Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ТИМ12» (ООО «ТИМ12») при использовании сайта, на котором размещена настоящая Политика, информационных систем ООО «ТИМ12» и при получении физкультурно-оздоровительных услуг Клуба.

1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ТИМ12» (ООО «ТИМ12»), ОГРН 1256300026344, ИНН 6317171782, юридический адрес: 443099, Самарская область, городской округ Самара, внутригородской район Самарский, г. Самара, ул. Куйбышева, д. 71, кв. 8.
1.2. Адрес оказания услуг: г. Самара, ул. Фрунзе, д. 102Б.
1.3. Контакты Оператора: телефон +7 927 729-12-12, электронная почта admin@team-12.ru.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика применяется к персональным данным посетителей сайта, лиц, направляющих обращения или заявки, клиентов Клуба, пользователей информационных систем и иных лиц, взаимодействующих с Оператором.
1.6. Обработка персональных данных осуществляется законно и добросовестно, только для заранее определённых целей, в объёме, необходимом для их достижения, с обеспечением точности, конфиденциальности и безопасности данных.

2. Какие персональные данные обрабатываются
2.1. В зависимости от способа взаимодействия и выбранной услуги Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения и пол;
• номер телефона и адрес электронной почты;
• адрес регистрации или проживания и паспортные данные, если они необходимы для оформления отношений;
• сведения, содержащиеся в заявке, сообщении или обращении;
• сведения о договоре, выбранном тарифе, клиентском профиле, посещениях, записях, отменах, оплатах, возвратах, заморозках и обращениях;
• фотоизображение для идентификации в клиентском профиле, если такая функция используется и имеется законное основание;
• технические данные взаимодействия с сайтом и информационными системами, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, адрес запрошенной страницы, источник перехода и файлы cookie;
• иные данные, добровольно предоставленные субъектом и необходимые для заявленной цели обработки.

2.2. Для безопасной организации занятий Оператор может обрабатывать специальные категории персональных данных о состоянии здоровья, в том числе сведения о противопоказаниях, заболеваниях, травмах, операциях, хронических состояниях, беременности или послеродовом периоде, ограничениях физической активности, самочувствии во время занятий, инцидентах, первой помощи, а также результаты физкультурно-оздоровительного тестирования, не являющегося медицинской диагностикой.
2.3. Данные о состоянии здоровья обрабатываются только при наличии предусмотренного законом основания и, когда это необходимо, отдельного согласия субъекта. Такие данные используются только в объёме, необходимом для безопасного оказания услуг, и не используются для рекламы или публичного распространения.
2.4. Оператор не обрабатывает биометрические персональные данные для установления личности, если для соответствующей процедуры не оформлено отдельное законное основание.

3. Цели и правовые основания обработки
3.1. Персональные данные могут обрабатываться в следующих целях:

• приём и обработка обращений, заявок и запросов обратной связи;
• запись на занятия, подбор услуги или тарифа и коммуникация до заключения договора;
• заключение, исполнение, изменение и прекращение договора на физкультурно-оздоровительные услуги;
• идентификация клиента, создание и ведение клиентского профиля, учёт посещений, записей, оплат, возвратов, заморозок и обращений;
• организация доступа в Клуб и информирование о расписании, записи, отменах, оплате, безопасности и изменениях в работе;
• проведение платежей, кассовый, бухгалтерский, налоговый, управленческий и клиентский учёт;
• рассмотрение претензий, возвратов и инцидентов, защита прав и законных интересов клиента и Оператора;
• оценка допустимости участия в занятиях с точки зрения безопасности, адаптация нагрузки и предупреждение неблагоприятных последствий физических нагрузок;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• направление рекламы и специальных предложений — только при наличии отдельного предварительного согласия получателя.

3.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, действия по запросу субъекта до заключения договора, исполнение обязанностей Оператора по закону, а также иные основания, предусмотренные законодательством Российской Федерации.
3.3. Отказ от рекламных сообщений и иных необязательных согласий не является основанием для отказа в основных услугах.

4. Действия с персональными данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования, в информационных системах и на бумажных носителях.
4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если это не допускается законом или отдельным письменным согласием.

5. Передача и поручение обработки
5.1. Персональные данные могут передаваться или предоставляться третьим лицам только в объёме, необходимом для достижения заявленных целей, исполнения договора, проведения расчётов, ведения учёта, технического сопровождения сервисов, исполнения требований закона или защиты прав и законных интересов.
5.2. К таким лицам могут относиться банки и платёжные сервисы, операторы фискальных данных, государственные органы, юридические и бухгалтерские консультанты, поставщики хостинга, связи и информационных систем, а также иные технические подрядчики Оператора.
5.3. При поручении обработки Оператор устанавливает требования к конфиденциальности и безопасности персональных данных. Оператор не раскрывает и не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.
5.4. Сведения о здоровье передаются только в объёме, необходимом для оказания помощи клиенту, защиты его жизни и здоровья, исполнения закона либо при наличии иного законного основания.

6. Файлы cookie и технические данные
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности страниц, сохранения пользовательских настроек, защиты форм, анализа технических ошибок и получения обобщённой статистики использования сайта.
6.2. Часть файлов cookie необходима для работы сайта. Использование аналитических, рекламных и иных необязательных файлов cookie осуществляется с учётом настроек пользователя и применимых требований к получению согласия.
6.3. Пользователь может ограничить или удалить файлы cookie в настройках браузера. При отключении необходимых файлов cookie отдельные функции сайта могут работать некорректно.

7. Сроки обработки и хранение
7.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения документов, установленных законом или договором, прекращения соответствующих правоотношений либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
7.2. Данные, необходимые для бухгалтерского, налогового, кассового, претензионного и судебного учёта, могут храниться в течение обязательных сроков, установленных законодательством Российской Федерации.
7.3. При достижении цели обработки или поступлении надлежащего требования Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, предусмотренные законодательством, если отсутствует законное основание для дальнейшего хранения.
7.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отозвать ранее данное согласие;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Запрос или отзыв согласия можно направить на электронную почту admin@team-12.ru либо по юридическому адресу Оператора. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, а также изложить требование.
8.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого законного основания.

9. Защита и конфиденциальность
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.
9.3. Оператор организует учёт и контроль операций с персональными данными, ограничение доступа, восстановление данных, внутренний контроль и реагирование на инциденты в порядке, установленном законодательством и локальными документами Оператора.

10. Заключительные положения
10.1. Политика действует с момента её размещения на сайте. Оператор вправе вносить в неё изменения; актуальная редакция постоянно доступна на сайте.
10.2. Новая редакция применяется с момента размещения, если в ней не указан иной срок. Изменение Политики не лишает субъекта прав, предоставленных законодательством Российской Федерации.
10.3. По вопросам обработки персональных данных можно обратиться по телефону +7 927 729-12-12 или по адресу электронной почты admin@team-12.ru.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ