15 мая 2026 г.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ №152-ФЗ) и иными нормативными правовыми актами РФ.
Настоящая редакция Политики вступает в силу с 15.05.2026 и действует до её замены новой редакцией.
Оператор персональных данных
Индивидуальный предприниматель Ефремова-Отченаш Марианна Ивановна.
ОГРНИП: 322547600156016,
ИНН: 540820307895
Адрес места оказания услуг: г. Новосибирск, ул. Варшавская, 15, Фитнес-клуб Спорт Тайм.
Адрес электронной почты: e-omi@list.ru
Контактный телефон: +7 (983) 310-05-55
Правовые основания обработки персональных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• ст. 24 Конституции РФ,
• исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (Трудовой Кодекс РФ, Гражданский Кодекс РФ, Налоговый Кодекс РФ, ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ от 27.07.2006 №152-ФЗ «О персональных данных»);
• иные применимые нормативно-правовые акты Российской Федерации.
Правовым основанием обработки персональных данных также являются:
• Соглашения и договоры, заключаемые между Оператором и Пользователем;
• Согласие Субъекта персональных данных на обработку персональных данных.
В рамках настоящей Политики используются следующие термины
Термин | Определения |
Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). |
Пользователь | Посетитель сайта и фитнес-клуба, субъект персональных данных |
Оператор | Индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными. |
Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных Пользователей/Клиентов Оператора |
Использование персональных данных | Действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. |
Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники |
Конфиденциальность персональных данных | Обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания. |
Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
Файлы cookie (или cookie) | Фрагмент данных, который принимается и обрабатывается устройством, используемом Пользователе для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе с Сайтом и позволяет запоминать предпочтения Пользователя по истечении определенного времени. |
1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Оператор осуществляет обработку персональных данных (включая фотографию) исключительно в следующих целях:
1.1.1. Работа с Клиентами (физическими лицами)
• Заключение, исполнение и прекращение договоров: обработка данных клиентов при покупке абонементов, записи на тренировки и оказании фитнес-услуг.
• Ведение учета посещений и оплат: фиксация времени входа, отслеживание активности клиентов осуществляется с использованием специализированного программного обеспечения для учёта клиентов (CRM-система).
• Обеспечение пропускного режима: идентификации личности посетителя; подтверждение права доступа в фитнес-клуб в соответствии с условиями договора-оферты предотвращение передачи клубной карты третьим лицам;
• Связь с клиентом: направление уведомлений об окончании срока действия абонемента; обработка обращений, претензий и заявок.
• Улучшение качества услуг: проведение опросов (в том числе анонимных), анализ статистики посещений, мониторинг удовлетворенности.
• Оформление и выдача справок для предоставления в ИФНС для получения социального налогового вычета; для предоставления работодателю клиента для компенсации расходов на фитнес; для предоставления в учебные заведения (вузы, колледжи) - по запросу клиента или его родителей/законных представителей.
1.1.2. Обеспечение безопасности и правопорядка:
• Осуществление видеофиксации на территории фитнес-клуба.
В помещении клуба установлена система видеонаблюдения. Видеонаблюдение в фитнес-клубе ведется только в общественных зонах. В раздевалках, душевых и санитарных комнатах видеонаблюдение отсутствует. Запись с камер не используется для идентификации личности.
• Видеоархив записи системы видеонаблюдения используется в целях сохранности имущества клуба и посетителей; пресечения противоправных действий и разрешения конфликтных ситуаций; контроля соблюдения правил посещения клуба.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
Цель использования персональных данных | Объем обрабатываемых персональных данных | Субъекты персональных данных |
Присоединение (акцепт) к договору-оферты | фамилия, имя, отчество; дата рождения, адрес регистрации; адрес фактического места жительства | клиенты (посетители фитнес-клуба) |
Расторжение договора, возврат денежных средств | фамилия, имя, отчество; паспортные данные; банковские данные в объёме, необходимом для перевода; номер телефона. | клиенты (посетители фитнес-клуба) |
Идентификация Пользователя и обеспечение пропускного режима | фотография клиента; фамилия, имя, отчество; номер клубной карты. | клиенты (посетители фитнес-клуба); сотрудники фитнес-клуба |
Консультирование и информирование по предоставляемым Клубом услугам, а также обработка обращений, претензий, запросов | фамилия, имя, отчество; дата рождения; история посещений и покупок; номер телефона; электронная почта; социальные сети. | клиенты (посетители фитнес-клуба) |
Подтверждение права на бесплатное посещение фитнес-клуба | фамилия, имя, отчество; реквизиты удостоверения участника СВО. | клиенты (посетители фитнес-клуба) - участники СВО |
Подтверждение права на льготное посещение фитнес-клуба | фамилия, имя, отчество; место учебы (реквизиты студенческого удостоверения); дата рождения | клиенты (посетители фитнес-клуба) - пенсионеры, студенты и школьники |
Уведомление об окончании срока действия абонемента, поздравление с Днём Рождения | фамилия, имя, отчество; дата рождения; номер телефона; дата окончания абонемента | клиенты (посетители фитнес-клуба) |
Обеспечение безопасности, сохранности имущества и правопорядка | видеозаписи камер видеонаблюдения | клиенты (посетители фитнес-клуба); сотрудники фитнес-клуба |
Проведение статистических, маркетинговых исследований на основе обезличенных данных | обезличенные (агрегированные) данные о посещаемости в информационных системах персональных данных | клиенты (посетители фитнес-клуба) |
Заключение и исполнение трудового договора, ведение кадрового и бухгалтерского учёта | фамилия, имя, отчество; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации и фактического проживания; сведения о несовершеннолетних детях; контактные данные (номер телефона, адрес электронной почты); банковские реквизиты (для выплаты заработной платы); данные об образовании, квалификации, трудовой деятельности; фотография (для пропускного режима) | сотрудники фитнес-клуба (лица, состоящие в трудовых отношениях с Оператором |
Заключение и исполнение договоров аренды (субаренды) и гражданско-правовых договоров оказания услуг, ведение бухгалтерского учёта и отчётности. размещение информации на сайте | фамилия, имя, отчество; паспортные данные; ИНН; адрес регистрации; контактные данные (телефон, адрес электронной почты, ссылки на социальные сети); банковские реквизиты (для перевода арендной платы или оплаты услуг); данные об образовании; специализации; стаже; спортивных достижениях (для размещения на сайте). | сотрудники фитнес-клуба (тренеры-арендаторы; исполнители по договорам ГПХ) |
• Обработка технических данных. Сайт Оператора не использует сервисы cookie, системы веб-аналитики (Яндекс.Метрика и т.п.) и иные программы для автоматического сбора данных пользователей.
• Ссылки на сайты третьих лиц. На Сайте Оператора могут быть размещены ссылки на социальные сети тренеров фитнес-клуба. Клуб не несет ответственности за политику конфиденциальности таких сайтов. Переходя по ссылке, Пользователь взаимодействуете с третьими лицами на свой собственный риск.
2.2. Достоверность персональной информации и ответственность.
Клуб не проверяет достоверность персональной информации, предоставляемой Пользователем. Оператор исходит из добросовестности Пользователя и предполагает, что все предоставленные сведения являются точными, полными и актуальными.
Последствия предоставления недостоверных или неполных персональных данных регулируются действующим законодательством Российской Федерации. Клуб вправе отказать в оказании услуг, расторгнуть договор в одностороннем порядке или требовать возмещения убытков, если недостоверность данных повлекла за собой причинение ущерба фитнес-клубу или третьим лицам.
3. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКОВ НА САЙТЕ
3.1. В целях информирования клиентов и посетителей сайта о команде фитнес-клуба Оператор размещает на официальном сайте https://sptime.ru персональные данные сотрудников (тренеров, менеджеров) в следующем объёме:
• фотография;
• фамилия, имя;
• должность;
• сведения об образовании, квалификации;
• сведения о стаже;
• специализации;
• достижениях и особых навыках;
• контактная информация (номер телефона, ссылки на социальные сети).
3.2. Правовым основанием для распространения указанных персональных данных является отдельное согласие на распространение персональных данных, полученное Оператором от каждого сотрудника, чьи данные размещены на Сайте.
3.3. Сотрудник вправе в любой момент отозвать своё согласие на распространение персональных данных. В этом случае Оператор обязан удалить соответствующие данные с Сайта в срок, не превышающий 10 рабочих дней.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Действия с персональными данными.
Оператор осуществляет обработку персональных данных Пользователей в целях, указанных в разделе 1 Политики, и совершает следующие действия:
• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование;
• передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Способы обработки.
Обработка персональных данных Пользователей производится как с использованием автоматизированных средств (CRM-система), так и без их использования (бумажные носители - анкеты, заявления, договоры).
4.3. Конфиденциальность и неразглашение.
Оператор и иные лица, получившие доступ к персональным данным, обязаны хранить конфиденциальность; не раскрывать и не распространять третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
Для защиты и обеспечения конфиденциальности данных все сотрудники соблюдают внутренние правила и процедуры в отношении обработки персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональной информации.
4.4. Сроки хранения.
Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, но в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами. После истечения срока хранения, не позднее 30-ти дней персональные данные уничтожаются в связи с достижением цели обработки.
По письменному заявлению субъекта персональных данных возможно удаление персональных данных до истечения срока хранения, при условии, что персональные данные не используются в целях предоставления услуг.
4.5. Уничтожение персональных данных.
После истечения срока хранения персональные данные подлежат уничтожению:
• бумажные носители - уничтожаются путём шредирования;
• электронные данные - удаляются с компьютеров и носителей без возможности восстановления.
Видеозаписи с камер наблюдения хранятся в течение 30 (тридцати) календарных дней с момента записи, после чего автоматически уничтожаются (перезаписываются), за исключением случаев, когда запись приобщена к материалам расследования инцидента по запросу правоохранительных органов или самого клуба
4.6. Права Пользователей и порядок их реализации.
Пользователь имеет право:
• знать, какие персональные данные о нём хранятся в фитнес-клубе;
• требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, недостоверные или обрабатываются незаконно;
• отозвать своё согласие на обработку персональных данных (если оно было дано);
• обжаловать действия Оператора в Роскомнадзор или в суд.
Как реализовать права:
Письменное заявление направляется:
• по почте: г. Новосибирск, ул. Варшавская, 15, фитнес-клуб Спорт Тайм;
• на электронную почту: e-omi@list.ru.
Заявление должно содержать:
• фамилию, имя, отчество заявителя;
• контактные данные (телефон, e-mail);
• перечень персональных данных, к которым запрашивается доступ, или указание на то, какие данные подлежат уточнению / удалению.
Оператор рассматривает заявление в течение десяти дней с даты его получения (ст. 20 Федерального закона № 152‑ФЗ).
4.7. Особые условия: отзыв согласия и удаление данных
Если Пользователь отзывает согласие на обработку персональных данных, но данные необходимы для исполнения договора (например, для учёта посещений или выполнения налоговых требований), обработка продолжается в объёме, установленном законом.
После прекращения всех договорных отношений и истечения сроков хранения данные подлежат уничтожению.
5. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
5.1. Для обеспечения безопасного хранения персональных данных в соответствии с требованиями законодательства Клуб принимает следующие организационные и технические меры для их защиты:
• Доступ к персональным данным имеют только уполномоченные лица Оператора, подписавшие договор о конфиденциальности и защите персональных данных.
• Назначен ответственный за организацию обработку персональных данных, ответственный за обеспечение безопасности персональных данных;
• Утверждены внутренние документы (Политика, Положение о конфиденциальности, Согласия);
• Организовано хранение бумажных носителей (анкет, договоров, согласий) в запираемом шкафу с кодовым замком;
• Доступ к компьютерам и базам данных защищён паролями, смена паролей осуществляется регулярно;
• Сотрудники и привлекаемые лица (тренеры) ознакомлены с правилами работы с персональными данными под подпись;
• Осуществляется контроль действий сотрудников с персональными данными в автоматизированной системе (логирование в CRM-системе);
• Уничтожение бумажных носителей с персональными данными производится с использованием шредера.
6. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в порядке, установленном Кодексом РФ об административных правонарушениях и иными федеральными законами.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте фитнес-клуба «Спорт Тайм» по адресу: https://sptime.ru и на информационном стенде в помещении клуба.
7.2. В случае внесения изменений в законодательство РФ в области персональных данных, Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов.
7.3. Новая редакция Политики вступает в силу с даты её размещения на сайте и на информационном стенде, если иное не предусмотрено Приказом Оператора.
УТВЕРЖДЕНО:
Индивидуальный предприниматель Ефремова-Отченаш М.И.
15 мая 2026 г.