УТВЕРЖДЕНА

приказом ООО «БИЭНДЖИ ГРУПП»

от 29.03.2023 № 1

Политика обработки персональных данных

общества с ограниченной ответственностью «БИЭНДЖИ ГРУПП»

Настоящая Политика обработки персональных данных (далее – Политика) разработана в

Устанавливает правила обработки Обществом с ограниченной ответственностью

«БИЭНДЖИ ГРУПП» (далее – Оператор) персональных данных, предоставляемых

физическими лицами, которые используют Интернет сайт https://yobodyfitness.ru и Мобильное

приложение «YoBody» (Далее – Мобильное приложение) для заключения и исполнения по

инициативе субъекта персональных данных договора на оказание физкультурно-

оздоровительных услуг Фитнес-клуба «YoBody Fitness» (далее -

Пользователи и Сайт соответственно).

Определяет цели, правовые основания, порядок и объем обрабатываемых персональных

данных.

Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных

Распространяется на отношения в области обработки персональных данных, возникшие

у Оператора как до, так и после утверждения настоящей Политики.

Использование сервисов Сайта и Мобильного приложения означает безоговорочное

согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки

его персональной информации; в случае несогласия с этими условиями Пользователь

должен воздержаться от использования сервисов.

1. Основные понятия

2.1. Пользователь принимает условия настоящей Политики и дает Оператору

информированное и осознанное согласие на обработку своих персональных данных на

условиях, предусмотренных Политикой при регистрации на Сайте и/или в Мобильном

приложении, которые Пользователь предоставляет Оператору путем заполнения формы для

регистрации.

Пользователей», данных в момент нажатия кнопки «Продолжить оформление», проставления

галочки в поле «Я согласен с условиями «Публичной оферты на заключение договора на

оказание физкультурно-оздоровительных услуг», и последующего подписания этих документов

посредством аналога собственноручной подписи (АСП) Пользователя в момент нажатия кнопки

«Подписать».

2.2. Согласие Пользователя на обработку Оператором его персональных данных

действует со дня, предоставления согласия на их обработку (п. 2.1. Политики), и в течение

срока, необходимого для достижения целей обработки персональных данных (раздел 5

Политики).

2.3. Пользователь вправе отозвать согласие на обработку персональных данных в форме

использования Сайта или Мобильного приложения, и поддерживает предоставленные

персональные данные в актуальном состоянии.

3.3. При осуществлении самостоятельной регистрации Пользователем на сайте и/или

Мобильном приложении в целях заключения им договора на оказание физкультурно-

оздоровительных услуг, Пользователь дает свое согласие на обработку своих персональных

данных путем сбора, обработки, передачи всей запрашиваемой на сайте и/или мобильном

приложении персональной информации.

3.4. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное

согласие с ней.

4.1. К персональным данным Пользователя, обрабатываемым Оператором, относятся:

написания письма на официальную электронную почту Фитнес Клуба, указанную на Сайте Клуба, не позднее, чем за час до

посещения, с указанием темы письма, даты, времени посещения Фитнес Клуба, фамилии, имени, отчества Члена Клуба, объекта

посещения, после чего на ресепшн Куба предъявить оригинал паспорта.

5. Правовые основания и цели обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность

нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор

осуществляет обработку персональных данных, в том числе: ст. 24 Конституции РФ, ФЗ от

27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации",

ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных", Глава 14 ТК РФ, Постановление

Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных

правовые акты, регулирующие отношения, связанные с деятельностью Оператора; договоры,

заключаемые между Оператором и Пользователем; согласие Пользователя на обработку их

персональных данных.

5.2. Оператор обрабатывает персональные данные Пользователей исключительно в

следующих целях:

5.2.1. Регистрация Пользователя на Сайте и/или в Мобильном приложении,

предоставление Пользователю возможности полноценного использования сервисов.

5.2.2. Установление и поддержание связи между Пользователем и Оператором.

5.2.3. Исполнение Оператором и Пользователем обязательств по заключаемому

договору.

автоматизированная обработка персональных данных с передачей полученной информации по

информационно-телекоммуникационным сетям или без таковой; смешанная обработка

персональных данных.

6.4. К обработке персональных данных допускаются сотрудники Оператора, в

обязанности которых входит обработка персональных данных.

6.5. Обработка персональных данных для цели обработки, указанной в Политике,

осуществляется путем: получения персональных данных в устной и письменной форме

непосредственно от субъектов персональных данных; внесения персональных данных в

налоговую службу, Социальный фонд России и другие уполномоченные органы

исполнительной власти и организации осуществляется в соответствии с требованиями

законодательства Российской Федерации.

6.8. Оператор принимает необходимые правовые, организационные и технические меры

для защиты персональных данных от неправомерного или случайного доступа к ним,

уничтожения, изменения, блокирования, распространения и других несанкционированных

действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения

в сфере обработки и защиты персональных данных;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность

и исключается неправомерный доступ к ним;

• организует обучение сотрудников Оператора, осуществляющих обработку

персональных данных.

6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей

определить субъекта персональных данных, не дольше, чем этого требует каждая цель

обработки персональных данных, если срок хранения персональных данных не установлен

6.11. При достижении целей обработки персональных данных, а также в случае отзыва

субъектом персональных данных согласия на их обработку Оператор прекращает обработку

этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или

поручителем по которому является субъект персональных данных;

• Оператор не вправе осуществлять обработку без согласия субъекта персональных

данных на основаниях, предусмотренных Законом о персональных данных или иными

федеральными законами;

Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого

Оператору необходимо направить субъекту персональных данных мотивированное

уведомление с указанием причин продления срока.

6.13. При сборе персональных данных, в том числе посредством информационно-

телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных

граждан Российской Федерации с использованием баз данных, находящихся на территории

Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6

Федерального закона о персональных данных.

7. Меры, принимаемые Оператором для защиты персональных данных

7.1. Назначение лица, ответственного за обработку персональных данных; заключение

соглашений о конфиденциальности с работниками, имеющими доступ к персональным данным;

7.2. Применение организационных и технических мер по обеспечению безопасности

персональных данных при их обработке в информационных системах;

7.3. Контроль фактов несанкционированного доступа к персональным данным и

принятие мер по недопущению подобных инцидентов в дальнейшем;

7.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных

7.6.2. Отвечать на обращения и запросы субъектов персональных данных и их законных

представителей в соответствии с требованиями Закона о персональных данных;

7.6.3. Исполнять иные требования, предусмотренные Законом о персональных данных.

8. Права Пользователей

Пользователь вправе:

8.1. Предоставлять Оператору персональные данные для их обработки на условиях,

указанных в Политике;

его персональных данных и предусмотренную п. 7 ст. 14 Закона.

9.1. Пользователь вправе направлять Оператору свои запросы и требования (далее –

Обращение), в том числе относительно использования его персональных данных, а также

отзыва согласия на обработку персональных данных. Обращение может быть направлено

следующими способами:

9.1.1. В письменной форме по адресу фактического местонахождения Оператора;

9.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен

быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на

9.2.2. Сведения, подтверждающие наличие между Пользователем и Оператором

юридических отношений;

9.2.3. Суть Обращения;

9.2.4. Подпись Пользователя.

9.3. Оператор рассматривает Обращение Пользователя в следующем порядке:

9.3.1. Проверяется наличие всех обязательных реквизитов Обращения;

9.3.2. Проверяется обоснованность Обращения;

условий Пользователем. В случае несогласия с условиями Политики Пользователь должен

незамедлительно прекратить использование Сайта и/или Мобильного приложения.