Политика обработки и защиты персональных данных платформы WorldCashFit
г. Владивосток, 2026 год
Термины и определения
В целях единообразного и однозначного толкования условий настоящей Политики, следует определить следующие значения ряда терминов и определений:
- Политика
- настоящий документ, определяющий политику в области обработки и защиты персональных данных при использовании Сайта, сервиса WorldCashFit, Программы WorldCashFit, мобильного приложения WorldCashFit, направлении обращений, получении уведомлений и использовании иных связанных функциональных возможностей. В интерфейсе Сайта, Приложения и Правовых документах настоящая Политика может также называться «Политика конфиденциальности».
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, являющемуся субъектом персональных данных.
- Оператор
- Общество с ограниченной ответственностью «Ворлдкэшбокс» (ОГРН: 1152543020629; ИНН: 2543082240), которое в предусмотренных Политикой случаях организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
- Сайт
- совокупность веб-страниц Оператора, расположенных в сети Интернет по адресу https://worldcashfit.ru/ и (или) на иных доменах/поддоменах, используемых Оператором для размещения информации о WorldCashFit, тарифах, Правовых документах, материалах, формах обратной связи и иных сведениях.
- Платформа WorldCashFit
- совокупность цифровых сервисов Оператора, включающая Сайт, Программу WorldCashFit, мобильное приложение WorldCashFit.
- Программа WorldCashFit / Программа
- программа для ЭВМ «WorldCashFit», предназначенная для автоматизации деятельности фитнес-клубов, спортивных студий, залов, секций и иных организаций, включая ведение клиентской базы, расписания, абонементов, записей, посещений, продаж, обращений, уведомлений, QR-доступа, СКУД, мобильного приложения и иных процессов.
- Мобильное приложение WorldCashFit / Приложение
- мобильное приложение WorldCashFit, являющееся пользовательским интерфейсом Программы для посетителей, клиентов и тренеров Клубов. Приложение может использоваться для создания и управления учетной записью, выбора Клуба, приобретения абонементов, записи на тренировки, использования QR-доступа, просмотра расписания, сведений об абонементах, посещениях, бонусах и уведомлениях, а для тренеров — для просмотра расписания, ведения списка клиентов и записей, управления тренировками и взаимодействия с клиентами.
- Партнер
- юридическое лицо, индивидуальный предприниматель или физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», которое владеет Клубом, студией, залом или иным объектом и использует Программу WorldCashFit на основании лицензионного договора с Оператором.
- Клуб
- фитнес-клуб, спортивный зал, студия, секция, тренинговый центр или иной объект Партнера, доступный для выбора Пользователем в Приложении и (или) учитываемый в Программе.
- Пользователь Сайта
- физическое лицо, которое посещает Сайт, просматривает размещенную на нем информацию, использует формы обратной связи или иным образом взаимодействует с Сайтом без регистрации в Программе или Приложении.
- Пользователь Приложения
- физическое лицо, достигшее возраста 14 лет, которое устанавливает, открывает, регистрируется или использует Приложение в статусе клиента, посетителя, тренера или иной роли, доступной в интерфейсе Приложения, с учетом возраста, объема дееспособности, требований законодательства Российской Федерации и правил соответствующего Клуба.
- Пользователь Программы
- физическое лицо, которому Партнер предоставил доступ к Программе в рамках своей лицензии, в том числе администратор, менеджер, тренер, руководитель, бухгалтер, оператор, сотрудник службы продаж или иной специалист Партнера. К Пользователям Программы также относятся Партнеры – индивидуальные предприниматели и самозанятые, самостоятельно использующие Программу.
- Клиент клуба
- физическое лицо, сведения о котором Партнер вносит в Программу как о клиенте, посетителе, покупателе абонемента, участнике тренировки, потенциальном клиенте или ином лице, взаимодействующем с Партнером.
- Тренер
- Пользователь Приложения или физическое лицо, сведения о котором Партнер вносит в Программу как о тренере, специалисте, сотруднике или ином лице, оказывающем услуги Клиентам клуба.
- Учетная запись
- профиль Пользователя в Приложении или Программе, включающий регистрационные данные, выбранный тип регистрации, выбранный Клуб, настройки, историю действий, сведения об абонементах, записях, посещениях, правах доступа и иные данные, доступные в соответствующем функционале.
- Регистрационные данные
- фамилия, имя, отчество, номер телефона, дата рождения, адрес электронной почты, выбранный Клуб, тип регистрации, фотография/аватар при наличии, идентификатор Пользователя в стороннем сервисе авторизации, сведения, полученные или подтвержденные через Сбер ID, VK ID или иной сервис авторизации, а также иные сведения, которые Пользователь указывает, подтверждает или предоставляет при регистрации и использовании Приложения или Программы.
- Данные Партнера
- любые данные, внесенные, загруженные, сформированные, импортированные или обработанные Партнером в Программе, включая сведения о клиентах, тренерах, сотрудниках, расписании, абонементах, посещениях, продажах, оплатах, товарах, услугах, финансах, документах, задачах, лидах, сделках, заметках и настройках Клуба.
- Сервис авторизации
- внешний сервис идентификации, авторизации, проверки сведений, подтверждения личности, учетной записи, номера телефона, банковского профиля или иного идентификатора физического лица, включая Сбер ID, VK ID и иные аналогичные сервисы, предоставляемые третьими лицами и не являющиеся частью Программы или Приложения, если иное прямо не указано Оператором.
- Файлы Cookie
- текстовые файлы и аналогичные технологии, сохраняемые на устройстве Пользователя и используемые для обеспечения доступа к платформе WorldCashFit, ее работы, аналитики, безопасности, персонализации интерфейса и, при наличии законного основания, отображения информационных или рекламных материалов.
- Обработка персональных данных
- любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Локализация
- обеспечение записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, иностранному органу власти либо иной иностранной организации.
- Правовые документы
- документы Оператора, регулирующие порядок использования Сайта, Программы, Приложения и иных функциональных возможностей WorldCashFit, включая лицензионный договор, пользовательское соглашение мобильного приложения WorldCashFit, настоящую Политику, согласия Пользователей, правила использования отдельных функций и иные документы, размещенные на Сайте, в Программе или Приложении.
1. Общие положения
1.1. Настоящая Политика определяет порядок, условия, цели, объем и меры защиты персональных данных, которые Оператор обрабатывает при посещении Сайта, регистрации и использовании Приложения, использовании Программы, заключении и исполнении договоров с Партнерами, направлении обращений, получении уведомлений и иных действиях, связанных с платформой WorldCashFit.
1.2. Политика применяется совместно с Правовыми документами Оператора, согласиями на обработку персональных данных, согласиями на получение рекламных сообщений и иными документами Оператора.
1.3. Оператор самостоятельно определяет цели, состав и способы обработки персональных данных Пользователей Сайта, Приложения и Программы, когда такие данные обрабатываются для заключения и исполнения договоров и соглашений с Оператором.
1.4. В отношении персональных данных Клиентов клуба, тренеров, сотрудников, лидов, посетителей и иных третьих лиц, которые Партнер самостоятельно вводит, загружает, импортирует, получает или обрабатывает в Программе, самостоятельным оператором таких персональных данных является соответствующий Партнер. Оператор в этой части осуществляет обработку персональных данных по поручению Партнера в объеме, необходимом для функционирования Программы, Приложения, интеграций, уведомлений, технической поддержки, резервного копирования, безопасности и исполнения договора с Партнером.
1.5. При выборе Пользователем Приложения конкретного Клуба, покупке абонемента, записи на тренировку, использовании QR-доступа, направлении обращения Партнеру или совершении иного действия, связанного с конкретным Клубом, Оператор может предоставить соответствующему Партнеру доступ к данным Пользователя Приложения для целей заключения и исполнения договора между Пользователем и Партнером. После получения таких данных Партнер обрабатывает их как самостоятельный оператор персональных данных в рамках своих отношений с Пользователем.
1.6. Политика содержит основные сведения о категориях субъектов персональных данных, целях, составе, сроках, основаниях обработки, порядке передачи данных, доступе Партнеров к данным, правах субъектов персональных данных и мерах защиты персональных данных.
1.7. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных в информационной системе персональных данных или к персональным данным в любой иной форме.
1.8. Действующая редакция Политики хранится по месту нахождения Оператора, размещается на Сайте по веб-адресу, определенному на титульном листе Политики, в общем доступе и вступает в силу с момента утверждения локальным актом Оператора.
2. Принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, с соблюдением прав и свобод субъектов персональных данных, а также с учетом соразмерности обработки заявленным целям.
2.2. При обработке персональных данных Оператор руководствуется следующими принципами:
- наличие законного основания для обработки персональных данных;
- обработка персональных данных только для законных, заранее определенных и понятных субъекту персональных данных целей;
- соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям;
- отсутствие избыточных персональных данных по отношению к целям обработки;
- обеспечение точности, достаточности и актуальности персональных данных;
- обеспечение безопасности персональных данных и предоставление доступа к ним только тем лицам, которым такой доступ необходим;
- хранение персональных данных не дольше, чем этого требуют цели обработки, договоры или законодательство Российской Федерации;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации;
- локализация персональных данных граждан Российской Федерации в случаях, предусмотренных законодательством Российской Федерации.
2.3. Указанные принципы применяются ко всем процессам обработки персональных данных в платформе WorldCashFit вне зависимости от категории субъекта персональных данных и способа получения данных.
3. Категории субъектов, цели, состав и сроки обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
3.2. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Программа и Приложение не предназначены для хранения медицинских данных, диагнозов, медицинских противопоказаний и иных специальных категорий персональных данных, если такая обработка отдельно не согласована и не обеспечена соответствующим оператором персональных данных.
3.3. Основные категории субъектов персональных данных, цели, состав и сроки обработки указаны ниже.
1.1. Субъект персональных данных – Пользователи Сайта
Цель обработки:
- Обеспечение и предоставление доступа к Сайту;
- Проведение аналитики деятельности Оператора и функционирования Сайта;
- Обработка обращений через формы Сайта;
- Анализ активности Пользователей на Сайте;
- Решение технических проблем Сайта;
- Сохранение пользовательских настроек интерфейса Сайта (при наличии);
- Сбор статистических данных;
- Обеспечение информационной безопасности Сайта;
- Отображение персонализированных информационных и рекламных материалов.
Перечень персональных данных:
- Электронные данные (HTTP-заголовки, IP-адрес, файлы Cookie, веб-маяки, пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- Дата, время начала и окончания сессии использования Сайта;
- Информация об активности субъекта персональных данных во время использования Сайта;
- Информация о местоположении, если она передается устройством или браузером Пользователя;
- Данные файлов Cookie;
- Информация об устройстве, включая имя устройства и идентификаторы, модель оборудования, операционную систему и версию, а также информацию о мобильной сети, уникальный идентификатор устройства, сгенерированный с Устройства MAC / IMEI / MEID.
Способы обработки:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Срок обработки:
До достижения целей обработки или до отзыва согласия либо в течение сроков, предусмотренных законодательством Российской Федерации для защиты интересов Оператора.
1.2. Субъект персональных данных – Пользователи Приложения
Цель обработки:
- Регистрация и аутентификация Пользователя;
- Заключение и исполнение Пользовательского соглашения с Пользователем;
- Предоставление доступа к Приложению и его функциональным возможностям;
- Администрирование учетной записи;
- Обеспечение безопасности доступа;
- Направление сервисных, технических и юридически значимых уведомлений;
- Техническая поддержка;
- Проведение аналитики использования Приложения;
- Улучшение качества Приложения;
- Направление информационных и рекламных сообщений при наличии законного основания;
- Исполнение требований законодательства Российской Федерации.
Перечень персональных данных:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Фотография Пользователя;
- Паспортные данные Пользователя;
- Идентификаторы и сведения, полученные или подтвержденные через Сбер ID, VK ID или иной сервис авторизации;
- Сведения об абонементах, записях, посещениях, оплатах, заморозках, бонусах, QR-доступе, обращениях, уведомлениях и действиях в Приложении;
- Содержание обращений в Техническую поддержку;
- Технические данные устройства, IP-адрес, данные Cookie и аналогичных технологий; журналы событий, сведения о сессиях, ошибках, действиях в интерфейсе и иные данные, необходимые для функционирования Приложения.
Способы обработки:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Срок обработки:
В течение срока действия Пользовательского соглашения и после его прекращения в течение сроков, необходимых для достижения целей обработки, рассмотрения обращений и претензий, исполнения требований законодательства Российской Федерации, бухгалтерского, налогового и архивного учета, а также в пределах сроков исковой давности.
1.3. Субъект персональных данных – Пользователи Программы
Цель обработки:
- Регистрация и аутентификация Пользователя;
- Заключение и исполнение договора с Партнером, а если Пользователь Программы является Партнером – индивидуальным предпринимателем или самозанятым, – заключение и исполнение договора непосредственно с таким Пользователем;
- Предоставление доступа к Программе и ее функциональным возможностям;
- Администрирование учетной записи;
- Обеспечение безопасности доступа;
- Направление сервисных, технических и юридически значимых уведомлений;
- Техническая поддержка;
- Проведение аналитики использования Программы;
- Улучшение качества Программы;
- Направление информационных и рекламных сообщений при наличии законного основания;
- Исполнение требований законодательства Российской Федерации.
Перечень персональных данных:
- Фамилия, имя, отчество;
- Адрес регистрации;
- Номер телефона;
- Адрес электронной почты;
- Технические данные устройства, IP-адрес, данные Cookie и аналогичных технологий; журналы событий, сведения о сессиях, ошибках, действиях в интерфейсе и иные данные, необходимые для функционирования Программы.
Способы обработки:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Срок обработки:
В течение срока действия договора и после его прекращения в течение сроков, необходимых для достижения целей обработки, рассмотрения обращений и претензий, исполнения требований законодательства Российской Федерации, бухгалтерского, налогового и архивного учета, а также в пределах сроков исковой давности.
1.4. Субъект персональных данных – физические лица, данные которых Партнер вносит в Программу
Цель обработки:
- Техническая обработка по поручению Партнера;
- Обеспечение работы CRM, клиентской базы, расписания, абонементов, записей, посещений, QR-доступа, продаж, обращений, уведомлений, ролей тренеров и сотрудников, Приложения, интеграций, резервного копирования, восстановления данных, технической поддержки, диагностики ошибок, информационной безопасности;
- Исполнение договора с Партнером и требований законодательства Российской Федерации.
Перечень персональных данных:
Состав данных определяется Партнером и может включать:
- Фамилию, имя, отчество;
- Телефон;
- E-mail;
- Дату рождения;
- Сведения об абонементах, записях, посещениях, покупках, оплатах, QR-доступе, заморозках, бонусах, обращениях и уведомлениях;
- Комментарии, теги, документы, фотографии или ссылки на изображения;
- Паспортные данные и иные сведения в объеме, введенном Партнером.
Способы обработки:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Срок обработки:
В течение срока обработки, определенного Партнером как самостоятельным оператором персональных данных, а также в течение срока действия договора с Партнером. После прекращения договора данные удаляются, обезличиваются или архивируются в порядке и сроки, определенные технической необходимостью резервного копирования, требованиями законодательства Российской Федерации и защитой прав Оператора.
3.4. Если Партнер передает Оператору персональные данные третьих лиц, он обязан иметь законное основание для передачи данных Оператору, обеспечить информирование субъектов персональных данных и получение необходимых согласий, если такие согласия требуются законодательством Российской Федерации.
4. Особенности обработки персональных данных в платформе WorldCashFit
4.1. Приложение
4.1.1. Для использования основных функций Приложения Пользователь проходит регистрацию Учетной записи и предоставляет Регистрационные данные в объеме, предусмотренном интерфейсом Приложения. Регистрация в Приложении допускается для физических лиц, достигших возраста 14 лет.
4.1.2. Регистрация и (или) вход в Приложение могут осуществляться путем указания номера телефона, ввода кода подтверждения, использования иных доступных средств идентификации, а также путем авторизации через Сбер ID, VK ID и иные аналогичные сервисы, если такие способы доступны в интерфейсе Приложения. Состав сведений, получаемых от сервиса авторизации, зависит от правил соответствующего сервиса и настроек Пользователя.
4.1.3. Приобретение абонемента, запись на тренировку, посещение Клуба, использование QR-доступа, получение услуг Партнера и совершение иных юридически значимых действий осуществляются по правилам соответствующего Партнера, его оферте, правилам посещения, политике обработки персональных данных и иным документам Партнера.
4.1.4. Функция входа по отпечатку пальца, Face ID, паролю устройства или иной локальной разблокировке реализуется средствами операционной системы и устройства Пользователя. Оператор не получает и не хранит биометрические шаблоны Пользователя в рамках такой функции.
4.2. Доступ Партнеров к данным Пользователей Приложения
4.2.1. Выбирая Клуб, регистрируясь в Клубе через Приложение, покупая абонемент, записываясь на тренировку, используя QR-доступ, направляя обращение Партнеру или совершая иное действие, связанное с конкретным Клубом, Пользователь понимает, что Оператор вправе предоставить соответствующему Партнеру доступ к данным Учетной записи Пользователя и данным о действиях Пользователя, необходимым для заключения и исполнения договора между Пользователем и Партнером.
4.2.2. Данные, передаваемые Партнеру или доступные Партнеру, могут включать фамилию, имя, отчество, номер телефона, адрес электронной почты, дату рождения, выбранный статус Пользователя, сведения об абонементах, записях, посещениях, оплатах, заморозках, бонусах, QR-доступе, обращениях, уведомлениях и иных действиях Пользователя в отношении выбранного Клуба.
4.2.3. После передачи данных Партнеру или предоставления Партнеру доступа к данным, Партнер самостоятельно определяет цели, состав, сроки, правовые основания и способы обработки данных Пользователя в рамках отношений с Пользователем. По вопросам обработки персональных данных Партнером Пользователь обращается к соответствующему Партнеру.
4.3. Программа и данные третьих лиц, вносимые Партнерами
4.3.1. Партнеры могут вносить в Программу персональные данные третьих лиц: Клиентов клуба, потенциальных клиентов, тренеров, сотрудников, представителей, посетителей и иных лиц, данные которых используются в деятельности Клуба.
4.3.2. В отношении таких персональных данных самостоятельным оператором является Партнер, который определяет цели, состав данных, сроки обработки, правовые основания, порядок получения согласий и порядок информирования субъектов персональных данных. Оператор обрабатывает такие данные как лицо, действующее по поручению Партнера, в пределах договора, технической необходимости и законодательства Российской Федерации.
4.3.3. Партнер самостоятельно отвечает за законность сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи Оператору, передачи внешним сервисам, получения от внешних сервисов, отображения в Программе и иной обработки персональных данных третьих лиц.
4.3.4. Партнер обязан иметь и поддерживать актуальную политику обработки персональных данных, локальные акты, согласия, уведомления, договоры с Клиентами клуба, тренерами и сотрудниками, а также выполнять иные обязанности оператора персональных данных. Оператор не несет ответственности за отсутствие указанных документов у Партнера.
4.3.5. Программа не предназначена для обработки специальных категорий персональных данных, медицинских данных, биометрических персональных данных для целей идентификации или аутентификации, если такая обработка прямо не согласована сторонами и не обеспечена соответствующим оператором персональных данных в соответствии с требованиями закона. Если Партнер самостоятельно вносит такие сведения в свободные поля, комментарии, документы, карточки клиентов, файлы, фотографии или иные разделы Программы, он делает это исключительно на свой риск.
4.4. Уведомления, рассылки и внешние сервисы
4.4.1. Приложение и Программа могут направлять сервисные, технические, транзакционные и информационные уведомления, связанные с регистрацией, входом, покупкой, записью, абонементом, изменением расписания, обращениями, безопасностью и работой Приложения и Программы.
4.4.2. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии необходимого правового основания. Если Партнер самостоятельно направляет сообщения Пользователям Приложения, он отвечает за законность таких сообщений, получение необходимых согласий, возможность отказа от рассылки и соблюдение требований законодательства о рекламе, связи и персональных данных.
4.4.3. Внешние сервисы, включая Сбер ID, VK ID, платежные системы, банки, эквайеров, операторов фискальных данных, сервисы уведомлений, СКУД и иные системы третьих лиц, могут самостоятельно определять цели, условия, сроки, объем и способы обработки данных в пределах своих отношений с Пользователем, Партнером или иным субъектом персональных данных. Оператор не отвечает за обработку данных, осуществляемую такими внешними сервисами вне инфраструктуры WorldCashFit и вне контроля Оператора.
5. Основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на основании:
- требований законодательства Российской Федерации, в которых установлена цель обработки персональных данных, условия получения персональных данных и круг субъектов персональных данных;
- договоров, одной из сторон или выгодоприобретателем по которым является субъект персональных данных, включая Пользовательское соглашение и договоры с Партнерами;
- согласия субъекта персональных данных на обработку персональных данных;
- поручения Партнера на обработку персональных данных третьих лиц, внесенных в Программу;
- законного интереса Оператора, если такая обработка не нарушает права и свободы субъектов персональных данных и необходима для обеспечения безопасности, предотвращения злоупотреблений, рассмотрения претензий и защиты прав Оператора.
5.2. Согласие субъекта персональных данных может предоставляться путем установки отметки («галочки»), нажатия кнопки, получения и ввода СМС-кода, регистрации, авторизации, направления формы, подписания электронного документа или совершения иного действия, которое в интерфейсе Сайта, Приложения или Программы обозначено как согласие на обработку персональных данных.
5.3. При регистрации или входе через Сбер ID, VK ID или иной сервис авторизации Пользователь подтверждает, что использует принадлежащую ему учетную запись соответствующего сервиса, и при наличии соответствующего разрешения в интерфейсе такого сервиса Оператор получает сведения, необходимые для регистрации, входа, идентификации Пользователя и заполнения его профиля в Приложении или Программе.
5.4. Если Пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от передачи данных Оператору, регистрации в Приложении или Программе, выбора Клуба, покупки абонемента и использования соответствующих функций платформы WorldCashFit.
6. Передача персональных данных
6.1. Оператор может привлекать третьих лиц для обработки персональных данных, если это необходимо для работы Сайта, Программы, Приложения, хостинга, хранения данных, приема платежей, аналитики, направления уведомлений, технической поддержки, обеспечения безопасности, обработки обращений и достижения иных целей, указанных в настоящей Политике.
6.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется договором или иным документом, содержащим обязательные условия обработки и защиты персональных данных. Такое лицо обязано соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и безопасность данных, не использовать данные для собственных целей и совершать с ними только действия, предусмотренные поручением Оператора.
6.3. Оператор вправе предоставлять Партнерам доступ к персональным данным Пользователей Приложения в объеме, необходимом для выбора Клуба, регистрации Пользователя в Клубе, оформления покупки, записи, QR-доступа, обращений, уведомлений, заключения и исполнения договора между Пользователем и Партнером.
6.4. Оператор вправе передавать персональные данные или предоставлять доступ к ним хостинг-провайдерам, поставщикам инфраструктуры, платежным провайдерам, банкам, сервисам аналитики, связи, рассылок, уведомлений, технической поддержки, подрядчикам, консультантам, а также государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
6.5. Оператор вправе привлекать субобработчиков для обработки персональных данных, которые Партнер внес в Программу, если такое привлечение необходимо для функционирования Программы, Приложения, интеграций, уведомлений, технической поддержки, хранения, резервного копирования и безопасности данных.
6.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача прямо предусмотрена отдельным функционалом, документами Оператора или соглашениями с субъектом персональных данных и осуществляется при соблюдении требований законодательства Российской Федерации.
6.7. Оператор вправе передавать обезличенные, агрегированные и статистические данные третьим лицам без дополнительного согласия субъекта персональных данных, если такие данные не позволяют определить конкретное физическое лицо.
7. Файлы Cookie, аналитика, уведомления и внешние сервисы
7.1. Сайт, Приложение и Программа могут использовать файлы Cookie, идентификаторы устройства, сервисы аналитики, технические журналы, веб-маяки, пиксельные теги и иные аналогичные технологии, которые обеспечивают корректную работу функциональности, аналитику, безопасность, персонализацию интерфейса и улучшение качества платформы WorldCashFit.
7.2. Оператор может использовать функциональные файлы Cookie, необходимые для работы платформы WorldCashFit; статистические и аналитические файлы Cookie; а также рекламные и маркетинговые идентификаторы при наличии законного основания.
7.3. Пользователь может ограничить использование файлов Cookie в настройках браузера или устройства. Отказ от использования файлов Cookie и аналогичных технологий может привести к некорректной работе отдельных функций Сайта, Приложения или Программы.
7.4. Приложение и Программа могут направлять push-уведомления, SMS, сообщения электронной почты, сообщения в мессенджерах и иные уведомления. Пользователь может отключить часть уведомлений в настройках устройства, Приложения или через иные доступные механизмы, если такие уведомления не являются обязательными для безопасности, исполнения договора или требований закона.
8. Хранение и защита персональных данных
8.1. Персональные данные хранятся в электронном виде и на бумажных носителях с соблюдением требований конфиденциальности и информационной безопасности в зависимости от вида персональных данных и метода их сбора.
8.2. Оператор реализует необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8.3. Защита персональных данных от неправомерного использования или утраты обеспечивается Оператором за свой собственный счёт в порядке, установленном законодательством Российской Федерации.
8.4. Оператор провёл изучение актуальных угроз безопасности персональных данных, по результатам которого определено, что актуальными являются угрозы 3-го типа, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении. В целях надлежащего информирования субъектов персональных данных в соответствии с частью 2 статьи 18.1 и статьей 19 Федерального закона Российской Федерации от «27» июля 2006 года № 152-ФЗ «О персональных данных», Оператор осуществляет защиту персональных данных субъектов персональных данных в соответствии с принятыми локальными актами, регулирующими внутриорганизационные меры защиты.
8.5. С учетом выявленных угроз при обработке персональных данных Оператором используется 3 (Третий) уровень защищенности персональных данных.
8.6. Оператор принимает правовые, организационные и технические меры, необходимые для обеспечения безопасности персональных данных, в соответствии со статьями 18.1 и 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Конкретный состав мер, уровень защищенности, актуальные угрозы и порядок доступа к персональным данным определяются внутренними документами Оператора с учетом характера обрабатываемых персональных данных, используемых информационных систем и применимых требований законодательства Российской Федерации.
8.7. Организацию защиты персональных данных осуществляет единоличный исполнительный орган ООО «Ворлдкэшбокс», либо иное лицо, назначенное соответствующим приказом Оператора.
8.8. Доступ к персональным данным предоставляется только работникам, подрядчикам и иным лицам, которым такой доступ необходим для выполнения обязанностей, исполнения договора с Оператором, обслуживания Сайта, Программы, Приложения, технической поддержки, безопасности, бухгалтерского, налогового, правового или иного сопровождения деятельности Оператора.
8.9. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.10. Персональные данные, обрабатываемые по поручению Партнера, хранятся и удаляются в порядке, предусмотренном договором с соответствующим Партнером, технической логикой Программы, сроками резервного копирования, требованиями законодательства Российской Федерации и необходимостью защиты прав Оператора.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Для осуществления своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: vl@worldcashbox.ru.
9.3. В обращении субъекту персональных данных рекомендуется указать сведения, позволяющие идентифицировать его и соответствующий сервис: Сайт, Приложение, выбранный Клуб, номер телефона, адрес электронной почты, учетную запись, номер обращения или иные данные, позволяющие Оператору найти соответствующую запись.
9.4. Если персональные данные обрабатываются Оператором по поручению Партнера, Оператор вправе передать обращение соответствующему Партнеру либо запросить у него инструкции, если без этого невозможно выполнить требование субъекта персональных данных.
9.5. Если Партнер является самостоятельным оператором персональных данных, Пользователь должен отдельно обратиться к такому Партнеру по вопросам обработки данных, связанных с договором на абонемент, посещением Клуба, тренировками, платежами, возвратами, правилами посещения и иными отношениями между Пользователем и Партнером.
9.6. Отзыв согласия или требование об удалении данных может привести к невозможности использования Сайта, Приложения, Программы, выбранного Клуба, абонемента, QR-доступа, истории записей и иных функций, если соответствующая обработка необходима для их работы, и сполнения договора или соблюдения требований законодательства Российской Федерации.
10. Заключительные положения
10.1. Оператор может изменять настоящую Политику, в том числе при изменении законодательства Российской Федерации, модели работы Сайта, Программы или Приложения, состава партнеров, порядка передачи персональных данных, перечня обрабатываемых данных или целей обработки.
10.2. В случае внесения изменений в настоящую Политику Оператор осуществляет уведомление об изменении Политики посредством публикации новой редакции в сети Интернет по веб-адресу https://worldcashfit.ru/privacy/ либо иным способом, предусмотренным Правовыми документами Оператора.
10.3. Новая редакция Политики применяется с даты ее публикации, если иной срок вступления в силу не указан в новой редакции Политики.
10.4. Иные права и обязанности ООО «Ворлдкэшбокс» как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных, соглашениями между субъектами персональных данных и Оператором, а также иными документами, утвержденными и используемыми Оператором в своей деятельности.