1. Общие положения.

1.1.Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок реагирования на запросы субъектов персональных данных, персональные данные, меры, реализуемые для обеспечения безопасности персональных данных при их обработке Оператором, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является индивидуальный предприниматель Парфенова София Валерьевна (ОГРН: 321619600041621, ИНН: 616518448934 ), зарегистрированный по адресу: 344039, РОССИЯ, РОСТОВСКАЯ ОБЛ, Г РОСТОВ-НА-ДОНУ,УЛ ЗООЛОГИЧЕСКАЯ, Д 9, КВ 3

1.3. Политика распространяется на все процессы сбора, обработки, хранения и уничтожения персональных данных, проводимые Оператором в рамках осуществления деятельности.

1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, неправомерного использования, утраты и разглашения, принимая для этого организационные и технические меры.

1.5. Изменения в Политику могут вноситься в случае изменений законодательства или внутренних процессов Оператора. Обновленная версия Политики размещается на официальных сайтах Оператора: https://raketa-craftfit.ru/

1.6. Категории субъектов персональных данных:

• Клиенты, Посетители сайтов – члены фитнес-клуба, лица, планирующие приобрести услуги фитнес-клуба, участвующие в программах лояльности, оставляющие заявки через сайт или мобильное приложение (при наличии приложения);

• Работники Оператора;

• Родственники работников - члены семей работников - в случаях, когда согласно законодательству сведения о них предоставляются работником;

• Уволенные работники - бывшие работники;

• Соискатели -кандидаты на трудоустройство;

• Контрагенты – партнеры, юридические лица, индивидуальные предприниматели, лица, зарегистрированные в качестве плательщиков налога на профессиональный доход, заключающие договоры с Оператором;

• Представители (работники) клиентов или контрагентов Оператора.

2. Термины и принятые сокращения.

2. Термины и принятые сокращения. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Персональные данные, сделанные общедоступными субъектом персональных данных, – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором для целей настоящей Политики является индивидуальный предприниматель, указанный в п. 1.2. Политики, зарегистрированный в соответствии с законодательством РФ.

2. Термины и принятые сокращения.

3. Цели и принципы обработки персональных данных. Получение персональных данных. Правовые основания обработки персональных данных.

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• Ведение бухгалтерского и кадрового учёта;

• Обеспечение соблюдения налогового законодательства;

• Обеспечение соблюдения пенсионного законодательства;

• Подбор персонала;

• Подготовка, заключение и исполнение гражданско-правовых договоров, необходимых для осуществление своей деятельности в соответствии с видами экономической деятельности (в том числе регистрация клиентов для оказания услуг фитнес-клуба, контроль посещаемости фитнес- клуба, обеспечение безопасности клиентов и работников, обеспечение пропускного режима на территорию Оператора, (видеонаблюдение, учет инцидентов, для связи с субъектом персональных данных, направления уведомлений, запросов и/или информации, связанной с оказанием услуг, а также для обработки запросов и/или заявок от субъектов персональных данных);

• Продвижение товаров, работ, услуг на рынке, в том числе осуществление маркетинговых программ, акций, информирование о новых услугах;

• Использование официальных сайтов Оператора в сети «Интернет»;

3.2. Принципы обработки персональных данных:

• Законность – обработка ПДн осуществляется на законных основаниях;

• Справедливость – ПДн обрабатываются добросовестно и не используются в целях, не совместимых с изначальными;

• Минимизация данных – собираются только те данные, которые необходимы для достижения целей обработки;

• Ограничение сроков хранения – ПДн хранятся не дольше, чем требуется;

• Безопасность – принимаются меры по защите данных от несанкционированного доступа.

3.3. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.4. Получение ПДн.

3.4.1. Оператор получает персональные данные непосредственно от самого субъекта. Если ПДн субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.4.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПДн, характере подлежащих получению ПДн, перечне действий с ПДн, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.

 3.4.3. Документы, содержащие ПДн, создаются путем: – копирования оригиналов документов; – внесения сведений в учетные формы; – получения оригиналов необходимых документов (трудовая книжка, медицинское заключение и др.).

3.5. Порядок отзыва согласия на обработку персональных данных:

• Субъект персональных данных вправе отозвать свое согласие в любое время.

• Общий порядок отзыва согласия на обработку ПДн осуществляется путем подачи письменного заявления в месте осуществления деятельности Оператора (все адреса осуществления деятельности Оператора указаны на его сайтах) или через электронную форму на сайте (если предусмотрено).

• Оператор прекращает обработку персональных данных в течение 10 (Десяти) рабочих дней с момента получения заявления, за исключением случаев, когда обработка данных необходима для выполнения требований законодательства.

3.6. Правовые основания обработки персональных данных.

3.6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.6.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласие субъектов персональных данных на обработку их персональных данных.

4. Перечень персональных данных.

4.1. В зависимости от категории субъектов персональных данных, Оператор может обрабатывать следующую информацию:

 4.1.1. Клиенты:

• Фамилия, имя, отчество (при наличии);

• Дата рождения, месяц рождения, год рождения;

• Адрес электронной почты;

• Данные документа, удостоверяющего личность (при необходимости);

• Контактные данные (номер телефон, адрес электронной почты, адрес места жительства (фактического проживания), адрес регистрации);

 • История посещений фитнес-клуба;

• Медицинские данные (при наличии услуг, связанных с медицинскими справками);

• Данные о предпочтениях в предоставляемых услугах;

• История обращений в службу поддержки.

4.1.2. Работники, родственники работников, уволенные работники:

• Фамилия, имя, отчество (при наличии);

• Пол;

• Гражданство;

• Дата рождения, месяц рождения, год рождения, место рождения;

• Данные документа, удостоверяющего личность;

• Индивидуальный номер налогоплательщика (ИНН);

• Страховой номер индивидуального лицевого счета (СНИЛС);

• Адрес регистрации;

• Адрес места жительства (фактического проживания);

• Номер телефона;

• Профессия;

• Должность;

• Сведения об образовании, в том числе квалификации, профессиональной подготовке и повышении квалификации;

• Данные водительского удостоверения;

• Семейное положение, наличие детей, родственные связи;

• Сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации, наличие поощрений, награждений и (или) дисциплинарных взысканий;

 • Данные о регистрации брака;

• Сведения о воинском учете;

• Сведения о состоянии здоровья;

• Сведения об удержании алиментов;

• Сведения о доходе с предыдущего места работы;

• Финансовые данные (зарплатные реквизиты);

 • Сведения о судимости (при необходимости);

• Доступы к учетным системам (логины, пароли, адрес электронной почты);

• Данные о прохождении медицинских осмотров (при необходимости);

• Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.1.3. Родственники работников:

• Фамилия, имя, отчество (при наличии);

• Степень родства;

• Дата рождения, месяц рождения, год рождения,;

• Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.1.4. Соискатели - кандидаты на трудоустройство к Оператору:

• Фамилия, имя, отчество (при наличии);

• Дата рождения, месяц рождения, год рождения, место рождения;

• Пол;

 • Гражданство;

• Семейное положение;

• Контактные данные (адрес электронной почты, номер телефона);

• Данные водительского удостоверения;

• Данные документа, удостоверяющего личность;

• Профессия;

• Должность;

• Адрес места жительства;

• Адрес регистрации;

• Сведения об образовании, опыте работы, квалификации;

• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.1.5. Контрагенты, представители (работники) клиентов или контрагентов:

• Фамилия, имя, отчество (при наличии);

• Дата рождения, месяц рождения, год рождения;

• Данные документа, удостоверяющего личность;

• Адрес регистрации;

• Адрес места жительства;

• Страховой номер индивидуального лицевого счета (СНИЛС);

• Индивидуальный номер налогоплательщика (ИНН);

• Контактные данные (номер телефона, адрес электронной почты);

• Должность;

• Номер расчетного счета;

• Иные персональные данные, предоставляемые клиентами и контрагентами необходимые для заключения и исполнения договоров.

4.1.6. Посетители сайта (https://raketa-craftfit.ru/) или страниц ИП Парфенова С. В. Оператора:

• Фамилия, имя, отчество (при наличии);

• Дата рождения, месяц рождения, год рождения:

• Номер телефона;

• Адрес электронной почты;

• Сведения, собираемые посредством метрических программ (подробно о данных см.: Политика использования файлов cookie, Пользовательское соглашение), размещены на сайтах (https://raketa-craftfit.ru/) Оператора, данные файлов соokie.

4.2. В случаях, предусмотренных законодательством, Оператор может запрашивать дополнительные персональные данные, если это необходимо для исполнения обязательств перед субъектом ПДн.

 4.3. Все персональные данные хранятся и обрабатываются в строгом соответствии с действующим законодательством РФ и внутренними регламентами Оператора.

5. Способы и условия обработки персональных данных.

5.1. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств, в строгом соответствии с законодательством РФ и внутренними регламентами Оператора.

5.2. Оператор принимает необходимые меры для защиты персональных данных от несанкционированного доступа, изменения, распространения и уничтожения, включая:

• Разграничение прав доступа к персональным данным;

• Использование антивирусного программного обеспечения;

• Контроль за доступом к информационным системам персональных данных (ИСПД);

• Шифрование данных при передаче и хранении;

• Регулярные проверки системы защиты ПДн. 5.3. Передача персональных данных третьим лицам возможна только в случаях:

• Предоставления данных в налоговые, судебные, правоохранительные органы в рамках законодательства РФ;

• Передачи данных банкам, платежным системам для исполнения договорных обязательств;

• По согласованию с субъектом персональных данных;

• В иных случаях, предусмотренных законодательством РФ.

5.4. Перечень лиц, которым передаются ПДн на законных основаниях.

• Социальный фонд России (СФР);

• Налоговые органы РФ;

• Страховые медицинские организации по обязательному и добровольному медицинскому страхованию;

• Банки для начисления заработной платы;

• Организации, оказывающие Оператору услуги по сопровождению бизнеса, в случаях, когда это необходимо для получения Оператором услуг;

• Органы МВД, ФСБ, прокуратуры, ФССП, полиции России в случаях, установленных законодательством;

• Судебные органы в связи с осуществлением правосудия;

• Иные органы и организации в случаях, установленных нормативно- правовыми актами, обязательными для исполнения.

5.5. Разграничение уровней доступа сотрудников: Разграничение доступа к персональным данным осуществляется в соответствии с должностными обязанностями сотрудников и принципом минимально необходимого доступа. Права доступа устанавливаются и документируются на основании внутреннего нормативного акта – «Положение о разграничении прав доступа к обрабатываемым персональным данным», утверждённого Оператором. Учет, предоставление, изменение и отзыв прав доступа к информационным системам и носителям персональных данных производится под контролем ответственного за обеспечение безопасности ПДн. 5.6. Обработка персональных данных должна соответствовать установленным целям их сбора и быть ограничена минимально необходимым объемом.

6. Хранение и уничтожение персональных данных.

6.1. ПДн хранятся в течение сроков, установленных законодательством Российской Федерации, локальными нормативными актами Оператора, а также в соответствии с целями обработки персональных данных. В случаях, когда такие сроки не установлены, персональные данные подлежат хранению до достижения целей обработки, либо до момента прекращения статуса индивидуального предпринимателя у Оператора.

 6.2. Сроки хранения персональных данных:

• Платежные данные – 5 лет (по требованиям налогового законодательства);

• Личные данные сотрудников – 75 лет (архивное хранение);

• Резюме кандидатов – 6 месяцев после рассмотрения;

• Лог-файлы работы информационных систем – не менее 1 года;

• Персональные данные, содержащиеся в гражданско-правовых договорах с клиентами, контрагентами, их представителями, а также в односторонних сделках (доверенностях, актах и иных юридических документах) - 4 (четыре) года с момента завершения обязательств по договору — в соответствии со сроками исковой давности, установленными ст. 196 Гражданского кодекса РФ.

 6.3. Уничтожение персональных данных осуществляется путем:

• Удаления данных из электронных баз с невозможностью восстановления;

• Физического уничтожения бумажных носителей (шредирование, сжигание);

• Форматирования или уничтожения электронных носителей информации, содержащих ПДн.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в том числе посредством физического уничтожения бумажных носителей и безопасного удаления электронных данных. Порядок и способы уничтожения персональных данных, а также процедуры документального подтверждения данного процесса регламентированы во внутреннем документе Оператора — «Регламент хранения и удаления персональных данных».

7. Права субъектов персональных данных.

7.1. Субъект персональных данных имеет право:

• Получать информацию о своих персональных данных, хранящихся у Оператора;

• Требовать внесения изменений в свои персональные данные в случае их неточности;

• Отозвать свое согласие на обработку персональных данных;

• Требовать удаления своих персональных данных при отсутствии законных оснований для их обработки;

• Обжаловать действия или бездействие Оператора в Роскомнадзор или судебные органы.

7.2. Заявления о доступе к персональным данным, их уточнении, блокировании, уничтожении или об отзыве согласия на обработку ПДн, подаются лично субъектом персональных данных в письменной форме в любом из фитнес-клубов, принадлежащих Оператору. Актуальные адреса клубов размещены на официальных сайте ( https://raketa-craftfit.ru/ ) Оператора.

7.3. Оператор обязан рассмотреть запрос субъекта ПДн в течение 30 (Тридцати) календарных дней с момента его получения и предоставить ответ в установленном порядке.

7.4. В случае отказа в удовлетворении требований субъекта Оператор должен предоставить мотивированный ответ с обоснованием отказа.

7.5. Все субъекты персональных данных имеют право на защиту своих данных в судебном порядке.

7.6. Субъект персональных данных может отозвать согласие на получение сообщений рекламного, рекламно-информационного характера, а также информационных сообщений, уведомлений, проведения опросов, исследований и анализа потребительских предпочтений и т.п., в мессенджерах с бизнес аккаунта сети фитнес-клуба, заполнив форму на сайте https://raketa-craftfit.ru/ (для клиентов сети фитнес-клубов Raketa).

8. Защита персональных данных.

8.1. Оператор реализует комплекс организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, распространения, а также иных неправомерных действий.

8.2. Основные меры защиты персональных данных включают:

• Разграничение прав доступа к персональным данным в соответствии с обязанностями сотрудников;

• Использование антивирусного программного обеспечения и средств обнаружения вторжений;

• Применение шифрования данных при передаче и хранении персональных данных;

• Регулярное обновление программного обеспечения для устранения уязвимостей информационных систем;

• Мониторинг и аудит безопасности процессов обработки персональных данных;

• Физическую защиту серверов и систем хранения данных;

• Контроль и регистрация действий пользователей с персональными данными в информационных системах;

• Применение двухфакторной аутентификации (2FA) для критически важных систем.

 8.3. Доступ к персональным данным предоставляется только уполномоченным лицам, прошедшим соответствующий инструктаж и подписавшим обязательство о неразглашении персональных данных.

8.4. В случае выявления инцидента, связанного с утечкой персональных данных, Оператор обязуется незамедлительно принять меры по его устранению и уведомить контролирующие органы в установленном законом порядке.

8.5. Порядок действий при утечке персональных данных:

1. Выявление и фиксация инцидента в системе учета инцидентов;

2. Анализ угрозы – определение объема утечки и потенциальных последствий;

3. Ограничение доступа к уязвимым системам, если необходимо;

4. Уведомление Роскомнадзора в течение 24 часов с момента установления факта инцидента (в случае, если он соответствует критериям обязательного уведомления, предусмотренным ст. 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных");

5. Оповещение затронутых субъектов персональных данных — незамедлительно, но не позднее 72 часов после выявления инцидента;

6. Разработка мер по предотвращению повторных инцидентов и обновление политики безопасности.

9. Ответственность и контроль за обработкой персональных данных.

9.1. Оператор несет ответственность за соблюдение требований законодательства РФ в сфере обработки и защиты персональных данных, включая:

• Принятие организационных и технических мер для обеспечения безопасности ПДн;

• Обеспечение доступа субъектов персональных данных к информации об их данных;

• Предотвращение несанкционированного или незаконного использования персональных данных;

• Назначение ответственного лица за обработку ПДн и ведение отчетности.

 9.2. Ответственным за обработку персональных данных в организации является Парфенова София Валерьевна, контактные данные: - почтовый адрес: 344039, РОССИЯ, РОСТОВСКАЯ ОБЛ, Г РОСТОВ-НА-ДОНУ,УЛ ЗООЛОГИЧЕСКАЯ, Д 9, КВ 3

 9.3. В рамках обеспечения контроля за обработкой персональных данных Оператор осуществляет:

• Регулярные внутренние аудиты процессов обработки ПДн;

• Анализ уязвимостей информационных систем, в которых хранятся персональные данные;

• Проведение инструктажей и обучения сотрудников, работающих с ПДн;

• Реагирование на жалобы субъектов персональных данных и взаимодействие с контролирующими органами.

9.4. Нарушение требований обработки персональных данных может повлечь административную, дисциплинарную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ. 

10. Обработка персональных данных на сайте.

10.1. Оператор может получать персональные данные (п.4.1.6.) от Посетителей сайта в процессе использования ими сайта, принадлежащего Оператору, программ, продуктов и/или сервисов размещенных на сайте (далее вместе — «Сервисы»), информацию о которых Пользователь может найти на сайте Оператора.

Оператору принадлежит один сайт: https://raketa-craftfit.ru/ , а также Оператор может регистрировать отдельные страницы в сети «Интернет». Условия использования сайта, в том числе отдельных страниц, может регулироваться дополнительными документами (например, Политикой использования файлов cookie, Пользовательским соглашением и т.п., размещенными на сайте).

Оператору может принадлежать несколько отдельных сайтов, Политика обработки персональных данных на одном сайте распространяет свое действие на тот сайт на котором она размещена, если иное не указано в самой Политике обработки персональных данных на сайте.

10.4. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством РФ.

10.5. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новым документом. Дата вступления в силу: 16.09.2026г.

11. Заключительные положения.

11.1. Политика обработки персональных данных является публичным документом и размещается на официальном сайте: https://raketa-craftfit.ru/

11.2. Все изменения в Политике публикуются на сайте Оператора и вступают в силу с момента публикации. В случае внесения значительных изменений субъекты персональных данных уведомляются в установленном порядке.

11.3. Контроль за соблюдением Политики осуществляется назначенным ответственным лицом.