Политика в отношении обработки
персональных данных ООО "Деви"

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ДЕВИ».
1.2. Оператор персональных данных (далее — Оператор):
ООО «ДЕВИ», ОГРН 1247800094321, ИНН 7801736638, КПП 780101001.
Адрес: 199178, г. Санкт-Петербург, вн.тер.г. муниципальный округ Васильевский, 12-я линия В.О., д. 41, к. 2, стр. 1, помещ. 2Н. Сайт: https://devi.space. Электронная почта: devi.est.2025@gmail.com. Телефон: +7 981 033 08 88.
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить при осуществлении своей деятельности, в том числе при записи на занятия через систему онлайн-записи Yclients и мобильное приложение, при посещении сайта https://devi.space, при оплате услуг и при посещении студии.
1.4. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://devi.space/policy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Иные понятия используются в значениях, определённых Законом № 152-ФЗ.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Клиенты и посетители студии. Обрабатываются: фамилия, имя (отчество — при предоставлении); номер телефона; адрес электронной почты; дата рождения; пол; сведения о записях, посещениях, абонементах и платежах; переписка с Оператором в мессенджерах и по электронной почте; сведения, сообщённые клиентом о состоянии здоровья и противопоказаниях к занятиям, — в объёме, добровольно сообщённом клиентом.
3.2. Посетители сайта. Сайт Оператора не содержит личного кабинета и форм сбора персональных данных. Запись на занятия осуществляется через виджет системы онлайн-записи Yclients, размещённый на сайте, и через мобильное приложение; персональные данные вводятся клиентом непосредственно в этой системе. При посещении сайта обрабатываются данные, автоматически передаваемые устройством (IP-адрес, сведения о браузере и операционной системе, дата и время обращения, источник перехода), а также сведения, сохраняемые файлами cookie.
3.3. Кандидаты на трудоустройство и сотрудничество. Обрабатываются: фамилия, имя, отчество;
контактные данные; сведения об образовании, квалификации и опыте работы, сообщённые кандидатом.
3.4. Изображения. При проведении фото- и видео съёмки в студии может обрабатываться изображение субъекта — с его согласия, за исключением случаев, предусмотренных законом.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические
персональные данные. Сведения о состоянии здоровья, сообщённые клиентом в соответствии с п. 3.1, используются исключительно для оценки допустимости занятий и обеспечения безопасности клиента и обрабатываются с его согласия.
3.6. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.

4. Цели обработки персональных данных

4.1. Заключение и исполнение договора об оказании услуг, размещённого на сайте в виде договора-оферты: запись на занятия, ведение учёта посещений и абонементов, информирование об изменениях в расписании.
4.2. Обеспечение безопасности клиента при оказании услуг, в том числе учёт сообщённых клиентом противопоказаний.
4.3. Приём и обработка платежей, возвратов, ведение бухгалтерского и налогового учёта.
4.4. Рассмотрение обращений, претензий и отзывов.
4.5. Направление информационных и рекламных сообщений о услугах, акциях и мероприятиях Оператора — при наличии отдельного согласия субъекта.
4.6. Обеспечение работы сайта, анализ его посещаемости и улучшение качества услуг.
4.7. Рассмотрение кандидатур для трудоустройства и сотрудничества.
4.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Договор-оферта, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона №152-ФЗ).
5.2. Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ),
предоставляемое отдельной отметкой при записи на занятие, а также отдельное согласие на получение информационных и рекламных сообщений в соответствии со ст.18 Федерального закона «О рекламе».
5.3. Устав Оператора, а также федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанности по обработке персональных данных, включая Налоговый кодекс РФ, Трудовой кодекс РФ, Федеральный закон «О бухгалтерском учёте».

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением целей, указанных в разделе 4 Политики. Обработке подлежат только те персональные данные, которые отвечают этим целям; избыточные данные не обрабатываются.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. Сроки обработки:

• данные клиентов — в течение срока действия договора и 3 (трёх) лет после последнего обращения клиента, если иной срок не установлен законом;
• документы бухгалтерского и налогового учёта — в сроки, установленные законодательством (не менее 5 лет);
• данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия;
• данные кандидатов — 6 (шесть) месяцев с момента получения, если кандидат не дал согласия на больший срок.

6.7. По достижении целей обработки, при отзыве согласия или по истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).
7.2. Обработка может быть поручена:

• ООО «Уайклиентс» (система онлайн-записи и учёта клиентов YCLIENTS) — для ведения записи, абонементов и истории посещений. Персональные данные вводятся клиентом непосредственно вуказанной системе; согласие на их обработку Оператором предоставляется клиентом при записи отдельной отметкой. В отношении собственных целей ООО «Уайклиентс» выступает самостоятельным оператором персональных данных, в отношении целей, указанных в разделе 4 Политики, — лицом, осуществляющим обработку по поручению Оператора;
• кредитным организациям и платёжным сервисам — для приёма платежей и возвратов;
• операторам связи и сервисам рассылок — для направления уведомлений и сообщений;
• лицу, оказывающему Оператору бухгалтерские услуги, — для ведения учёта и отчётности;
• разработчику и владельцу мобильного приложения — для отображения содержимого сайта и работы сервисов записи.

7.3. Персональные данные передаются государственным органам по основаниям и в порядке,
установленным законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8. Файлы cookie

8.1. Сайт носит информационный характер и использует файлы cookie — небольшие файлы, сохраняемые на устройстве посетителя, — для обеспечения работы сайта, сохранения пользовательских настроек и анализа посещаемости.
8.2. Посетитель вправе отключить или удалить файлы cookie в настройках браузера. При отключении отдельные функции сайта могут стать недоступны.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• ознакомление работников с требованиями законодательства и локальных актов Оператора;
• ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• использование средств защиты информации, учёт машинных носителей, резервное копирование;
• хранение документов на бумажных носителях в местах, исключающих доступ посторонних лиц;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства.

9.2. Лицо, ответственное за организацию обработки персональных данных: генеральный директор Акудович А.В., контактные данные: devi.est.2025@gmail.com, +7 981 033 08 88.
9.3. При обнаружении неправомерной обработки или инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона №152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

• получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона №152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Запросы и обращения направляются по адресу электронной почты devi.est.2025@gmail.com или по почтовому адресу Оператора, указанному в п. 1.2 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона №152-ФЗ.
10.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
10.4. Отзыв согласия направляется в свободной форме способами, указанными в п. 10.2. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может продолжаться в силу закона.

11. Заключительные положения

11.1. Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте по адресу, указанному в п. 1.4, и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Дата последнего обновления: «16» октября 2026 г.