Политика обработки персональных данных

ПОЛИТИКА обработки персональных данных
Редакция от «26» июня 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://delaytelosochi.ru/, клиентов, потенциальных клиентов, членов клуба, а также иных лиц, персональные данные которых обрабатываются Индивидуальным предпринимателем Яковлевой Ксенией Сергеевной.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Яковлева Ксения Сергеевна
ИНН: 250306204200
ОГРНИП: 324237500536333
Адрес: 354002, Краснодарский край, г. Сочи, Хостинский район, ул. Я. Фабрициуса, д. 2/28а, корп. 2/135
Адрес электронной почты: sochi-fit@mail.ru
Сайт: https://delaytelosochi.ru/
1.3. В рамках настоящей Политики под Оператором также понимается фитнес-клуб «Делай Тело», оказывающий физкультурно-оздоровительные услуги, услуги тренажерного зала, групповых занятий, персональных тренировок, массажа и иные сопутствующие услуги.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает:

через формы сайта;
при оформлении заказа и оплаты на сайте;
при обращении пользователя по электронной почте;
при обращении пользователя через внешние каналы связи, если пользователь самостоятельно направляет данные Оператору;
при заключении и исполнении бумажных договоров;
при рассмотрении заявлений, возвратов, претензий и спорных ситуаций;
при использовании cookie, аналитических сервисов и технических средств сайта;
при размещении информации о сотрудниках, тренерах и специалистах на сайте на основании отдельного письменного согласия.

1.5. Оператор не собирает через сайт данные о здоровье пользователей и не ведет постоянную обработку медицинских данных клиентов. Такие сведения могут обрабатываться только в отдельных спорных ситуациях, если клиент сам предоставляет их для рассмотрения обращения, претензии или возврата денежных средств.
1.6. Настоящая Политика не регулирует порядок обработки персональных данных сторонними сайтами и сервисами, на которые пользователь может перейти с сайта Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, посещающее сайт https://delaytelosochi.ru/ и/или направляющее данные через формы сайта.
2.4. Клиент / Член клуба — лицо, которое оставило заявку, приобрело услугу, заключило договор с Оператором или пользуется услугами фитнес-клуба «Делай Тело».
2.5. Cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и используются для работы сайта, аналитики, улучшения сервиса и корректной работы отдельных функций сайта.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку персональных данных;
заключение и исполнение договора с субъектом персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
отдельное согласие на получение рекламных и информационных сообщений;
отдельное письменное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если данные сотрудника, тренера или специалиста размещаются на сайте;
иные основания, предусмотренные законодательством Российской Федерации.

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
пользователи, оставившие заявку через формы сайта;
потенциальные клиенты;
клиенты и члены клуба;
покупатели услуг и абонементов;
лица, заключившие бумажный договор с Оператором;
лица, направившие обращение, претензию или заявление на возврат;
сотрудники, тренеры и специалисты, информация о которых размещается на сайте;
представители контрагентов, если такие данные необходимы для взаимодействия с Оператором.

5. Цели обработки персональных данных

№	Цель обработки	Категории субъектов	Персональные данные	Правовое основание	Способ обработки	Где и через какие сервисы обрабатываются данные	Срок хранения	Порядок удаления / уничтожения
1	Работа сайта и обеспечение его функций	Посетители сайта	IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения, страницы посещения, действия на сайте	Согласие пользователя, законный интерес Оператора в обеспечении работы сайта	Автоматизированная обработка	Сайт на платформе Tilda, технические сервисы сайта	В течение срока, необходимого для работы сайта, либо до удаления cookie пользователем / изменения настроек cookie	Удаление cookie пользователем через браузер, прекращение обработки при отзыве согласия в части, зависящей от Оператора
2	Прием и обработка заявок с сайта	Пользователи сайта, потенциальные клиенты, клиенты	Имя, телефон, email, выбранная услуга, комментарий, сведения о заявке	Согласие субъекта персональных данных	Смешанная обработка	Формы сайта, Tilda CRM, электронная почта sochi-fit@mail.ru	До обработки обращения, оказания услуги, урегулирования возможных вопросов или отзыва согласия, если иное хранение не требуется по закону	Удаление из Tilda CRM и электронной почты в пределах технических возможностей сервисов
3	Обратная связь с пользователем	Пользователи сайта, потенциальные клиенты, клиенты	Имя, телефон, email, сведения из обращения	Согласие субъекта персональных данных	Смешанная обработка	Tilda CRM, электронная почта sochi-fit@mail.ru, ручная обработка Оператором и уполномоченным менеджером	До завершения коммуникации и достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения	Удаление или обезличивание после достижения цели обработки, если хранение больше не требуется
4	Запись на занятия, тренировки, массаж и иные услуги клуба	Клиенты, потенциальные клиенты	Имя, телефон, email, выбранная услуга, дата/период записи, комментарий	Согласие субъекта персональных данных, исполнение договора или подготовка к заключению договора	Смешанная обработка	Формы сайта, Tilda CRM, электронная почта, ручная обработка менеджером	До оказания услуги, урегулирования возможных вопросов или отзыва согласия, если иное не требуется по закону	Удаление из используемых систем и почты после достижения цели обработки
5	Оформление заказа на сайте	Покупатели, клиенты, члены клуба	Имя, телефон, email, выбранная услуга или абонемент, состав заказа, сумма заказа, номер/идентификатор заказа	Согласие субъекта персональных данных, заключение и исполнение договора	Смешанная обработка	Корзина сайта, Tilda, Tilda CRM, платежный сервис Т-Банк	В течение срока, необходимого для оформления заказа, оказания услуги, выполнения требований законодательства и урегулирования возможных претензий	Удаление или ограничение обработки после достижения целей, если дальнейшее хранение не требуется по закону
6	Проведение онлайн-оплаты через Т-Банк	Покупатели, клиенты, члены клуба	Имя, телефон, email, сведения о заказе, сумма заказа, номер/идентификатор заказа, статус оплаты	Исполнение договора, законный интерес Оператора, выполнение требований законодательства о расчетах	Смешанная обработка, передача данных платежному сервису	Сайт, Tilda, платежный сервис Т-Банк	В течение срока, необходимого для проведения платежа, подтверждения оплаты, бухгалтерского и налогового учета, урегулирования возможных вопросов по оплате	Данные хранятся и удаляются в соответствии с правилами Оператора и платежного сервиса; полные данные банковской карты Оператором не хранятся
7	Формирование кассового чека	Покупатели, клиенты, члены клуба	Данные, необходимые для подтверждения оплаты и оформления чека: сведения о покупке, сумма оплаты, дата оплаты, при наличии — контактные данные клиента	Исполнение требований законодательства Российской Федерации	Неавтоматизированная и/или смешанная обработка	Терминал / кассовое оборудование клуба	В течение сроков, установленных законодательством для документов, связанных с расчетами, бухгалтерским и налоговым учетом	Уничтожение или архивное хранение в порядке, установленном для расчетных и бухгалтерских документов
8	Оплата частями через сервис «Долями»	Покупатели, клиенты, члены клуба	Имя, телефон, email, сведения о заказе, сумма заказа, состав заказа, иные сведения, необходимые для оформления оплаты частями	Согласие субъекта персональных данных, заключение и исполнение договора, выбор пользователем способа оплаты частями	Смешанная обработка, передача данных платежному сервису	Сайт, Tilda, сервис оплаты частями «Долями»	В течение срока, необходимого для оформления и проведения платежа, подтверждения оплаты и урегулирования возможных вопросов	Удаление или ограничение обработки после достижения целей, если дальнейшее хранение не требуется по закону
9	Заключение и исполнение бумажных договоров с клиентами	Клиенты, члены клуба	ФИО, паспортные данные, место регистрации, телефон, подпись, номер и дата договора, выбранная услуга, абонемент, стоимость, порядок оплаты, срок оказания услуг, условия заморозки, отмены и возврата	Заключение и исполнение договора, выполнение требований законодательства	Неавтоматизированная обработка на бумажных носителях, при необходимости — смешанная обработка	Бумажные договоры и приложения, место ведения деятельности Оператора, внутренний учет Оператора	В течение срока, необходимого для исполнения договора, подтверждения факта оказания услуг, бухгалтерского и налогового учета, урегулирования возможных претензий	Бумажные документы уничтожаются способом, исключающим восстановление данных, после истечения сроков хранения
10	Учет дополнительных услуг, занятий и сеансов	Клиенты, члены клуба	ФИО, телефон, сведения о договоре, вид услуги, количество занятий/сеансов, срок действия услуги, стоимость, условия отмены	Исполнение договора	Неавтоматизированная или смешанная обработка	Бумажные приложения и дополнительные соглашения, внутренний учет Оператора	В течение срока действия договора и далее в течение срока, необходимого для подтверждения оказания услуг и урегулирования возможных вопросов	Уничтожение бумажных документов или удаление электронных записей после достижения целей и окончания обязательных сроков хранения
11	Рассмотрение обращений, возвратов, претензий и спорных ситуаций	Клиенты, члены клуба, заявители	ФИО, телефон, email, сведения о договоре, абонементе, оплате, оказанных услугах, заявление/претензия, реквизиты для возврата, сведения из переписки	Исполнение договора, законный интерес Оператора, выполнение требований законодательства, согласие субъекта при необходимости	Смешанная обработка	Бумажные документы, электронная почта, внутренний учет Оператора	В течение срока, необходимого для рассмотрения обращения, урегулирования претензии, защиты прав и законных интересов Оператора и клиента	Удаление, обезличивание или архивное хранение после завершения спора и истечения обязательных сроков хранения
12	Обработка сведений, связанных с состоянием здоровья, только в спорных ситуациях	Клиенты, члены клуба, заявители	Медицинская справка, сведения о наличии ограничений, противопоказаний, травмы, заболевания или иные сведения, которые клиент сам предоставляет для подтверждения обращения, возврата или спорной ситуации	Согласие субъекта персональных данных, предоставление данных самим субъектом для рассмотрения его обращения, защита прав и законных интересов сторон	Неавтоматизированная или смешанная обработка	Бумажные документы, электронная почта, внутреннее рассмотрение обращения Оператором	Только в течение срока, необходимого для рассмотрения конкретного обращения, возврата, претензии или спорной ситуации, если дальнейшее хранение не требуется по закону	Уничтожение бумажных копий или удаление электронных файлов после достижения цели, если хранение больше не требуется
13	Направление рекламных и информационных сообщений	Клиенты и потенциальные клиенты, давшие отдельное согласие	Имя, ФИО при наличии, телефон, сведения о ранее оставленных заявках, приобретенных услугах, абонементах и интересующих услугах клуба	Отдельное согласие на получение рекламных и информационных сообщений	Ручная обработка	Ручные телефонные звонки и SMS-сообщения	До отзыва согласия на получение рекламных и информационных сообщений либо до достижения цели обработки	Исключение номера из списка рекламных контактов после отзыва согласия
14	Аналитика сайта и улучшение его работы	Посетители сайта	IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, страницах посещения, времени визита, источнике перехода, действиях на сайте	Согласие пользователя, законный интерес Оператора в анализе работы сайта	Автоматизированная обработка	Яндекс Метрика, Tilda	В течение срока, установленного настройками аналитических сервисов, либо до удаления cookie / отзыва согласия	Удаление cookie пользователем, прекращение обработки в части, зависящей от Оператора
15	Анализ поведения пользователей на сайте, если соответствующие функции включены	Посетители сайта	Технические данные, действия на страницах, взаимодействие с формами, клики, скроллинг, посещенные страницы	Согласие пользователя	Автоматизированная обработка	Яндекс Метрика, включая Вебвизор, карту кликов, карту скроллинга, аналитику форм, если эти функции включены в настройках счетчика	В течение срока, установленного настройками Яндекс Метрики, либо до удаления cookie / отзыва согласия	Удаление cookie пользователем, настройка ограничений в браузере, прекращение обработки в части, зависящей от Оператора
16	Размещение информации о сотрудниках, тренерах и специалистах на сайте	Сотрудники, тренеры, специалисты	ФИО, фото, должность, специализация, направление работы, стаж, сведения об образовании, квалификации, сертификатах, описание опыта, информация о проводимых занятиях	Отдельное письменное согласие на обработку персональных данных, разрешенных для распространения	Смешанная обработка, распространение путем размещения на сайте	Сайт https://delaytelosochi.ru/	До достижения цели размещения, прекращения публикации или отзыва согласия	Удаление информации с сайта после отзыва согласия или прекращения необходимости размещения
17	Обращение через внешний канал связи Max	Пользователи, потенциальные клиенты, клиенты	Имя, телефон, текст сообщения, сведения, которые пользователь самостоятельно направляет Оператору через переписку	Согласие субъекта персональных данных, выраженное путем самостоятельного направления обращения	Смешанная обработка	Внешний сервис Max и последующая ручная обработка Оператором	До обработки обращения, достижения цели коммуникации или отзыва согласия, если иное не требуется по закону	Удаление или ограничение обработки данных в части, зависящей от Оператора
18	Взаимодействие с контрагентами и их представителями	Представители контрагентов	ФИО, должность, телефон, email, сведения о компании/ИП, данные документов и переписки, если они необходимы для взаимодействия	Заключение и исполнение договора, законный интерес Оператора	Смешанная обработка	Электронная почта, бумажные документы, внутренний учет Опера

6. Состав обрабатываемых данных по основным каналам
6.1. Через формы сайта Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
выбранную услугу;
комментарий или сообщение пользователя, если поле предусмотрено формой;
сведения о заявке, записи или обращении.

6.2. При оформлении заказа на сайте Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
выбранную услугу или абонемент;
состав заказа;
сумму заказа;
номер или идентификатор заказа;
статус оплаты;
иные сведения, необходимые для оформления покупки и проведения оплаты.

6.3. При заключении и исполнении бумажного договора Оператор может обрабатывать:

фамилию, имя, отчество;
паспортные данные;
место регистрации;
номер телефона;
подпись;
номер и дату договора;
сведения о выбранных услугах;
сведения об абонементе;
стоимость услуг;
порядок оплаты;
срок оказания услуг;
сведения о заморозке абонемента;
сведения о дополнительных услугах, количестве занятий или сеансов;
сведения об отмене занятий, возвратах и иных условиях договора.

6.4. При рассмотрении возвратов, претензий и спорных ситуаций Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты, если он предоставлен;
сведения о договоре, абонементе, оплате и оказанных услугах;
сведения из обращения, заявления или претензии;
реквизиты для возврата денежных средств, если они предоставляются клиентом;
сведения, связанные с состоянием здоровья, только если клиент сам предоставляет их для подтверждения причины обращения, возврата или спорной ситуации.

6.5. При использовании сайта могут обрабатываться технические данные:

IP-адрес;
cookie-файлы;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
дата и время посещения сайта;
страницы посещения;
источник перехода;
действия пользователя на сайте;
сведения о достижении целей на сайте;
иные технические данные, автоматически передаваемые браузером пользователя.

6.6. При самостоятельном обращении через Max Оператор может обрабатывать только те сведения, которые пользователь сам направил Оператору: имя, номер телефона, текст сообщения и иные данные, указанные в обращении.
7. Используемые сервисы и третьи лица
7.1. Для работы сайта и обработки данных Оператор использует следующие сервисы:

Сервис / лицо	Для чего используется	Какие данные могут обрабатываться
Tilda / Tilda CRM	Работа сайта, прием и хранение заявок, оформление заказа через сайт	Данные из форм, сведения о заявках, данные заказа
Электронная почта sochi-fit@mail.ru	Получение и обработка заявок, обращений, запросов пользователей	Имя, телефон, email, содержание обращения, сведения о заявке
Т-Банк	Проведение оплаты, идентификация заказа, подтверждение оплаты	Имя, телефон, email, сведения о заказе, сумма заказа, номер/идентификатор заказа, статус оплаты
Сервис «Долями»	Оформление оплаты частями	Имя, телефон, email, сведения о заказе, сумма и состав заказа
Яндекс Метрика	Анализ посещаемости, источников переходов, действий пользователей, достижение целей, улучшение сайта	IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, страницах посещения, времени визита, источнике перехода, действиях на сайте
Кассовое оборудование / терминал клуба	Формирование кассового чека	Сведения о покупке, оплате, сумме, дате платежа и иные данные, необходимые для оформления чека
Уполномоченный менеджер компании	Обработка заявок, связь с клиентами, запись на услуги	Данные заявок, контактные данные клиентов, сведения о выбранных услугах
Max	Внешний канал связи, если пользователь самостоятельно переходит по ссылке с сайта и направляет обращение через сервис	Данные, которые пользователь самостоятельно направляет Оператору через переписку или обращение

7.2. Заявки, направленные через формы сайта, поступают в Tilda CRM и на электронную почту Оператора sochi-fit@mail.ru. Доступ к заявкам имеют Оператор и уполномоченный менеджер компании, который обрабатывает обращения клиентов.
7.3. На сайте могут быть размещены ссылки на внешние сервисы и каналы связи, включая Max. При переходе по такой ссылке пользователь самостоятельно переходит во внешний сервис или приложение. Дальнейшая обработка данных в таком сервисе осуществляется по правилам и документам соответствующего сервиса.
7.4. Оператор обрабатывает только те персональные данные, которые пользователь самостоятельно направляет Оператору через такой канал связи, например имя, номер телефона, текст сообщения и иные сведения, указанные пользователем в обращении.
7.5. Оператор не указывает в настоящей Политике сервисы, которые не используются для обработки данных сайта и заявок. Если ранее использовались Google Sheets, Telegram, Telegram-бот, WhatsApp, Instagram, Google Analytics, VK Pixel или Top.Mail.Ru, но такие сервисы отключены и не участвуют в текущей обработке заявок с сайта, они не включаются в перечень действующих сервисов.
7.6. При изменении используемых сервисов Оператор обновляет настоящую Политику и, при необходимости, сведения, поданные в Роскомнадзор.
8. Оплата на сайте
8.1. При оформлении заказа на сайте пользователь может указывать данные, необходимые для покупки и оплаты услуг: имя, номер телефона, адрес электронной почты, выбранную услугу или абонемент, состав заказа, сумму заказа и иные сведения, необходимые для оформления покупки.
8.2. Для проведения оплаты на сайте используется платежный сервис Т-Банк. После оформления заказа пользователь может быть перенаправлен на платежную страницу банка или платежного сервиса. Оператор может передавать Т-Банку сведения, необходимые для проведения платежа, идентификации заказа и подтверждения оплаты.
8.3. Полные реквизиты банковской карты вводятся пользователем на платежной странице банка или платежного сервиса. Оператор сайта не получает и не хранит полные данные банковской карты пользователя.
8.4. Кассовый чек по оплате формируется через терминал/кассовое оборудование клуба в порядке, установленном законодательством Российской Федерации.
8.5. На сайте используется сервис «Долями», который позволяет пользователю оплатить услуги частями. При выборе данного способа оплаты Оператор может передавать сервису «Долями» сведения, необходимые для оформления и проведения платежа: имя, номер телефона, адрес электронной почты, номер и сумму заказа, состав выбранных услуг и иные сведения, необходимые для исполнения платежа.
8.6. Реквизиты банковской карты и иные данные, запрашиваемые непосредственно сервисом «Долями», пользователь вводит на стороне данного сервиса. Оператор сайта не получает и не хранит полные реквизиты банковской карты пользователя.
8.7. Условия использования сервиса «Долями», порядок оплаты частями, списания платежей, возврата денежных средств и иные условия определяются правилами сервиса «Долями» и условиями, с которыми пользователь знакомится при выборе данного способа оплаты.
9. Cookie-файлы и технические данные
9.1. На сайте используются необходимые cookie, которые нужны для корректной работы сайта, форм, корзины и оформления заказа.
9.2. Также на сайте могут использоваться аналитические cookie, необходимые для анализа посещаемости и улучшения работы сайта.
9.3. Пользователь может управлять cookie через настройки сайта, если такая возможность реализована, а также через настройки своего браузера.
9.4. При отключении необходимых cookie отдельные функции сайта могут работать некорректно, включая формы, корзину и оформление заказа.
9.5. Подробные условия обработки cookie и технических данных могут быть размещены в отдельном документе: Согласие на обработку файлов cookie и технических данных пользователя.
10. Яндекс Метрика
10.1. На сайте используется сервис Яндекс Метрика для анализа посещаемости сайта, источников переходов, действий пользователей на страницах, достижения целей и улучшения работы сайта.
10.2. В рамках работы сервиса могут обрабатываться технические данные пользователя: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, страницах посещения, времени визита, источнике перехода и действиях пользователя на сайте.
10.3. Если в настройках счетчика включены Вебвизор, карта скроллинга, карта кликов или аналитика форм, эти инструменты могут использоваться для анализа взаимодействия пользователей со страницами сайта и формами.
11. Рекламные и информационные сообщения
11.1. Оператор может использовать персональные данные клиентов для совершения телефонных звонков и ручных SMS-сообщений о специальных предложениях, акциях, услугах и мероприятиях клуба только при наличии отдельного согласия на получение рекламных и информационных сообщений.
11.2. Согласие на рекламные и информационные сообщения является добровольным. Отказ от такого согласия не влияет на возможность оставить заявку, приобрести услугу, заключить договор или получить услуги клуба.
11.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений, направив обращение на электронную почту Оператора: sochi-fit@mail.ru, сообщив об отказе при телефонном звонке или направив SMS/сообщение с текстом «Стоп», если такой способ отказа технически используется Оператором.
12. Обработка сведений о состоянии здоровья
12.1. Оператор не собирает сведения о состоянии здоровья пользователей через формы сайта.
12.2. Оператор не ведет постоянную обработку медицинских данных клиентов.
12.3. В отдельных случаях Оператор может обрабатывать сведения, связанные с состоянием здоровья клиента, только если такие сведения необходимы для рассмотрения обращения, претензии, заявления на возврат денежных средств, урегулирования спорной ситуации или подтверждения невозможности посещения занятий/услуг.
12.4. К таким сведениям могут относиться медицинская справка, сведения о наличии ограничений, противопоказаний, травмы, заболевания или иные сведения, которые клиент предоставляет Оператору самостоятельно для подтверждения своего обращения.
12.5. Такие сведения обрабатываются только в объеме, необходимом для рассмотрения конкретного обращения, возврата, претензии или спорной ситуации.
13. Публикация данных сотрудников, тренеров и специалистов на сайте
13.1. Оператор может размещать на сайте сведения о сотрудниках, тренерах и специалистах клуба только при наличии отдельного письменного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
13.2. Такое согласие оформляется отдельно от иных согласий и хранится в документации Оператора.
13.3. В согласии указываются конкретные данные, которые разрешены для размещения: фото, ФИО, должность, специализация, стаж, образование, сертификаты, профессиональный опыт и иные сведения, предоставленные специалистом для публикации.
13.4. Сотрудник, тренер или специалист вправе отозвать такое согласие в порядке, указанном в согласии. После получения отзыва Оператор прекращает распространение соответствующих данных и удаляет их с сайта в срок, необходимый для технического удаления информации.
14. Хранение персональных данных
14.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, обработки обращения пользователя, оформления заказа, оказания услуг, исполнения договора, выполнения требований законодательства, урегулирования возможных претензий и подтверждения факта взаимодействия с пользователем.
14.2. В случае отзыва согласия персональные данные удаляются или обезличиваются, если иное хранение не требуется в соответствии с законодательством Российской Федерации.
14.3. Заявки с сайта хранятся в Tilda CRM и на электронной почте Оператора.
14.4. Бумажные договоры и приложения к ним хранятся у Оператора в месте ведения деятельности и/или в ином месте хранения документов Оператора с ограниченным доступом.
14.5. Письменные согласия сотрудников, тренеров и специалистов на размещение их персональных данных и фотографий на сайте хранятся в документации Оператора.
14.6. Доступ к персональным данным предоставляется только Оператору и уполномоченным лицам, которым такие данные необходимы для обработки заявок, оказания услуг, оформления договоров, учета, оплаты, возвратов, работы с клиентами и выполнения требований законодательства.
14.7. Сведения о местонахождении баз данных, используемых сторонними сервисами, определяются условиями таких сервисов. При необходимости такие сведения дополнительно уточняются Оператором для корректного отражения в уведомлении Роскомнадзора.
15. Порядок удаления и уничтожения персональных данных
15.1. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки, если иное не требуется в соответствии с законодательством Российской Федерации.
15.2. Электронные данные удаляются из используемых систем, почтовых ящиков и баз данных в пределах технических возможностей соответствующих сервисов.
15.3. Бумажные документы уничтожаются способом, исключающим дальнейшее восстановление содержащихся в них персональных данных.
15.4. Если персональные данные должны храниться по требованиям законодательства, Оператор прекращает их использование для целей, не связанных с таким хранением, и хранит данные до истечения установленного срока.
16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от рекламных и информационных сообщений;
требовать прекращения распространения персональных данных, разрешенных для распространения;
направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

17. Обязанности Оператора
17.1. Оператор обязуется:

обрабатывать персональные данные законно и добросовестно;
обрабатывать только те данные, которые необходимы для заявленных целей;
не допускать избыточной обработки персональных данных;
обеспечивать конфиденциальность персональных данных;
принимать необходимые организационные и технические меры для защиты персональных данных;
предоставлять субъекту персональных данных информацию об обработке его данных в случаях, предусмотренных законодательством;
прекращать обработку персональных данных при достижении целей обработки, отзыве согласия или наступлении иных оснований, если дальнейшее хранение не требуется по закону.

18. Меры защиты персональных данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
предоставление доступа только уполномоченным лицам;
использование паролей и средств ограничения доступа;
контроль доступа к Tilda CRM, электронной почте и иным сервисам;
хранение бумажных документов в местах с ограниченным доступом;
ознакомление лиц, имеющих доступ к персональным данным, с правилами обработки и конфиденциальности;
удаление или ограничение доступа к данным при прекращении необходимости обработки;
иные меры, необходимые с учетом характера обрабатываемых персональных данных.

19. Порядок отзыва согласия
19.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение Оператору на электронную почту:
sochi-fit@mail.ru
19.2. В обращении желательно указать:

фамилию, имя, отчество;
контактный телефон или email;
суть обращения;
какие именно данные или какое согласие требуется отозвать.

19.3. После получения отзыва Оператор прекращает обработку персональных данных и удаляет или обезличивает данные, если иное хранение не требуется в соответствии с законодательством Российской Федерации.
20. Порядок рассмотрения запросов субъектов персональных данных
20.1. Запросы субъектов персональных данных принимаются по электронной почте:
sochi-fit@mail.ru
20.2. Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.
20.3. Если для ответа на запрос необходимо подтвердить личность заявителя, Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных.
21. Порядок взаимодействия с Роскомнадзором
21.1. Оператор предоставляет сведения и документы по запросам уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
21.2. При изменении фактической схемы обработки персональных данных, используемых сервисов, целей обработки или иных значимых сведений Оператор при необходимости обновляет документы сайта и сведения, поданные в Роскомнадзор.
22. Заключительные положения
22.1. Настоящая Политика является общедоступным документом и размещается на сайте https://delaytelosochi.ru/.
22.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
22.3. Пользователь должен самостоятельно знакомиться с актуальной редакцией Политики.
22.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте:
sochi-fit@mail.ru
23. Реквизиты Оператора
Индивидуальный предприниматель Яковлева Ксения Сергеевна
ИНН: 250306204200
ОГРНИП: 324237500536333
Адрес: 354002, Краснодарский край, г. Сочи, Хостинский район, ул. Я. Фабрициуса, д. 2/28а, корп. 2/135
Email: sochi-fit@mail.ru
Сайт: https://delaytelosochi.ru/