Политика конфиденциальности и обработки персональных данных

г. Санкт-Петербург, дата публикации: 27.04.2026

1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Яндуловой Марии Александровны (ИНН 240780370064, ОГРНИП 325246800017274) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении персональных данных, которые обрабатывает Оператор через веб-сайт https://enjoy-fit.ru/ (далее — Сайт), а также в рамках заключения и исполнения договоров оказания физкультурно-оздоровительных услуг (включая посещение студий по адресам: г. Санкт-Петербург, Лермонтовский пр., д. 22-24; г. Санкт-Петербург, ул. 2-я Советская, д. 4Б).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

2. Термины и принятые сокращения
В настоящей Политике используются термины, определённые в статье 3 Федерального закона «О персональных данных», в том числе:
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – Индивидуальный предприниматель Яндулова Мария Александровна (ИНН 240780370064, ОГРНИП 325246800017274), самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта, позволяющие идентифицировать устройство и анализировать действия пользователя.

3. Порядок и условия обработки и хранения персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (например, для исполнения договора, стороной которого является субъект).
3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также уполномоченные сотрудники сервиса FitBase (ООО «Фитбейс») в рамках использования CRM-системы для ведения учёта посещений и предоставления услуг.
3.5. Обработка персональных данных осуществляется путём:

• получения персональных данных непосредственно от субъекта при заполнении форм на Сайте, при личном посещении студии, в ходе переписки по электронной почте или в мессенджерах;
• внесения персональных данных в CRM-систему FitBase, используемую для записи на занятия, учёта абонементов и хранения информации о клиентах;
• автоматизированного сбора обезличенной информации с использованием сервисов интернет-статистики (Яндекс.Метрика и др.) на Сайте;
• фотографирования клиента при первичном оформлении абонемента в студии (фото загружается в личную карточку клиента в CRM исключительно для визуальной идентификации администратором при последующих посещениях). Фотография не является биометрическими персональными данными в значении статьи 11 Федерального закона № 152-ФЗ, поскольку не используется для автоматизированной идентификации личности (создания биометрического шаблона), а применяется только как визуальная справка для администратора студии;
• осуществления фото‑ и видеосъёмки тренировочного процесса и мероприятий, проводимых в студиях Наслаждайтесь фитнесом | Enjoy Fit, при условии получения отдельного письменного согласия субъекта (в том числе в составе единого документа, подписываемого при заключении договора).

3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.8. Оператор вправе передавать персональные данные клиента (ФИО, контактные данные, данные о приобретённых услугах) третьим лицам в следующих случаях:

• в банк-партнёр при оформлении клиентом рассрочки на оплату услуг (с согласия клиента);
• в сервис FitBase (ООО «Фитбейс») для обеспечения работы CRM-системы и предоставления услуг записи и учёта посещений;
• в сервисы e‑mail маркетинга (при наличии согласия на получение рекламной рассылки) исключительно в целях организации отправки информационных и рекламных сообщений;
• в иные сервисы, обеспечивающие техническую возможность публикации фото‑ и видеоматериалов в социальных сетях и на официальных ресурсах Оператора (при наличии согласия на использование изображения).

3.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий (включая использование паролей, разграничение прав доступа, применение антивирусного программного обеспечения).
3.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
3.11. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (серверы FitBase на территории РФ).
3.12. Виды данных и цели обработки персональных данных
3.12.1. Виды персональных данных, которые обрабатывает Оператор:

• фамилия, имя, отчество (при указании);
• дата рождения (при оформлении договора);
• паспортные данные (при оформлении договора);
• адрес места жительства (при оформлении договора);
• номер телефона;
• адрес электронной почты;
• фотография клиента (в целях визуальной верификации администратором при посещении, не является биометрическими персональными данными);
• фото‑ и видеоизображения, полученные в ходе тренировок и мероприятий на территории студий (при наличии письменного согласия на их использование);
• данные об использовании Сайта, включая файлы cookie, IP-адрес, информацию о браузере и операционной системе, данные о посещённых страницах и переходах (обезличенные данные).

3.12.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка персональных данных осуществляется в следующих целях:

• обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
• заключение, исполнение и прекращение гражданско-правовых договоров с клиентами на оказание физкультурно-оздоровительных услуг (включая ведение учёта посещений, информирование о расписании, изменениях в работе студий);
• предоставление доступа к сервисам, информации и материалам, содержащимся на Сайте (в том числе онлайн-запись через FitBase);
• информирование Пользователя о новых продуктах, услугах, специальных предложениях и событиях студий Наслаждайтесь фитнесом | Enjoy Fit (при наличии отдельного согласия на получение рекламной/информационной рассылки);
• получение обратной связи, отзывов и рекомендаций;
• улучшение работы Сайта, анализ поведения посетителей, обеспечение безопасности и предотвращение мошенничества;
• создание фото‑ и видеоматериалов, их публикация на официальном сайте, в мобильном приложении, в социальных сетях, а также использование в рекламных и информационных материалах студии (на основании отдельного письменного согласия субъекта персональных данных).

3.13. Категории субъектов персональных данных
Обрабатываются персональные данные следующих категорий субъектов:

• физические лица, состоящие с Оператором в гражданско-правовых отношениях (клиенты, посетители студий);
• посетители Сайта;
• лица, направившие обращение через формы обратной связи или по электронной почте / в мессенджерах.

3.14. Хранение персональных данных
3.14.1. Персональные данные хранятся в электронном виде в CRM-системе FitBase (доступ к которой ограничен паролями), а также могут храниться на бумажных носителях (договоры, заявления) в запираемых шкафах в помещениях студий с ограниченным доступом.
3.14.2. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом (например, сроки хранения документов, установленные налоговым законодательством). Фото‑ и видеоматериалы, используемые в маркетинговых целях, хранятся до отзыва согласия субъектом, если иное не установлено соглашением сторон.
3.15. Уничтожение персональных данных
3.15.1. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим возможность их восстановления.
3.15.2. Персональные данные на электронных носителях уничтожаются путём стирания из информационных систем с составлением акта об уничтожении.

4. Защита персональных данных
4.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4.2. Основными мерами защиты являются:

• назначение ответственного за организацию обработки персональных данных;
• установление правил доступа к персональным данным, обрабатываемым в CRM-системе FitBase;
• использование лицензионного программного обеспечения, средств антивирусной защиты;
• хранение материальных носителей в запираемых помещениях / шкафах.

5. Основные права субъекта персональных данных и обязанности Оператора
5.1. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьёй 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных рассылок, направив соответствующее обращение на электронную почту en.joy.fitness@yandex.com, через мессенджеры по контактному номеру студии либо нажав на ссылку «Отписаться» в полученном письме;
• отозвать согласие на использование фото‑ и видеоизображений в рекламных и маркетинговых целях в любое время. При этом отзыв согласия не влечёт обязанности Оператора удалять или изымать из оборота материалы, которые были правомерно распространены (опубликованы) до момента получения отзыва;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор обязан предоставить субъекту персональных данных ответ на запрос в течение 10 рабочих дней с даты получения запроса, если иной срок не установлен законом.
5.2. Обязанности Оператора
Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовать обработку персональных данных в порядке, установленном действующим законодательством;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 30 дней;
• публиковать настоящую Политику в открытом доступе;
• принимать меры по защите персональных данных;
• прекратить обработку и уничтожить персональные данные в установленных законом случаях (в том числе в течение 30 дней с даты отзыва согласия, если иное не предусмотрено федеральным законом или договором, заключённым между Оператором и субъектом персональных данных).

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
6.1. Для реализации своих прав субъект персональных данных может направить Оператору запрос в форме электронного документа на адрес электронной почты: en.joy.fitness@yandex.com .
6.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, номер телефона или адрес электронной почты, указанные при регистрации), а также информацию, подтверждающую участие субъекта в отношениях с Оператором (дата заключения договора, номер клубной карты и т.п.).
6.3. В случае выявления неточных персональных данных Оператор осуществляет блокирование таких данных на период проверки (не более 7 рабочих дней) и уточняет их на основании документов, представленных субъектом.
6.4. При отзыве субъектом персональных данных согласия на обработку Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

7. Обработка файлов cookie и сервисов интернет-статистики
7.1. Сайт Оператора использует файлы cookie и сервисы интернет-статистики (Яндекс.Метрика и аналоги) для сбора обезличенной информации о действиях посетителей, улучшения работы сайта и анализа его использования.
7.2. Информация, собираемая с помощью cookie, не позволяет идентифицировать посетителя, если только он самостоятельно не предоставил свои персональные данные (например, заполнив форму обратной связи).
7.3. Продолжая использовать Сайт, посетитель соглашается на обработку файлов cookie в соответствии с настройками своего браузера. Пользователь может отключить cookie в настройках браузера в любое время, однако это может повлиять на функциональность Сайта.

8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: en.joy.fitness@yandex.com .
9.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://enjoy-fit.ru/ .

10. Реквизиты Оператора
Индивидуальный предприниматель Яндулова Мария Александровна
ИНН 240780370064
ОГРНИП 325246800017274
Адрес Индивидуального предпринимателя: Красноярский край, п. Гремучий, ул. Студенческая, д. 51, кв. 1
Электронная почта: en.joy.fitness@yandex.com
Сайт: https://enjoy-fit.ru/