Политика обработки персональных данных
Редакция от 21 августа 2026 г.
1. Общие положения
Настоящая Политика действует в отношении персональных данных, обрабатываемых АО «Скай Фитнес» при использовании субъектами персональных данных официального сайта Общества https://urbanfitclub.ru/, рекламного лендинга https://urbanfit-club.ru/, интернет-форм, мобильных приложений и иных принадлежащих Обществу либо используемых Обществом сервисов, посредством которых осуществляется обработка персональных данных (далее совместно - Сервисы).
Оператор: АО «Скай Фитнес».
ИНН: 7804701351.
Адрес регистрации: 195297, Г.Санкт-Петербург, Вн.тер.г. муниципальный округ Прометей, пр-кт Просвещения, д. 80 к. 1 стр. 1, этаж 5, помещ. 45Н, ком. 1.
Сайт: urbanfitclub.ru, https://urbanfit-club.ru
Почта info@ufclub.ru
1.1. Политика раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2. Политика разработана с целью соблюдения принципов законности, справедливости и конфиденциальности при обработке персональных данных, обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных субъектов персональных данных.
1.4. Политика является общедоступным документом и определяет основные принципы, цели и правовые основания обработки персональных данных Оператором, категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных, способы и сроки их обработки и хранения, порядок уничтожения персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных.
2. Определения
2.1. Персональные данные (далее – ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Конкретные категории и перечни персональных данных, обрабатываемых Оператором, определяются настоящей Политикой применительно к каждой цели обработки персональных данных.
2.2. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
2.3. Пользователь/Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе посетитель интернет-сайта, пользователь Сервисов, потенциальный клиент, оставивший заявку на приобретение услуг или обратный звонок, клиент Общества, а также иное физическое лицо, взаимодействующее с Оператором посредством Сервисов.
2.4. Оператор ПДн - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.
2.6. Доступ к информации (доступ) - ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.
2.7. Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.12. Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
2.13. Специальные категории персональных данных - категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.14. Файлы cookie (или cookie) - фрагмент данных, который принимается и обрабатывается устройством, используемым Пользователе для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе с Сайтом и позволяет запоминать предпочтения Пользователя по истечении определенного времени.
3. Состав обрабатываемых персональных данных, способы их получения
3.1. Оператор получает персональные данные непосредственно от субъектов персональных данных при заполнении ими форм на интернет-сайтах и в иных Сервисах, при обращении в Общество, заключении и исполнении договоров, а также автоматически при использовании интернет-сайтов и иных Сервисов в случаях, предусмотренных настоящей Политикой. Конкретный перечень персональных данных, источник их получения и условия обработки определяются в зависимости от соответствующей цели обработки в разделе 4 настоящей Политики.
3.2. Состав и объем персональных данных, обрабатываемых Оператором, определяются конкретными целями их обработки и не должны быть избыточными по отношению к заявленным целям. Конкретные категории и перечни персональных данных, обрабатываемых Оператором, определены в разделе 4 настоящей Политики применительно к каждой цели обработки. При осуществлении оплаты услуг Оператор не получает и не хранит полный номер платежной карты, срок ее действия, код безопасности (CVC/CVV) и иные полные платежные реквизиты банковской карты. Оператору могут быть доступны сведения о совершенном платеже и платежном инструменте в ограниченном объеме, в том числе сумма и дата платежа, статус и идентификатор платежной операции, тип платежной карты, а также частично маскированный номер платежной карты - доступные Оператору начальные цифры номера карты и последние четыре цифры номера карты. Обработка указанных сведений осуществляется исключительно в объеме, необходимом для оформления, учета и подтверждения оплаты услуг Общества.
3.3. Настоящая Политика информирует субъектов персональных данных об осуществляемой Оператором обработке персональных данных, и сама по себе не является согласием субъекта персональных данных на их обработку. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, Оператор получает такое согласие отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в форме, позволяющей подтвердить факт его получения.
3.4. Общество не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за их дееспособностью. Однако Общество исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
3.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. На таких сайтах у Пользователя может собираться и запрашиваться иные персональные данные, а также могут совершаться иные действия.
3.6. Общество получает персональные данные напрямую от Пользователей, когда вы заполняете формы на сайте. В ряде случаев Общество получает персональные данные автоматически с помощью метрических программ. Для работы с такими данными Общество использует cookies.
Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями) для улучшения опыта использования или для устранения различных ошибок или багов. В ряде случаев технические данные о взаимодействии пользователя с интернет-сайтом собираются автоматически с использованием файлов cookie и сервисов веб-аналитики. Такие данные могут позволять отличать отдельное устройство, браузер, сессию или пользователя интернет-сайта и в предусмотренных законодательством случаях рассматриваются Оператором как персональные данные. Оператор не использует указанные сведения для установления фамилии, имени или иных гражданско-правовых идентификационных данных пользователя, если соответствующая обработка не предусмотрена отдельной целью обработки персональных данных.
4. Цели обработки персональных данных
4.1. Обработка заявок потенциальных клиентов:
Цель: обработка заявки субъекта персональных данных на приобретение услуг Общества, предоставление информации по оставленной заявке и совершение действий, направленных на заключение договора по инициативе субъекта персональных данных.
Категории субъектов: посетители интернет-сайтов, потенциальные клиенты, самостоятельно оставившие заявку.
Персональные данные: имя, номер телефона.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) - обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка; передача данных из интернет-формы в CRM-систему посредством информационно-телекоммуникационной сети «Интернет».
Срок обработки и хранения: до конца обработки заявки, не более 30 дней после последнего контакта.
Порядок уничтожения: после достижения цели обработки либо прекращения правового основания обработки персональные данные подлежат уничтожению в сроки и порядке, предусмотренные ст. 21 Федерального закона № 152-ФЗ.
4.2. Заключение и исполнение договора с клиентом:
Цель: заключение, исполнение, изменение и прекращение договора на оказание физкультурно-оздоровительных услуг, ведение клиентского учета, предоставление предусмотренных договором услуг и осуществление расчетов по договору, в том числе периодических платежей.
Категории субъектов: клиенты Общества, законные представители клиентов.
Персональные данные: фамилия, имя, отчество; пол, дата рождения, возраст; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность, адрес регистрации, сведения о заключенном договоре и оказанных услугах; сведения о платежах в объеме, получаемом Оператором, включая сумму и дату платежа, статус и идентификатор платежной операции, тип платежной карты и частично маскированный номер платежной карты - доступные Оператору начальные цифры номера карты и последние четыре цифры номера карты, ведения о периодических платежах и выбранном способе оплаты - в объеме, фактически содержащемся в информационной системе Оператора.
Полный номер платежной карты, срок ее действия, код безопасности (CVC/CVV), а также копии и скан-образы документа, удостоверяющего личность, Оператором не обрабатываются.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или договором, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без использования таких средств.
Срок обработки и хранения: в течение срока действия договора и после его прекращения в течение 5 лет, если более длительный срок хранения отдельных документов и содержащихся в них персональных данных не установлен законодательством Российской Федерации.
Порядок уничтожения: по истечении предусмотренных сроков хранения и при отсутствии иных законных оснований для обработки.
4.3. Организация пропускного режима и идентификация клиента:
Цель: обеспечение доступа клиента к услугам Общества, идентификация клиента при посещении фитнес-клуба, предотвращение использования услуг третьими лицами.
Категории субъектов: клиенты Общества.
Персональные данные: ФИО; идентификатор клиента; сведения о посещениях; фотографическое изображение.
Правовые основания: в отношении данных, необходимых для исполнения договора, - п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; в отношении фотографического изображения, используемого Оператором для установления личности и вследствие этого являющегося биометрическими персональными данными, - письменное согласие субъекта персональных данных в соответствии с ч. 1 ст. 11 Федерального закона № 152-ФЗ либо иное прямо предусмотренное законом основание.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка; фотографическое изображение клиента хранится в CRM-системе Оператора и используется уполномоченными сотрудниками для установления личности клиента при посещении фитнес-клуба.
Срок обработки и хранения: в течение срока действия договора с клиентом. После прекращения договора фотографическое изображение подлежит удалению и уничтожению в срок, не превышающий 30 дней, если отсутствует иное предусмотренное законом основание для его дальнейшей обработки.
Порядок уничтожения: после достижения цели обработки либо прекращения соответствующего правового основания, если отсутствует иное законное основание для продолжения обработки.
4.4. Обеспечение безопасности и антитеррористической защищенности объекта спорта:
Цель: обеспечение безопасности посетителей, работников и имущества, а также выполнение требований законодательства Российской Федерации об антитеррористической защищенности объекта спорта.
Категории субъектов: посетители, клиенты, работники и иные лица, находящиеся на территории объекта.
Персональные данные: видеоизображение лица и иных внешних признаков лица; дата, время и место нахождения в зоне видеонаблюдения.
Правовые основания: п. 2 ч. 1 ст. 6, ч. 2 ст. 11 Федерального закона № 152-ФЗ в случаях использования изображений для установления личности в соответствии с законодательством Российской Федерации о противодействии терроризму; Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»; Постановление Правительства Российской Федерации от 06.03.2015 № 202 «Об утверждении требований к антитеррористической защищенности объектов спорта и формы паспорта безопасности объектов спорта».
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка посредством системы видеонаблюдения.
Срок хранения: не более 30 календарных дней с даты осуществления видеозаписи. По истечении указанного срока видеозаписи автоматически удаляются (перезаписываются). В случае если конкретная видеозапись необходима в связи с произошедшим инцидентом, рассмотрением обращения, проведением проверки, расследованием либо судебным или административным разбирательством, соответствующий фрагмент может храниться до окончательного завершения такого разбирательства и истечения срока, необходимого для защиты прав и законных интересов Оператора либо иных лиц.
Порядок уничтожения: автоматическое удаление/перезапись по истечении установленного срока хранения, если сохранение конкретной записи не требуется на ином законном основании.
4.5. Информирование клиентов в связи с исполнением договора
Цель: направление клиентам уведомлений, необходимых для исполнения договора и осуществления расчетов, в том числе информации о предстоящих периодических платежах, состоянии расчетов и необходимости обеспечения достаточности денежных средств для осуществления платежа.
Категории субъектов: клиенты Общества.
Персональные данные: фио; номер телефона; адрес электронной почты; сведения о договоре; сведения о состоянии расчетов и предстоящем периодическом платеже; идентификатор пользователя мобильного приложения (push-идентификатор).
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, , блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока действия договора и до прекращения соответствующей обязанности по информированию клиента.
Порядок уничтожения: после прекращения соответствующего правового основания при отсутствии иных законных оснований для обработки.
4.6. Направление рекламных и маркетинговых сообщений
Цель: информирование клиентов о новых клубах, услугах, мероприятиях и предложениях Общества, а также направление коммуникаций, направленных на поддержание клиентской активности и лояльности.
Категории субъектов: клиенты Общества, предоставившие соответствующее согласие.
Персональные данные: фио; номер телефона; адрес электронной почты; сведения о посещениях клуба - в случае их использования для формирования коммуникаций; идентификатор пользователя мобильного приложения (push-идентификатор).
Правовые основания: согласие субъекта персональных данных - п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ; предварительное согласие адресата на получение рекламы - ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка.
Срок обработки: до отзыва соответствующего согласия либо до истечения установленного в согласии срока его действия.
Порядок уничтожения: после прекращения правового основания обработки при отсутствии иных законных оснований для хранения.
4.7. Функционирование сайтов и веб-аналитика:
Цель: обеспечение функционирования интернет-сайтов, анализ использования сайтов, выявление технических ошибок и улучшение работы интернет-ресурсов Общества.
Категории субъектов: посетители сайтов urbanfitclub.ru и urbanfit-club.ru.
Персональные данные: IP-адрес; идентификаторы файлов cookie; сведения о браузере и устройстве; дата и время доступа; сведения о действиях пользователя на страницах сайта.
На Сайте могут быть использованы следующие типы файлов cookie:
- строго необходимые файлы cookie: эти файлы cookie необходимы для работы Сайта и предоставления Сервисов; также они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера;
- статистические или аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайтах и в Сервисах, включая информацию о посещенных веб-страницах и контенте, которые получают пользователи;
- технические файлы cookie: файлы cookie которые собирают информацию о том, как пользователи взаимодействуют с Сайтом и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта и Сервисов;
- функциональные файлы cookie - файлы cookie, которые позволяют предоставлять определенные функции, чтобы облегчить использование Пользователем Сайта;
- Сторонние cookie. Данные cookie размещаются на Сайте сторонними организациями, сервисы которых Владелец Сайта использует в целях улучшения и оптимизации работы сайта, удобства пользователя, сбора и анализа статистических данных о поведении Пользователя на сайте. Эти cookie хранятся не на устройстве, а на сторонних серверах. В частности, на Сайте используются аналитические сервисы Яндекс.Метрика, (ООО «ЯНДЕКС»).
Строго необходимые файлы cookie используются в объеме, необходимом для обеспечения функционирования интернет-сайта и предоставления запрошенного пользователем функционала.
Правовое основание: в отношении необязательных аналитических данных - согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление (доступ) лицам, осуществляющим веб-аналитику и оценку эффективности рекламных коммуникаций, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка. На Сайте осуществляется сбор персональных данных следующими программами: сервис
Яндекс.Метрика, счетчик Top.Mail.Ru, Пиксель VK Рекламы.
Для сбора при помощи cookie информации и анализа пользовательской активности используется сервис «Яндекс.Метрика», для чего Пользователь выражает свое согласие на передачу Организацией Персональных данных ООО «ЯНДЕКС» (ИНН: 7736207543), его аффилированным лицам и партнерам (перечень обрабатываемых
Персональных данных: файлы Cookie). Подробное описание размещено на официальном сайте
Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage.html.
Срок хранения: в течение срока действия согласия субъекта персональных данных на обработку данных с использованием необязательных аналитических файлов cookie и средств веб-аналитики, но не более 24 месяцев с момента получения соответствующих данных, если более короткий срок не установлен техническими настройками соответствующего файла cookie или сервиса веб-аналитики.
Порядок уничтожения: прекращение обработки и уничтожение либо обезличивание данных после достижения цели или прекращения правового основания обработки, если отсутствуют иные основания для их хранения.
4.8. Обработка персональных данных в рамках трудовых отношений и непосредственно связанных с ними отношений:
Цель: обеспечение соблюдения трудового, налогового, пенсионного, социального и иного законодательства Российской Федерации, регулирующего отношения между работодателем и работником; заключение, исполнение, изменение и прекращение трудовых договоров; ведение кадрового, бухгалтерского и воинского учета; расчет и выплата заработной платы, иных выплат, компенсаций и пособий; выполнение обязанностей работодателя по обязательному социальному страхованию; предоставление работникам установленных законодательством гарантий и компенсаций; организация обучения, охраны труда и обеспечения безопасности работников.
Категории субъектов: работники АО «Скай Фитнес»; бывшие работники - в течение установленных законодательством сроков хранения соответствующих документов; родственники работников - исключительно в случаях и объеме, когда обработка их персональных данных необходима для выполнения обязанностей работодателя, установленных законодательством Российской Федерации, либо осуществляется на основании соответствующего согласия.
Персональные данные: фамилия, имя, отчество; пол; дата и место рождения; гражданство; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения об образовании, квалификации и профессиональной подготовке; сведения о трудовой деятельности и стаже; профессия и должность; сведения о приеме на работу, переводах и увольнении; сведения о режиме и учете рабочего времени; сведения о заработной плате, иных выплатах, доходах и удержаниях; реквизиты банковского счета, необходимые для выплаты заработной платы и иных причитающихся работнику сумм; сведения о воинском учете; сведения, необходимые для предоставления гарантий, компенсаций, налоговых вычетов и иных предусмотренных законодательством выплат и льгот; иные персональные данные, обработка которых необходима для выполнения обязанностей работодателя, прямо установленных законодательством Российской Федерации.
Сведения о состоянии здоровья обрабатываются только в объеме и случаях, необходимых для определения возможности выполнения работником трудовой функции, исполнения требований охраны труда, проведения обязательных медицинских осмотров и выполнения иных установленных законодательством обязанностей работодателя.
Правовые основания: п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» и постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», законодательство в сфере охраны труда и иные нормативные правовые акты, возлагающие на Оператора обязанности работодателя.
В случаях обработки специальных категорий персональных данных применяются основания, предусмотренные ст. 10 Федерального закона № 152-ФЗ.
В случаях, когда конкретная обработка не может осуществляться на основании обязанности, установленной законодательством Российской Федерации, Оператор получает согласие субъекта персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации либо при наличии иного надлежащего правового основания, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка, с использованием средств автоматизации и без использования таких средств; с передачей по внутренней сети юридического лица; с передачей по сети Интернет в случаях электронного взаимодействия с государственными органами, Социальным фондом России, налоговыми органами, банками и иными лицами в предусмотренных законодательством случаях.
Срок обработки и хранения: в течение срока действия трудовых отношений, а после их прекращения - в течение сроков хранения соответствующих кадровых, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации об архивном деле и иными нормативными правовыми актами.
Порядок уничтожения: по истечении установленных сроков хранения соответствующих документов и при отсутствии иных предусмотренных законом оснований для продолжения обработки персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.
5. Правовое основание обработки персональных данных
5.1. Конкретные правовые основания обработки персональных данных определяются Оператором применительно к каждой цели обработки и указаны в разделе 4 настоящей Политики. Перечисленные ниже нормативные правовые акты применяются Оператором в той части, в которой они регулируют соответствующие отношения.
5.1.1. Конституцией Российской Федерации.
5.1.2. Гражданским кодексом Российской Федерации.
5.1.3. Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
5.1.4. Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
5.1.5. Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.1.6. Федеральным законом от 04.12.2007 №329-ФЗ «О физической культуре и спорте в Российской Федерации».
5.1.7. Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
5.1.8. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.1.9. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.1.10. Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
5.1.11. Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;
постановление Правительства РФ от 06.03.2015 № 202 «Об утверждении требований к антитеррористической защищенности объектов спорта и формы паспорта безопасности объектов спорта».
5.1.12. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
6. Перечень действий с персональными данными
6.1. Оператор производит обработку персональных данных Пользователей путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение, обработка осуществляется с использованием баз данных на территории РФ.
6.2. Обработка персональных данных Пользователей производится как с использованием автоматизированных средств, так и без них.
6.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
6.4. Сроки обработки и хранения персональных данных определяются применительно к каждой цели обработки в соответствии с разделом 4 настоящей Политики, требованиями законодательства Российской Федерации и локальными актами Оператора.
6.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем Пользователям Сервисов.
6.6. Предоставление персональных данных третьим лицам и поручение обработки персональных данных другим лицам осуществляются Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. В зависимости от соответствующей цели обработки к обработке персональных данных могут привлекаться лица, обеспечивающие функционирование CRM-системы, прием и обработку платежей, предоставление информационно-технологических сервисов, веб-аналитику, а также направление электронных и push-уведомлений. Персональные данные предоставляются указанным лицам только в объеме, необходимом для выполнения соответствующего поручения либо достижения цели, для которой существует законное основание обработки. Передача персональных данных государственным органам и иным лицам осуществляется также в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.7. Изменение, удаление и обезличивание персональных данные допускается в случаях, предусмотренных законодательством.
6.8. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором с субъектом персональных данных либо законодательством Российской Федерации и если у Оператора отсутствует иное законное основание для продолжения обработки.
В случае невозможности уничтожения персональных данных в установленный законом срок Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
Факт уничтожения персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
6.9. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, а также обратиться к Оператору с требованием о прекращении обработки персональных данных.
При поступлении требования о прекращении обработки Оператор прекращает обработку в сроки, предусмотренные ст. 21 Федерального закона № 152-ФЗ, за исключением случаев, когда обработка может продолжаться без согласия субъекта на ином предусмотренном законом основании.
Обращения могут быть направлены по контактным данным Оператора, указанным в разделе 8 настоящей Политики.
6.10. Субъект персональных данных имеет право:
- ознакомиться с информацией, которую Общество хранит о Пользователе;
- требовать удаления Персональных данных или их части, а также отзывать
согласие на обработку персональных данных, если оно было дано;
- требовать ограничений на обработку Персональных данных;
- возражать против обработки Персональных данных, если это предусмотрено применимым законодательством.
Оператор будет выполнять указанные запросы в соответствии с применимым законодательством. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
7. Обеспечение защиты персональных данных при их обработке Оператором.
7.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами.
7.2. К таким мерам относятся:
- назначение Оператором ответственного за организацию обработки персональных данных;
- издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
- ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- Оператор внедрил достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
8. Контактная информация
8.1. Ответственным за организацию обработки персональных данных в АО «Скай Фитнес» является лицо, назначенное приказом Оператора в соответствии со ст. 22.1 Федерального закона № 152-ФЗ.
8.2. Любые вопросы, предложения о доступе к своей информации или ее изменению, а также вопросы относительно данной Политики следует отправлять по адресу электронной почты: info@ufclub.ru, либо по адресу: 195297, г. Санкт-Петербург, Вн.тер.г. муниципальный округ Прометей, пр-кт Просвещения, д. 80 к. 1 стр. 1, этаж 5, помещ. 45Н, ком. 1. По указанным адресам субъект персональных данных вправе направлять запросы и обращения по вопросам обработки персональных данных, требования о прекращении обработки персональных данных, а также отзывы согласия на обработку персональных данных. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если это необходимо для предотвращения неправомерного доступа к персональным данным.
8.3. Уполномоченным органом по защите прав субъектов персональных данных является федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на интернет-ресурсах Оператора, посредством которых осуществляется сбор персональных данных, в том числе на сайтах urbanfitclub.ru и urbanfit-club.ru, с обеспечением неограниченного доступа пользователей к ее актуальной редакции.
9.2. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с даты ее утверждения и размещения на интернет-ресурсах Оператора, указанных в п. 1.1 настоящей Политики, если иной срок не установлен самой Политикой.
9.3. Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных Оператора.
9.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.