеры и социальные сети (Telegram, VK, MAX), если пользователь сам инициирует такое обращение;
- данные, вводимые в личном кабинете (crm.fitness-juice.ru/lk): фамилия, имя, контактный телефон, история посещений и абонементов — в объёме, необходимом для оказания услуг;
- обезличенные технические данные: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о переходах по Сайту — собираются автоматически при посещении Сайта средствами веб-аналитики.

2.2. Обязательные для заполнения поля в формах на Сайте помечаются как обязательные. Отказ от предоставления таких данных делает невозможной обработку заявки (запись на тренировку, обратный звонок и т.п.).

2.3. Оператор не запрашивает через формы Сайта специальные категории персональных данных (сведения о здоровье, расовой принадлежности и т.п.). Если такие данные предоставляются клиентом добровольно и не через формы Сайта (например, в рамках заключения договора об оказании физкультурно-оздоровительных услуг, при проведении биоимпедансного анализа состава тела), их обработка осуществляется на основании отдельного письменного согласия клиента.

3. Цели обработки персональных данных, полученных через Сайт

Персональные данные, полученные через Сайт, обрабатываются в целях:

- обработки заявок на пробное занятие, обратный звонок, консультацию;
- заключения и исполнения договора об оказании физкультурно-оздоровительных услуг;
- ведения личного кабинета клиента, учёта посещений и абонементов;
- информирования клиента о статусе заявки, изменениях в расписании, акциях (при отдельном согласии на получение рассылок);
- улучшения работы Сайта, аналитики посещаемости и поведения пользователей (обезличенно, с помощью веб-аналитики);
- исполнения требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных, полученных через Сайт, осуществляется на основании:

- согласия субъекта персональных данных, выраженного путём проставления отметки в форме на Сайте и/или взаимодействия с cookie-баннером;
- необходимости исполнения договора, стороной которого является субъект персональных данных, либо совершения действий, предшествующих его заключению (обработка заявки на пробное занятие);
- требований законодательства РФ.

4.2. Согласие на обработку персональных данных, отправленных через форму на Сайте, считается предоставленным с момента активации соответствующего чекбокса и отправки формы. Согласие может быть отозвано в любой момент путём направления письма на juice-club@mail.ru с указанием фамилии, имени и контактных данных, использованных при отправке формы.

5. Файлы cookie и веб-аналитика

5.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и анализа его использования. Используются следующие категории cookie:

- **технические (обязательные)** — необходимы для корректной работы Сайта (например, сохранение выбора пользователя в cookie-баннере, работа личного кабинета); не могут быть отключены;
- **аналитические** — используются сервисом «Яндекс.Метрика» для сбора обезличенной статистики посещаемости, источников трафика и поведения пользователей на Сайте;
- **маркетинговые** — при наличии, используются для показа релевантной рекламы; отключаются пользователем по желанию.

5.2. При первом посещении Сайта пользователю показывается уведомление (cookie-баннер) с возможностью:

- принять все cookie;
- отклонить необязательные cookie (оставив только технические);
- настроить cookie по категориям.

Скрипты аналитических и маркетинговых cookie не запускаются до получения согласия пользователя через баннер.

5.3. Пользователь может изменить свой выбор в отношении cookie в любой момент через настройки браузера или повторно открыв баннер.

5.4. Данные, собираемые «Яндекс.Метрикой», обрабатываются в соответствии с политикой конфиденциальности сервиса «Яндекс», доступной по адресу https://yandex.ru/legal/confidential/.

6. Получатели персональных данных

6.1. Для обеспечения работы Сайта и оказания услуг Оператор передаёт часть персональных данных следующим лицам:

- Tilda Publishing — платформа, на которой размещён и функционирует Сайт (хостинг, форма заявок);
- CRM-система клуба (crm.fitness-juice.ru) — для ведения учёта клиентов, абонементов и записей;
- Яндекс (ООО «Яндекс») — в рамках использования сервиса «Яндекс.Метрика» для веб-аналитики.

6.2. Указанные лица обрабатывают персональные данные в объёме и в целях, необходимых для оказания соответствующих услуг Оператору, и обязаны обеспечивать их конфиденциальность.

6.3. Помимо указанного, персональные данные могут передаваться государственным органам в случаях, прямо предусмотренных законодательством РФ (ПФР, ФНС, СФР и др.) — в части данных, относящихся к трудовым и гражданско-правовым отношениям с Оператором (раздел 9 Политики).

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных, то есть передача персональных данных на территорию иностранного государства, Оператором не осуществляется.

7.2. В случае, если в дальнейшем Оператор начнёт использовать сервисы, предполагающие трансграничную передачу данных, соответствующее положение будет добавлено в Политику до начала такой передачи, а пользователи — уведомлены.

8. Обработка персональных данных несовершеннолетних

8.1. Отдельные услуги Оператора (в частности, детская программа «Каникулы в Джус», занятия по плаванию для школьников и иные детские группы) предполагают обработку персональных данных несовершеннолетних.

8.2. Обработка персональных данных ребёнка осуществляется на основании согласия его законного представителя (родителя, опекуна), предоставляемого при оформлении записи в детскую программу или заключении соответствующего договора.

8.3. Оператор не собирает персональные данные несовершеннолетних через формы Сайта без участия законного представителя.

9. Обработка персональных данных работников и иных субъектов (кадровые и договорные отношения)

9.1. Помимо данных, получаемых через Сайт, Оператор обрабатывает персональные данные:

- работников Общества и кандидатов на трудоустройство;
- представителей контрагентов;
- клиентов, заключивших договор об оказании физкультурно-оздоровительных услуг, — в объёме, необходимом для исполнения договора.

9.2. Такая обработка осуществляется в соответствии с Трудовым кодексом РФ, Федеральным законом № 152-ФЗ и внутренними локальными актами Общества, на бумажных и электронных носителях, с соблюдением требований к защите персональных данных.

9.3. Персональные данные, полученные в рамках трудовых и гражданско-правовых отношений, могут передаваться: Пенсионному фонду РФ, налоговым органам РФ, Фонду социального страхования, Территориальному фонду ОМС, страховым медицинским организациям, банкам для начисления заработной платы — на законных основаниях.

9.4. Хранение таких данных на бумажных носителях осуществляется в запираемых шкафах/помещениях с ограниченным доступом; уничтожение — с использованием шредера (бумажные носители) либо стиранием/форматированием (электронные носители).

10. Сроки хранения персональных данных

10.1. Персональные данные, полученные через формы Сайта (заявки на пробное занятие, обратный звонок), хранятся не дольше, чем это необходимо для обработки заявки и последующего заключения договора, но не более 1 года с момента последнего взаимодействия, если более длительный срок не установлен договором с клиентом или законодательством РФ.

10.2. Персональные данные клиентов, заключивших договор об оказании услуг, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ для хранения соответствующей документации после его прекращения.

10.3. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации указанных прав субъект может обратиться к Оператору по адресу juice-club@mail.ru или по телефону (8352) 20-11-70.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- использование средств защиты информации на технических и информационных ресурсах, обрабатывающих персональные данные;
- контроль за соблюдением настоящей Политики и обучение сотрудников, имеющих доступ к персональным данным.

13. Заключительные положения

13.1. Все предложения и вопросы по поводу настоящей Политики направляются по адресу juice-club@mail.ru.

13.2. Действующая редакция Политики размещена по адресу: https://fitness-juice.ru/privacy-policy.

13.3. Согласие на обработку персональных данных, а также на использование файлов cookie, предоставляется пользователем Сайта путём проставления соответствующей отметки в форме и/или взаимодействия с cookie-баннером при посещении Сайта.