ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Филимоновым Никитой Дмитриевичем (ОГРНИП 317732500048722; адрес: 432061, г. Ульяновск, ул. Артема, д. 39, кв. 59; адрес электронной почты: fitbox.uln@gmail.com), далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://fitbox.su/ и его поддомены, формы заказа, личные и бонусные кабинеты, телефон, электронную почту, мессенджеры, социальные сети, а также при заключении и исполнении договоров с покупателями.
1.4. Политика распространяется на посетителей сайта, покупателей, получателей заказов, участников бонусных программ, лиц, обращающихся к Оператору, и представителей контрагентов. Обработка персональных данных работников и соискателей регулируется отдельными локальными актами Оператора.
1.5. Используемые термины имеют значения, установленные Федеральным законом № 152-ФЗ. Под сайтом в Политике понимаются fitbox.su и его поддомены, через которые Оператор собирает персональные данные.
1.6. Политика является общедоступным документом и размещается на сайте. Оператор обеспечивает доступ к ней со всех страниц, на которых производится сбор персональных данных.
2. Принципы обработки персональных данных·
  обработка осуществляется на законной и справедливой основе;
  цели обработки определяются до начала обработки и соответствуют деятельности Оператора;
  не допускается обработка, несовместимая с заявленными целями, и объединение несовместимых баз данных;
  состав и объем данных соответствуют целям обработки и не являются избыточными;
  Оператор принимает меры для обеспечения точности и актуальности данных;
  данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
  по достижении целей данные уничтожаются или обезличиваются, если закон либо договор не требует иного.
3. Категории субъектов и персональных данных
3.1. Посетители сайта
Оператор может обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса посещенных страниц, источник перехода, cookie-файлы, технические идентификаторы и сведения о взаимодействии с сайтом.
3.2. Покупатели, получатели заказов и участники программ лояльностиОператор может обрабатывать:
  фамилию, имя и отчество — если они предоставлены субъектом;
  номер телефона, адрес электронной почты, имя пользователя в Telegram и выбранный способ связи;
  город и адрес доставки: улицу, дом, корпус или строение, квартиру или офис, подъезд, этаж;
  состав, стоимость, даты, интервалы и историю заказов, комментарии к заказу и сведения о получателе;
  промокод, номер карты лояльности, бонусный баланс и историю участия в программе лояльности;
  сведения об оплате и ее статусе. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности, если платеж проводится на странице платежной организации;
  сведения об источнике информации о FITBOX, обращения, отзывы и содержание переписки;
  иные данные, которые субъект добровольно сообщает Оператору в связи с заказом или обращением.
Оператор не просит у покупателей сведения о здоровье, диагнозах и иные специальные категории персональных данных. Если субъект добровольно указывает такие сведения в свободном комментарии, Оператор просит не передавать их через сайт и вправе удалить их как избыточные.
3.3. Представители контрагентов
Оператор может обрабатывать фамилию, имя, отчество, должность, место работы, рабочие контактные данные, сведения о полномочиях и данные деловой переписки.
Оператор не осуществляет обработку биометрических персональных данных для установления личности и не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Цели, состав данных и правовые основания
4.1. Работа сайта и обеспечение его безопасности
Цель: предоставление функциональности сайта, сохранение пользовательских настроек, предотвращение злоупотреблений, диагностика ошибок и обеспечение информационной безопасности. Данные: технические сведения, указанные в пункте 3.1. Основание: законный интерес Оператора в обеспечении работы и безопасности сайта; для необязательных cookie-файлов — согласие пользователя.
4.2. Прием, оформление и исполнение заказов
Цель: связь с покупателем, подтверждение заказа, приготовление, комплектация, доставка, прием оплаты, возврат денежных средств, урегулирование претензий и клиентская поддержка. Данные: сведения из пункта 3.2, необходимые для конкретного заказа. Основание: заключение и исполнение договора по инициативе субъекта, а также исполнение обязанностей, установленных законодательством.
4.3. Бонусная программа и личный кабинет
Цель: регистрация участника, идентификация в программе, начисление и списание бонусов, отображение истории и предотвращение злоупотреблений. Данные: имя, телефон, электронная почта, номер карты лояльности, история операций и технические данные. Основание: исполнение правил программы и согласие субъекта в случаях, когда оно требуется.
4.4. Обращения, отзывы и обратная связь
Цель: обработка запросов, жалоб, предложений и отзывов, контроль качества обслуживания и защита прав и законных интересов Оператора и покупателей. Данные: контактные данные, содержание обращения и связанные с ним сведения о заказе. Основание: согласие, исполнение договора, требования законодательства и законный интерес Оператора.
4.5. Аналитика и улучшение сайта
Цель: получение обезличенной статистики, оценка посещаемости, улучшение структуры сайта и рекламных кампаний. Данные: cookie-файлы, технические идентификаторы и сведения об использовании сайта. Основание: согласие пользователя на аналитические cookie-файлы. Аналитика не должна включаться до получения такого согласия, кроме технически необходимых средств.
4.6. Рекламные и информационные сообщения
Цель: направление новостей, персональных предложений и рекламы по телефону, электронной почте или в мессенджерах. Данные: имя, контактные данные, предпочтительный канал и история взаимодействия. Основание: отдельное предварительное согласие субъекта. Отказ от рекламы не препятствует оформлению заказа. Согласие можно отозвать через ссылку отказа в сообщении либо обращением к Оператору.
4.7. Бухгалтерский, налоговый учет и исполнение обязательных требований
Цель: оформление первичных документов, ведение учета, исполнение запросов государственных органов и защита прав Оператора. Данные: сведения о субъекте, заказе, оплате и документах в объеме, предусмотренном законодательством. Основание: исполнение обязанностей Оператора и реализация его законных прав.
4.8. Взаимодействие с контрагентами
Цель: заключение и исполнение договоров, ведение деловой переписки и проверка полномочий представителей. Данные: сведения из пункта 3.3. Основание: заключение и исполнение договора, законный интерес Оператора и согласие в применимых случаях.
5. Порядок и способы обработки
5.1. Оператор обрабатывает данные с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
5.2. Данные поступают непосредственно от субъекта, его представителя или лица, оформляющего заказ в пользу получателя, а технические данные — автоматически при использовании сайта.
5.3. Лицо, передающее данные другого получателя, обязано иметь законное основание для такой передачи и сообщить получателю информацию об Операторе и настоящей Политике.
5.4. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
5.5. Доступ к данным предоставляется только тем работникам и исполнителям, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
6. Передача данных третьим лицам
6.1. Оператор не распространяет и не продает персональные данные. Предоставление данных допускается в объеме, необходимом для заявленных целей, следующим категориям получателей:
  курьерским и логистическим службам — для доставки и связи с получателем;
  платежным организациям, банкам и операторам фискальных данных — для оплаты, возврата и выдачи кассовых документов;
  поставщикам хостинга, конструктору сайта, CRM, телефонии, электронной почты, технической поддержки и облачной инфраструктуры — для обеспечения работы информационных систем;
  операторам программ лояльности — для ведения бонусного кабинета и учета бонусов;
  сервисам веб-аналитики и рекламы — только при наличии требуемого согласия на соответствующие cookie-файлы;
  бухгалтерам, аудиторам, юристам и иным профессиональным консультантам — в необходимом объеме и при наличии обязанности сохранять конфиденциальность;
  государственным органам и судам — в случаях и порядке, установленных законодательством.
6.2. Если третье лицо обрабатывает данные по поручению Оператора, договор с ним определяет цели, перечень данных и действий, обязанность соблюдать конфиденциальность, обеспечивать безопасность данных и исполнять требования Федерального закона № 152-ФЗ.
6.3. При использовании Telegram, WhatsApp, MAX или иной выбранной субъектом платформы соответствующий владелец сервиса может самостоятельно обрабатывать данные по своим правилам. Субъект самостоятельно выбирает такой канал связи. Оператор не передает через мессенджеры сведения, не необходимые для коммуникации и исполнения заказа.
6.4. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. До начала такой передачи Оператор выполнит предусмотренные законом требования, включая уведомление Роскомнадзора, если оно обязательно. Использование субъектом иностранного мессенджера может приводить к обработке данных владельцем этого сервиса за пределами Российской Федерации независимо от Оператора.
7. Cookie-файлы и веб-аналитика
7.1. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя. Сайт использует:
  необходимые cookie-файлы — для корзины, авторизации, безопасности, хранения выбора города и настроек конфиденциальности;
  аналитические cookie-файлы — для оценки посещаемости и улучшения сайта;
  рекламные cookie-файлы — для оценки эффективности рекламы и показа релевантных объявлений.
7.2. Необходимые cookie-файлы используются для работы сайта и не могут быть отключены средствами сайта. Аналитические и рекламные cookie-файлы устанавливаются только после выбора пользователя в панели настроек cookie.
7.3. Пользователь может изменить выбор в настройках cookie на сайте или удалить cookie-файлы в браузере. Ограничение необходимых cookie-файлов средствами браузера может нарушить работу отдельных функций.
7.4. На сайте может применяться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». При наличии согласия он может получать технические сведения об использовании сайта в соответствии со своими документами. Оператор использует настройки, направленные на минимизацию собираемых данных.
8. Сроки хранения и прекращение обработки
8.1. Данные обрабатываются до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание, либо до истечения сроков хранения, установленных законодательством.
8.2. Данные о заказах, оплате и первичных документах хранятся в течение сроков, необходимых для бухгалтерского и налогового учета, рассмотрения претензий и защиты прав Оператора. Данные рекламных рассылок обрабатываются до отзыва согласия. Технические и аналитические данные хранятся в пределах сроков, установленных настройками соответствующих систем и необходимых для целей аналитики и безопасности.
8.3. По достижении цели или при утрате необходимости данные уничтожаются либо обезличиваются в срок, установленный законом, если сохранение не требуется по другому правовому основанию.
9. Права субъекта персональных данных
Субъект вправе:
  получать сведения об обработке своих персональных данных;
  требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
  отозвать согласие на обработку персональных данных;
  отказаться от рекламных сообщений;
  требовать прекращения обработки в случаях, предусмотренных законом;
  обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
  осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав субъект направляет обращение на fitbox.uln@gmail.com либо по адресу Оператора. В обращении следует указать фамилию, имя, отчество, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и существо требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
Оператор рассматривает обращения и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание.
10. Обязанности Оператора и меры защиты
Оператор:
  назначает лицо, ответственное за организацию обработки персональных данных;
  принимает локальные акты, определяющие правила обработки и защиты данных;
  оценивает вред, который может быть причинен субъектам, и соотносит его с принимаемыми мерами;
  применяет правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
  ограничивает доступ, ведет учет носителей и действий с данными, использует средства аутентификации, резервного копирования, антивирусной защиты и регистрации событий в применимом объеме;
  контролирует принимаемые меры, обучает работников и организует реагирование на инциденты;
  уведомляет Роскомнадзор об инцидентах в случаях и сроки, установленные законом.
Сведения о конкретных настройках и средствах защиты не публикуются, поскольку их раскрытие может снизить уровень безопасности информационных систем.
11. Согласие и его отзыв
11.1. В случаях, когда основанием обработки является согласие, оно предоставляется свободно, своей волей и в своем интересе в форме, позволяющей подтвердить факт его получения.
11.2. Согласие на рекламные сообщения и согласие на необязательные cookie-файлы запрашиваются отдельно от согласия с условиями договора. Бездействие пользователя не считается согласием.
11.3. Согласие можно отозвать письмом на fitbox.uln@gmail.com с темой «Отзыв согласия на обработку персональных данных» либо иным указанным Оператором способом.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.
12.2. Актуальная редакция постоянно доступна по адресу https://tlt.fitbox.su/politics/terms-of-use. Предыдущие редакции могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.
12.3. Вопросы об обработке персональных данных направляются по адресу: fitbox.uln@gmail.com или 432061, г. Ульяновск, ул. Артема, д. 39, кв. 59.

Редакция от 27 августа 2026 года