ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет принципы, цели, правовые основания, категории субъектов и данных, операции, сроки, меры защиты и порядок реализации прав при обработке персональных данных Оператором.
1.2. Политика подготовлена с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 38-ФЗ «О рекламе» и иных применимых требований.
1.3. Публичная оферта и Правила регулируют договор и посещение; настоящая Политика объясняет обработку данных и не заменяет отдельное согласие там, где оно требуется.
1.4. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений. Акцепт оферты сам по себе не считается согласием.
1.5. Оператор не требует избыточные данные и не ставит основную услугу в зависимость от необязательной фотографии, рекламного согласия или распространения изображения.
2. СФЕРА ДЕЙСТВИЯ И РОЛИ
2.1. Политика применяется к совершеннолетним клиентам, плательщикам, посетителям, гостям, заявителям, пользователям сайта, представителям контрагентов и иным лицам, чьи данные обрабатываются в процессах Оператора.
2.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, на бумаге и в информационных системах.
2.3. Использование общего бренда, адреса, контактов, рецепции и CRM Universe не объединяет ИП Рогова А. В. и ИП Авсетову К. К. в одного оператора. Для каждой цели документируется, кто определяет цель и средства, кто действует по поручению и кто отвечает субъекту.
2.4. Данные несовершеннолетних по детскому договору обрабатывает ИП Авсетова К. К. ИП Рогов А. В. получает только минимальный объём для собственных процессов доступа и безопасности либо обрабатывает его по документированному поручению.
3. КАТЕГОРИИ ДАННЫХ
3.1. Идентификационные и контактные данные: Ф.И.О., дата рождения, пол, телефон, e-mail, адрес — когда объективно необходим, вид и ограниченные реквизиты удостоверяющего документа, ID в CRM Universe.
3.2. Договорные данные: тариф, членство, Заказы, сроки, записи, тренер, посещения, заморозки, переоформление, гостевые визиты, обращения и история обслуживания.
3.3. Данные расчётов: цена, скидка, чек, способ оплаты, возврат и банковские реквизиты получателя возврата в необходимом объёме; полные данные платёжной карты Оператор не хранит, если они обрабатываются банком или эквайером.
3.4. Данные доступа и безопасности: идентификатор браслета/карты/QR, события прохода, сведения об инцидентах, регистрационный знак и события парковки — когда соответствующая функция используется.
3.5. Технические данные сайта и приложения: IP-адрес, сведения устройства, журнал событий, cookie и идентификаторы с учётом настроек и применимого основания.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Подготовка, заключение, исполнение, изменение и прекращение договоров и Заказов; управление членством, Пакетами и записью.
4.2. Идентификация, предоставление доступа, учёт посещений, выдача и блокирование средств доступа.
4.3. Расчёты, кассовые операции, возвраты, бухгалтерский и налоговый учёт.
4.4. Сервисные сообщения о записи, изменении расписания, сроке услуги, безопасности, обращении или задолженности; такие сообщения не являются рекламой.
4.5. Приём и рассмотрение вопросов, заявлений, претензий, защита прав и исполнение обязанностей перед государственными органами.
4.6. Безопасность людей и имущества, расследование инцидентов и контроль законного доступа на объект.
5. ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Заключение и исполнение договора по инициативе субъекта либо Заказчика, в том числе действия до заключения договора, объективно необходимые для оформления выбранной услуги.
5.2. Исполнение обязанностей, установленных законом: кассовых, налоговых, бухгалтерских, потребительских, архивных и связанных с ответами на законные запросы.
5.3. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются, включая безопасность, защиту требований и предупреждение злоупотреблений.
5.4. Отдельное согласие субъекта или Законного представителя — только для целей и операций, для которых согласие требуется или выбрано основанием. Его отзыв не прекращает обработку на ином действующем основании.
5.5. Для лица 14–17 лет учитываются пределы его дееспособности и выбранная модель договора. При необходимости согласие либо подтверждение также подписывает Законный представитель.
6. МИНИМИЗАЦИЯ, ИДЕНТИФИКАЦИЯ И ДОКУМЕНТЫ
6.1. Для обычного оформления используются Ф.И.О., дата рождения, телефон и идентификатор в системе; конкретный состав зависит от услуги, возраста, способа оплаты и необходимости обеспечить доступ и связь.
6.2. Оператор может попросить предъявить оригинал документа для проверки личности, возраста, полномочий, возврата или спорного обращения. Это не означает права постоянно хранить полную копию паспорта без отдельной цели и основания.
6.3. При проверке по возможности фиксируются вид документа, последние четыре цифры, дата и результат проверки, а не полный разворот. Избыточные копии и данные уничтожаются после выявления отсутствия цели хранения.
6.4. Если обязательные для договора данные не предоставлены и идентифицировать сторону, участника или доступ объективно невозможно, договор не оформляется либо исполнение приостанавливается до предоставления минимально необходимого объёма. Отказ от необязательных данных таких последствий не создаёт.
7. ФОТО, ВИДЕО И СПЕЦИАЛЬНЫЕ ДАННЫЕ
7.1. Фотография для визуальной проверки личности на рецепции создаётся только по отдельному письменному согласию. Она не используется для автоматического распознавания лица, биометрического шаблона, рекламы или публикации без нового отдельного основания.
7.2. При отказе от идентификационной фотографии предоставляется соразмерный альтернативный способ: средство доступа вместе с предъявлением документа или иная ручная проверка. Отказ не лишает права на уже приобретённую основную услугу.
7.3. Видеонаблюдение в обозначенных общих зонах может применяться для безопасности на основании законного интереса и обязательных мер. Скрытая съёмка в раздевалках, душевых, санитарных помещениях, сауне и хаммаме не ведётся; распознавание лица не применяется без отдельного законного процесса.
7.4. Записи видеонаблюдения хранятся минимальный срок, установленный локальным актом и технической необходимостью; при инциденте фрагмент может храниться до завершения проверки или спора.
7.5. Сведения о здоровье являются специальной категорией и обрабатываются только в минимально необходимом объёме на применимом основании. Когда требуется согласие, используется отдельный письменный документ; диагноз и полная копия медицинского документа не собираются без необходимости.
8. САЙТ, COOKIE И СООБЩЕНИЯ
8.1. На сайте постоянно доступна настоящая Политика. Рядом с каждой формой сбора данных указывается цель и ссылка на отдельное согласие, если обработка основана на согласии; чекбокс не проставляется заранее.
8.2. Технически необходимые cookie используются для работы и безопасности сайта. Аналитические и маркетинговые технологии подключаются только после настройки применимого согласия и возможности отказаться.
8.3. Реклама по сетям электросвязи направляется только при предварительном согласии; отказ доступен тем же или иным простым способом. Сервисные сообщения об оплаченной услуге отделяются от рекламы.
8.4. Публикация имени, изображения, отзыва или результата в открытом доступе требует отдельного согласия на распространение с указанием перечня данных и условий доступа.
9. ПОЛУЧАТЕЛИ И ПОРУЧЕНИЕ ОБРАБОТКИ
9.1. Доступ получают только работники и привлечённые лица, которым данные нужны для их функции и которые обязаны соблюдать конфиденциальность.
9.2. Обработка может поручаться поставщикам CRM Universe, СКУД, хостинга, технической поддержки, сообщений, ККТ и ОФД, эквайринга, бухгалтерии, электронного документооборота и хранения на основании договора по статье 6 Закона № 152-ФЗ.
9.3. Поручение определяет перечень данных, операции, цели, конфиденциальность, меры защиты, локализацию, уведомление об инцидентах, удаление и подтверждение исполнения.
9.4. Передача государственному органу, суду, банку или иному получателю осуществляется в пределах закона, договора либо согласия. Оператор не продаёт базы и не разрешает получателю использовать данные для несовместимых собственных целей.
9.5. Взаимодействие двух ИП на общей площадке оформляется отдельным договором с матрицей ролей и доступа. Субъект может обратиться через общие контакты и не обязан самостоятельно маршрутизировать запрос.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации в предусмотренных законом случаях.
10.2. Трансграничная передача по умолчанию не является необходимой для оказания услуг. До её начала Оператор выполняет установленные законом уведомления и оценку защиты и предоставляет субъекту требуемую информацию.
10.3. Подрядчик не вправе самовольно переносить данные или резервные копии за пределы согласованной инфраструктуры.
11. СРОКИ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ
11.1. Данные хранятся не дольше, чем требуют заявленная цель, срок договора, обязательный бухгалтерский, налоговый, кассовый или иной срок, а также разумный период защиты прав по возможному спору.
11.2. По достижении цели или отзыве согласия данные уничтожаются либо обезличиваются в установленный законом срок, если отсутствует другое основание продолжить обработку.
11.3. Неточные данные уточняются; неправомерная обработка блокируется и прекращается в сроки, предусмотренные Законом № 152-ФЗ. Уничтожение подтверждается применимым актом или выгрузкой системы.
11.4. Резервные копии исключаются из активного использования и удаляются по документированному циклу обновления с запретом восстановления для прежней цели.
12. ПРАВА СУБЪЕКТА И ОБРАЩЕНИЯ
12.1. Субъект вправе получить сведения об обработке, доступ к данным, требовать уточнения, блокирования или уничтожения незаконных или ненужных данных, отозвать согласие, отказаться от рекламы и обжаловать действия в Роскомнадзор или суд.
12.2. Обращение подаётся лично или почтой по адресу 142033, Московская область, г. Домодедово, мкр. Авиационный, ул. Ильюшина, стр. 2Б, либо на info@volamir.ru. Оно должно позволять соразмерно проверить заявителя и содержать существо требования; представитель подтверждает полномочия.
12.3. Копия паспорта не является универсально обязательным приложением. Оператор запрашивает только сведения, необходимые для предотвращения раскрытия данных постороннему лицу.
12.4. Ответ предоставляется в сроки Закона № 152-ФЗ. Если обработка должна продолжаться на ином основании, Оператор сообщает мотивированную причину и доступные способы обжалования.
12.5. Обращение, принятое общей рецепцией, считается полученным в первоначальную дату. Администрация определяет ответственного Оператора по данным процесса и передаёт ему запрос без повторной подачи субъектом.
13. БЕЗОПАСНОСТЬ И ИНЦИДЕНТЫ
13.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, угроз и возможного вреда.
13.2. Ведутся учёт систем и носителей, разграничение прав, проверка пользователей, журналирование, защита устройств и каналов, резервирование, обучение работников и контроль подрядчиков.
13.3. При инциденте Оператор прекращает нарушение, сохраняет доказательства, оценивает последствия, восстанавливает права и направляет обязательные уведомления Роскомнадзору в установленные сроки.
13.4. Доступ в общей CRM Universe предоставляется по принципу служебной необходимости и роли конкретного ИП; выгрузки, массовое копирование и изменение поля Исполнителя ограничиваются и журналируются.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Политика имеет редакцию 1.0 от 1 сентября 2026 года и применяется после утверждения Оператором и размещения на https://volamir.ru.
14.2. Политика пересматривается при изменении законодательства, процессов, систем, состава данных, подрядчиков или существенного риска. Новая редакция не легализует прежнюю неправомерную обработку.
14.3. Оператор хранит архив редакций и сведения о действовавших согласиях. До запуска новой системы, видеонаблюдения, рассылки или существенного изменения обработки проводится проверка соответствия и при необходимости актуализируется уведомление Роскомнадзора.
14.4. Вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации.