Политика конфиденциальности (обработки персональных данных)

УТВЕРЖДЕНО

Приказом ИП Каргина АК

от «_19 »октября 2026г.

г. Санкт-Петербург

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) регулирует отношения между Оператором и Посетителями в части осуществления обработки персональных данных, определяет обязательства Оператора по защите и обеспечению конфиденциальности персональных данных, предоставляемых Посетителем, а также права Посетителя как субъекта персональных данных.
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также в целях предоставления Посетителям информации о порядке обработки персональных данных, которые могут быть получены Оператором при помощи Сайта.
1.3. Перед предоставлением персональных данных Оператору, Посетитель должен ознакомиться с условиями настоящей Политики. В случае несогласия с её условиями, Посетитель не должен предоставлять Оператору свои персональные данные.
1.4. Настоящая Политика распространяется на обработку персональных данных физических лиц, осуществляемую Индивидуальным предпринимателем Каргиной Александрой Константиновной в связи с деятельностью студии функционального тренинга и пилатеса «СОТНЯ».
Политика применяется к персональным данным, полученным:

через официальный сайт https://www.sotnyapilates.ru/, созданный на платформе Tilda;
через систему онлайн-записи и учёта клиентов YCLIENTS;
при оплате услуг с использованием ЮKassa и сервиса фискализации КИТ Инвест;
при заполнении бумажных анкет непосредственно в Студии;
при личном обращении, телефонном разговоре, переписке по электронной почте и через используемые Студией мессенджеры.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2. Используемые термины
«Интернет-ресурс» – веб-страница, приложение или сайт, размещённые в сети Интернет по уникальному адресу, посредством которых организуется обработка персональных данных, включая Сайт и Мессенджеры, при помощи которых осуществляется сбор персональных данных Посетителей.
«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
«Мессенджер» – сервис для обмена сообщениями через интернет, при помощи которого в том числе может осуществляться предоставление Посетителем своих персональных данных Оператору.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» – ИП Каргина Александра Константиновна, осуществляющий обработку персональных данных Посетителей.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Посетитель» – лицо, обладающее полной право- и дееспособностью, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и функции Сайта.
«Сайт» – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL):https://www.sotnyapilates.ru .
3.1. Цель обработки персональных данных — подготовка, заключение и исполнение договоров на оказание физкультурно-оздоровительных и иных услуг Студии «СОТНЯ».
Для указанной цели Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
сведения о выбранных и приобретённых услугах;
сведения о датах и времени записи на занятия;
сведения о посещениях, отменах и переносах занятий;
сведения о приобретённых абонементах, сроках их действия, количестве использованных и оставшихся занятий;
сведения о стоимости услуг, произведённых платежах и возвратах;
идентификаторы заказов и платежей.

Персональные данные обрабатываются в объёме, необходимом для заключения и исполнения договора, осуществления расчётов, ведения учёта оказанных услуг и выполнения предусмотренных законодательством обязанностей.

3.1.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, уничтожения и удаления персональных данных.
3.1.2. Правовыми основаниями обработки персональных данных являются:

пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» — исполнение обязанностей, предусмотренных законодательством, заключение и исполнение договора;
согласие субъекта персональных данных — в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.

3.1.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанным способом).
3.1.4. Обработка персональных данных осуществляется в течение 5 лет с момента предоставления Посетителем своего согласия на их обработку или до отзыва Посетителем своего согласия на обработку персональных данных. Основанием прекращения обработки персональных данных также является прекращение деятельности Оператором.
3.2. С целью подготовки, заключения и исполнения гражданско-правового договора обрабатываются следующие персональные данные несовершеннолетнего лица, законным представителем которого является Посетитель:
- Фамилия, имя, отчество
3.2.1. Основанием для обработки персональных данных является согласие Посетителя.
3.2.2. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, уничтожения и удаления персональных данных.
3.2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанным способом).
3.2.4. Обработка персональных данных осуществляется в течение 5 лет с момента предоставления Посетителем своего согласия на их обработку или до отзыва Посетителем своего согласия на обработку персональных данных. Основанием прекращения обработки персональных данных также является прекращение деятельности Оператором.
3.2.5. Ведение клиентской базы и учёт посещений
Оператор обрабатывает персональные данные клиентов в целях организации записи на занятия, ведения расписания, учёта посещений и абонементов, оформления оплат и возвратов.
Обрабатываемые данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о записях, посещениях, отменах, абонементах, приобретённых услугах и платежах.
Для выполнения указанных задач используется система YCLIENTS, а также бумажные документы Студии.
Правовые основания обработки — заключение и исполнение договора, исполнение предусмотренных законом обязанностей и согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
3.2.6. Информирование об оказании услуг
Оператор вправе направлять клиенту сообщения, непосредственно связанные с заказанными или оплачиваемыми услугами, включая:

подтверждения записи и оплаты;
напоминания о предстоящих тренировках;
изменения расписания;
уведомления об отменах и переносах занятий;
сведения об остатке и сроках действия абонементов;
информацию о возвратах денежных средств.

Указанные сообщения направляются по номеру телефона, электронной почте, через YCLIENTS или используемые Студией средства связи и не предназначены для продвижения иных услуг.
3.2.7. Рекламные и информационные рассылки
Оператор может направлять сведения об акциях, специальных предложениях, новых услугах, мероприятиях и иных рекламных материалах исключительно при наличии отдельного предварительного согласия адресата, если оно требуется законодательством.
Для данной цели обрабатываются имя, номер телефона и/или адрес электронной почты.
Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных и от условий заключения договора.
Отказ от рекламных сообщений не влияет на возможность приобретения и получения услуг Студии.
Субъект персональных данных вправе в любое время отозвать согласие на получение рекламных сообщений, направив обращение Оператору.
3.2.5. Ведение клиентской базы и учёт посещений
Оператор обрабатывает персональные данные клиентов в целях организации записи на занятия, ведения расписания, учёта посещений и абонементов, оформления оплат и возвратов.
Обрабатываемые данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о записях, посещениях, отменах, абонементах, приобретённых услугах и платежах.
Для выполнения указанных задач используется система YCLIENTS, а также бумажные документы Студии.
Правовые основания обработки — заключение и исполнение договора, исполнение предусмотренных законом обязанностей и согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
3.2.6. Информирование об оказании услуг
Оператор вправе направлять клиенту сообщения, непосредственно связанные с заказанными или оплачиваемыми услугами, включая:

подтверждения записи и оплаты;
напоминания о предстоящих тренировках;
изменения расписания;
уведомления об отменах и переносах занятий;
сведения об остатке и сроках действия абонементов;
информацию о возвратах денежных средств.

Данные действующих клиентов — в течение срока действия договора оказания услуг, включая период использования приобретённых абонементов.
Данные бывших клиентов — после завершения договорных отношений только в объёме и в течение срока, необходимых для исполнения требований законодательства, рассмотрения претензий и защиты законных интересов Оператора.
Сведения о платежах и документы налогового учёта — в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.
Данные для направления сервисных уведомлений — в течение периода, необходимого для организации и оказания услуг.
Данные для рекламных рассылок — до отзыва согласия на получение рекламы либо прекращения соответствующей цели обработки.

По достижении целей обработки, истечении установленных сроков хранения либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию в установленные законом сроки.
Отзыв согласия на обработку персональных данных не влечёт обязательного уничтожения сведений, дальнейшее хранение которых допускается или требуется законодательством Российской Федерации.
4. Условия обработки персональных данных, предоставленных Посетителем
4.1. Оператор принимает необходимые организационные и технические меры для защиты полученных персональных данных от неправомерного или случайного доступа, уничтожения или изменения, а также блокирования, копирования, распространения, или от иных неправомерных действий третьих лиц.
4.2. Раскрытие предоставленных Посетителем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется органам и лицам, передача персональных данных Посетителя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
4.3. Оператор не проверяет достоверность персональных данных и другой информации, предоставляемой Посетителем, и исходит из того, что Посетитель предоставляет достоверную и достаточную информацию, а также заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
4.4. Для организации записи, оказания и оплаты услуг Оператор использует информационные системы и технические сервисы третьих лиц, в том числе:

Tilda Publishing — для размещения сайта, оформления заявок и заказов;
YCLIENTS — для онлайн-записи, ведения клиентской базы, учёта абонементов и посещений;
ЮKassa — для проведения безналичных платежей и обработки информации о расчётах;
КИТ Инвест (Kit Online) — для фискализации расчётов и формирования кассовых чеков.

Персональные данные предоставляются указанным организациям в объёме, необходимом для выполнения соответствующих задач, при наличии предусмотренных законодательством оснований.
В зависимости от характера оказываемых услуг и условий договоров указанные организации могут осуществлять обработку персональных данных по поручению Оператора либо выступать самостоятельными операторами персональных данных.
4.5. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение применимых требований законодательства Российской Федерации, включая требования к правовым основаниям передачи данных, условиям поручения обработки, конфиденциальности и защите персональных данных.
5. Подтверждение Посетителем своего согласия на обработку персональных данных
5.1. Политика конфиденциальности или ссылка на её актуальную редакцию, а также формы согласий на обработку персональных данных, размещаются на Сайте Оператора, а также могут предоставляться Посетителю для ознакомления при начале Посетителем переписки с Оператором в Мессенджере.
5.2.Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
В случаях, когда для обработки персональных данных требуется согласие субъекта, оно оформляется отдельно от договора публичной оферты и иных документов, подтверждаемых или подписываемых субъектом.
Согласие может предоставляться посредством отдельной отметки в электронной форме либо отдельного документа на бумажном носителе при условии соблюдения требований законодательства к соответствующему виду согласия, а также посредством отправки сообщения «Даю согласие на обработку моих персональных данных» в переписке с Оператором в Мессенджере.
Оператор обеспечивает возможность подтверждения факта получения согласия и его содержания.
Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием приобретения услуг Студии.
6. Обращения и заявления Посетителя
6.1. Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− Подтверждение факта обработки персональных данных Оператором
− Правовые основания и цели обработки персональных данных
− Цели и применяемые Оператором способы обработки персональных данных
− Наименование и местонахождение Оператора, сведения о лицах (за исключением персональных данных работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
− Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
− Сроки обработки персональных данных, в том числе сроки их хранения
− Порядок осуществления субъектом персональных данных прав, предусмотренных законом
− Информацию об осуществленной или о предполагаемой трансграничной передаче данных
− Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
6.1.1. Указанные выше сведения должны быть предоставлены Посетителю в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.1.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
6.2. Посетитель имеет право отозвать согласие на обработку своих персональных данных и потребовать их уничтожения.
6.3. В случае отзыва Посетителем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки лицом, которому был поручена обработка персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
6.4. В случае обращения Посетителя к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Посетителя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7. Посетитель вправе:
7.1. Принимать свободное решение о предоставлении своих персональных данных Оператору и давать согласие на их обработку.
7.2. Посетитель имеет право на получение у Оператора информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Посетитель вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Посетитель имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив в адрес Оператора соответствующее заявление.
7.4. Обновить, дополнить предоставленные Оператору персональные данные в случае их изменения.
8. Оператор вправе:
8.1. Вносить изменения в настоящую Политику конфиденциальности с последующей публикацией новой редакции Политики на Интернет-ресурсах.
8.2. Запросить у Посетителя обновление предоставленных ранее персональных данных.
8.3. В случае отзыва Посетителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
9. Посетитель обязан:
9.1. Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Оператору.
9.2. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
10. Оператор обязан:
10.1. Использовать полученную информацию исключительно в целях, указанных в настоящей Политике.
10.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать и не передавать их третьим лицам без получения соответствующего согласия Посетителя.
10.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
10.4. Осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
11. Ответственность сторон
11.1. Оператор вправе отказать Посетителю в дальнейшей обработке персональных данных, указанных Посетителем, если сочтет информацию, предоставленную им, неприемлемой или неполной.
11.2. Оператор не несет ответственность за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта.
11.3. Оператор не несет ответственность за нарушение порядка обработки персональных данных Посетителя, их повреждение, уничтожение или распространение, произошедшие по вине лиц, организующих работу Мессенджера или стороннего Интернет-ресурса, посредством которого Посетитель предоставил свои персональные данные Оператору.
11.4. Оператор не несет ответственность за нарушение конфиденциальности персональных данных, произошедшее по вине Посетителя.
12. Прочие положения
12.1. Новая редакция Политики вступает в силу с момента ее размещения на Интернет-ресурсах Оператора, если иное не предусмотрено новой редакцией Политики.
12.2. Все предложения или вопросы касательно настоящей Политики, а также заявления и обращения, указанные в настоящей Политике, могут быть направлены почтой по юридическому адресу Оператора, или по адресу электронной почты: sandrakargina22@gmail.com.
12.3. Оператор предупреждает Посетителя, что информация, предоставленная ему как часть Интернет-ресурса Оператора, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Посетителям, Оператору или третьим лицам. В связи с этим, Посетитель не может использовать информацию и материалы, размещённые на Интернет-ресурсах Оператора без прямого разрешения правообладателей.
12.4. Персональные данные, собираемые сторонними Интернет-ресурсами, в том числе платежными системами и Мессенджерами, обрабатывается указанными Интернет-ресурсами в соответствии с их собственными документами, определяющими политику в отношении обработки персональных данных.