← Все документыВ приложение

Политика обработки персональных данных

Редакция 2026-08-17 · действует с 2026-08-17

Шаблон под структуру 152-ФЗ. До публикации — выверка юристом и подстановка реквизитов оператора (поля {{…}}).

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся приложением и сервисами West Gym, и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Оператор

Оператор персональных данных: {{ полное наименование ООО }}, ИНН {{ ИНН }}, ОГРН {{ ОГРН }}, адрес: {{ юридический адрес }}. Контакт по вопросам обработки ПДн: {{ email }}, {{ телефон }}. Сведения об операторе внесены в реестр операторов Роскомнадзора {{ № и дата уведомления }}.

3. Какие персональные данные обрабатываются

  • фамилия, имя (как указал Субъект);
  • номер мобильного телефона;
  • адрес электронной почты (при указании — для направления кассовых чеков);
  • идентификатор Telegram (при входе через Telegram);
  • дата рождения (при оформлении социального налогового вычета);
  • данные о подписке, платежах и фискальных чеках;
  • идентификатор пропуска и события проходов через систему контроля доступа;
  • технические данные: IP-адрес, сведения об устройстве/браузере (User-Agent).

Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

  • идентификация и авторизация Субъекта в приложении;
  • заключение и исполнение договора (публичной оферты) на оказание услуг;
  • проведение платежей и формирование кассовых чеков (54-ФЗ);
  • организация контроля доступа в клуб;
  • направление уведомлений, связанных с услугой (в т.ч. о предстоящем списании — 376-ФЗ);
  • исполнение требований законодательства.

5. Правовые основания обработки

  • согласие Субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
  • исполнение договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5);
  • исполнение обязанностей, возложенных законодательством (ст. 6 ч. 1 п. 2), в т.ч. 54-ФЗ.

6. Порядок, условия и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них.

Приложение находится в стадии подготовки к вводу в эксплуатацию. На дату настоящей редакции базы данных размещены у иностранного поставщика облачных услуг; перенос баз данных, содержащих персональные данные граждан Российской Федерации, на территорию Российской Федерации выполняется до начала оказания услуг с использованием Приложения (ст. 18 ч. 5 152-ФЗ). Актуальные сведения о месте размещения баз данных публикуются в настоящем разделе.

Сроки хранения: данные обрабатываются до достижения целей обработки либо до отзыва согласия, за исключением данных, срок хранения которых установлен законом (например, сведения о платежах и кассовых чеках — в течение срока, предусмотренного 54-ФЗ и законодательством о бухгалтерском учёте). Одноразовые коды подтверждения удаляются после использования/истечения срока действия.

7. Передача третьим лицам

Для достижения целей обработки персональные данные могут передаваться следующим лицам в минимально необходимом объёме на основании договоров поручения обработки:

  • оператору платежей (ЮKassa) — для проведения оплат, возвратов и формирования кассовых чеков;
  • оператору SMS-рассылки — для доставки кодов подтверждения и уведомлений;
  • мессенджеру Telegram — для доставки уведомлений тем, кто пользуется приложением в Telegram;
  • оператору веб-аналитики (ООО «ЯНДЕКС», сервис Яндекс.Метрика) — статистика посещаемости сайта; только при согласии на аналитические файлы cookie (см. раздел 11);
  • системе контроля доступа клуба — для организации проходов.

Передача персональных данных в государственные органы — в случаях и порядке, установленных законодательством.

8. Права Субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения недостоверных/неправомерно обрабатываемых данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Отозвать согласие можно в приложении (Профиль → «Отозвать согласие») либо направив обращение на {{ email оператора }}. После отзыва обработка прекращается, за исключением данных, обработка которых продолжается на иных законных основаниях (исполнение договора, требования 54-ФЗ).

9. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных в минимально необходимом объёме в связи с работой Приложения в мессенджере Telegram и доставкой уведомлений на устройства Субъектов.

При работе через Telegram передаются идентификатор учётной записи Telegram и тексты уведомлений. При доставке уведомлений в браузере передаются технический адрес доставки, а также сведения, доступные принимающей стороне при передаче (сетевой адрес устройства, время обращения); содержимое уведомления передаётся в зашифрованном виде и принимающей стороне недоступно.

Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ. Перечень получателей приведён в Перечне лиц, участвующих в обработке.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты: разграничение доступа, хранение секретов аутентификации в виде необратимых хэшей, журналирование значимых операций, передача данных по защищённым каналам.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie двух видов. Необходимые обеспечивают работу сервиса: сессия входа, выбранные тема и язык интерфейса, защита форм от автоматических отправок, а также метка источника перехода на сайт (по ней Оператор оценивает эффективность собственной рекламы). Такие cookie третьим лицам не передаются и устанавливаются без отдельного согласия, поскольку без них сервис не функционирует.

Аналитические cookie устанавливает сервис Яндекс.Метрика и используются для статистики посещаемости. Они устанавливаются только после согласия, которое запрашивается баннером при первом посещении сайта; при отказе счётчик не загружается. Решение сохраняется на 180 дней и может быть изменено очисткой файлов cookie в браузере. Запись содержимого форм и действий на странице (вебвизор) не ведётся.

12. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция размещается по адресу /legal/privacy. Дата текущей редакции указана в начале документа.