ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» и определяет порядок обработки персональных данных клиентов сети тренажерных залов «ГИРЯ», «ИСТОК GYM» и «STRIKE GYM», а также пользователей сайта, мобильного приложения и CRM-системы.
1.2. Операторами персональных данных являются:
— Частное торговое унитарное предприятие «Солид плюс», УНП 391490098, юридический адрес: 211500, Республика Беларусь, Витебская обл., г. Новополоцк, ул. Молодежная, д.178А;
— Частное унитарное предприятие по оказанию услуг «Морской бриз», УНП 391160267, юридический адрес: 211405, Республика Беларусь, Витебская обл., г. Полоцк, ул. Юбилейная, д.6а, пом. 76.
1.3. Операторы осуществляют совместную обработку персональных данных клиентов с использованием единой CRM-системы сети тренажерных залов.
1.4. Настоящая Политика распространяется на:

• клиентов тренажерных залов;
• пользователей мобильного приложения;
• пользователей личного кабинета;
• посетителей сайта https://gym-novopolotsk.by/.

2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются в целях:

• заключения, исполнения, изменения и прекращения договоров на оказание услуг тренажерных залов;
• идентификации клиента;
• ведения учета клиентов;
• учета посещений;
• учета абонементов и оплат;
• предоставления доступа к мобильному приложению и личному кабинету;
• работы CRM-системы;
• информирования клиентов о расписании, режиме работы, сроках действия абонементов и иных вопросах, связанных с оказанием услуг;
• направления сервисных уведомлений;
• направления рекламных, маркетинговых и информационных сообщений при наличии отдельного согласия субъекта персональных данных;
• обработки обращений и запросов;
• обеспечения безопасности посетителей и работников;
• исполнения обязанностей, предусмотренных законодательством Республики Беларусь.

3. Перечень обрабатываемых персональных данных
3.1. Операторы могут обрабатывать следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• дата рождения;
• пол;
• номер физического абонемента;
• сведения о посещениях;
• сведения об абонементах;
• сведения об оплатах;
• сведения о задолженностях;
• данные, используемые для авторизации в мобильном приложении и личном кабинете;
• сведения, содержащиеся в обращениях и заявлениях клиента.

3.2. В случае использования мобильного приложения могут обрабатываться технические данные, необходимые для функционирования push-уведомлений.

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется:

• на основании согласия субъекта персональных данных;
• в связи с заключением и исполнением договора;
• в иных случаях, предусмотренных законодательством Республики Беларусь.

5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.2. Персональные данные обрабатываются с использованием:

• CRM-системы сети тренажерных залов;
• мобильного приложения;
• личного кабинета клиента;
• внутренних информационных систем Операторов.

5.3. Доступ к персональным данным имеют только уполномоченные работники Операторов, включая администраторов тренажерных залов и руководство организаций.
5.4. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
5.5. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки либо в течение сроков, установленных законодательством Республики Беларусь.

6. Видеонаблюдение
6.1. В помещениях тренажерных залов сети ведется видеонаблюдение в целях:

• обеспечения безопасности посетителей и работников;
• предотвращения противоправных действий;
• обеспечения сохранности имущества.

6.2. Видеонаблюдение не используется для учета посещаемости, контроля трудовой дисциплины либо иных целей, не связанных с обеспечением безопасности.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки персональных данных;
• требовать внесения изменений в персональные данные;
• получать информацию о предоставлении персональных данных третьим лицам;
• требовать прекращения обработки персональных данных и (или) их удаления;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Операторов.

7.2. Для реализации своих прав субъект персональных данных вправе направить заявление по адресу электронной почты: solidpluswbs@gmail.com.

8. Несовершеннолетние
8.1. Обработка персональных данных несовершеннолетних лиц осуществляется с согласия их законных представителей в случаях, предусмотренных законодательством Республики Беларусь.

9. Трансграничная передача персональных данных
9.1. Операторы не осуществляют трансграничную передачу персональных данных без наличия правовых оснований, предусмотренных законодательством Республики Беларусь.

10. Заключительные положения
10.1. Операторы вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
10.3. Актуальная редакция Политики размещается по адресу:
https://gym-novopolotsk.by/privacy