Политика конфиденциальности сайта клуба единоборств «Кимура»

1. Общие положения 1.1. Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта клуба единоборств «Кимура» (далее — Сайт).
2. 1.2. Оператор персональных данных: Индивидуальный предприниматель Данилов Андрей Анатольевич, ИНН 744709074558, г. Челябинск.
3. Контактный e‑mail: kimurabjj@mail.ru.
4. 1.3. Использование Сайта, заполнение форм заявки/регистрации и/или передача своих персональных данных означает согласие пользователя с условиями этой Политики и с обработкой его персональных данных в порядке и на условиях, изложенных ниже.
5. Термины 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
6. 2.2. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, передача и удаление.
7. Цели обработки персональных данных Персональные данные собираются и обрабатываются для следующих целей:

• регистрация и сопровождение заявок на занятия, абонементы и услуги клуба;
• заключение и исполнение договоров (в том числе дистанционных) на оказание услуг;
• уведомления о расписании, изменениях, акциях, маркетинговых рассылок (при наличии согласия);
• ведение учёта клиентов и бухгалтерский/налоговый учёт;
• обеспечение безопасности посетителей (включая видео‑или фотофиксацию в помещениях клуба, если такое используется);
• обеспечение обратной связи (обработка обращений пользователей через формы, телефон, e‑mail);
• выполнение требований законодательства.

1. Перечень обрабатываемых персональных данных 4.1. В зависимости от цели и способа взаимодействия могут собираться:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• дата рождения;
• пол;
• адрес проживания/почтовый адрес (при необходимости);
• фотография/видеозапись (при согласии или в рамках видеонаблюдения);
• медицинская информация (при необходимости для допуска к тренировкам) — специальные категории данных;
• иные данные, которые субъект добровольно предоставил через формы на Сайте или при заключении договора.
• 4.2. Оператор не собирает больше персональных данных, чем необходимо для целей обработки.

1. Правовые основания обработки 5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• договора или предварительных договорных отношений между субъектом и Оператором;
• выполнения обязанностей Оператора в соответствии с законодательством РФ;
• иных оснований, предусмотренных законодательством РФ (в необходимых случаях).

1. Способы сбора и источники персональных данных 6.1. Персональные данные могут предоставляться субъектом при заполнении форм на Сайте, при подписке на рассылку, при заключении договора, а также при личном посещении клуба или по телефону.
2. 6.2. Также данные могут поступать от третьих лиц (например, платёжные системы, если вы оплатили услугу) в объёме, необходимом для исполнения обязательств.
3. Передача и раскрытие персональных данных третьим лицам 7.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• при наличии письменного (в том числе электронного) согласия субъекта;
• для исполнения договора (например, платёжным системам, бухгалтерии, партнёрам по обслуживанию);
• если того требует законодательство РФ;
• при передаче данных подрядчикам, обеспечивающим работу Сайта (хостинг, аналитика и т.д.) на основании договоров, предусматривающих конфиденциальность и требования по защите данных.
• 7.2. Оператор принимает меры для того, чтобы третьи лица обеспечивали надлежащую защиту персональных данных.

1. Обработка специальных категорий персональных данных 8.1. Медицинская информация и иные специальные категории данных обрабатываются Оператором только при наличии отдельного письменного согласия субъекта и в объёме, необходимом для допуска к занятиям и обеспечения безопасности. Такие данные хранятся отдельно и защищаются с повышенными мерами безопасности.
2. Файлы cookie и аналитика 9.1. Сайт может использовать cookies и аналогичные технологии для улучшения работы, сохранения настроек, аналитики и таргетинга.
3. 9.2. Вы можете отключить cookie в настройках браузера, но в этом случае часть функций Сайта может быть недоступна.
4. Сроки хранения персональных данных 10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством. Рекомендуемые ориентиры:

• данные заявок и переписка — до 3 лет;
• данные, связанные с бухгалтерским и налоговым учётом — в соответствии с требованиями законодательства (обычно до 5 лет и более);
• данные видеонаблюдения — по умолчанию не более 30–90 дней, если иное не требуется для расследования инцидентов;
• данные для рассылок — до отзыва согласия.
• 10.2. По истечении сроков хранения данные подлежат уничтожению либо обезличиванию.

1. Меры защиты персональных данных Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения или распространения. Это включает использование защищённых каналов передачи данных (HTTPS), ограничение доступа сотрудников, резервное копирование и иные адекватные меры.
2. Права субъектов персональных данных 12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокировки или удаления своих персональных данных;
• отозвать согласие на обработку данных (в случаях, когда обработка основана на согласии);
• требовать прекращения обработки данных, если обработка осуществляется с нарушением законодательства;
• требовать предоставления копии своих персональных данных в структурированном виде.
• 12.2. Для реализации своих прав субъект может направить письменный запрос на e‑mail: kimurabjj@mail.ru. Оператор рассматривает запросы в сроки, установленные действующим законодательством.

1. Обработка данных детей 13.1. Приём несовершеннолетних на занятия требует получения согласия родителей или законных представителей на обработку персональных данных ребёнка. Оператор выполняет требования законодательства при обработке данных детей.
2. Уведомление о нарушениях Оператор информирует субъектов персональных данных о нарушениях безопасности и иных инцидентах в порядке и в сроки, предусмотренные законодательством РФ.
3. Изменение Политики 15.1. Оператор вправе вносить изменения в настоящую Политику. Изменённая Политика публикуется на Сайте с указанием даты последнего обновления. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.
4. Контакты По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, обращайтесь:
5. ИП Данилов Андрей Анатольевич
6. E‑mail: kimurabjj@mail.ru
7. г. Челябинск
8. Согласие на обработку персональных данных Предоставляя свои персональные данные через формы Сайта, подписывая документы или направляя Оператору сообщения, вы даёте своё согласие на обработку указанных данных в объёме, целях и на условиях, изложенных в настоящей Политике.