«5.11 — Академия ММА» · ООО «АКАДЕМИЯ ММА»
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «АКАДЕМИЯ ММА» (далее — «Оператор»).
1. Оператор персональных данных
Наименование: Общество с ограниченной ответственностью «АКАДЕМИЯ ММА» (сокращённо — ООО «АКАДЕМИЯ ММА»).
Юридический адрес: 143421, Московская область, Красногорский, п. Ильинское, ул. Ленина, д. 11.
Фактическое место оказания услуг (клуб): Ул. Ленина, 11, Ильинское, Московская область, ТЦ «Ильинский».
ИНН 5024262950, КПП 502401001. ОГРН: 1265000049984.
Контакты для обращений по вопросам обработки персональных данных: [адрес электронной почты Оператора], сайт 511mma.ru.
2. Термины и определения
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Субъект персональных данных — клиент, посетитель сайта, пользователь личного кабинета, представитель клиента (в том числе законный представитель несовершеннолетнего), соискатель, сотрудник и иное физическое лицо, персональные данные которого обрабатывает Оператор.
- Сайт — интернет-ресурс, расположенный по адресу 511mma.ru.
- Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное выражение воли субъекта на обработку его персональных данных.
3. Цели обработки персональных данных
- заключение и исполнение договоров об оказании услуг Академии (абонементы, разовые визиты, персональные тренировки);
- запись на тренировки и пробные занятия через сайт, мессенджеры, телефон, личный кабинет;
- приём и обработка онлайн-платежей за услуги Академии;
- ведение клиентской базы, CRM-системы, программы лояльности;
- информирование о расписании, акциях, изменениях в работе клуба (в том числе рассылки, на которые получено отдельное согласие);
- обеспечение безопасности на территории клуба и контроль доступа (в том числе система QR-доступа);
- рассмотрение обращений, жалоб и предложений субъектов персональных данных;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании: ст. 6 Федерального закона № 152-ФЗ, договора, стороной которого является субъект персональных данных (в том числе договора-оферты, размещённого на сайте), согласия субъекта персональных данных на обработку, а также иных оснований, прямо предусмотренных законодательством РФ.
5. Категории и состав обрабатываемых персональных данных
- фамилия, имя, отчество;
- дата рождения, пол;
- контактный телефон, адрес электронной почты;
- данные о несовершеннолетнем субъекте и сведения о его законном представителе (для клиентов до 18 лет);
- сведения об оплатах и абонементах (без хранения полных реквизитов банковских карт — платежи обрабатываются платёжным агрегатором);
- данные, оставляемые при заполнении форм на сайте (cookie-файлы, технические данные браузера, IP-адрес — в обезличенном или частично обезличенном виде, если иное не согласовано отдельно).
Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья и т.п.) без отдельного письменного согласия субъекта. Заполнение анкеты о состоянии здоровья перед первой тренировкой (при наличии) оформляется отдельным письменным согласием.
6. Cookie-файлы и технологии сайта
Сайт использует cookie-файлы и аналогичные технологии (веб-аналитика, рекламные пиксели) для обеспечения работы сайта, аналитики посещаемости и настройки рекламы. При первом посещении сайта пользователю показывается уведомление о сборе cookie-файлов со ссылкой на настоящую Политику. Продолжая пользоваться сайтом, пользователь подтверждает согласие на использование cookie-файлов в описанных целях. Пользователь может отключить cookie-файлы в настройках своего браузера — в этом случае отдельные функции сайта могут работать некорректно.
7. Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных либо без такового в случаях, предусмотренных законодательством РФ.
- Обработка осуществляется с использованием средств автоматизации (CRM-система, сайт, платёжные сервисы) и без использования таких средств.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения трудовых обязанностей.
- Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта (например, передача данных платёжному агрегатору для проведения оплаты, оператору CRM/сервиса онлайн-записи).
8. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, а также в течение сроков хранения документов, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта). По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.
9. Права субъекта персональных данных
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Обращение субъекта персональных данных рассматривается Оператором в течение 10 (десяти) рабочих дней с момента получения, с возможностью продления срока на 5 (пять) рабочих дней при наличии обоснованных причин.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна по адресу 511mma.ru.
Дата публикации редакции: [заполняется при размещении].
