1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Подалюк Анной Владимировной, ИНН 667219555032, ОГРНИП 314668528100063 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи:

• с посещением и использованием сайта Оператора;
• с обращениями лиц, заинтересованных в получении услуг;
• с заключением и исполнением договоров;
• с оказанием консультационных, физкультурно-оздоровительных услуг, услуг персонального тренинга и индивидуального сопровождения;
• с коммуникацией с клиентами до, во время и после оказания услуг.

1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.

1.5. Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда в соответствии с законодательством обработка требует согласия субъекта, такое согласие оформляется отдельно.

1.6. Контактные данные Оператора по вопросам обработки персональных данных:

адрес электронной почты: me@annapodalyuk.ru
телефон +7(982)694-74-77

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Специальные категории персональных данных — в том числе персональные данные, касающиеся состояния здоровья субъекта персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3.7. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. посетителей сайта Оператора;

4.2. лиц, направивших Оператору обращение или заявку и рассматривающих возможность получения услуг;

4.3. клиентов Оператора;

4.4. представителей клиентов, если договор или иное взаимодействие осуществляется через представителя;

4.5. иных лиц, персональные данные которых предоставлены Оператору на законном основании.

Цель обработки: связь с лицом, направившим запрос или заявку, уточнение содержания запроса, предоставление информации об услугах, условиях их оказания и возможности заключения договора.

Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя или иные контактные данные в мессенджере;
• сведения, содержащиеся в обращении лица и необходимые для ответа на него.

Основанием обработки является согласие субъекта персональных данных и (или) необходимость совершения действий по инициативе субъекта до заключения договора.

Цель обработки: заключение, исполнение, изменение и прекращение договора с клиентом, организация оказания услуг, проведение расчётов и выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• контактные данные в используемых средствах связи;
• сведения, необходимые для идентификации клиента в рамках договорных отношений;
• сведения о приобретённых услугах;
• сведения о времени, формате и истории оказания услуг;
• сведения об оплате: сумму, дату, статус и идентификатор платежа;
• переписку по вопросам заключения и исполнения договора;
• иные данные, необходимые для исполнения конкретного договора.

Оператор не получает и не хранит реквизиты банковских карт клиентов, если обработка таких реквизитов осуществляется непосредственно банком или платёжным сервисом.

Основанием обработки является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также выполнение предусмотренных законодательством обязанностей Оператора.

Цель обработки: организация и индивидуализация физкультурно-оздоровительной деятельности, подбор и корректировка физической нагрузки, контроль выполнения тренировочной программы и взаимодействие с клиентом в процессе оказания услуг.

В зависимости от вида услуги Оператор может обрабатывать:

• возраст и дату рождения;
• пол, если эти сведения объективно необходимы для организации физической нагрузки;
• антропометрические показатели, предоставленные клиентом;
• сведения о текущем уровне физической активности и тренировочном опыте;
• сведения о режиме физической активности и восстановлении;
• сведения о целях занятий;
• результаты функциональных и двигательных проб;
• показатели и результаты выполнения тренировочной программы;
• сведения о субъективной переносимости физической нагрузки;
• фото- и видеоматериалы выполнения физических упражнений, добровольно предоставленные клиентом для анализа техники движения и контроля тренировочного процесса;
• данные приложений и устройств для регистрации физической активности, добровольно предоставленные клиентом.

Фото- и видеоматериалы клиента не используются Оператором для установления личности субъекта с использованием биометрических технологий.

6.1. В отдельных случаях для безопасной организации физической активности, индивидуализации и коррекции физической нагрузки Оператору могут быть необходимы сведения, относящиеся к состоянию здоровья клиента.

Такие сведения относятся к специальным категориям персональных данных.

6.2. Оператор осуществляет целенаправленную обработку персональных данных, касающихся состояния здоровья, только после получения отдельного письменного согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без такого согласия.

Состояние здоровья прямо отнесено законом к специальным категориям ПД; для вашей деятельности базовым основанием будет именно письменное согласие клиента. Исключение для медицинской деятельности здесь использовать нельзя: оно относится к лицам, профессионально осуществляющим медицинскую деятельность при предусмотренных законом условиях.

6.3. С учётом характера и содержания конкретной услуги Оператор может обрабатывать следующие сведения, касающиеся состояния здоровья:

• сведения о самочувствии и жалобах, имеющих значение для организации физической активности;
• сведения о боли и иных симптомах, влияющих на переносимость физической нагрузки;
• сведения о заболеваниях и состояниях, которые могут иметь значение для организации занятий;
• сведения о перенесённых травмах и оперативных вмешательствах;
• сведения о медицинских противопоказаниях и ограничениях физической активности;
• сведения об инвалидности — только если они имеют значение для оказания конкретной услуги;
• сведения о принимаемых лекарственных препаратах — исключительно в части, имеющей значение для безопасности и организации физической нагрузки;
• сведения, содержащиеся в медицинских заключениях, выписках, результатах обследований и рекомендациях медицинских работников, добровольно предоставленных клиентом;
• сведения об артериальном давлении, частоте сердечных сокращений и иных физиологических показателях, если их использование необходимо для организации и контроля физической нагрузки.

6.4. Оператор не запрашивает сведения о состоянии здоровья, которые не требуются для достижения целей конкретной услуги.

6.5. Сведения о состоянии здоровья обрабатываются в целях:

• выявления известных клиенту ограничений физической активности;
• учёта факторов риска при организации занятий;
• индивидуализации объёма, интенсивности, сложности и иных параметров физической нагрузки;
• коррекции тренировочной программы;
• контроля переносимости физической нагрузки;
• принятия решения о необходимости приостановить занятие либо рекомендовать клиенту обратиться к медицинскому специалисту.

6.6. Обработка сведений о состоянии здоровья Оператором не осуществляется в целях установления медицинского диагноза, назначения лечения, изменения назначенного лечения либо оказания медицинской помощи.

6.7. Клиент самостоятельно принимает решение о предоставлении конкретного медицинского документа. Если для достижения цели обработки достаточно отдельных сведений или заключения медицинского специалиста, Оператор не требует предоставления полного объёма медицинской документации.

7.1. Как правило, Оператор получает персональные данные непосредственно от самого субъекта персональных данных.

7.2. Персональные данные могут быть получены:

• при заполнении форм на сайте;
• при направлении заявки;
• при заключении и исполнении договора;
• при заполнении анкеты клиента;
• посредством электронной почты;
• посредством предусмотренных Оператором средств электронной связи;
• при проведении консультаций и занятий;
• из документов и материалов, добровольно предоставленных клиентом;
• из сервисов регистрации физической активности, если сам клиент предоставляет соответствующие сведения Оператору.

7.3. Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, посредством публичных форм сайта или иностранных мессенджеров до оформления предусмотренного законодательством письменного согласия.

7.4. Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости своевременно сообщать об их изменении.

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. В ходе обработки Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного правового основания и, когда это предусмотрено законодательством, отдельного согласия субъекта персональных данных.

9.1. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования и обеспечения безопасности сайта, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время обращения к сайту;
• технические журналы запросов;
• файлы cookie и иная техническая информация, если соответствующие технологии используются сайтом.

9.2. Если на сайте применяются сервисы веб-аналитики, сведения об используемых сервисах, составе собираемых ими данных и целях обработки доводятся до пользователя сайта в предусмотренном законодательством порядке.

9.3. Файлы cookie, которые не являются технически необходимыми для функционирования сайта, используются с учётом выбора пользователя, если получение такого согласия требуется законодательством.

10.1. Оператор не распространяет и не предоставляет персональные данные третьим лицам без правового основания.

10.2. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.3. Для обеспечения своей деятельности Оператор вправе использовать информационные системы и сервисы, включая сервисы:

• хранения информации;
• управления взаимоотношениями с клиентами;
• электронной почты и связи;
• проведения платежей;
• организации записи и расписания;
• электронного документооборота;
• технического обслуживания информационных систем.

Если использование соответствующего сервиса предполагает обработку персональных данных по поручению Оператора, такая обработка осуществляется на основании договора и с соблюдением требований законодательства Российской Федерации.

10.4. В случаях, когда законодательство требует согласия субъекта на поручение обработки другому лицу, такое согласие получается Оператором в установленной форме.

10.5. Если письменное согласие на обработку специальных категорий персональных данных предусматривает поручение их обработки другому лицу, такое лицо указывается в письменном согласии в соответствии с требованиями законодательства Российской Федерации.

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

11.3. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующего правового основания и при выполнении установленных законодательством Российской Федерации требований.

12.1. Срок обработки и хранения персональных данных определяется исходя из целей обработки, условий договора и требований законодательства Российской Федерации.

12.2. Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в период действия соответствующего договора и после его прекращения в течение сроков, необходимых для исполнения предусмотренных законодательством обязанностей Оператора и защиты законных прав и интересов сторон.

12.3. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, обрабатываются до наступления наиболее раннего из следующих обстоятельств:

• достижения цели обработки;
• истечения установленного в согласии срока;
• отзыва согласия субъектом, если отсутствует иное законное основание для продолжения обработки.

12.4. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются только в течение периода, необходимого для достижения конкретных целей, указанных в письменном согласии, если дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

12.5. По достижении целей обработки либо при утрате законного основания персональные данные уничтожаются или обезличиваются в предусмотренные законодательством сроки.

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. В частности, Оператор:

• определяет порядок обработки и защиты персональных данных;
• ограничивает доступ к персональным данным лицами, которым такой доступ не требуется;
• использует средства аутентификации и ограничения доступа к информационным системам;
• принимает меры по защите электронных устройств и учётных записей;
• контролирует соблюдение установленных правил обработки персональных данных;
• принимает меры по выявлению и устранению нарушений;
• обеспечивает уничтожение персональных данных при прекращении оснований их обработки.

13.3. Уровень и состав принимаемых мер определяются исходя из характера обрабатываемых данных, угроз их безопасности и требований законодательства Российской Федерации.

14.1. Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Отзыв согласия не означает автоматического прекращения любой обработки персональных данных. Оператор вправе продолжить обработку тех данных, для обработки которых после отзыва согласия имеется иное предусмотренное законодательством основание.

14.3. В отношении специальных категорий персональных данных, касающихся состояния здоровья, после прекращения действия соответствующего правового основания Оператор прекращает их обработку в порядке, предусмотренном законодательством Российской Федерации.

15.1. Для реализации своих прав, уточнения персональных данных, отзыва согласия либо получения разъяснений субъект может направить обращение Оператору:
на электронную почту: me@annapodalyuk.ru

15.2. В обращении рекомендуется указать сведения, позволяющие определить лицо, направившее обращение, содержание требования и контакт для направления ответа.

15.3. Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.

16.1. Если услуги оказываются несовершеннолетнему лицу, обработка его персональных данных осуществляется с учётом его возраста, дееспособности, характера услуги и полномочий законного представителя в соответствии с законодательством Российской Федерации.

16.2. При необходимости Оператор использует отдельные формы документов и согласий для обработки персональных данных несовершеннолетнего.

17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых способов обработки персональных данных, состава информационных систем либо порядка оказания услуг.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

17.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.