Политика обработки персональных данных

на сайте panna-cotta-fitness.ru фитнес-клуба PANNA COTTA

Индивидуальный предприниматель Херувимова Екатерина Олеговна (ИП ХЕРУВИМОВА Е.О., ОГРНИП 320440100002935)

Утверждена приказом № 1 от 01.10.2026. Редакция от 01.10.2026

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Херувимовой Екатериной Олеговной (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://panna-cotta-fitness.ru (далее — Сайт) фитнес-клуба PANNA COTTA, в том числе о лицах, оставивших на Сайте заявку на пробное или платное занятие либо обратившихся к Оператору через формы Сайта.

1.3. Адрес Оператора: г. Кострома, ул. Советская, д. 21А, корп. 2. Адрес электронной почты для обращений по вопросам персональных данных: info@panna-cotta-fitness.ru.

2. Состав персональных данных

Оператор обрабатывает следующие данные: имя, номер телефона, адрес электронной почты, текст сообщения, данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика. Перечень данных для каждой цели указан в разделе 8.

3. Цели обработки

Цели обработки персональных данных, а также сроки и порядок их обработки для каждой цели указаны в разделе 8.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных в течение 10 рабочих дней с даты получения обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок её получения установлен Законом о персональных данных;
требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Оператор может обрабатывать следующие персональные данные Пользователя

6.1. Имя.

6.2. Номер телефона.

6.3. Адрес электронной почты.

6.4. Текст сообщения, указанный в форме.

6.5. Данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, действия на Сайте, источник перехода.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Оператором не осуществляется. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

7.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. Конкретные сроки обработки и хранения для каждой цели указаны в разделе 8.

8. Цели обработки персональных данных

8.1. Оператор обрабатывает персональные данные для следующих целей. Для каждой цели указаны категории субъектов, перечень данных, правовое основание, действия и способ обработки, срок обработки и хранения, порядок уничтожения.

8.1.1. Обработка заявок на пробное или платное занятие в фитнес-клубе PANNA COTTA и обратная связь через формы Сайта

Субъекты: посетители Сайта, оставившие заявку.
Данные: имя, телефон, адрес электронной почты, текст сообщения.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельно путём проставления отметки в форме.
Действия: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение; смешанная обработка с передачей по сети Интернет.
Срок: до достижения цели (ответ на заявку, запись на занятие), но не более 6 месяцев с даты заявки, либо до отзыва согласия.
Уничтожение: в течение 30 дней после достижения цели, истечения срока или отзыва согласия.

8.1.2. Анализ посещаемости и улучшение работы Сайта (файлы cookie и сервис Яндекс Метрика)

Субъекты: посетители Сайта, давшие согласие в уведомлении о cookie.
Данные: указаны в п. 6.5.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); до получения согласия Яндекс Метрика не запускается.
Действия: сбор, запись, хранение, использование в обобщённом виде, удаление; автоматизированная обработка с привлечением ООО «ЯНДЕКС» по поручению Оператора.
Срок: не более 12 месяцев с даты сбора либо до отзыва согласия.
Уничтожение: в течение 30 дней после истечения срока или отзыва согласия.

8.1.3. Рассмотрение обращений субъектов персональных данных

Субъекты: лица, направившие обращение.
Данные: фамилия, имя, контактные данные, содержание обращения.
Основание: исполнение обязанностей Оператора по ст. 14, 20, 21 Закона о персональных данных (п. 2 ч. 1 ст. 6).
Действия: сбор, запись, хранение, использование, уничтожение; смешанная обработка.
Срок: 1 год с даты ответа.
Уничтожение: в течение 30 дней после истечения срока.

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных Оператором являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6). Основание для каждой цели указано в разделе 8.

9.2. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно вводит в формы на Сайте или направляет Оператору. Если обработка осуществляется на основании согласия, Пользователь даёт его отдельно от иных документов, проставляя отметку в поле согласия в форме; текст согласия размещён на Сайте отдельной страницей.

9.3. Данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика (п. 6.5), обрабатываются только после того, как Пользователь дал согласие, нажав кнопку «Принять» в уведомлении о cookie. Пользователь может отозвать согласие по ссылке «Настройки cookie» на Сайте или удалив cookie в настройках браузера.

9.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев поручения обработки. Персональные данные передаются, а обработка поручается на основании договора следующим лицам: ООО «Бегет» — хостинг Сайта; ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс Метрика. Ответственность перед субъектом за действия лиц, которым поручена обработка, несёт Оператор.

10.3. Для уточнения персональных данных Пользователь направляет уведомление на адрес info@panna-cotta-fitness.ru с пометкой «Актуализация персональных данных».

10.4. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес info@panna-cotta-fitness.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если нет иного законного основания для обработки.

10.5. Сроки уничтожения: при достижении цели обработки или истечении срока из раздела 8 — в течение 30 дней (ч. 4 ст. 21 Закона о персональных данных); при отзыве согласия — в течение 30 дней (ч. 5 ст. 21); при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней (ч. 3 ст. 21). Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев.

10.6. Порядок уничтожения: электронные данные удаляются из баз данных, таблиц, почтовых ящиков, мессенджеров и резервных копий без возможности восстановления, бумажные носители измельчаются. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Акты хранятся 3 года.

10.7. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

10.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

11. Заключительные положения

11.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты info@panna-cotta-fitness.ru.

11.2. Политика действует бессрочно до замены её новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте.

11.3. Актуальная редакция Политики размещена по адресу: https://panna-cotta-fitness.ru/privacy.