Политика в отношении обработки персональных данных
Редакция от 15.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Лапшина Лариса Геннадиевна, ИНН 614100227774, ОГРНИП 304614113200119 (далее — Оператор), в том числе при использовании сайта https://level-fitness.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Контакты Оператора: юридический адрес: 346880, Ростовская обл., г. Батайск, ул. Тельмана, д. 181; фактический адрес: 346880, Ростовская обл., г. Батайск, ул. М. Горького, д. 84; e-mail для обращений по персональным данным: [указать]; телефон: +7 (863) 333-23-77.
1.4. Термины используются в значениях, установленных ст. 3 Закона.
2. Цели, данные, основания и сроки обработки
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством Сайта.
2.2. Формы Сайта не предназначены для заполнения лицами младше 18 лет. Заявку на детский фитнес оставляет законный представитель ребёнка.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3. Порядок и условия обработки
3.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.3. Трансграничная передача персональных данных не осуществляется.
3.4. Оператор может поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона). Для обработки данных используются:
ООО «ЯНДЕКС» (г. Москва) — сервис Яндекс Метрика, только при согласии посетителя на cookie;
АО «Тильда Паблишинг» (ИНН 9707041449, г. Москва) — платформа Tilda: размещение Сайта, приём и хранение заявок из форм, данные хранятся на серверах в Российской Федерации;
программа «1С:Фитнес клуб» — учёт заявок и клиентов клуба; [база размещена на компьютере (сервере) Оператора по адресу: г. Батайск, ул. М. Горького, д. 84 / у облачного провайдера — указать наименование и ИНН];
[ИП Лапшин В.В., ИНН — только при схеме Б, на основании договора поручения].
3.5. Персональные данные не распространяются и не предоставляются иным лицам без согласия субъекта, кроме случаев, предусмотренных законодательством.
3.6. По достижении целей обработки, при истечении срока или отзыве согласия персональные данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом. Уничтожение подтверждается актом.
4. Права субъекта персональных данных
4.1. Субъект вправе:
получить сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.
4.2. Запрос или отзыв согласия направляется на e-mail [указать] или почтой по фактическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя, номер телефона, указанный в заявке).
4.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
4.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные законные основания для обработки.
5. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
назначает ответственного за организацию обработки персональных данных;
утверждает локальные акты по обработке и защите персональных данных;
проводит оценку вреда, который может быть причинён субъектам;
ознакамливает работников, допущенных к данным, с требованиями законодательства и локальных актов;
ограничивает доступ к данным кругом работников, которым он нужен для работы;
определяет угрозы безопасности данных и применяет средства защиты: разграничение доступа, пароли, антивирусную защиту, шифрование соединения с Сайтом (HTTPS);
ведёт учёт носителей персональных данных и журнал полученных согласий;
при выявлении инцидента с данными уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
6. Файлы cookie и метрические программы
Порядок использования cookie и Яндекс Метрики описан в Политике использования cookie (https://level-fitness.ru/cookies). Метрика запускается только после согласия посетителя.
7. Заключительные положения
7.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте.
7.2. Вопросы по настоящей Политике направляются на e-mail level.fitness@yandex.ru.