ПОЛИТИКА в отношении обработки персональных данных

Фитнес-клуб TORRETI GYM

Редакция № 1 от 01 сентября 2026 года

URL размещения: https://torreti.ru/privacy-policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Шишиневой Жанной Владимировной, действующей под коммерческим обозначением «TORRETI GYM» (ОГРНИП 326774600033517, ИНН 503610600008, адрес: 108823, г. Москва, поселение Рязановское, посёлок Знамя Октября, мкр. Родники, д. 8, пом. 586) (далее — «Оператор», «Фитнес-клуб») в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.

1.3. Настоящая Политика подлежит обязательному размещению в свободном доступе на сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Индивидуальный предприниматель Шишинева Жанна Владимировна (TORRETI GYM), организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Клиенты Фитнес-клуба (физические лица, заключившие с Оператором договор об оказании физкультурно-оздоровительных услуг либо обратившиеся к Оператору с целью его заключения, в том числе путём оформления Заявки на сайте Оператора);
Гости Фитнес-клуба (лица, посещающие клуб по гостевой либо пробной программе);
члены семьи Клиента — при заключении договора по Семейному тарифу;
законные представители Клиентов в возрасте от 14 до 18 лет и участников программы «Бокс для детей»;
работники Оператора и кандидаты на трудоустройство;
контрагенты Оператора — физические лица, индивидуальные предприниматели и представители юридических лиц;
посетители сайта Оператора https://torreti.ru.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в следующих целях:

заключение и исполнение договоров об оказании физкультурно-оздоровительных услуг;
обработка Заявок, поступающих через электронную форму на сайте Оператора, и связь с заявителем;
идентификация Клиентов при проходе в Здание клуба (пропускная система, в том числе с использованием фотографического изображения лица);
ведение клиентской базы Оператора, учёт оказанных услуг, посещений, заморозок и продлений Клубных карт;
осуществление расчётов с Клиентами, возвратов денежных средств, фиксации платежей;
исполнение Оператором обязанностей, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте, о применении контрольно-кассовой техники;
рассмотрение обращений, претензий, запросов Клиентов;
информирование Клиентов об изменениях в работе Фитнес-клуба, расписании, акциях, специальных предложениях (только на основании отдельного согласия Клиента на получение информационных сообщений);
исполнение трудовых отношений с работниками Оператора;
исполнение договоров с контрагентами Оператора;
защита прав и законных интересов Оператора в суде и иных органах.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, иные федеральные законы Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
договоры, заключаемые Оператором с субъектами персональных данных (договоры об оказании услуг, трудовые договоры, гражданско-правовые договоры);
согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии с требованиями статьи 9 Закона № 152-ФЗ (https://torreti.ru/personal-data-consent);
локальные акты Оператора, регламентирующие обработку персональных данных.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законность и справедливость обработки;
обработка персональных данных в конкретных, заранее определённых и законных целях;
недопустимость объединения баз данных, обработка которых производится в несовместимых между собой целях;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности, достаточности, актуальности персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в достижении этих целей.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором следующими способами:

с использованием средств автоматизации (в информационных системах Оператора);
без использования средств автоматизации (на бумажных носителях).

7.2. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Условиями обработки персональных данных являются:

наличие согласия субъекта персональных данных (за исключением случаев, предусмотренных частью 2 статьи 6 Закона № 152-ФЗ);
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
необходимость обработки для исполнения возложенных на Оператора законодательством обязанностей.

7.4. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Клиентов, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.5. Оператор не осуществляет обработку биометрических персональных данных в значении статьи 11 Закона № 152-ФЗ. Фотографическое изображение лица Клиента, обрабатываемое для целей пропускной системы Фитнес-клуба, используется исключительно для визуальной идентификации Клиента работником Оператора и не применяется для установления личности с использованием специальных технических средств в порядке, предусмотренном статьёй 11 Закона № 152-ФЗ.

7.6. Оператор не осуществляет трансграничную передачу персональных данных.

7.7. Сроки обработки и хранения персональных данных:

персональные данные Клиентов хранятся в течение срока действия договора с Клиентом и в течение 5 (пяти) лет после его прекращения для целей бухгалтерского и налогового учёта;
персональные данные лиц, оформивших Заявку, но не заключивших договор, хранятся не более 1 (одного) года с даты оформления Заявки;
персональные данные работников хранятся в течение срока, установленного законодательством Российской Федерации о труде, бухгалтерском учёте и архивном деле;
записи системы видеонаблюдения в общедоступных зонах Фитнес-клуба хранятся 30 (тридцать) календарных дней;
по истечении установленных сроков персональные данные подлежат уничтожению либо обезличиванию.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные субъектов третьим лицам исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации и согласием субъекта персональных данных.

8.2. Передача персональных данных третьим лицам осуществляется в следующих случаях:

для исполнения обязательств Оператора по договорам с субъектами персональных данных (в том числе передача данных банку-эквайеру и оператору Системы быстрых платежей при безналичной оплате);
для исполнения Оператором обязанностей, установленных законодательством Российской Федерации (передача данных в Федеральную налоговую службу, Социальный фонд России, оператору фискальных данных, иные уполномоченные государственные органы);
при поручении обработки персональных данных третьим лицам на основании договоров, отвечающих требованиям статьи 6 Закона № 152-ФЗ (бухгалтерское обслуживание; оператор конструктора сайтов и хостинга, на котором размещён сайт Оператора и обрабатываются данные электронной формы, — с размещением серверов на территории Российской Федерации; оператор облачных услуг на территории Российской Федерации);
на основании отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 9 Закона № 152-ФЗ.

8.3. Конкретный перечень категорий получателей персональных данных Клиентов и состав передаваемых данных установлен в Согласии на обработку персональных данных, размещённом по адресу: https://torreti.ru/personal-data-consent.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. Организационные меры включают:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение Политики, Положения об обработке и защите персональных данных и иных локальных актов;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора;
ограничение доступа к персональным данным кругом работников, которым такой доступ необходим для исполнения должностных обязанностей;
учёт носителей персональных данных;
включение в трудовые договоры с работниками и в договоры с контрагентами условий о конфиденциальности и обеспечении защиты персональных данных.

9.3. Технические меры включают:

использование антивирусного программного обеспечения и средств разграничения доступа;
ведение журналов учёта доступа к информационным системам персональных данных;
резервное копирование персональных данных;
парольная защита учётных записей пользователей информационных систем;
физическая защита материальных носителей персональных данных (запираемые шкафы, сейфы).

9.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьями 21–22 Закона № 152-ФЗ (в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования).

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, в порядке и форме, предусмотренных статьёй 14 Закона № 152-ФЗ;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в Роскомнадзор либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации указанных прав субъект персональных данных вправе обратиться к Оператору с письменным запросом по адресу, указанному в разделе 11 настоящей Политики, либо по адресу электронной почты torreti.gym@gmail.com.

10.3. Оператор обязан дать мотивированный ответ субъекту персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта о причинах продления.

11. Контактная информация и порядок обращений

11.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Шишинева Жанна Владимировна.

Адрес для направления обращений: 108823, г. Москва, поселение Рязановское, посёлок Знамя Октября, мкр. Родники, д. 8, пом. 586
Адрес электронной почты для обращений: torreti.gym@gmail.com
Контактный телефон: +7 926 620-63-19
Сайт: https://torreti.ru

11.2. Уполномоченный орган по защите прав субъектов персональных данных:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу
Адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2
Сайт: https://rkn.gov.ru

12. Порядок вступления Политики в силу и её изменения

12.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует до её отмены или утверждения новой редакции.

12.2. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с даты размещения новой редакции Политики на сайте Оператора.

12.3. Архив редакций настоящей Политики ведётся Оператором и доступен субъекту персональных данных по запросу.

Утверждено Индивидуальным предпринимателем Шишиневой Ж.В. 01 сентября 2026 года