ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ в Обществе с ограниченной

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Мэвис 1» (далее — «Оператор») в целях защиты прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Настоящая Политика подлежит размещению на официальном сайте Оператора mevis-1.ru и доступна для ознакомления в местах оказания услуг Оператора.

2. Сведения об Операторе2.1. Полное наименование: Общество с ограниченной ответственностью «Мэвис 1».
2.2. ИНН 7703211495. ОГРН 1037739090168.
2.3. Юридический адрес: 125167, г. Москва, ул. Красноармейская, д. 9, кв. 84.
2.4. Контактный телефон: +7 925 111-11-24. Электронная почта: volna@mevis-1.ru.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Потребители услуг Оператора (физические лица, обучающиеся плаванию по программам Оператора) и Заказчики услуг;
— работники Оператора и лица, состоящие с ним в гражданско-правовых отношениях;
— контрагенты Оператора — физические лица, а также представители контрагентов — юридических лиц;
— посетители сайта mevis-1.ru;
— иные лица, обратившиеся к Оператору с обращениями, запросами, претензиями.

4. Категории обрабатываемых персональных данных4.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты; сведения об оплатах и посещениях занятий; сведения, содержащиеся в переписке и обращениях; при добровольном предоставлении — паспортные данные, адрес места жительства.
4.2. При наличии отдельного согласия субъекта Оператор обрабатывает специальные категории персональных данных — сведения о состоянии здоровья (в объёме, необходимом для обеспечения безопасности при оказании услуг).
4.3. При наличии отдельного согласия субъекта Оператор обрабатывает биометрические персональные данные — изображение субъекта (фото- и видеозаписи) в целях использования в рекламных и информационных материалах.
4.4. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договоров об оказании платных физкультурно-оздоровительных услуг по обучению плаванию;
— ведение расчётов с Потребителями и Заказчиками;
— исполнение обязанностей налогоплательщика, бухгалтерского и налогового учёта;
— исполнение обязанностей работодателя и оформление гражданско-правовых отношений;
— коммуникация с субъектами персональных данных, в том числе направление уведомлений о расписании, переносах занятий, изменениях условий, ответы на обращения и претензии;
— обеспечение безопасности при оказании услуг;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— при наличии отдельных согласий — направление рекламных и информационных сообщений, использование изображения субъекта в рекламных материалах.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Постановление Правительства Российской Федерации от 30.01.2023 № 129 «Об утверждении Правил оказания физкультурно-оздоровительных услуг»;
— договоры, заключаемые Оператором с субъектами персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных;
— устав Оператора и локальные нормативные акты Оператора.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных статьёй 5 Федерального закона «О персональных данных»: обработка на законной и справедливой основе; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработка только тех персональных данных, которые отвечают целям их обработки; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям; обеспечение точности персональных данных, их достаточности и актуальности.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных», в том числе когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
7.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме и в целях, необходимых для исполнения договора с субъектом персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации.
8.2. К третьим лицам, которым могут передаваться персональные данные, относятся: организации, предоставляющие Оператору помещения (бассейны) для оказания услуг; банки и платёжные системы; операторы связи; налоговые и иные государственные органы в случаях, установленных законом.
8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов, регулирующих обработку персональных данных; ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой; ограничение доступа к персональным данным; учёт машинных носителей персональных данных; хранение персональных данных на бумажных носителях в местах, исключающих несанкционированный доступ.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки; порядок осуществления субъектом прав, предусмотренных Федеральным законом «О персональных данных»; сведения о состоявшейся или предполагаемой трансграничной передаче данных.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления Оператору соответствующего заявления по юридическому адресу либо по электронной почте volna@mevis-1.ru.
10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Ответственный за организацию обработки персональных данных
11.1. Ответственным за организацию обработки персональных данных в ООО «Мэвис 1» является директор.
11.2. Обращения субъектов персональных данных по вопросам обработки их персональных данных направляются по юридическому адресу Оператора либо по электронной почте volna@mevis-1.ru.

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её утверждения приказом директора Оператора и действует бессрочно до её замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на официальном сайте Оператора mevis-1.ru.
12.3. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством Российской Федерации.