УТВЕРЖДАЮ
ИП Иванова Екатерина Андреевна
_____________________ / Иванова Е.А. /
«01» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных клиентов, посетителей, несовершеннолетних клиентов, законных представителей несовершеннолетних, работников, кандидатов на работу и иных лиц, персональные данные которых обрабатываются ИП Иванова Екатерина Андреевна.
1.2. Оператор персональных данных: Индивидуальный предприниматель Иванова Екатерина Андреевна, ИНН 344110008395, ОГРНИП 3441100008395, адрес осуществления деятельности: г. Волгоград, ул. 8-я Воздушной Армии, д. 5.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации и иными применимыми нормативными актами Российской Федерации.
1.4. Цель Политики - обеспечить законную, справедливую и безопасную обработку персональных данных, защитить права и свободы субъектов персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Политика размещается в доступном для ознакомления месте в Студии занятий на роллер-тренажерах, а при наличии сайта или страницы записи - может размещаться в электронном виде.
2. Термины и сокращения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.3. Оператор - ИП Иванова Екатерина Андреевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Специальные категории персональных данных - сведения, касающиеся состояния здоровья, которые могут содержаться в анкетах здоровья, информированных согласиях, обращениях клиентов и иных документах.
2.6. Конфиденциальность персональных данных - обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, которые необходимы для заявленных целей обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения или требования законодательства Российской Федерации.
4. Категории субъектов персональных данных
4.1. Клиенты и посетители Студии занятий на роллер-тренажерах.
4.2. Несовершеннолетние клиенты, допускаемые к занятиям при наличии согласия законного представителя.
4.3. Законные представители несовершеннолетних клиентов.
4.4. Работники Оператора, включая администратора студии.
4.5. Кандидаты на работу.
4.6. Представители контрагентов, поставщиков, арендодателей, обслуживающих организаций и иных лиц, взаимодействующих с Оператором.
4.7. Лица, направляющие обращения, претензии, запросы или иные сообщения Оператору.
5. Категории обрабатываемых персональных данных
5.1. В отношении клиентов и посетителей могут обрабатываться: Ф.И.О., дата рождения, номер телефона, адрес электронной почты, сведения о приобретенных услугах, абонементах, сертификатах, посещениях, записи на занятия, фактах оплаты, обращениях и претензиях.
5.2. В отношении клиентов могут обрабатываться сведения, добровольно предоставленные в анкете состояния здоровья и информированном согласии, включая сведения о наличии или отсутствии противопоказаний, ограничений, заболеваний, жалоб, перенесенных операций и иных состояний, важных для безопасного оказания услуг.
5.3. В отношении несовершеннолетних клиентов могут обрабатываться Ф.И.О., дата рождения, сведения о посещениях, сведения о состоянии здоровья, а также данные законного представителя.
5.4. В отношении законных представителей несовершеннолетних могут обрабатываться Ф.И.О., паспортные данные, контактный телефон, адрес регистрации, сведения о родстве или ином законном представительстве.
5.5. В отношении работников и кандидатов могут обрабатываться данные, необходимые для оформления трудовых отношений, кадрового учета, расчета выплат, исполнения обязанностей работодателя и требований законодательства.
5.6. В отношении всех посетителей могут обрабатываться изображения, зафиксированные системами видеонаблюдения, если видеонаблюдение осуществляется в помещениях студии в целях безопасности.
5.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности и не использует специальные технические средства идентификации личности, если иное отдельно не оформлено в установленном законом порядке.
6. Специальные категории персональных данных: сведения о здоровье
6.1. Оператор может обрабатывать сведения о состоянии здоровья клиентов только в объеме, добровольно предоставленном самим клиентом или законным представителем несовершеннолетнего клиента.
6.2. Такие сведения обрабатываются исключительно для целей обеспечения безопасности занятий, подтверждения информированности клиента о рисках, рассмотрения возможных инцидентов и претензий.
6.3. Оператор не использует сведения о здоровье для диагностики, лечения, медицинского наблюдения или оказания медицинских услуг.
6.4. Доступ к сведениям о здоровье ограничивается ИП Иванова Екатерина Андреевна и администратором студии в пределах должностных обязанностей.
6.5. Сведения о здоровье не передаются третьим лицам, кроме случаев, предусмотренных законом, либо случаев, когда такая передача необходима для защиты жизни и здоровья субъекта, например при вызове скорой медицинской помощи.
7. Цели обработки персональных данных
7.1. Заключение и исполнение договора публичной оферты на оказание услуг студии.
7.2. Запись клиентов на занятия, ведение расписания и клиентской базы.
7.3. Оформление и учет разовых занятий, абонементов, подарочных сертификатов и оплат.
7.4. Оформление анкет состояния здоровья, информированных согласий, согласий законных представителей и иных документов, связанных с безопасностью занятий.
7.5. Обеспечение безопасности клиентов, работников и имущества студии.
7.6. Рассмотрение обращений, заявлений, претензий, инцидентов и спорных ситуаций.
7.7. Исполнение обязанностей работодателя в отношении работников.
7.8. Исполнение требований налогового, трудового, гражданского, санитарного, пожарного и иного законодательства Российской Федерации.
7.9. Ведение внутренней отчетности и документооборота студии.
8. Правовые основания обработки
8.1. Согласие субъекта персональных данных на обработку персональных данных.
8.2. Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта.
8.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
8.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
8.5. Для специальных категорий персональных данных, включая сведения о здоровье, основанием является отдельное добровольное согласие субъекта персональных данных либо законного представителя, если такое согласие требуется законодательством.
9. Источники получения персональных данных
9.1. Бумажные анкеты, согласия, заявления, листы ознакомления и иные документы, заполняемые клиентом или законным представителем.
9.2. Устные обращения клиентов при личном посещении или телефонном разговоре.
9.3. Сообщения клиентов в WhatsApp, Telegram, иных мессенджерах, по электронной почте и через иные каналы связи, используемые студией.
9.4. CRM-система, электронные таблицы, журналы записи, кассовые и платежные документы.
9.5. Камеры видеонаблюдения, если они установлены в помещениях студии.
9.6. Документы работников и кандидатов на работу, предоставляемые ими добровольно или в связи с требованиями трудового законодательства.
10. Способы обработки персональных данных
10.1. Обработка осуществляется как без использования средств автоматизации (бумажные документы, журналы, анкеты), так и с использованием средств автоматизации (электронные таблицы, CRM, телефон, мессенджеры, электронная почта).
10.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
10.3. Обработка персональных данных осуществляется в пределах, необходимых для целей, указанных в настоящей Политике.
11. Хранение персональных данных
11.1. Бумажные документы, содержащие персональные данные, хранятся в закрываемом шкафу, папке или ином месте с ограниченным доступом.
11.2. Электронные данные хранятся на устройствах, в CRM, электронных таблицах, мессенджерах и иных системах, доступ к которым ограничивается паролями или иными средствами контроля доступа.
11.3. Документы клиентов, включая анкеты здоровья, информированные согласия и листы ознакомления, рекомендуется хранить в течение срока действия отношений с клиентом и не менее срока, необходимого для защиты прав и законных интересов Оператора при возможных претензиях.
11.4. Кадровые документы работников хранятся в сроки, установленные трудовым, архивным, налоговым и иным законодательством Российской Федерации.
11.5. Видеозаписи, если видеонаблюдение осуществляется, хранятся в течение срока, определяемого техническими возможностями системы и внутренними правилами Оператора, если более длительный срок не требуется для рассмотрения инцидента, претензии или исполнения закона.
12. Доступ к персональным данным
12.1. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, служебных или договорных обязанностей.
12.2. Доступ имеют ИП Иванова Екатерина Андреевна и администратор студии в пределах своих обязанностей.
12.3. Администратор вправе использовать персональные данные только для записи клиентов, ведения расписания, оформления документов, связи с клиентами и выполнения поручений Оператора.
12.4. Лица, имеющие доступ к персональным данным, подписывают обязательство о неразглашении персональных данных и несут ответственность за нарушение установленного порядка обработки.
13. Передача персональных данных третьим лицам
13.1. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
13.2. Передача может осуществляться государственным органам, судам, налоговым органам, правоохранительным органам, медицинским и экстренным службам в случаях и объеме, предусмотренных законом.
13.3. Передача контрагентам допускается только при наличии законного основания, договора, поручения на обработку персональных данных или согласия субъекта, если такое согласие необходимо.
13.4. При использовании CRM, облачных сервисов, мессенджеров, электронной почты и иных цифровых сервисов Оператор принимает разумные меры для ограничения доступа к данным и выбора сервисов, позволяющих обеспечить конфиденциальность.
14. Трансграничная передача персональных данных
14.1. Оператор не ставит целью трансграничную передачу персональных данных.
14.2. При использовании мессенджеров, электронной почты, CRM, облачных сервисов и иных цифровых платформ фактическое хранение или обработка данных может зависеть от условий соответствующего сервиса.
14.3. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
15. Видеонаблюдение
15.1. В помещениях студии может осуществляться видеонаблюдение в целях обеспечения безопасности клиентов, работников и имущества, предотвращения и расследования инцидентов, рассмотрения претензий и спорных ситуаций.
15.2. Видеонаблюдение не осуществляется в помещениях, где оно нарушало бы право на частную жизнь сверх необходимого и допустимого законом.
15.3. При наличии видеонаблюдения в студии размещается уведомление о его ведении.
15.4. Видеозаписи не используются для публичного размещения, рекламы или публикации в социальных сетях без отдельного согласия субъекта, если такое согласие требуется.
16. Обработка данных несовершеннолетних
16.1. Данные несовершеннолетних клиентов обрабатываются только в связи с оказанием услуг и при наличии необходимых документов от законного представителя.
16.2. Законный представитель предоставляет согласие на посещение студии несовершеннолетним, информированное согласие, сведения о состоянии здоровья несовершеннолетнего и согласие на обработку персональных данных в случаях, когда это необходимо.
16.3. Оператор принимает дополнительные меры осторожности при работе с данными несовершеннолетних и ограничивает доступ к таким сведениям.
17. Обработка данных работников
17.1. Персональные данные работников обрабатываются в целях оформления трудовых отношений, ведения кадрового учета, расчета и выплаты заработной платы, обеспечения охраны труда, исполнения обязанностей работодателя и требований законодательства.
17.2. Работники предоставляют согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
17.3. Работники, имеющие доступ к персональным данным клиентов, обязаны соблюдать конфиденциальность и требования локальных документов Оператора.
18. Права субъектов персональных данных
18.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных.
18.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
18.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
18.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
18.5. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если без соответствующих данных Оператор не может исполнить договор, обеспечить безопасность занятий или выполнить требования закона.
19. Порядок обращений субъектов персональных данных
19.1. Субъект может направить обращение Оператору лично, в письменной форме, по электронной почте или иным способом, позволяющим идентифицировать заявителя.
19.2. В обращении желательно указать Ф.И.О., контактные данные, суть запроса и сведения, позволяющие Оператору найти соответствующие персональные данные.
19.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
19.4. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и защиты данных от неправомерного доступа.
20. Меры защиты персональных данных
20.1. Ограничение круга лиц, имеющих доступ к персональным данным.
20.2. Назначение ответственного за организацию обработки персональных данных.
20.3. Утверждение локальных документов по вопросам обработки и защиты персональных данных.
20.4. Ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами.
20.5. Подписание работниками обязательств о неразглашении персональных данных.
20.6. Хранение бумажных документов в закрываемом шкафу или ином ограниченном месте.
20.7. Использование паролей на устройствах, в CRM, электронных таблицах и иных системах.
20.8. Ограничение пересылки документов с персональными данными через мессенджеры без служебной необходимости.
20.9. Удаление или уничтожение персональных данных после достижения целей обработки или по истечении сроков хранения, если иное не предусмотрено законом.
21. Уничтожение и обезличивание персональных данных
21.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом.
21.2. Бумажные документы уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.
21.3. Электронные данные удаляются из используемых систем, устройств, CRM, таблиц и мессенджеров в пределах технической возможности и с учетом необходимости сохранения сведений для исполнения закона или защиты прав Оператора.
21.4. При уничтожении значимых массивов документов Оператор может оформить акт уничтожения персональных данных.
22. Конфиденциальность и ответственность
22.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
22.2. Работникам запрещается использовать персональные данные клиентов в личных целях, передавать клиентскую базу третьим лицам, копировать анкеты и документы без служебной необходимости.
22.3. Нарушение порядка обработки персональных данных может повлечь дисциплинарную, гражданско-правовую, административную и иную ответственность в соответствии с законодательством Российской Федерации.
23. Актуализация Политики
23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, структуры обработки данных, применяемых сервисов, состава услуг или внутренних процессов студии.
23.2. Новая редакция Политики вступает в силу с момента утверждения, если иное не предусмотрено новой редакцией.
23.3. Актуальная редакция Политики хранится у Оператора и предоставляется субъектам персональных данных для ознакомления.
24. Реквизиты Оператора
Индивидуальный предприниматель Иванова Екатерина Андреевна
ИНН: 344110008395
ОГРНИП: 322344300101712
Адрес осуществления деятельности: г. Волгоград, ул. 8-я Воздушной Армии, д. 5
Телефон: +79616926258
E-mail: Allaivanova197815@yandex.ru
Расчетный счет: 40802810800004046137
Банк: АО «ТБанк»
БИК: 044525974
Корреспондентский счет: 30101810145250000974
Приложение 1. Основные процессы обработки персональных данных
ИП Иванова Екатерина Андреевна
_____________________ / Иванова Е.А. /
«01» июля 2026 г.
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Иванова Екатерина Андреевна
Студия занятий на роллер-тренажерах
Адрес осуществления деятельности: г. Волгоград, ул. 8-я Воздушной Армии, д. 5
ИНН: 344110008395
ОГРНИП: 322344300101712
Телефон: +79616926258 E-mail: Allaivanova197815@yandex.ru
г. Волгоград
2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных клиентов, посетителей, несовершеннолетних клиентов, законных представителей несовершеннолетних, работников, кандидатов на работу и иных лиц, персональные данные которых обрабатываются ИП Иванова Екатерина Андреевна.
1.2. Оператор персональных данных: Индивидуальный предприниматель Иванова Екатерина Андреевна, ИНН 344110008395, ОГРНИП 3441100008395, адрес осуществления деятельности: г. Волгоград, ул. 8-я Воздушной Армии, д. 5.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации и иными применимыми нормативными актами Российской Федерации.
1.4. Цель Политики - обеспечить законную, справедливую и безопасную обработку персональных данных, защитить права и свободы субъектов персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Политика размещается в доступном для ознакомления месте в Студии занятий на роллер-тренажерах, а при наличии сайта или страницы записи - может размещаться в электронном виде.
2. Термины и сокращения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.3. Оператор - ИП Иванова Екатерина Андреевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Специальные категории персональных данных - сведения, касающиеся состояния здоровья, которые могут содержаться в анкетах здоровья, информированных согласиях, обращениях клиентов и иных документах.
2.6. Конфиденциальность персональных данных - обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, которые необходимы для заявленных целей обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения или требования законодательства Российской Федерации.
4. Категории субъектов персональных данных
4.1. Клиенты и посетители Студии занятий на роллер-тренажерах.
4.2. Несовершеннолетние клиенты, допускаемые к занятиям при наличии согласия законного представителя.
4.3. Законные представители несовершеннолетних клиентов.
4.4. Работники Оператора, включая администратора студии.
4.5. Кандидаты на работу.
4.6. Представители контрагентов, поставщиков, арендодателей, обслуживающих организаций и иных лиц, взаимодействующих с Оператором.
4.7. Лица, направляющие обращения, претензии, запросы или иные сообщения Оператору.
5. Категории обрабатываемых персональных данных
5.1. В отношении клиентов и посетителей могут обрабатываться: Ф.И.О., дата рождения, номер телефона, адрес электронной почты, сведения о приобретенных услугах, абонементах, сертификатах, посещениях, записи на занятия, фактах оплаты, обращениях и претензиях.
5.2. В отношении клиентов могут обрабатываться сведения, добровольно предоставленные в анкете состояния здоровья и информированном согласии, включая сведения о наличии или отсутствии противопоказаний, ограничений, заболеваний, жалоб, перенесенных операций и иных состояний, важных для безопасного оказания услуг.
5.3. В отношении несовершеннолетних клиентов могут обрабатываться Ф.И.О., дата рождения, сведения о посещениях, сведения о состоянии здоровья, а также данные законного представителя.
5.4. В отношении законных представителей несовершеннолетних могут обрабатываться Ф.И.О., паспортные данные, контактный телефон, адрес регистрации, сведения о родстве или ином законном представительстве.
5.5. В отношении работников и кандидатов могут обрабатываться данные, необходимые для оформления трудовых отношений, кадрового учета, расчета выплат, исполнения обязанностей работодателя и требований законодательства.
5.6. В отношении всех посетителей могут обрабатываться изображения, зафиксированные системами видеонаблюдения, если видеонаблюдение осуществляется в помещениях студии в целях безопасности.
5.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности и не использует специальные технические средства идентификации личности, если иное отдельно не оформлено в установленном законом порядке.
6. Специальные категории персональных данных: сведения о здоровье
6.1. Оператор может обрабатывать сведения о состоянии здоровья клиентов только в объеме, добровольно предоставленном самим клиентом или законным представителем несовершеннолетнего клиента.
6.2. Такие сведения обрабатываются исключительно для целей обеспечения безопасности занятий, подтверждения информированности клиента о рисках, рассмотрения возможных инцидентов и претензий.
6.3. Оператор не использует сведения о здоровье для диагностики, лечения, медицинского наблюдения или оказания медицинских услуг.
6.4. Доступ к сведениям о здоровье ограничивается ИП Иванова Екатерина Андреевна и администратором студии в пределах должностных обязанностей.
6.5. Сведения о здоровье не передаются третьим лицам, кроме случаев, предусмотренных законом, либо случаев, когда такая передача необходима для защиты жизни и здоровья субъекта, например при вызове скорой медицинской помощи.
7. Цели обработки персональных данных
7.1. Заключение и исполнение договора публичной оферты на оказание услуг студии.
7.2. Запись клиентов на занятия, ведение расписания и клиентской базы.
7.3. Оформление и учет разовых занятий, абонементов, подарочных сертификатов и оплат.
7.4. Оформление анкет состояния здоровья, информированных согласий, согласий законных представителей и иных документов, связанных с безопасностью занятий.
7.5. Обеспечение безопасности клиентов, работников и имущества студии.
7.6. Рассмотрение обращений, заявлений, претензий, инцидентов и спорных ситуаций.
7.7. Исполнение обязанностей работодателя в отношении работников.
7.8. Исполнение требований налогового, трудового, гражданского, санитарного, пожарного и иного законодательства Российской Федерации.
7.9. Ведение внутренней отчетности и документооборота студии.
8. Правовые основания обработки
8.1. Согласие субъекта персональных данных на обработку персональных данных.
8.2. Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта.
8.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
8.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
8.5. Для специальных категорий персональных данных, включая сведения о здоровье, основанием является отдельное добровольное согласие субъекта персональных данных либо законного представителя, если такое согласие требуется законодательством.
9. Источники получения персональных данных
9.1. Бумажные анкеты, согласия, заявления, листы ознакомления и иные документы, заполняемые клиентом или законным представителем.
9.2. Устные обращения клиентов при личном посещении или телефонном разговоре.
9.3. Сообщения клиентов в WhatsApp, Telegram, иных мессенджерах, по электронной почте и через иные каналы связи, используемые студией.
9.4. CRM-система, электронные таблицы, журналы записи, кассовые и платежные документы.
9.5. Камеры видеонаблюдения, если они установлены в помещениях студии.
9.6. Документы работников и кандидатов на работу, предоставляемые ими добровольно или в связи с требованиями трудового законодательства.
10. Способы обработки персональных данных
10.1. Обработка осуществляется как без использования средств автоматизации (бумажные документы, журналы, анкеты), так и с использованием средств автоматизации (электронные таблицы, CRM, телефон, мессенджеры, электронная почта).
10.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
10.3. Обработка персональных данных осуществляется в пределах, необходимых для целей, указанных в настоящей Политике.
11. Хранение персональных данных
11.1. Бумажные документы, содержащие персональные данные, хранятся в закрываемом шкафу, папке или ином месте с ограниченным доступом.
11.2. Электронные данные хранятся на устройствах, в CRM, электронных таблицах, мессенджерах и иных системах, доступ к которым ограничивается паролями или иными средствами контроля доступа.
11.3. Документы клиентов, включая анкеты здоровья, информированные согласия и листы ознакомления, рекомендуется хранить в течение срока действия отношений с клиентом и не менее срока, необходимого для защиты прав и законных интересов Оператора при возможных претензиях.
11.4. Кадровые документы работников хранятся в сроки, установленные трудовым, архивным, налоговым и иным законодательством Российской Федерации.
11.5. Видеозаписи, если видеонаблюдение осуществляется, хранятся в течение срока, определяемого техническими возможностями системы и внутренними правилами Оператора, если более длительный срок не требуется для рассмотрения инцидента, претензии или исполнения закона.
12. Доступ к персональным данным
12.1. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, служебных или договорных обязанностей.
12.2. Доступ имеют ИП Иванова Екатерина Андреевна и администратор студии в пределах своих обязанностей.
12.3. Администратор вправе использовать персональные данные только для записи клиентов, ведения расписания, оформления документов, связи с клиентами и выполнения поручений Оператора.
12.4. Лица, имеющие доступ к персональным данным, подписывают обязательство о неразглашении персональных данных и несут ответственность за нарушение установленного порядка обработки.
13. Передача персональных данных третьим лицам
13.1. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
13.2. Передача может осуществляться государственным органам, судам, налоговым органам, правоохранительным органам, медицинским и экстренным службам в случаях и объеме, предусмотренных законом.
13.3. Передача контрагентам допускается только при наличии законного основания, договора, поручения на обработку персональных данных или согласия субъекта, если такое согласие необходимо.
13.4. При использовании CRM, облачных сервисов, мессенджеров, электронной почты и иных цифровых сервисов Оператор принимает разумные меры для ограничения доступа к данным и выбора сервисов, позволяющих обеспечить конфиденциальность.
14. Трансграничная передача персональных данных
14.1. Оператор не ставит целью трансграничную передачу персональных данных.
14.2. При использовании мессенджеров, электронной почты, CRM, облачных сервисов и иных цифровых платформ фактическое хранение или обработка данных может зависеть от условий соответствующего сервиса.
14.3. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
15. Видеонаблюдение
15.1. В помещениях студии может осуществляться видеонаблюдение в целях обеспечения безопасности клиентов, работников и имущества, предотвращения и расследования инцидентов, рассмотрения претензий и спорных ситуаций.
15.2. Видеонаблюдение не осуществляется в помещениях, где оно нарушало бы право на частную жизнь сверх необходимого и допустимого законом.
15.3. При наличии видеонаблюдения в студии размещается уведомление о его ведении.
15.4. Видеозаписи не используются для публичного размещения, рекламы или публикации в социальных сетях без отдельного согласия субъекта, если такое согласие требуется.
16. Обработка данных несовершеннолетних
16.1. Данные несовершеннолетних клиентов обрабатываются только в связи с оказанием услуг и при наличии необходимых документов от законного представителя.
16.2. Законный представитель предоставляет согласие на посещение студии несовершеннолетним, информированное согласие, сведения о состоянии здоровья несовершеннолетнего и согласие на обработку персональных данных в случаях, когда это необходимо.
16.3. Оператор принимает дополнительные меры осторожности при работе с данными несовершеннолетних и ограничивает доступ к таким сведениям.
17. Обработка данных работников
17.1. Персональные данные работников обрабатываются в целях оформления трудовых отношений, ведения кадрового учета, расчета и выплаты заработной платы, обеспечения охраны труда, исполнения обязанностей работодателя и требований законодательства.
17.2. Работники предоставляют согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
17.3. Работники, имеющие доступ к персональным данным клиентов, обязаны соблюдать конфиденциальность и требования локальных документов Оператора.
18. Права субъектов персональных данных
18.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных.
18.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
18.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
18.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
18.5. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если без соответствующих данных Оператор не может исполнить договор, обеспечить безопасность занятий или выполнить требования закона.
19. Порядок обращений субъектов персональных данных
19.1. Субъект может направить обращение Оператору лично, в письменной форме, по электронной почте или иным способом, позволяющим идентифицировать заявителя.
19.2. В обращении желательно указать Ф.И.О., контактные данные, суть запроса и сведения, позволяющие Оператору найти соответствующие персональные данные.
19.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
19.4. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и защиты данных от неправомерного доступа.
20. Меры защиты персональных данных
20.1. Ограничение круга лиц, имеющих доступ к персональным данным.
20.2. Назначение ответственного за организацию обработки персональных данных.
20.3. Утверждение локальных документов по вопросам обработки и защиты персональных данных.
20.4. Ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами.
20.5. Подписание работниками обязательств о неразглашении персональных данных.
20.6. Хранение бумажных документов в закрываемом шкафу или ином ограниченном месте.
20.7. Использование паролей на устройствах, в CRM, электронных таблицах и иных системах.
20.8. Ограничение пересылки документов с персональными данными через мессенджеры без служебной необходимости.
20.9. Удаление или уничтожение персональных данных после достижения целей обработки или по истечении сроков хранения, если иное не предусмотрено законом.
21. Уничтожение и обезличивание персональных данных
21.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом.
21.2. Бумажные документы уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.
21.3. Электронные данные удаляются из используемых систем, устройств, CRM, таблиц и мессенджеров в пределах технической возможности и с учетом необходимости сохранения сведений для исполнения закона или защиты прав Оператора.
21.4. При уничтожении значимых массивов документов Оператор может оформить акт уничтожения персональных данных.
22. Конфиденциальность и ответственность
22.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
22.2. Работникам запрещается использовать персональные данные клиентов в личных целях, передавать клиентскую базу третьим лицам, копировать анкеты и документы без служебной необходимости.
22.3. Нарушение порядка обработки персональных данных может повлечь дисциплинарную, гражданско-правовую, административную и иную ответственность в соответствии с законодательством Российской Федерации.
23. Актуализация Политики
23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, структуры обработки данных, применяемых сервисов, состава услуг или внутренних процессов студии.
23.2. Новая редакция Политики вступает в силу с момента утверждения, если иное не предусмотрено новой редакцией.
23.3. Актуальная редакция Политики хранится у Оператора и предоставляется субъектам персональных данных для ознакомления.
24. Реквизиты Оператора
Индивидуальный предприниматель Иванова Екатерина Андреевна
ИНН: 344110008395
ОГРНИП: 322344300101712
Адрес осуществления деятельности: г. Волгоград, ул. 8-я Воздушной Армии, д. 5
Телефон: +79616926258
E-mail: Allaivanova197815@yandex.ru
Расчетный счет: 40802810800004046137
Банк: АО «ТБанк»
БИК: 044525974
Корреспондентский счет: 30101810145250000974
Приложение 1. Основные процессы обработки персональных данных
Процесс | Категории данных | Источник | Доступ | Ориентировочный срок хранения |
Запись клиента | Ф.И.О., телефон, мессенджер, дата и время записи | Телефон, WhatsApp, Telegram, CRM, таблица | ИП, администратор | До достижения цели обработки и в срок, необходимый для учета посещений |
Анкета здоровья | Ф.И.О., дата рождения, сведения о здоровье | Бумажная анкета | ИП, администратор в пределах обязанностей | В течение срока отношений и срока возможных претензий |
Информированное согласие | Ф.И.О., подпись, дата, подтверждения клиента | Бумажный документ | ИП, администратор | В течение срока отношений и срока возможных претензий |
Абонементы и оплаты | Ф.И.О., телефон, сведения о покупке, посещениях, оплате | Касса, журнал, CRM, таблица | ИП, администратор | С учетом требований бухгалтерского, налогового и гражданского законодательства |
Несовершеннолетние | Ф.И.О. ребенка, дата рождения, данные представителя, согласия | Документы законного представителя | ИП, администратор | В течение срока отношений и срока возможных претензий |
Видеонаблюдение | Изображение посетителей и работников | Камеры видеонаблюдения | ИП, уполномоченное лицо | В пределах технического срока хранения, кроме инцидентов |
Кадровый учет | Паспортные и кадровые данные работника | Документы работника | ИП | Сроки, установленные трудовым, налоговым и архивным законодательством |