Политика в отношении обработки персональных данных
Редакция от 16 октября 2026 г.
1. Общие положения
1.1. Настоящая политика определяет, как сервис GymClients (сайт gymclients.ru, далее — «Сервис») обрабатывает и защищает персональные данные. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Владелец Сервиса — индивидуальный предприниматель Доманский М.В., ИНН 780263486020 (далее — «Владелец»). Связаться по вопросам персональных данных: gymclients@yandex.ru.
1.3. Сервис — это программа для спортивных клубов: учет клиентов, абонементов, записи на тренировки и посещаемости. Каждый клуб пользуется Сервисом самостоятельно и отвечает за своих клиентов.
1.4. Пользуясь Сервисом, вы подтверждаете, что ознакомились с политикой. Если вы не согласны с ней, не пользуйтесь Сервисом.
2. Кто за что отвечает
2.1. Клуб, в который вы вступаете, — оператор персональных данных своих клиентов и сотрудников. Клуб определяет, зачем ему ваши данные, и берет у вас согласие на их обработку: при регистрации вы принимаете документы этого клуба (оферту и согласие на обработку персональных данных).
2.2. Владелец по поручению клуба хранит данные в Сервисе и обеспечивает их защиту (ч. 3 ст. 6 152-ФЗ). Владелец не использует данные клиентов клубов в собственных целях, кроме указанных в п. 4.2.
2.3. Как самостоятельный оператор Владелец обрабатывает данные владельцев и сотрудников клубов, которые заключают с ним договор на использование Сервиса, и данные обратившихся к нему напрямую.
3. Какие данные мы обрабатываем
- ФИО, дата рождения (для детей), телефон, адрес электронной почты;
- данные для входа: пароль (хранится только в виде необратимого хеша) и идентификаторы аккаунтов Яндекс, VK, Mail.ru, Google, Telegram, если вы входите через них. От этих сервисов мы получаем только имя, адрес почты и внутренний идентификатор;
- сведения об абонементах, записях на тренировки, посещаемости, платежах (сумма, дата, статус; данные банковской карты мы не получаем и не храним — их принимает платежный сервис);
- для детей — ФИО, дата рождения и связь с родителем;
- сведения о принятых документах: версия, дата, IP-адрес;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы;
- данные push-подписки, если вы включили уведомления в браузере: адрес доставки, выданный сервисом браузера, ключи шифрования и название браузера. Подписка хранится, пока вы ее не отключите в разделе «Вход и безопасность» или пока браузер не отзовет ее сам; выход из аккаунта подписку не отключает;
- журнал действий пользователей в Сервисе (аудит-лог).
3.1. Мы не собираем специальные категории данных (о здоровье, расовой принадлежности, убеждениях) и биометрические данные. Не вносите такие сведения в свободные поля Сервиса.
4. Цели и основания обработки
4.1. По поручению клуба: ведение учета клиентов, абонементов и посещаемости; запись на тренировки; прием и учет оплаты; уведомления о тренировках, отменах и окончании абонемента; расчеты с тренерами; связь клуба с клиентом.
4.2. По собственным основаниям Владельца: заключение и исполнение договора с клубами; обеспечение безопасности и работоспособности Сервиса; предотвращение злоупотреблений; ответы на обращения; выполнение требований закона.
4.3. Основания обработки: согласие субъекта, исполнение договора, стороной которого он является, и требования законодательства (п. 1, 2, 5 ч. 1 ст. 6 152-ФЗ).
5. Действия с данными и сроки хранения
5.1. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, передаем (в случаях раздела 6), обезличиваем, блокируем, удаляем и уничтожаем данные. Обработка — с использованием средств автоматизации.
5.2. Данные хранятся, пока вы пользуетесь Сервисом, и до отзыва согласия либо удаления аккаунта.
5.3. При удалении аккаунта он помечается удаленным и отключается: войти в него и получать уведомления нельзя. Данные профиля, записи о тренировках и платежах сохраняются — они нужны клубу для финансового учета.
5.4. Журнал действий (аудит-лог) хранит сведения о действиях пользователя, включая ФИО и контактные данные, бессрочно и сохраняется после удаления аккаунта: он необходим для подтверждения расчетов и разбора споров между клубом и клиентом. Журнал доступен только уполномоченным сотрудникам клуба и Владельцу. Принимая документы клуба, вы соглашаетесь с таким хранением.
5.5. Технические журналы работы Сервиса не содержат персональных данных и хранятся не более 14 дней.
5.6. Данные платежей и первичные документы могут храниться дольше — в сроки, которые требует законодательство о бухгалтерском и налоговом учете.
6. Передача данных третьим лицам
Мы не продаем данные и не передаем их для рекламы. Данные получают только:
- клуб, в котором вы состоите, — в полном объеме, необходимом для оказания услуг;
- платежный сервис ЮKassa — при оплате онлайн (сумма, состав чека, контакт для отправки чека);
- сервисы входа (Яндекс, VK, Mail.ru, Google, Telegram) — если вы выбрали вход через них;
- почтовый сервис, Telegram и сервис push-уведомлений вашего браузера (Google, Mozilla, Apple, Microsoft) — для доставки уведомлений, если они включены;
- хостинг-провайдер, на оборудовании которого работает Сервис;
- государственные органы — по их законному требованию.
6.1. Вход через Google и Telegram может сопровождаться передачей данных за пределы Российской Федерации. Эти способы входа необязательны: вы можете войти по почте и паролю.
6.2. Базы данных, в которых записываются, хранятся и извлекаются персональные данные граждан РФ, размещаются на территории Российской Федерации.
7. Cookie-файлы
7.1. Сервис использует только необходимые cookie: сессия (чтобы вы оставались авторизованным), защита форм от подделки (CSRF) и служебные настройки. Рекламных и отслеживающих cookie для сторонних сетей Сервис не устанавливает.
7.2. На сайте может работать счетчик посещаемости. Он собирает обезличенную статистику, а не данные для идентификации человека.
7.3. Вы можете отключить cookie в браузере, но вход в Сервис при этом станет невозможен.
8. Дети
8.1. Данные несовершеннолетних обрабатываются только с согласия родителя или иного законного представителя. Согласие за ребенка принимает родитель, который создает его профиль.
8.2. Родитель вправе в любой момент получить сведения о данных ребенка, потребовать их изменения или удаления, а также отозвать согласие.
9. Ваши права
9.1. Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
9.2. Чтобы воспользоваться правами, напишите на gymclients@yandex.ru с адреса, указанного в профиле, либо обратитесь в свой клуб. Ответим в течение 10 рабочих дней (ответ на запрос может быть продлен не более чем на 5 рабочих дней с уведомлением о причине).
9.3. Удалить аккаунт можно по запросу в клуб или Владельцу. Отзыв согласия означает, что пользоваться Сервисом дальше нельзя; данные, которые закон требует хранить, остаются в пределах срока хранения.
10. Защита данных
Мы применяем правовые, организационные и технические меры: передача данных по протоколу HTTPS; хеширование паролей; разграничение прав доступа по ролям клуба; ограничение числа попыток входа; шифрование ключей платежного сервиса; резервное копирование; регулярное обновление программного обеспечения. Доступ к данным имеют только те сотрудники клуба и Владельца, кому он нужен для работы.
10.1. О выявленной утечке персональных данных, повлекшей нарушение прав субъектов, Владелец уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
11. Изменение политики
Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице. Если изменения существенные, мы уведомим пользователей в Сервисе или по почте.
12. Контакты
ИП Доманский М.В., ИНН 780263486020
Электронная почта: gymclients@yandex.ru
Сайт: gymclients.ru