Политика обработки персональных данных

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПД») физических лиц (далее — «Субъекты») оператором ООО «ТИМИР ГРУПП»(далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика является общедоступным документом, публикуется на сайте https://timir.site и применяется ко всем ПД, обрабатываемым Оператором в связи с продажей абонементов в тренажёрный зал «TIMIR GYM». Использование Сайта и оформление абонемента означают, что Субъект ознакомлен с настоящей Политикой.

1.3. Политика не является согласием на обработку ПД. Согласие оформляется отдельным документом (/consent).

2.Сведения об Операторе

• — ООО «ТИМИР ГРУПП»
• — ИНН 1400016769, КПП 140001001, ОГРН 1221400013592
• — Адрес: г. Якутск, ул. Можайского, 33, левое крыло (СК «Сулус»)
• — Телефоны для обращений субъектов ПД: +7 (924) 360-07-88, +7 (964) 427-72-32

Разработчик и технический оператор сайта не является оператором ПД и обрабатывает данные (при наличии доступа к инфраструктуре) исключительно по поручению Оператора на условиях конфиденциальности.

3.Правовые основания обработки

152-ФЗ; Гражданский кодекс РФ (договор-оферта на оказание услуг); Закон РФ «О защите прав потребителей»; Федеральный закон № 54-ФЗ (формирование кассовых чеков); п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Субъект); согласие Субъекта на обработку ПД (для целей, не относящихся к исполнению договора).

4.Цели обработки персональных данных

• — заключение и исполнение договора оказания услуг (продажа абонемента);
• — идентификация Клиента в Зале при активации и посещениях;
• — проведение расчёта (платёж по СБП через ЮKassa);
• — формирование и направление кассового чека (54-ФЗ);
• — направление Клиенту QR-кода и уведомлений, связанных с покупкой;
• — защита прав и законных интересов Оператора при разрешении споров (в т. ч. по вопросам возврата) в пределах сроков хранения, указанных в разделе 8.

Обработка в иных целях не осуществляется. Рекламная рассылка осуществляется только при наличии отдельного согласия Субъекта.

5.Категории субъектов и перечень обрабатываемых ПД

5.1. Субъекты — покупатели абонементов (Клиенты). Перечень ПД: имя, фамилия; адрес электронной почты (предоставляется по желанию); сведения о покупке (тариф, дата и сумма оплаты, статус и срок абонемента).

5.2. Оператор руководствуется принципом минимизации и не собирает данные, избыточные по отношению к целям. Специальные категории ПД и биометрические ПД не обрабатываются. Реквизиты платёжной карты Оператором не запрашиваются и не обрабатываются — они обрабатываются платёжным сервисом (раздел 7).

6.Порядок и способы обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных в разделе 7), блокирование, удаление и уничтожение ПД.

7.Передача персональных данных третьим лицам

7.1. Платёжный сервис ЮKassa (ООО НКО «ЮМани»). Для проведения оплаты и формирования чека Оператор передаёт ЮKassa необходимые данные (имя, фамилия, адрес электронной почты при наличии, сведения о платеже). ЮKassa обрабатывает данные плательщика в качестве самостоятельного оператора в собственных целях (перевод денежных средств, противодействие мошенничеству, исполнение требований законодательства о ПОД/ФТ). Реквизиты карты Клиент сообщает непосредственно платёжному сервису.

7.2. Обработчики по поручению Оператора. Хостинг-провайдер (размещение серверов и базы данных) и оператор фискальных данных (ОФД) обрабатывают ПД по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на основании письменных договоров поручения, содержащих перечень действий с ПД, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности (п. 4 ст. 19 152-ФЗ).

7.3. Трансграничная передача персональных данных не осуществляется. В иных случаях ПД третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по законному требованию уполномоченных органов).

8.Сроки обработки и хранения. Уничтожение

8.1. ПД обрабатываются в течение срока, необходимого для достижения целей обработки. По общему правилу ПД Клиентов хранятся не более 3 лет с момента последнего взаимодействия, если иной срок не установлен законом. Данные, связанные с расчётами и платежами, хранятся в течение сроков, установленных Федеральным законом № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет) и Налоговым кодексом РФ.

8.2. По достижении целей обработки, по истечении срока хранения или при отзыве согласия (при отсутствии иных законных оснований) ПД подлежат уничтожению; уничтожение оформляется актом.

9.Меры по обеспечению безопасности ПД

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначение лица, ответственного за организацию обработки ПД; принятие локальных актов; ограничение и разграничение доступа; внутренний контроль; оценку вреда, который может быть причинён субъектам; ознакомление работников с требованиями законодательства; резервное копирование и иные меры, соразмерные актуальным угрозам.

10.Права субъектов персональных данных

10.1. Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; отозвать согласие на обработку ПД; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

10.2. Для реализации прав Субъект направляет письменное обращение по адресу Оператора (г. Якутск, ул. Можайского, 33, левое крыло (СК «Сулус»)) либо по телефону +7 (924) 360-07-88. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

11.Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

12.Файлы cookie и веб-аналитика

На Сайте используются только технически необходимые файlы cookie, обеспечивающие работу сайта (в частности, аутентификацию сотрудников). Системы рекламной веб-аналитики, передающие данные третьим лицам, не используются. В случае их подключения в будущем настоящая Политика будет дополнена, а на Сайте размещено соответствующее уведомление.

13.Актуализация Политики

Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте по постоянному адресу /privacy с указанием даты редакции.