Приложение
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ДЕТАЛИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ЦЕЛЯМ
Утверждена: 06 августа 2025 г.
Дата вступления в силу: 06 августа 2025 г.
Статус: Действующая, общедоступная

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Гражданским кодексом РФ, Законом Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок, цели, условия обработки персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по защите персональных данных.
1.3. Действие Политики распространяется на все процессы по обработке персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без их использования.
1.4. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: protelofit.ru

2. ОПРЕДЕЛЕНИЯ
Во избежание разночтений в рамках настоящей Политики используются следующие основные термины и определения:
Оператор — Индивидуальный предприниматель Акилов Денис Александрович (ИНН 290 217 757 381, ОГРНИП 324 390 000 011 557), который самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели их обработки.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект ПД (Пользователь/Клиент) — физическое лицо (клиент, потенциальный клиент, участник программ, пользователь сайта), чьи персональные данные обрабатываются Оператором.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, в частности — видео- и аудиозаписи процесса выполнения тренировок, на основании которых можно установить его личность.
Автоматизированная обработка ПД — обработка персональных данных с помощью средств вычислительной техники.
Информационная система ПД — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт/Платформа — веб-сайт и личный кабинет, расположенные в сети Интернет по адресу protelofit.ru  представляющие собой совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность.
Cookies (файлы cookie) — небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве пользователя для учета его действий и предпочтений.
Трансграничная передача ПД — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Согласие на обработку ПД — свободно данное, конкретное, информированное и сознательное разрешение субъекта на обработку его персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Наименование: Индивидуальный предприниматель Акилов Денис Александрович
ИНН: 290 217 757 381
ОГРНИП: 324 390 000 011 557
Юридический адрес: 238 563, Калининградская обл., г. Светлогорск, ул. Цветочная, д. 6, кв. 50
Контактные данные для обращений по вопросам ПД:
Электронная почта: protelo_39@mail.ru
Телефон: +7 (996) 521-46-43
Ответственное лицо за организацию обработки ПД: Акилов Денис Александрович

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
4.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров на оказание фитнес-услуг, консультаций.
4.2. Предоставление доступа Пользователю к платформе protelofit.ru и под доменам, включая создание и ведение личного кабинета.
4.3. Идентификация и аутентификация Пользователя на Сайте.
4.4. Обработка обращений, запросов и заявок от субъектов ПД.
4.5. Направление информационных и рекламных рассылок (только при наличии отдельного согласия субъекта).
4.6. Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных.
4.7. Обеспечение качества предоставляемых услуг, включая анализ выполнения тренировок на основе видеозаписей (с отдельного согласия).
4.8. Выполнение требований налогового, бухгалтерского и иного применимого законодательства Российской Федерации.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
* Согласие субъекта ПД на обработку его персональных данных (для маркетинговых рассылок, обработки биометрических данных, использования cookie-файлов).
* Заключение и исполнение договора, стороной которого является субъект ПД (оказание фитнес-услуг, предоставление доступа к платформе).
* Исполнение обязанностей, возложенных законодательством на Оператора (бухгалтерский и налоговый учет, ответы на запросы уполномоченных государственных органов).

6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
6.1. Категории субъектов, персональные данные которых обрабатываются Оператором:
* Клиенты (действующие и потенциальные), заключающие договоры на оказание услуг.
* Пользователи Сайта и платформы protelofit.ru
6.2. Перечень обрабатываемых персональных данных:
Для заключения и исполнения договора: Фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); логин и пароль к личному кабинету; данные о заказах и платежах (в обезличенном виде).
Биометрические персональные данные (обрабатываются только на основании отдельного, явно выраженного согласия): Видеозаписи и аудиозаписи процесса выполнения тренировок клиентом.
Данные, собираемые автоматически при посещении Сайта: IP-адрес; данные файлов cookie; информация о браузере и устройстве; данные о действиях на Сайте (clickstream).

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных ст. 5 ФЗ-152: законности, целевой ограниченности, достоверности, хранения, конфиденциальности.
7.2. Обработка включает как автоматизированные, так и неавтоматизированные способы.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.4. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
* Для целей, предусмотренных законодательством РФ (по запросу суда, ФНС, ПФР и иных уполномоченных органов).
* Для оказания услуг по договорам поручения обработки данных (хостинг-провайдеры, платежные агрегаторы, сервисы email-рассылок, платформы веб-аналитики: Яндекс. Метрика, top.mail.ru. С такими лицами заключаются соответствующие договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность ПД.
* С согласия субъекта ПД.
7.5. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПД, не осуществляется. В случае изменения практики и необходимости такой передачи, она будет проводиться в строгом соответствии с гл. 5 ФЗ-152.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сроки обработки персональных данных определяются следующими условиями:
* Персональные данные, обрабатываемые для исполнения договора, хранятся в течение 5 (пяти) лет с момента прекращения договорных отношений (срок исковой давности).
* Персональные данные, обрабатываемые для целей бухгалтерского и налогового учета, хранятся в течение 5 (пяти) лет после отчетного периода (ст. 29 НК РФ).
Биометрические персональные данные (видеозаписи тренировок) хранятся в течение 6 (шести) месяцев с момента их записи, после чего подлежат уничтожению.
* Персональные данные, обрабатываемые на основании согласия субъекта, хранятся до отзыва согласия субъектом, но не дольше сроков, указанных выше для аналогичных данных.
8.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

9. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПД И ПРАВА СУБЪЕКТА ПД
9.1. Предоставление согласия:
* Согласие на обработку ПД для заключения договора предоставляется Пользователем путем совершения конклюдентных действий (заполнения форм на Сайте, принятия оферты).
* Согласие на обработку биометрических данных и на получение маркетинговых рассылок предоставляется субъектом ПД отдельно, путем проставления соответствующей отметки (галочки) в специальной форме на Сайте до начала обработки таких данных.
9.2. Права субъекта персональных данных:
Субъект П Д имеет право, обратившись к Оператору по контактам, указанным в п. 3 настоящей Политики:
* На получение информации, касающейся обработки его ПД.
* На уточнение, блокирование или уничтожение его ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными.
* На отзыв согласия на обработку ПД. Отзыв согласия не мешает Оператору обрабатывать данные на иных законных основаниях (исполнение договора, закон).
* На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
9.3. Оператор обязуется рассмотреть обращение субъекта ПД и дать ответ на него в срок, не превышающий 30 (тридцати) дней с даты получения обращения.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
10.1. Сайт Оператора использует файлы cookie для персонализации сервисов и улучшения пользовательского опыта, проведения анализа и измерений.
10.2. Пользователь может самостоятельно настроить прием файлов cookie в своем браузере. Отключение cookie может привести к ограничению функциональности Сайта.
10.3. Использование файлов cookie, не являющихся технически необходимыми, осуществляется только с согласия Пользователя, которое запрашивается при первом посещении Сайта через всплывающее окно (поп-ап).

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на Сайте.
11.3. Контроль за исполнением требований настоящей Политики осуществляется Ответственным лицом за организацию обработки ПД.
11.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты ПД руководствуются нормами действующего законодательства Российской Федерации.