ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
УТВЕРЖДЕНО
Директор ООО «Фитбалтик»
______________/ ___________________/
__.__.2025
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
Общества с ограниченной ответственностью «Фитлиния»
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «Фитбалтик» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Также настоящая Политика разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их изображения, попавшие в зону обзора камер(ы) видеонаблюдения в помещении фитнес-клуба, собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при осуществлении административных процедур, а также при обработке cookie-файлов на интернет-сайте https://www.gym24.by/.
1.3. Почтовый адрес Оператора: Республика Беларусь, г. Минск, ул.
Восточная, д. 39, пом. 2Н, ком. 1/8 , электронная почта: fitbaltik.ooo@gmail.com
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть использованы Оператором в исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для анализа своей деятельности, подготовки и публикации отчетов и материалов о своей деятельности.
1.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.7. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных, а также на иных правовых основаниях.
1.8. Оператором устанавливаются цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно приложению 1 к настоящей Политике, являющемуся его неотъемлемой частью.
- ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных как с использованием средств автоматизации, так и без их использования (если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое)) в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
2.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.3. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
- ВИДЕОНАБЛЮДЕНИЕ В ПОМЕЩЕНИИ ОПЕРАТОРА И ВХОД В ПОМЕЩЕНИЕ ОПЕРАТОРА
3.1. В помещении фитнес-клуба Оператора по адресу: г. Минск, пр. Машерова 17/3:
3.1.1. осуществляется видеонаблюдение;
3.1.2. установлена система контроля и управления доступом (СКУД) для входа в помещение для посетителей фитнес-клуба через систему распознавания лиц с использованием биометрических персональных данных (изображение лица).
3.2. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения с функцией видео и звукозаписи, направленных на:
— вход в фитнес-клуб;
— зона администратора фитнес-клуба;
— помещения для оказания фитнес услуг (кардио зона, зона свободных весов, зона блочных тренажеров, зона растяжки);
— вход в раздевалку, входы в санитарные и технические помещения.
В иных помещениях Оператора, в том числе предназначенных для личных нужд посетителей и работников (туалеты, душевые, места отдыха и приема пищи, раздевалки и т.д.), видеонаблюдение не осуществляется.
3.3. Видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи.
3.4. Субъекты персональных данных информируются о видеонаблюдении путем размещения на территории, где ведется видеонаблюдение, специальных информационных табличек.
3.5. Записи видеонаблюдения, а также данные клиентов, необходимые для работы СКУД хранятся Оператором локально и не передаются 3м лицам (в том числе организациям, осуществляющим обслуживание (лицензирование) СКУД и системы видеонаблюдения.
3.6. Видеонаблюдение осуществляется Оператором на основании абзаца двадцатого статьи 6 Закона (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) с целью, указанной в приложении № 1 к настоящей Политике.
3.7. Срок хранения видеозаписей составляет 1 месяц, по истечении которого происходит их автоматическое удаление.
Указанный срок может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя организации (лица, исполняющего его обязанности) в случаях:
— поступления информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения административного правонарушения, преступления, – на период проведения соответствующих проверочных мероприятий;
— поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения.
3.8. Оператором устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным.
Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами.
3.9. В связи с тем, что видеонаблюдение не используется Оператором для уникальной идентификации лиц, изображенных на видеозаписи, и с учетом срока хранения видеозаписей, обращение субъекта персональных данных по вопросам связанным с осуществлением Оператором видеозаписи, должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах не более 2-х часового интервала в пределах срока хранения видеозаписей.
- УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении 2 к настоящей Политике. Уполномоченные лицо осуществляют обработку персональных данных на основании договора, заключаемого с Оператором.
4.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения коммуникации с контрагентами и клиентами (Instagram, Теlegram, YouTube, TikTock, Viber, WhatsApp, Facebook, GMail), а также хранения персональных данных на облачных серверах (сервисы облачного хранения Google).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором если:
4.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных[1] – без ограничений при наличии правовых оснований, предусмотренных Законом;
4.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. на получение информации, касающейся обработки своих персональных данных Оператором содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных Обществом с ограниченной ответственностью «Фитлиния»
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
Оказание фитнес услуг | Физические которым оказываются фитнес-услуги (клиенты фитнес-клуба) | Фамилия, собственное имя, отчество, электронная почта, контактный телефон, изображение лица | Обработка персональных данных является необходимой для выполнения обязанностей, возникающих из договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона) | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
Направление рекламной рассылки об оказываемых услугах | Клиенты фитнес-клуба, лица, подписавшиеся на соответствующую рассылку | Фамилия, собственное имя, отчество, электронная почта, контактный телефон | Согласие | Срок действия согласия либо до отзыва согласия в зависимости от того какой срок наступит ранее. |
Создание, регистрация и использование личного кабинета на сайте | Клиенты фитнес-клуба | Фамилия, собственное имя, отчество, электронная почта, контактный телефон | Обработка персональных данных является необходимой для выполнения обязанностей, возникающих из договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 15 статьи 6 Закона) | — Если лицо заключило договор на оказание фитнес-услуг — Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. — — Если лицо не заключило договор на оказание фитнес-услуг срок действия согласия либо до отзыва согласия либо не более 3 года с даты последней авторизации в личном кабинете на сайте – в зависимости от того какой срок наступит ранее |
— Обеспечение охраны физических лиц (в том числе работников) и имущества от противоправных посягательств, — Обеспечение общественной безопасности | Лица, находящиеся в помещении фитнес-клуба, а также на прилегающей к нему территории, попадающие в область работы камер видеонаблюдения | Изображение и голоса лиц, попавших в камеру видеонаблюдения | Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь»; Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» | 1 месяц |
Обеспечение доступа в помещение фитнес-клуба Оператора с использованием биометрических персональных данных | Клиенты фитнес-клуба | Изображение лица | Согласие | Срок действия согласия либо до отзыва согласия в зависимости от того какой срок наступит ранее. |
Установление рабочих контактов с подрядчиками, заказчиками и иными контрагентами с целью заключения хозяйственных договоров, связанных с материально-техническим обеспечением деятельности организации | Физические лица (ФЛ) Индивидуальные предприниматели (ИП), Сотрудники юридических лиц (ЮЛ) и индивидуальных предпринимателей — контрагентов | Фамилия, собственное имя, отчество, электронная почта, контактный телефон, место работы и должность | 1. В отношении распространенных ранее персональных данных (например, на площадках по поиску контрагентов, маркетплейсах, на собственном сайте) — абз. 19 ст. 6 Закона.
2. При предоставлении коммерческого предложения в письменном виде или в виде электронного документа, направленного Оператору на электронную почту / мессенджер — абз. 16 ст. 6 Закона.
| В случае заключения договора – 1 месяц. В случае отказа от заключения договора — не более 1 года.
|
Заключение хозяйственных договоров, связанных с материально-техническим обеспечением деятельности организации | Физические лица и индивидуальные предприниматели, Сотрудники юридических лиц и индивидуальных предпринимателей — контрагентов | Фамилия, собственное имя, отчество, электронная почта, контактный телефон, место работы и должность. Дополнительно для ФЛ и ИП – банковские реквизиты. | 1. Для ФЛ и ИП — договор (абз. 15 ст. 6 Закона)
2. Для представителя ЮЛ — абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
Работа с обращениями граждан и юридических лиц | 1. Лица, обратившиеся по телефону либо в письменном виде (по электронной, либо нарочной почте) либо в ходе личного приема. 2. Лица, оставившие запись в книге замечаний и предложений | 1. Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы лица, которым направляется обращение, адрес его места жительства (места пребывания). 2. Фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), контактный телефон | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6, Закона, пункт 2 статьи 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет |
Приложение 2
к Положению о политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению Общество с ограниченной ответственностью «Фитлиния»
№ п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
1 | ЗАО «БСБ Банк» | 220004, г. Минск, пр-т Победителей, дом 23, корпус 4 | Система интернет/клиент банк | Расчетно-кассовое обслуживание Оператора |
2 | ООО «ЯНДЕКС» | 119021, Москва, ул. Льва Толстого, 16
| Яндекс почта | Услуги электронной почты для писем оператора на домене @gym24.by |
3 | ООО «ИКомЧардж» | 220083, г, Минск, пр. Дзержинского, 104, офис 1403/1 | Система эквайринг платежей на сайте https://www.gym24.by/ | Осуществление и обработка онлайн платежей клиентов |
4 | ОАО «Паритетбанк» | 220002, г. Минск, ул. Киселева, 61а |
| Банк-экваер эквайринг платежей на сайте https://www.gym24.by/ |
5 | Google LLC | 1600 Amphitheatre Parkway Mountain View, California, 94043 США | Google Диск Google Формы Google Почта | — хранение данных о клиентах; — коммуникация с клиентами посредством форм обратной связи; — обработка запросов клиентов, поступивших по электронной почте; |
6 | ООО «Надежные программы» | 220006, г.Минск, ул. Аранская, 8, блок 1, 4 этаж | Хостинг веб сайта https://www.gym24.by/ | — хранение данных организации; — услуги электронной почты |
[1] Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
