Субъекты, объем и цели обработки персональных данных

2.1.Клуб осуществляет обработку ПДн физических лиц, посещающих страницу Сайта Клуба в целях получения информации, в том числе рекламного характера, использующих чат-боты на Сайте Клуба и/или осуществляющих онлайн-записи на услуги Pin-Up Клуба в поле «Записаться на тренировку» (далее -посетители Сайта Клуба). Обработка ПДн физических лиц, являющихся посетителями Сайта Клуба, осуществляется Клубом и Pin-Up может быть передана третьим лицам:
· в объеме:фамилия, имя, контактная информация (номер мобильного телефона и/или адрес Pin-Up электронной почты).
·в целях:идентификации посетителя Клуба; проверки учетной записи в Клубной системе; выполнения обязательств по заключенным договорам; обработки запросов и заявок от посетителя Клуба; предоставления рекламной информации, иные цели Pin-Up согласно Договору оферты и Правилам посещения Клуба.

2.2. Клуб осуществляет обработку ПДн физических лиц, присоединившихся Pin-Up к Договору оферты на оказание физкультурно-оздоровительных услуг в качестве Заказчика или Получателя услуг, гостя Клуба, и/или являющихся Сопровождающим лицом или законным представителем Получателя услуг по Договору оферты на оказание физкультурно-оздоровительных услуг (далее - посетители Клуба): Обработка ПДн физических лиц,являющихся посетителями Клуба, осуществляется Клубом и Pin-Up может быть передана третьим лицам:
· в объеме:фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации), место рождения, сведения о платежных реквизитах (№ счета в банке, № пластиковой карты), контактная информация (номер мобильного телефона и/или адрес электронной почты). Pin-Up
·в целях:идентификации посетителя Клуба; создания учетной записи в Клубной системе; заключения, изменения, расторжения и исполнения договоров, Публичной оферты; выполнения обязательств по заключенным договорам; соблюдения Pin-Up Правила посещения Клуба, обработки запросов и заявок от посетителя Клуба; направления уведомлений, запросов; обеспечение заключение и исполнение, обеспечение соблюдения законов и иных нормативных правовых актов предоставления рекламной информации, новостной рассылки от имени Клуба или от имени партнеров Клуба; иные цели согласно Договору оферты и Правилам посещения Клуба

2.3. Клуб осуществляет обработку ПДн физических лиц, являющихся представителями Предприятия, заключающими договоры с Клубом Pin-Up от имени и в интересах юридического лица (лицо, уполномоченное действовать от имени юридического лица на основании доверенности или иного документа, руководитель) либо индивидуального предпринимателя, осуществляющего свою деятельность без образования юридического лица (далее - представитель Предприятия), в том числе корпоративные договоры на оказание физкультурно-оздоровительных услуг. Обработка ПДн физических лиц, являющихся представителями Предприятия, осуществляется Клубом и может быть передана третьим лицам:
· в объеме:фамилия, Pin-Up имя, отчество (при наличии), дата рождения, гражданство, данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации), контактная информация (номер мобильного телефона и/или адрес электронной почты).
·в целях:заключения, изменения, расторжения договоров с Предприятием (Договора оферты); выполнения обязательств по заключенным договорам; обработки запросов и заявок от Предприятия; направления уведомлений, запросов; предоставления рекламной информации, новостной рассылки от Pin-Up имени Клуба или от имени партнеров Клуба; иные цели согласно Договору между Предприятием и Клубом.

Дополнительно Представитель Предприятия прикладывает (направляет Pin-Up в Клуб):
· скан доверенности уполномоченного Представителя Предприятия (при наличии представительства);
· сканы корпоративных документов Предприятия Pin-Up – юридического лица:
· Решение (Протокол) об избрании Единоличного исполнительного органа,
· Устав,

· сканы корпоративных документов Предприятия – индивидуального предпринимателя: Pin-Up
· Свидетельство ИНН,
·Свидетельство о государственной регистрации индивидуального предпринимателя (ОГРНИП)/
2.4. Клуб осуществляет обработку ПДн физических лиц, посещающих страницу Сайта Клуба в качестве соискателя на
вакантные должности Клуба для направления резюме, Pin-Up а также физических лиц, предоставляющих резюме
непосредственно Pin-Up в Клуб в целях заключения трудового или гражданско-правового договора с Клубом
(потенциальные сотрудники Клуба). Обработка ПДн физических лиц, Pin-Up являющихся потенциальными работниками
Клуба, осуществляется Клубом и может быть передана третьим лицам:
· в объеме:фамилия, имя, отчество (при наличии); год, Pin-Up месяц, дата рождения; место рождения, реквизиты
документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего
документ, дата выдачи документа, адрес регистрации); семейное положение; социальное положение; образование;
профессия; ИНН, Pin-Up документ, подтверждающий регистрацию в системе индивидуального (персонифицированного)
учета, в Pin-Up том числе в форме электронного документа; контактная информация (номер мобильного телефона и/или
адрес электронной почты) и иные данные, изложенные в резюме. Pin-Up
· в целях: принятия решения о возможности заключения трудового договора или гражданско-правового договора
с Клубом.

2.5. Клуб осуществляет обработку ПДн физических лиц, являющихся сотрудниками Клуба. Обработка ПДн физических лиц, являющихся сотрудниками Клуба, осуществляется Клубом и может быть передана третьим лицам:
· в объеме: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; место рождения, реквизиты
документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, Pin-Up выдавшего
документ, дата выдачи документа, адрес регистрации); семейное положение; социальное положение; образование;
профессия; ИНН, документ, подтверждающий регистрацию в системе Pin-Up индивидуального (персонифицированного)
учета, в том числе в форме электронного документа; контактная информация (номер мобильного телефона и/или
адрес электронной почты).
· в целях:заключения, изменения, расторжения договоров с сотрудниками Клуба; иные цели согласно заключенному договору между сотрудником и Pin-Up Клубом, выполнения требований действующего законодательства.
2.6. Обработка ПДн Пользователей сайта осуществляется Pin-Up Клубом и может быть передана третьим лицам:
· в объеме (автоматический сбор (из cookies)) следующих обезличенных статистических данных о Посетителе сайта Клуба: тип выполненного на Сайте действия (клик, наведение курсора и т.п.); дата и время выполнения действия; URL страницы; Referer; IP-адрес, присвоенный устройству пользователя для выхода в Интернет, тип браузера и операционной системы пользователя, User-Agent; ClientID (идентификатор браузера по файлу cookie); данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов, передаваемые в «Яндекс. Метрика», данные об информации, просматриваемой Посетителем сайтв в интерфейсе сайта Клуба; данные о фактах заполнения форм/обращений на сайте Клуба.
· в целях:обработки обращений и заявок на Сайте, обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта, составление профиля, таргетирования услуг в соответствии с интересами, направления сообщений рекламного Pin-Up и информационного характера о товарах и услугах.
2.7. Обработка ПДн субъектов ПДн, данные которых обрабатываются Оператором в рамках Pin-Up договоров с клиентами Клуба и поручения на обработку ПДн: объем данных для обработки и цель обработки определяются в поручении на обработку ПДн.
2.8. Клуб не осуществляет обработку специальных категорий ПДн (ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни).

Порядок и условия обработки персональных данных

3.1.Обработка ПДн осуществляется с использованием баз данных, находящихся Pin-Up на территории Российской Федерации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, удаления и архивации ПДн.
3.2.Обработка ПДн ведется методом смешанной (в том Pin-Up числе автоматизированной) обработки.
3.3.Клуб не осуществляет трансграничную передачу ПДн.
3.4.Обработка ПДн на основании договоров и иных Pin-Up соглашений Клуба осуществляется в соответствии с условиями этих договоров и соглашений, а также соглашений с лицами, которым поручена обработка или которые поручили обработку на законных основаниях.
3.5.В случаях, предусмотренным действующим Pin-Up законодательством, Договором или соглашением с Клубом, обработка осуществляется после получения согласия субъекта ПДн. Согласие может быть выражено в форме совершения действий, принятия условий Договора оферты, проставления соответствующих отметок на сайте или в мобильном приложении или оформлено в письменной форме в соответствии с законодательством РФ.
3.6.Пользователь Сайта с целью получения доступа к информации на Сайте и/или онлайн-записи на услуги Клуба, самостоятельно проставляет отметку в соответствующей форме под Согласием на обработку ПДн, тем самым выражает свое полное Согласие на автоматизированную, а также без использования средств автоматизации, обработку своих ПДн в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.7.Согласие на обработку ПДн предоставляются с момента процедуры регистрации на Сайте или в мобильном приложении Системы и действительно в течение 5 (Пяти) лет с даты прекращения обязательств Сторон по Договору либо с даты получения Клубом надлежащим образом оформленного письменного отзыва согласия на обработку ПДн,либо до момента прекращения деятельности Сайта или Pin-Up Клуба.
3.8.В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн Pin-Up могут быть проверены Клубом.
3.9.К обработке ПДн Пользователя могут иметь доступ только сотрудники Клуба, чьи должностные обязанности непосредственно связаны с доступом и работой с ПДн субъекта.
3.10. Для ПДн, не являющихся общедоступными, обеспечивается Pin-Up конфиденциальность.
3.11. ПДн субъектов могут быть собраны, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном Pin-Up виде автоматизированным способом. Все ПДн, независимо от способа обработки, обрабатываются Клубом отдельными группами в зависимости от установленных целей обработки и не смешиваются.
3.12. Файлы сookie.Сайт Клуба может использовать технологию cookie-файл, технологию для определения местоположения Пользователя, технологию определения IP-адреса. Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов Pin-Up cookie.
·у посетителя Сайта имеется выбор предоставить свое согласие на обработку ПДн: проставить соответствующую отметку на Сайте и продолжить пользоваться Сайтом, либо отказаться предоставлять такое согласие: отключить обработку файлов cookie и сбор данных в Pin-Up настройках браузера, или покинуть Сайт.
3.13. Клуб установил следующие условия прекращения обработки ПДн:
·достижение целей обработки ПДн и максимальных сроков хранения;
·утрата необходимости в достижении целей обработки ПДн; Pin-Up
·предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
·невозможность обеспечения правомерности обработки ПДн;
· отзыв субъектом ПДн Pin-Up согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн
·истечение Pin-Up сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;
·истечение срока действия согласия на обработку ПДн;
·ликвидация или реорганизация Клуба.
3.14. В случае отзыва субъектом ПДн согласия на обработку своих ПДн Клуб обязан прекратить их обработку и обеспечить прекращение такой обработки третьими лицами, действующими по поручению Клуба, если иное не предусмотрено договором между Клубом и субъектом Pin-Up ПДн и не требуется для исполнения заключенного договора.
3.15. Передача ПДн государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.

Хранение персональных данных

4.1.ПДн субъектов хранятся в электронном виде на территории Pin-Up России.
4.2.ПДн, зафиксированные на Pin-Up бумажных носителях, хранятся в несгораемом шкафу под замком с ограниченным доступом только уполномоченных работников.
4.3.ПДн субъектов, обрабатываемые с использованием средств автоматизации хранятся в разных папках (вкладках) с ограниченным доступом и с соблюдением средств защиты уполномоченным работником Клуба с соблюдением конфиденциальности логина и пароля персонального доступа.
4.4.Хранение и размещение документов, содержащих ПДн субъектов, в открытых электронных каталогах Pin-Up (файлообменниках) запрещено.
4.5.Хранение ПДн Пользователей осуществляться не дольше, чем этого требуют цели обработки ПДн, если Pin-Up иной срок хранения ПДн не установлен Федеральным законом, Договором с Пользователем.

Порядок блокирования

5.1.Под блокированием ПДн понимается временное прекращение Клубом операций Pin-Up по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта ПДн, действий в отношении его данных.
5.2.Блокирование ПДн на Сайте осуществляется на основании письменного заявления от Субъекта ПДн.

Уничтожение персональных данных

6.1.Обрабатываемые ПДн подлежат уничтожению либо обезличиванию в следующие сроки и при наступлении следующий условий, если иные сроки не предусмотрены законодательством РФ:
·достижение целей обработки ПДн или максимальных сроков хранения — в течение 30 Pin-Up (тридцати) рабочих дней;
·утрата необходимости в достижении целей обработки ПДн — в течение 30 (тридцати) рабочих дней;
·предоставление субъектом ПДн или его законным представителем подтверждения того, что ПДн Pin-Up являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 (семи) рабочих дней;
·невозможность обеспечения правомерности обработки Pin-Up ПДн — в течение 10 (десяти) рабочих дней;
·отзыв Pin-Up субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн — в течение 30 (тридцати) рабочих дней;
·истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;
·ликвидация (реорганизация) Клуба.
6.2.Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих ПДн, которые подлежат уничтожению, осуществляет Управляющий Клубом.
6.3.ПДн на бумажных носителях уничтожаются с использованием шредера. ПДн на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить ПДн, а также путем удаления данных с электронных носителей путем стирания или форматирования носителя с гарантированным Pin-Up уничтожением. В случае отсутствия возможности уничтожения ПДн Клуб осуществляет блокирование таких ПДН.
6.4.Уничтожение ПДн в случаях, предусмотренных законодательством, осуществляет комиссия, созданная приказом. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению. Комиссия подтверждает уничтожение персональных данных согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно: Pin-Up
·актом об уничтожении персональных данных - если данные обрабатываются без Pin-Up использования средств автоматизации;
·актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями. Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом.
6.5.После составления акта об уничтожении ПДн и выгрузки из журнала регистрации событий в информационной системе ПДн комиссия передает их Управляющему Клубом для последующего хранения. Акты и выгрузки из журнала хранятся в течение 3 (трех) лет с момента уничтожения ПДн.

Защита персональных данных

7.1. В соответствии с требованиями нормативных документов Pin-Up в Клубе создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
7.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование Pin-Up и совершенствование СЗПД.
7.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с посетителями, сотрудниками, партнерами и сторонними лицами, защиты информации в открытой печати, рекламной Pin-Up деятельности, аналитической работе.
7.4. Подсистема технической защиты Pin-Up включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПДн.
7.5.Основными мерами защиты Pin-Up ПДн, используемыми Клубом, являются:
· Назначение лица ответственного за обработку ПДн, которое осуществляет организацию обработки ПДн, обучение и инструктаж, Pin-Up внутренний контроль за соблюдением Клубом и его работниками требований к защите ПДн;
·    Определение актуальных угроз безопасности ПДн при их обработке и разработка мер и мероприятий по защите ПДн;
· Разработка локальных нормативных актов в отношении обработки ПДн; Pin-Up
·    Установление правил доступа к обрабатываемым ПДн, а также обеспечения регистрации и учета всех действий, совершаемых с ПДн;
·    Установление индивидуальных паролей доступа работниками Клуба к ПДн в соответствии с их должностными обязанностями;
· Применение прошедших в установленном порядке процедуру оценки Pin-Up соответствия средств защиты информации;
· Сертифицированное антивирусное Pin-Up программное обеспечение с регулярно обновляемыми базами;
· Сертифицированное программное средство защиты информации от несанкционированного Pin-Up доступа;
· Сертифицированные межсетевой экран и средство обнаружения вторжения; Pin-Up
·    Соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ;
· Обнаружение фактов несанкционированного доступа к персональным данным и Pin-Up принятия мер;
· Обучение работников Клуба, непосредственно осуществляющих обработку ПДн, в рамках требований законодательства в Pin-Up части защиты ПДн, в том числе документам, определяющим политику Клуба в отношении обработки ПДн, локальным нормативным актам по вопросам обработки ПДн;
·    Осуществление внутреннего контроля и аудита.

Права и обязанности субъекта персональных данных

8.1. Пользователь Сайта и Pin-Up Посетитель Клуба обязан ознакомиться с настоящей Политикой перед началом использования Системы.
8.2.   Субъект ПДн имеет право требовать от Клуба уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3.Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе Pin-Up содержащей:
· Pin-Up подтверждение факта обработки ПДн Клубом;
· перечень обрабатываемых Pin-Up ПДн и источник их получения;
·     правовые основания и цели обработки ПДн;
· Pin-Up цели и применяемые Клубом способы обработки ПДн;
· обрабатываемые ПДн, относящиеся к соответствующему Pin-Up субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен Законом о персональных данных;
· сроки обработки ПДн, в Pin-Up том числе сроки их хранения;
·     наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Клуба, если обработка поручена или будет поручена такому лицу;
· иные Pin-Up сведения, предусмотренные законодательством РФ.
8.4. Для реализации и защиты своих прав и законных интересов субъект ПДн или его законный представитель имеет право обратиться в Клуб Pin-Up с соответствующим запросом по адресу:г. Алматы, ул. Дмитрия Неаполитанова, 32 или по электронной почте h2o.fitness@mail.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Pin-Up субъекта ПДн или его законного представителя. Запрос может быть направлен в электронной форме. Клуб рассматривает любые обращения, запросы информации и жалобы со стороны субъектов ПДн и направляет ответ субъекту ПДн не позднее 10 (десяти) рабочих дней с момента получения соответствующего запроса от субъекта. Клуб предоставляет запрашиваемую информацию тем же способом, которым получен запрос, если в самом запросе не указан иной способ предоставления Клубом запрашиваемой информации.
8.5.Субъект ПДн имеет право отозвать согласие на обработку ПДн, ограничить способы и формы Pin-Up обработки ПДн.

Права и обязанности Клуба

9.1.   Клуб имеет право:
·      самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
·      выступать обработчиком ПДн по поручению на обработку ПДн от клиента Клуба (Предприятия) с согласия субъектов ПДн.
· Клуб в ходе своей деятельности может поручать обработку ПДн третьему лицу с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению Клуба, принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Pin-Up Федерации и настоящей Политикой. Все условия обработки, зоны ответственности и обязательства стороны фиксируют в договоре и поручении на обработку со следующими обязательными условиями:
·тип ПДн и категории субъектов ПДн;
·перечень ПДн;
·перечень действий с ПДн, при этом перечень действий не должен противоречить целям и действиям, заявленным Pin-Up перед субъектом ПДн в договоре с Клубом, согласии и т.п. документах;
· цели обработки ПДн, при этом цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с Pin-Up Клубом, согласии и т.п. документах.
· в случае отзыва субъектом ПДн согласия на обработку ПДн Клуб вправе продолжить обработку персональных данных без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных Pin-Up данных
9.2.   Клуб обязан:
· организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных; Pin-Up
· отвечать Pin-Up на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных;
·      сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течении 10 (десяти) рабочих дней с момента получения запроса либо направить мотивированное уведомление о необходимости продлить срок на предоставление запрашиваемой информации на срок до 5 (пяти) рабочих дней в соответствии с требованиями Закона о персональных данных.
9.3.В случае выявления неправомерной обработки ПДн, осуществляемой Клубом, Клуб обязан прекратить неправомерную обработку ПДн в течение 5 (пяти) рабочих дней с даты этого выявления. Об устранении допущенных нарушений Клуб обязан уведомить Субъекта Pin-Up ПДн или его законного представителя, а в случае поступления соответствующего запроса уполномоченного органа по защите прав субъектов ПДн, также указанный орган.

Ответственность

10.1. Лица, виновные Pin-Up в нарушении норм, регулирующих обработку и защиту ПДн, несут ответственность, предусмотренную законодательством Российской̆ Федерации, локальными актами Клуба и договорами/соглашениями, регламентирующими правоотношения Клуба с третьими лицами.