Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Макаровой Екатериной Сергеевной, самозанятым гражданином (ИНН 31283109116), далее — «Администратор сайта».

1.2. Администратор сайта оказывает физкультурно-оздоровительные услуги (групповые и персональные занятия Пилатес, PortDeBras™ и иными направлениями фитнеса) и обеспечивает доступ к записи на занятия через сайт makarova.fit (далее — «Сайт»).

1.3. Политика действует в отношении всех персональных данных, которые Администратор сайта обрабатывает через Сайт.

1.4. Регистрация на Сайте, оформление записи на занятие или оставление заявки означают согласие Пользователя с настоящей Политикой и согласие на обработку своих персональных данных в указанном в ней порядке. Обработка персональных данных, необходимых для оказания услуг, осуществляется также в связи с заключением и исполнением договора (публичной оферты).

1.5. Политика является общедоступной и размещается в свободном доступе в сети Интернет по адресу makarova.fit/privacy.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Администратор сайта — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся обрабатываемые персональные данные, в частности лицо, зарегистрированное на Сайте либо оставившее заявку или запись на занятие.

2.5. Аккаунт — учётная запись Пользователя в личном кабинете на Сайте, создаваемая при регистрации.

2.6. Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта. Порядок их обработки определён отдельным документом «Условия обработки cookie-файлов».

3.1. Администратор сайта обязан:

• обрабатывать персональные данные только в целях, установленных настоящей Политикой, и только в объёме, необходимом для достижения этих целей;
• обеспечивать конфиденциальность и безопасность персональных данных при их обработке, принимать правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, копирования и распространения;
• по запросу субъекта персональных данных предоставлять сведения об обработке его данных, а также уточнять, блокировать или удалять данные в случаях, предусмотренных законодательством;
• при достижении целей обработки или отзыве согласия прекращать обработку и уничтожать персональные данные в сроки, установленные законодательством, если иное не предусмотрено законом;
• соблюдать иные права и обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

3.2. Администратор сайта вправе:

• обрабатывать персональные данные с согласия субъекта и в объёме, необходимом для исполнения договора об оказании услуг (публичной оферты);
• самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных;
• отказать в обработке данных, явно не совместимой с целями настоящей Политики, и отказать в предоставлении услуг при отказе субъекта предоставить данные, необходимые для оказания услуг (например, имя и номер телефона для записи).

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и о наличии данных у Администратора сайта;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив обращение по контактам, указанным в настоящей Политике;
• обжаловать действия или бездействие Администратора сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Запросы и обращения направляются по телефону +7 (919) 434-67-84 или по адресу электронной почты prisenko.katerina@yandex.ru. Срок рассмотрения обращения — 10 рабочих дней со дня его получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней, о чём Пользователь уведомляется.

5.1. Администратор сайта обрабатывает следующие категории персональных данных Пользователей:

• фамилия, имя (или имя) — указывается при регистрации и используется для идентификации Пользователя при записи на занятия и на самих занятиях;
• номер мобильного телефона — используется для связи с Пользователем, подтверждения записи, информирования об изменениях расписания;
• дата рождения — указывается в анкете перед первой записью и используется для учёта возраста при планировании нагрузки на занятиях;
• цели тренировок и отметки о согласиях — указываются в анкете перед первой записью и используются для оформления записи и проведения занятий;
• пароль учётной записи — хранится только в виде необратимого хэша, доступ к нему у Администратора сайта отсутствует;
• данные о записях на занятия — даты, время и статус записей Пользователя, остаток занятий по абонементу;
• содержание заявок на индивидуальные занятия — имя, телефон и комментарий, оставленные Пользователем в соответствующей форме на Сайте;
• технические данные — cookie-файлы (включая идентификатор сессии), IP-адрес, данные браузера и устройства, журналы посещения Сайта, обрабатываемые в обезличенном виде для обеспечения работы и безопасности Сайта.

5.2. Администратор сайта не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религии) и биометрические персональные данные. Администратор сайта не запрашивает сведения о состоянии здоровья Пользователей; при необходимости Пользователь сообщает их тренеру устно по собственной инициативе. Просим не указывать сведения о состоянии здоровья и иные данные специальных категорий в свободных текстовых полях Сайта (например, в комментарии к заявке на индивидуальное занятие).

5.3. Пользователь вправе по своему усмотрению не предоставлять отдельные данные, однако в этом случае отдельные функции Сайта (регистрация, запись на занятия) могут быть недоступны.

6.1. Цели обработки персональных данных:

• регистрация Пользователя и предоставление доступа к личному кабинету;
• оказание физкультурно-оздоровительных услуг в соответствии с публичной офертой, в том числе запись на групповые и персональные занятия;
• связь с Пользователем: подтверждение записей, информирование об изменениях расписания, ответ на заявки и обращения;
• обеспечение работы, безопасности и защиты Сайта от неправомерных действий.

6.2. Правовые основания обработки: согласие субъекта персональных данных, выраженное путём регистрации на Сайте, оставления заявки или использования форм Сайта; заключение и исполнение договора (публичной оферты); Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные акты Российской Федерации.

6.3. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) путём сбора, записи, систематизации, хранения, уточнения, использования, обезличивания, блокирования, удаления и уничтожения данных.

6.4. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных. После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.

6.5. Администратор сайта не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Данные Пользователей используются исключительно Администратором сайта для организации занятий и связи с Пользователями.

6.6. Администратор сайта принимает необходимые правовые, организационные и технические меры защиты: хранение паролей в виде хэша, ограничение доступа к данным, использование защищённого соединения и иные меры в соответствии с законодательством. База персональных данных хранится на сервере, находящемся на территории Российской Федерации.

6.7. Актуальность редакции Политики: 29.08.2026. Администратор сайта вправе изменять Политику; новая редакция вступает в силу с момента её размещения на Сайте.