Политика в отношении обработки
персональных данных

Редакция от 14 августа 2026 года


Оператор: Индивидуальный предприниматель Боровик Андрей Андреевич

Веб-сайт: https://www.vo2max-club.ru/

Контактный адрес: vo2max-lab@yandex.ru


Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, заявителей и клиентов спортивного центра VO2MAX LAB.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Боровиком Андреем Андреевичем (далее — Оператор).

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших целей и условий своей деятельности.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта https://www.vo2max-club.ru/, лицах, направляющих заявки через формы сайта, пользователях клиентского сервиса VO2MAX LAB на базе impulseCRM, включая его веб-версию и мобильные приложения, а также о клиентах Оператора.

1.3. Политика размещается в свободном доступе. Отдельное согласие на обработку персональных данных оформляется отдельно от Политики и иных документов, которые подтверждает или подписывает субъект персональных данных.


2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.vo2max-club.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — посетитель веб-сайта, заявитель, пользователь клиентского сервиса или клиент Оператора.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, а содержание данных в информационной системе не может быть восстановлено.

2.15. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для работы, безопасности и, при наличии согласия, анализа посещаемости веб-сайта.

2.16. Лицо, осуществляющее обработку по поручению Оператора, — лицо, которое обрабатывает персональные данные от имени Оператора на основании договора или иного поручения, соответствующего требованиям Закона о персональных данных.


3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;

• после отзыва согласия или получения требования о прекращении обработки продолжить обработку без согласия при наличии оснований, прямо предусмотренных законом;

• самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства, если иное не предусмотрено законом.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;

• отвечать на обращения субъектов, их представителей и уполномоченного органа в установленные сроки;

• обеспечивать неограниченный доступ к настоящей Политике;

• принимать правовые, организационные и технические меры для защиты персональных данных;

• прекращать обработку, блокировать, удалять или уничтожать персональные данные в случаях и сроки, предусмотренные законом;

• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.


4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных, кроме случаев, предусмотренных федеральными законами;

• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;

• дать или не дать предварительное отдельное согласие на обработку данных в целях продвижения товаров, работ и услуг;

• отозвать согласие и направить требование о прекращении обработки персональных данных;

• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;

• сообщать об уточнении, обновлении или изменении своих персональных данных;

• не передавать сведения о другом лице без предусмотренного законом основания.


5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.

5.4. Обрабатываются только персональные данные, необходимые для заявленных целей.

5.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточная обработка не допускается.

5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или закон. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.


6. Цели обработки персональных данных


6.1. Обработка заявки и обратная связь

Параметр

Описание

Цель обработки

Обработка заявки Пользователя, подготовка и направление плана тренировок, обратная связь выбранным Пользователем способом.

Категории субъектов

Посетители веб-сайта и лица, направившие заявку.

Персональные данные

Имя; номер телефона; выбранный способ связи; идентификатор в мессенджере или социальной сети — username, ID или ссылка.

Правовые основания

Согласие субъекта персональных данных: пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ.

Действия и способы

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная обработка с передачей по сетям связи.

Срок обработки

До достижения цели обработки, но не более 90 календарных дней с даты последнего взаимодействия, если договор с Пользователем не заключен; либо до отзыва согласия — в зависимости от того, что наступит раньше.

Прекращение и уничтожение

После достижения цели, истечения срока или отзыва согласия данные удаляются из информационных систем либо обезличиваются в сроки, установленные законодательством Российской Федерации.



6.2. Регистрация, запись на занятия и исполнение договоров

Параметр

Описание

Цель обработки

Регистрация в клиентском сервисе; заключение, исполнение, изменение и прекращение договоров; запись на занятия; учет посещений, абонементов и расчетов; направление сервисных уведомлений.

Категории субъектов

Пользователи клиентского сервиса, потенциальные и действующие клиенты Оператора.

Персональные данные

Фамилия и имя; номер телефона; электронная почта, дата рождения, пол, город или регион — если указаны Пользователем; фотография профиля — если загружена добровольно; идентификатор в мессенджере; сведения о записях, посещениях, абонементах, приобретенных услугах, платежах и статусах оплаты.

Правовые основания

Договоры между Оператором и субъектом персональных данных, а также обработка, необходимая для заключения договора по инициативе субъекта: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для необязательных данных — отдельное согласие субъекта.

Действия и способы

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка.

Срок обработки

В течение срока действия договора и трех лет после его прекращения, если более длительный срок не установлен законодательством Российской Федерации для отдельных документов и операций.

Прекращение и уничтожение

По окончании сроков хранения данные удаляются или обезличиваются. Документы, обязательное хранение которых предусмотрено законом, сохраняются только в необходимом объеме до истечения соответствующего срока.



6.3. Работа и безопасность сайта, веб-аналитика

Параметр

Описание

Цель обработки

Обеспечение работоспособности и безопасности веб-сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение содержания сайта.

Категории субъектов

Посетители веб-сайта.

Персональные данные

IP-адрес; файлы cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; просмотренные страницы и события взаимодействия.

Правовые основания

Для обязательных технических данных — осуществление законных интересов Оператора при условии соблюдения прав субъекта: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Для статистических и рекламных cookie — согласие субъекта: пункт 1 части 1 статьи 6 и статья 9 указанного закона.

Действия и способы

Автоматизированные сбор, запись, систематизация, накопление, хранение, использование, обезличивание, предоставление доступа сервисам аналитики при наличии правового основания, блокирование, удаление и уничтожение.

Срок обработки

В пределах срока действия соответствующего файла cookie или настройки сервиса, но не более 24 месяцев; технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

Прекращение и уничтожение

По истечении срока данные автоматически удаляются или обезличиваются. При отзыве согласия прекращается дальнейшее использование необязательных cookie.



6.4. Рекламные и информационные сообщения

Параметр

Описание

Цель обработки

Направление сообщений об услугах, мероприятиях, специальных предложениях и акциях по выбранным каналам связи.

Категории субъектов

Пользователи, предоставившие отдельное предварительное согласие на получение таких сообщений.

Персональные данные

Электронный адрес; номер телефона; идентификатор в мессенджере или социальной сети; push-токен устройства — если используется.

Правовые основания

Отдельное предварительное согласие субъекта по статье 9 Федерального закона № 152-ФЗ и статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Действия и способы

Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача сервису рассылки по поручению Оператора, направление сообщений, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки

До отзыва согласия субъектом либо до прекращения Оператором соответствующих рассылок — в зависимости от того, что наступит раньше.

Прекращение и уничтожение

После требования субъекта рекламные сообщения прекращаются незамедлительно; данные исключаются из рассылочных списков и удаляются либо блокируются в сроки, установленные законодательством.



7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта персональных данных, если иное законное основание не предусмотрено законодательством.

7.2. Обработка допускается, если она необходима для заключения договора по инициативе субъекта, исполнения договора, стороной которого является субъект, либо прекращения такого договора.

7.3. Обработка допускается для исполнения обязанностей Оператора, возложенных законодательством Российской Федерации.

7.4. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.

7.5. Оператор вправе поручить обработку другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора или иного поручения, соответствующего части 3 статьи 6 Закона о персональных данных.

7.6. Специальные категории и биометрические персональные данные не обрабатываются на основании обычного согласия, размещенного в форме сайта. Если такая обработка потребуется, Оператор предварительно определяет отдельное законное основание и оформляет необходимые документы. Фотография профиля не используется для биометрической идентификации.


8. Порядок сбора, хранения, передачи и иной обработки персональных данных

8.1. Безопасность персональных данных обеспечивается посредством правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.

8.2. Оператор принимает меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

8.3. Персональные данные, как правило, предоставляются непосредственно субъектом. Технические данные о посещении сайта могут собираться автоматически при использовании сайта и его разрешенных функций.

8.4. Для уточнения данных, отзыва согласия или направления требования о прекращении обработки Пользователь может написать на адрес vo2max-lab@yandex.ru с темой «Персональные данные» и описанием своего требования.

8.5. Для достижения заявленных целей могут использоваться следующие сервисы и лица:


Параметр

Описание

Tilda

Публикация веб-сайта, работа форм, хранение заявок и статистика — в объеме, предусмотренном настройками проекта и действующим поручением на обработку персональных данных.

impulseCRM

ИП Ованоглян Левон Оганесович: клиентский сервис, расписание, запись на занятия, учет клиентов, посещений, абонементов и платежных статусов.

Хостинг impulseCRM

ООО «ТАЙМВЭБ.КЛАУД»: размещение серверной инфраструктуры и баз данных impulseCRM.

Платежные организации

Проведение оплаты в соответствии с документами выбранного платежного сервиса. Оператор получает сведения о платеже и его статусе; полные реквизиты банковской карты Оператору не передаются, если иное прямо не указано на платежной странице.

Яндекс и сервисы аналитики

Отображение карты, техническая работа и аналитика сайта — в зависимости от подключенных сервисов, их настроек и наличия необходимого согласия Пользователя.

Сервисы связи и рассылок

Передача сервисных или рекламных сообщений по выбранному Пользователем каналу — только в объеме, необходимом для соответствующей цели и при наличии правового основания.


8.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность, требования к защите данных и порядок реагирования на инциденты. Оператор контролирует соответствие поручений требованиям закона.

8.7. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, кроме случаев, предусмотренных федеральным законом, необходимых для исполнения договора либо осуществляемых по надлежащему поручению Оператора.

8.8. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.9. На сайте используются обязательные технические cookie. Статистические и рекламные cookie применяются только в соответствии с выбранными Пользователем настройками согласия. Пользователь может изменить настройки cookie в браузере, однако отключение обязательных cookie может повлиять на работу сайта.

8.10. Обработка прекращается при достижении цели, истечении срока, отзыве согласия или требовании о прекращении обработки, если отсутствует иное законное основание для продолжения обработки.

8.11. Уничтожение электронных данных осуществляется посредством удаления из информационных систем с невозможностью восстановления в штатном режиме либо посредством обезличивания. Бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление содержащейся в них информации.


9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для соответствующей цели.

9.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с получением и передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.


10. Трансграничная передача персональных данных

10.1. Трансграничная передача осуществляется только при соблюдении требований статьи 12 Закона о персональных данных и иных применимых норм законодательства Российской Федерации.

10.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление и получает от иностранного получателя сведения, предусмотренные законом.

10.3. До выполнения установленных законом требований Оператор не начинает соответствующую трансграничную передачу. Использование Пользователем внешнего сервиса по собственной инициативе регулируется также документами владельца такого сервиса.


11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.


12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте vo2max-lab@yandex.ru.

12.2. Изменения Политики публикуются в новой редакции. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики размещена в свободном доступе по адресу https://www.vo2max-club.ru/privacy.

12.4. Настоящая редакция Политики вступает в силу 14 августа 2026 года.


Политика: https://www.vo2max-club.ru/privacy | Контакт: vo2max-lab@yandex.ru

Made on
Tilda