Политика обработки персональных данных

1. Оператор персональных данных

Далее в тексте — «Оператор» или «Клуб».

2. Какие данные обрабатываются

При оформлении и обслуживании подписки на сайте Клуба Оператор обрабатывает следующие персональные данные Заказчика:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи Заказчика в мессенджере Telegram и (или) MAX — только если Заказчик сам обратился к боту Клуба и передал ему свой контакт;
• сведения о подписке и платежах: выбранный тариф, статус подписки, дата, до которой оплачен доступ, даты и суммы платежей, идентификатор способа оплаты, присвоенный платёжным сервисом, а также промокод, если Заказчик его применил.

Реквизиты банковской карты (номер, срок действия, код проверки подлинности) Оператор не получает, не обрабатывает и не хранит: их вводит и хранит платёжный сервис ЮKassa. Клубу доступен только идентификатор способа оплаты, по которому нельзя восстановить данные карты.

Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные при оформлении подписки на сайте не обрабатываются.

Дополнительно, в объёме, необходимом для работы сайта, обрабатываются технические данные: IP-адрес, с которого поступил запрос. Он записывается в служебный журнал сайта и используется для защиты от автоматического перебора чужих контактов и кодов подтверждения. Иные технические данные (файлы cookie, идентификаторы устройства) при оформлении и управлении подпиской не собираются.

Информационные системы Оператора. Перечисленные данные обрабатываются в двух информационных системах, принадлежащих Оператору: в базе данных сайта подписки и в учётной программе Клуба «UNIVERSE-Фитнес», установленной на компьютере Клуба по адресу: г. Сочи, ул. Юных Ленинцев, д. 1. После успешной оплаты сведения о Заказчике (фамилия, имя, отчество, номер телефона, адрес электронной почты) и о платеже (дата, сумма, идентификатор платежа, выбранный тариф и проданная клубная карта) вносятся в учётную программу Клуба автоматически. Если Заказчик в ней уже числится, вторая карточка не создаётся: оплата и проданная клубная карта привязываются к существующей карточке клиента.

3. Цели обработки

• оформление и обслуживание подписки на услуги фитнес-клуба;
• проведение платежей и автосписаний по подписке;
• оформление клубной карты на имя Заказчика и ведение учёта клиентов, платежей и проданных клубных карт в учётной программе Клуба;
• отправка кассовых чеков по совершённым платежам;
• информирование Заказчика о статусе подписки, в том числе через Telegram-бот и бот в мессенджере MAX — по обращению самого Заказчика;
• рассмотрение обращений Заказчика, включая заявления об отмене подписки и о возврате денежных средств;
• исполнение обязанностей, возложенных на Оператора законодательством (применение контрольно-кассовой техники, бухгалтерский учёт, хранение первичных документов).

Персональные данные не используются для рекламных рассылок и не передаются в рекламные сети. Решения, порождающие юридические последствия в отношении Заказчика, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных (Договора публичной оферты на оказание спортивно-оздоровительных услуг и Оферты о применении рекуррентных платежей);
• пункт 2 части 1 статьи 6 152-ФЗ — исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (54-ФЗ о применении контрольно-кассовой техники, законодательство о бухгалтерском учёте);
• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных, которое даётся отметкой в чекбоксе на странице оформления подписки; согласие является конкретным, предметным, информированным, сознательным и однозначным, даётся на цели, перечисленные в разделе 3 настоящей Политики, и действует до его отзыва (раздел 7).

Фамилия, имя и отчество обрабатываются в том числе потому, что клубная карта оформляется на конкретное лицо, а оплата должна быть отнесена к карточке этого лица в учётной программе Клуба; без идентификации Заказчика исполнение договора невозможно.

Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.

5. Передача данных третьим лицам

Для целей, указанных в разделе 3, Оператор передаёт персональные данные следующим третьим лицам:

• ООО НКО «ЮМани» (сервис ЮKassa) — для проведения платежей и фискализации (формирования и отправки) кассовых чеков;
• ООО «Бегет» — хостинг-провайдер, обеспечивающий размещение сайта Клуба и базы данных;
• Telegram Messenger и MAX — мессенджеры, через которые работают боты Клуба, — только если Заказчик сам обратился к боту: через их инфраструктуру передаются сообщения бота и идентификатор учётной записи Заказчика.

Обработка персональных данных ЮKassa и хостинг-провайдером осуществляется по поручению Оператора (часть 3 статьи 6 152-ФЗ) на основании заключённых договоров, обязывающих их соблюдать конфиденциальность и требования к защите персональных данных. Ответственность перед Заказчиком за их действия несёт Оператор.

Внесение данных в учётную программу Клуба (раздел 2) передачей третьим лицам не является: программа установлена в помещении Клуба, данные в ней обрабатывает тот же Оператор, и за пределы Клуба эти сведения не выходят.

Иным лицам персональные данные не передаются, не продаются и не публикуются. Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи, происходящей при добровольном использовании Заказчиком Telegram-бота Клуба: сообщения бота проходят через сервисы Telegram, серверы которых расположены за пределами Российской Федерации. Отказ от использования бота не влияет на возможность оформить и обслуживать подписку — все те же действия доступны на сайте Клуба.

6. Сроки хранения

Персональные данные хранятся в течение срока действия подписки Заказчика, а после её завершения — в течение 5 лет: этот срок установлен законодательством Российской Федерации о бухгалтерском учёте и о применении контрольно-кассовой техники для хранения документов о расчётах (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ).

Персональные данные, обработка которых не требуется для исполнения указанных обязанностей, уничтожаются по достижении цели обработки, при отзыве согласия или по требованию Заказчика — в срок, не превышающий 30 дней (части 3 и 5 статьи 21 152-ФЗ), если иной срок не установлен законом.

7. Отзыв согласия

Заказчик вправе отозвать согласие на обработку персональных данных в любой момент, без объяснения причин, любым удобным способом:

• в электронной форме — письмом на адрес электронной почты Клуба lavida.fitness@mail.ru;
• по телефону 8 (918) 603-06-02;
• на ресепшене по адресу: г. Сочи, ул. Юных Ленинцев, д. 1;
• письмом по адресу, указанному в разделе 1.

Получив отзыв, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону (раздел 6). Отзыв согласия может повлечь невозможность дальнейшего обслуживания подписки; отмена самой подписки и отказ от автосписания производятся отдельно и проще — на сайте Клуба (см. Оферту о применении рекуррентных платежей).

8. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — или в судебном порядке.

Запрос направляется способами, указанными в разделе 7. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня его получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Заказчика о причинах продления (статья 20 152-ФЗ).

9. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В числе принимаемых мер (статья 18.1 152-ФЗ):

• издание и публикация настоящей Политики в свободном доступе на сайте Клуба;
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей;
• передача данных между Заказчиком и сайтом Клуба по защищённому соединению (HTTPS);
• отказ от получения и хранения реквизитов банковских карт — они обрабатываются только на стороне платёжного сервиса;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

10. Заключительные положения

Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием сайта Клуба. Об изменениях Политики Оператор уведомляет размещением новой редакции на сайте Клуба.

Редакция от 21.08.2026.