Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Ручновым Алексеем Михайловичем (далее — Оператор), действующим на основании Свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРНИП 325508100728407, дата выдачи 12.12.2025, серия 50 № 2942943882, ИНН 507204554518).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных», подзаконных актов, в том числе Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также нормативных актов Роскомнадзора и требований ФСТЭК/ФСБ в части обеспечения безопасности персональных данных.

1.3. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — индивидуальный предприниматель Ручнов А. М., организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия (операции) с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (клиент, посетитель сайта, представитель клиента).

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает при взаимодействии с субъектами: при посещении сайта mirage-fit.ru, заключении и исполнении договоров на оказание физкультурнооздоровительных услуг, рассмотрении обращений.

Персональные данные обрабатываются для следующих целей:

заключение и исполнение договоров на оказание физкультурнооздоровительных услуг (тренировки, абонементы, индивидуальные программы);

ведение клиентской базы и учёт посещений;

идентификация клиента при входе на объект (в том числе с использованием пропускных систем);

информирование клиентов об услугах, акциях и мероприятиях Исполнителя (при наличии согласия субъекта);

обеспечение безопасности объекта и соблюдение требований законодательства (в том числе антитеррористической защищённости);

выполнение иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Для каждой цели обработки указано конкретное правовое основание в соответствии с ч. 1 ст. 6 Федерального закона № 152ФЗ:

для заключения и исполнения договора на оказание услуг — п. 5 ч. 1 ст. 6 152ФЗ (исполнение договора, стороной которого является субъект персональных данных);

для ведения клиентской базы, учёта посещений, идентификации при входе — п. 5 ч. 1 ст. 6 152ФЗ (необходимость для исполнения договора либо для действий, предшествующих заключению договора);

для информирования об услугах, акциях, мероприятиях — п. 1 ч. 1 ст. 6 152ФЗ (согласие субъекта персональных данных);

для обеспечения безопасности объекта, антитеррористической защищённости — п. 2 ч. 1 ст. 6 152ФЗ (обработка необходима для выполнения требований федеральных законов и иных нормативных актов, возлагающих на Оператора соответствующие обязанности);

для выполнения иных обязанностей, установленных законодательством, — п. 2 ч. 1 ст. 6 152ФЗ.

Обработка специальных категорий персональных данных (в частности, сведений о состоянии здоровья) осуществляется на основании п. 2 ч. 2 ст. 10 Федерального закона № 152ФЗ при наличии письменного согласия субъекта персональных данных.

В зависимости от цели обработки обрабатываются следующие категории данных:

При заключении договора: ФИО, дата рождения, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), сведения о состоянии здоровья (при необходимости для составления индивидуальной программы тренировок — только при наличии письменного согласия).

При посещении объекта: ФИО, фотография (для идентификации при входе), данные абонемента (номер, срок действия, тип), история посещений, данные об оплате.

При рассмотрении обращений: ФИО, контактный телефон, адрес электронной почты, суть обращения.

Объём обрабатываемых персональных данных строго соответствует заявленным целям обработки и не превышает минимально необходимого для их достижения.

5.1. Обработка осуществляется как автоматизированным способом (в CRMсистеме, на сервере), так и неавтоматизированным способом.

5.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта или иного законного основания.

5.3. При передаче персональных данных третьим лицам (подрядчикам, исполнителям услуг) Оператор заключает с ними договор, в котором:

определён перечень передаваемых персональных данных;

указаны цели и правовые основания обработки;

зафиксированы обязанности по обеспечению безопасности данных;

установлены требования к мерам защиты в соответствии со ст. 19 Федерального закона № 152ФЗ и Постановлением Правительства № 1119;

предусмотрена ответственность за нарушение требований по защите персональных данных.

6.1. Срок обработки определяется целью обработки:

в рамках исполнения договора — в течение срока действия договора и 3 лет после его прекращения (для исполнения обязательств, рассмотрения претензий, урегулирования споров);

для аналитики и статистики — на период, необходимый для достижения цели, но не дольше срока, обоснованного целями обработки;

для целей информирования — в течение срока, указанного в согласии субъекта, либо до отзыва согласия.

6.2. По достижении цели обработки либо при отзыве согласия субъекта Оператор обязан прекратить обработку и уничтожить персональные данные в срок не позднее 30 дней с даты наступления соответствующего события. Уничтожение осуществляется комиссионно с составлением акта об уничтожении персональных данных, в котором фиксируются перечень уничтоженных данных, способ и дата уничтожения, подписи ответственных лиц.

Субъект персональных данных имеет право:

получать информацию о факте обработки его персональных данных, правовых основаниях, целях, сроках и лицах, которым данные передаются;

требовать уточнения неточных или неполных персональных данных;

требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом (в том числе при отзыве согласия или выявлении неправомерной обработки);

возражать против обработки персональных данных, включая автоматизированную обработку (в том числе профилирование), если такая обработка затрагивает его права и свободы;

обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации указанных прав субъект направляет письменное заявление Оператору по электронной почте или почтовому адресу, указанным на сайте mirage-fit.ru. Оператор рассматривает запрос в срок, установленный Федеральным законом № 152ФЗ, и направляет ответ способом, указанным в запросе.

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

разграничение прав доступа к информационным системам и базам данных;

шифрование данных при хранении и передаче;

использование средств антивирусной защиты и межсетевых экранов;

регулярное проведение аудита безопасности и контроля доступа;

ведение журнала учёта обращений субъектов персональных данных и действий с персональными данными;

обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства о защите персональных данных.

Указанные меры реализуются в соответствии с требованиями Постановления Правительства РФ № 1119 и нормативными актами ФСТЭК и ФСБ.

9.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует до замены новой редакцией.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте mirage-fit.ru.

9.3. Актуальную версию Политики всегда можно найти на сайте mirage-fit.ru в разделе «Политика конфиденциальности».

Утверждено:

Индивидуальный предприниматель _________________ /Ручнов А. М./

Дата утверждения: «12» декабря 2025 г.