Политика обработки персональных данных

Действует с 9 мая 2026 г.. Версия 1.0.

Контакты Оператора

Индивидуальный предприниматель Хромченкова Екатерина Сергеевна
ИНН 402508749919
ОГРНИП 324400000041512
Адрес: 249037, Калужская область, г. Обнинск, ул. Белкинская, 23А, кв. 17
Email: Keit-Obninsk@yandex.ru
Телефон: +7 (985) 714-86-30

Для запросов по обработке персональных данных используйте электронную почту Keit-Obninsk@yandex.ru с темой «Запрос по персональным данным».

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://flowpilates.ru (далее — Сайт) и услугами студии Flow Pilates.

Оператором персональных данных является Индивидуальный предприниматель Хромченкова Екатерина Сергеевна (далее — Оператор), реквизиты которого указаны в разделе «Контакты Оператора» настоящей Политики.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, оставляя заявку, пользуясь формой записи или связываясь с Оператором по указанным контактам, субъект персональных данных подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, которому принадлежат персональные данные (посетитель Сайта, клиент студии).
Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве при посещении Сайта.

Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставленных субъектом добровольно:

Фамилия, имя, отчество (при предоставлении).
Номер мобильного телефона.
Адрес электронной почты.
Сведения о состоянии здоровья и противопоказаниях, добровольно сообщённые при заключении договора об оказании услуг и заполнении вводного инструктажа.
Технические данные, передаваемые браузером автоматически: IP-адрес, информация о браузере и операционной системе, источник перехода (referer), время и страницы посещения, действия на Сайте — собираются с использованием сервиса Яндекс.Метрика, в том числе модуля «Вебвизор» (запись действий на странице).
Cookie-файлы и идентификаторы, используемые для работы Сайта и аналитики.

Цели обработки персональных данных

Заключение и исполнение договора оказания услуг (запись на тренировки, продажа абонементов, ведение клиентской базы).
Связь с субъектом для подтверждения записи, информирования об изменениях расписания, ответа на обращения.
Обеспечение безопасности при оказании услуг (учёт противопоказаний, сведения для тренера).
Анализ посещаемости Сайта, улучшение его работы и пользовательского опыта (через сервис Яндекс.Метрика).
Соблюдение требований законодательства Российской Федерации.

Правовые основания обработки

Согласие субъекта персональных данных (статья 6, часть 1, пункт 1 закона № 152-ФЗ).
Заключение и исполнение договора, стороной которого является субъект (статья 6, часть 1, пункт 5 закона № 152-ФЗ).
Гражданский кодекс Российской Федерации; Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налоговый кодекс Российской Федерации.

Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таких средств. Хранение данных осуществляется на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных следующим лицам, действующим в качестве обработчиков:

ООО «Уайклаентс» (YClients) — оператор онлайн-сервиса записи на услуги. Передаются: имя, телефон, email, история записей. Сайт сервиса: yclients.com.
ООО «ЯНДЕКС» — обработка обезличенных данных о действиях посетителя Сайта посредством сервиса Яндекс.Метрика, включая модуль «Вебвизор». Сайт сервиса: metrika.yandex.ru.
Кредитные организации и операторы платёжных систем — при оплате услуг через эквайринг.

Оператор передаёт персональные данные государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных и маркетинговых целях без отдельного согласия субъекта.

Использование cookie-файлов

Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы и анализа посещаемости. При первом посещении Сайта пользователю выводится уведомление об использовании cookie со ссылкой на настоящую Политику.

Пользователь может отключить cookie-файлы в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.

Сбор статистики посещений осуществляется сервисом Яндекс.Метрика. Обработка осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности ООО «ЯНДЕКС».

Сроки обработки и хранения

Персональные данные клиентов хранятся в течение срока действия договора оказания услуг и трёх лет после его прекращения.
Бухгалтерские документы, содержащие персональные данные, хранятся в течение сроков, установленных Налоговым кодексом РФ и законодательством о бухгалтерском учёте (не менее пяти лет).
Данные о посещении Сайта (Яндекс.Метрика) хранятся не более 25 месяцев.
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий.

Назначение ответственного за организацию обработки персональных данных.
Ограничение доступа к персональным данным сотрудников и партнёров, не имеющих оснований для их обработки.
Использование защищённого соединения (HTTPS) при передаче данных через Сайт.
Хранение данных на серверах, размещённых на территории Российской Федерации.
Регулярное информирование сотрудников о требованиях к защите персональных данных.

Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию о факте обработки своих персональных данных, целях, способах и сроках обработки.
Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом.
Отозвать согласие на обработку персональных данных в любой момент.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок обращения и отзыв согласия

Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, субъект может направить запрос Оператору одним из способов:

По электронной почте: Keit-Obninsk@yandex.ru с темой «Запрос по персональным данным».
По почтовому адресу Оператора, указанному в разделе «Контакты Оператора».

Запрос должен содержать: фамилию, имя, отчество субъекта или представителя; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора/абонемента, телефон, email); собственноручную подпись или электронную подпись (при направлении по email — копию документа, удостоверяющего личность).

Оператор отвечает на обращение в течение 30 дней с даты получения.

Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия Политики постоянно доступна по адресу https://flowpilates.ru/privacy-policy.

Существенные изменения публикуются на Сайте не позднее чем за 10 дней до вступления в силу. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.