УТВЕРЖДЕНО:
Приказом № б/н от «21» апреля 2025 года
Индивидуальный предприниматель
Розов Денис Евгеньевич

ПОЛИТИКА
Индивидуального предпринимателя
Розова Дениса Евгеньевича
в отношении обработки персональных данных

ВВЕДЕНИЕ

Настоящий документ определяет порядок работы с персональными данными у Индивидуального предпринимателя Розова Дениса Евгеньевича (далее — Оператор) в части их обработки и защиты в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Политика направлена на соблюдение прав субъектов персональных данных и исполнение обязанностей Оператора.

Оператор: ИП Розов Денис Евгеньевич, ОГРНИП 325762700015383, ИНН 761102997418.
Адрес: 150033, г. Ярославль, Тутаевское шоссе, 93.
Ресурсы, используемые в деятельности Оператора:

• Сайт: https://rozovgym.ru
• ВКонтакте: https://vk.com/rozovgym
• Telegram: https://t.me/rozovgym
• Telegram-бот: https://t.me/RozovGym_bot

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных, обеспечивая защиту прав и свобод человека, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая ФИО, дату рождения, адрес, номер телефона, email, сведения о состоянии здоровья (при необходимости для оказания услуг).
• Оператор — ИП Розов Денис Евгеньевич, организующий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или их совокупность с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с использованием средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки данных (кроме случаев, когда обработка необходима для их уточнения).
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить данные.

2. НОРМАТИВНЫЕ ОСНОВЫ

2.1. Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановления Правительства РФ от 01.11.2012 № 1119 (требования к защите персональных данных);
• Приказа ФСТЭК России от 18.02.2013 № 21 (меры по обеспечению безопасности данных);
• Договоров, заключаемых между Оператором и субъектами персональных данных;
• Согласия на обработку персональных данных.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные клиентов, их представителей и посетителей сайта в объёме, необходимом для предоставления услуг, исполнения договоров и соблюдения законодательства РФ.
3.2. Категории данных: ФИО, дата рождения, адрес, номер телефона, email, данные о здоровье (при необходимости для тренировок).
3.3. Обработка осуществляется с использованием автоматизированных систем и вручную.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Способы обработки: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), использование, удаление, уничтожение.
4.2. Принципы обработки:

• Законность и справедливость;
• Ограничение конкретными, заранее определёнными целями;
• Обработка только тех данных, которые соответствуют целям;
• Обеспечение точности данных;
• Хранение не дольше, чем необходимо для целей обработки.
  4.3. Условия обработки:
• С согласия субъекта;
• Для исполнения договора, стороной которого является субъект;
• Для защиты законных интересов Оператора, если это не нарушает прав субъекта;
• В случаях, предусмотренных законодательством (например, по запросу суда).
  4.4. Прекращение обработки: по достижении целей, при отзыве согласия субъекта или по истечении срока действия согласия.
  4.5. Обработка осуществляется с использованием баз данных, расположенных на территории РФ.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект имеет право:

• Запрашивать информацию об обработке своих данных (цели, способы, сроки, перечень данных);
• Требовать уточнения, блокирования или уничтожения данных, если они неточны или обработка неправомерна;
• Отозвать согласие на обработку;
• Устанавливать запреты на передачу данных неограниченному кругу лиц;
• Обжаловать действия Оператора в Роскомнадзор или суд.
  5.2. Запросы направляются по адресу: 150033, г. Ярославль, Тутаевское шоссе, 93, или через Telegram-бот: https://t.me/RozovGym_bot.
  5.3. Запросы по телефону не обрабатываются из-за невозможности идентификации личности.

6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначение ответственных за обработку данных;
• Ограничение доступа к данным только уполномоченным лицам;
• Внутренний контроль соответствия обработки законодательству;
• Оценка угроз и внедрение мер защиты;
• Использование сертифицированных средств защиты информации;
• Обеспечение сохранности носителей данных;
• Организация пропускного режима и безопасности помещений.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Передача данных третьим лицам возможна только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством (например, запросы суда).
7.2. Оператор не передаёт данные в коммерческих целях без согласия субъекта.
7.3. При передаче данных третьим лицам Оператор требует соблюдения конфиденциальности.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Данные хранятся не дольше, чем требуется для целей обработки, если иное не установлено законом или договором.
8.2. Данные уничтожаются или обезличиваются по достижении целей, при отзыве согласия или ликвидации Оператора.
8.3. Срок уничтожения: 10 дней с момента отзыва согласия или достижения целей обработки.

9. ОТВЕТСТВЕННОСТЬ

9.1. Лица, нарушившие нормы обработки и защиты данных, несут ответственность в соответствии с законодательством РФ.
9.2. Работники Оператора, допустившие разглашение данных, привлекаются к дисциплинарной и материальной ответственности.

Приложение №1 к Политике
СОГЛАСИЕ на обработку персональных данных

Я, (Ф.И.О.) ___________________________________________________________________
паспорт серия _______ № _______________, выдан (дата) ____________________________ (кем) _________________________________________________________________________
проживающий(ая) по адресу _____________________________________________________
_____________________________________________________________________________

своей волей и в своём интересе даю согласие Индивидуальному предпринимателю Розову Денису Евгеньевичу (ОГРНИП 325762700015383, ИНН 761102997418, адрес: 150033, г. Ярославль, Тутаевское шоссе, 93) на обработку моих персональных данных:

• Фамилия, имя, отчество;
• Год, месяц, дата и место рождения;
• Адрес проживания;
• Номер телефона;
• Адрес электронной почты;
• Сведения о состоянии здоровья (при необходимости для предоставления услуг).

Цели обработки:

• Предоставление услуг фитнес-клуба «Rozov Gym» (тренажёрный зал, групповые занятия, сауна, теннис, солярий);
• Информирование об услугах и акциях клуба через сайт (https://rozovgym.ru), ВКонтакте (https://vk.com/rozovgym), Telegram (https://t.me/rozovgym), Telegram-бот (https://t.me/RozovGym_bot).

Действия с персональными данными:
Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение.

Способы обработки:
Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

Я ознакомлен(а) с тем, что:

• Согласие действует с даты подписания до достижения целей обработки или до отзыва согласия;
• Согласие может быть отозвано путём подачи письменного заявления по адресу: 150033, г. Ярославль, Тутаевское шоссе, 93, или через Telegram-бот (https://t.me/RozovGym_bot);
• Оператор обязан прекратить обработку данных в течение 10 дней с момента получения отзыва согласия.

Дата: «___» _________________ 20 г.
Подпись: ______________________ (расшифровка подписи) _______________________

Скачать: Приложение №1 к Политике (СОГЛАСИЕ на обработку персональных данных)

Приложение №2 к Политике
ОТЗЫВ согласия на обработку персональных данных

Я, (Ф.И.О.) ___________________________________________________________________
паспорт серия _______ № _______________, выдан (дата) ____________________________ (кем) _________________________________________________________________________
проживающий(ая) по адресу _____________________________________________________
_____________________________________________________________________________

в соответствии с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю данное мной «___» _________________ 20 г. согласие на обработку моих персональных данных Индивидуальным предпринимателем Розовым Денисом Евгеньевичем (ОГРНИП 325762700015383, ИНН 761102997418, адрес: 150033, г. Ярославль, Тутаевское шоссе, 93).

Уведомление об уничтожении моих персональных данных прошу направить в письменной форме по адресу:

Дата: «___» _________________ 20 г.
Подпись: ______________________ (расшифровка подписи) _______________________

Скачать: Приложение №2 к Политике (ОТЗЫВ согласия на обработку персональных данных)

Приложение №3 к Политике
Цели, категории, объём, способы и сроки обработки персональных данных