Политика обработки персональных данных Боксерского клуба «Moscowboxing»
Общие положения.
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемую Индивидуальным предпринимателем Шишловым Родионом Витальевичем (ОГРНИП 315774600141921, свидетельство серии 77 №017140197, далее – Оператор), в рамках оказания услуг Боксерского клуба «Moscowboxing» (далее – Клуб).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом «О рекламе», Федеральным законом «О физической культуре и спорте» и иными нормативными актами.
Цели обработки персональных данных.
Персональные данные обрабатываются Оператором в целях:
- заключения, исполнения и сопровождения Договора и оказания услуг Клубом;
- ведения личного кабинета и учетной записи пользователя;
- осуществления идентификации и пропускного режима при посещении Клуба;
- учета времени тренировок, биллинговых операций по Абонементам и Подписке «МОСБОКС+»;
- формирования расписаний занятий, записи на тренировки, контроля посещаемости и безопасности;
- обеспечения допуска к тренировкам по предоставленным медицинским документам, обработки сведений о противопоказаниях;
- ведения бухгалтерского и налогового учета, выполнения требований действующего законодательства;
- рассмотрения претензий и защиты прав в установленном порядке;
- информирования пользователей о расписании занятий, изменениях в услугах, акциях и новостях деятельности Клуба (по отдельному согласию – рекламные рассылки).
Состав обрабатываемых персональных данных.
- Идентификационные данные: фамилия, имя, отчество; дата рождения; пол; гражданство; реквизиты документа, удостоверяющего личность.
- Контактные данные: адреса, номера телефонов, адреса электронной почты.
- Договорные и учетные данные: номер клубной карты/абонемента, история заказов и платежей, посещений, данные о заморозках и продлениях.
- Фотография для клубной карты.
- Медицинские сведения (по инициативе субъекта) – справки, заключения, противопоказания, исключительно в объеме, необходимом для допуска к занятиям. Обработка таких сведений осуществляется на основании отдельного согласия субъекта.
- Биометрические данные не обрабатываются, за исключением фотографического изображения на клубной карте.
- Технические данные: IP‑адрес, User Agent, cookie/SDK‑идентификаторы, параметры устройства/браузера, события использования сайта, логин и хэш пароля, настройки учетной записи.
- Данные о платежах: токены/идентификаторы операций у платежного провайдера. Клуб самостоятельно реквизиты карт не хранит.
Действия, совершаемые с персональными данными.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без таковых.
Правовые основания обработки.
- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Гражданский кодекс РФ;
- Закон РФ «О защите прав потребителей»;
- законодательство о бухгалтерском учете, о физической культуре и спорте;
- договор, заключаемый между субъектом и Оператором.
Передача персональных данных.
Персональные данные могут передаваться:
- платежным провайдерам и банкам для проведения расчетов;
- сервисам смс- и e‑mail‑рассылок (при согласии субъекта на рекламу и информирование);
- страховым компаниям (при оформлении добровольного страхования);
- органам государственной власти в случаях, предусмотренных законодательством;
- подрядным организациям (ИТ‑обслуживание, хостинг, CRM, сервисы записи) при условии заключения договора поручения обработки персональных данных.
Все получатели обязаны соблюдать конфиденциальность и обеспечивать надлежащую защиту данных.
Трансграничная передача.
По общему правилу трансграничная передача не осуществляется. При использовании зарубежных облачных сервисов данные могут передаваться при условии обеспечения адекватного уровня защиты, предусмотренного законодательством РФ, и уведомления субъекта.
Сроки хранения персональных данных.
Персональные данные обрабатываются:
- в течение срока действия договора и не более 5 лет после его прекращения (если иные сроки не установлены законом);
- до достижения целей обработки либо до отзыва согласия субъектом.
По окончании сроков данные подлежат уничтожению или обезличиванию, если иное не установлено законом.
Права субъекта персональных данных.
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования, уничтожения недостоверных или избыточных данных;
- ограничивать обработку;
- отзывать согласие на обработку данных, направив письменное заявление Оператору на е‑mail: info@moscowboxing.ru или в электронном виде, подписанное усиленной квалифицированной электронной подписью;
- обжаловать действия оператора в уполномоченный орган (Роскомнадзор) или в суд.
Отказ субъекта от рекламной рассылки не влияет на возможность пользования основными услугами Клуба.
Контактные данные оператора.
Индивидуальный предприниматель Шишлов Родион Витальевич
ОГРНИП 315774600141921 Адрес: г. Москва, Плавский проезд, дом 8, к.1
Тел.: + 7 495 201‑34‑38, E‑mail: info@moscowboxing.ru
Заключительные положения.
Настоящая Политика является общедоступным документом и размещается на официальном Сайте клуба. Изменения в Политику вносятся Оператором в одностороннем порядке с указанием даты новой редакции.