Общество с ограниченной ответственностью «АЙС ФИТНЕС» Политика обработки персональных данных ООО «АЙС ФИТНЕС» (утверждена Приказом № 1 от 16.08.2024 г.) г. Москва 16.08.2024 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Политика обработки персональных данных ООО «АЙС ФИТНЕС» (далее — «Политика») устанавливает правила обработки персональных данных клиентов (заказчиков) членов фитнес-клуба «Академия Льда» и их законных представителей, посетителей и тренеров фитнес-клуба «Академия Льда» по адресу г.Москва, проезд 1-й Стрелецкий, д.14, сотрудников ООО «АЙС ФИТНЕС» и его контрагентов, пользователей сайта https://iceacadem.ru/ социальных сетей Оператора (https://vk.com/akademia_lda) и мобильного приложения «Академия льда» на базе ПО FitBase, а также иных физических лиц, чьи персональные данные ООО «АЙС ФИТНЕС» может получить на предусмотренных законом основаниях. 1.2. Оператором обработки данных является ООО «АЙС ФИТНЕС» (ОГРН 1197746313720, ИНН 9718137537, адрес 127018, г.Москва, вн.тер.г. муниципальный округ Марьина роща, проезд 1- й Стрелецкий, д.14). 1.3. Политика разработана в соответствии с:  Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;  Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных (в соответствии с публикацией на сайте http://www.rkn.gov.ru по состоянию на 01.08.2017). 1.4. Цели Политики:  Обеспечение надлежащего правового режима персональных данных физических лиц;  Соблюдение требований законодательства РФ при обработке персональных данных. 1.5. Оператор обрабатывает персональные данные, полученные:  при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;  при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и его контрагентами в случаях, когда Субъект персональных данных является представителем или контактным лицом контрагента;  при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу;  при обработке Оператором персональных данных своих сотрудников, включая бывших, а также членов их семей, и соискателей на замещение вакантных должностей Оператора;

Общество с ограниченной ответственностью «АЙС ФИТНЕС»  Использования сайта https://iceacadem.ru/ (включая технические данные, такие как cookies), социальных сетей Оператора (включая https://vk.com/akademia_lda) и мобильного приложения «Академия льда» на базе ПО FitBase. 1.6. Принципы обработки данных:  законность и справедливая основа;  ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;  недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;  недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;  обработка только тех персональных данных, которые отвечают целям их обработки;  соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;  недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;  обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;  уничтожение либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом. 1.7. Важно знать:  Передача Вами персональных данных Оператору означает Ваше безоговорочное согласие с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики, Вы должны воздержаться от передачи персональных данных Оператору;  Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает согласие субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что доступный Субъекту функционал Сайта может быть автоматически ограничен;  Оператор не проверяет достоверность информации, которую Субъект персональных данных предоставляет через Сайт;  Сайт Оператора не предназначен для обработки персональных данных, переданных несовершеннолетними, а в отношении персональных данных несовершеннолетних в возрасте от 14 до 18 лет – переданных без предварительного или последующего согласия их законных представителей);  Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку, за исключением прямо указанных в

Общество с ограниченной ответственностью «АЙС ФИТНЕС» настоящей Политике. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора;  Оператор может изменить Политику (в том числе любую из ее частей) без какого-либо специального уведомления Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. 2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием технических средств. 2.2. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. 2.3. Блокирование персональных данных – временное прекращение обработки (кроме случаев уточнения информации). 2.4. Заказчик – дееспособное физическое лицо, которое акцептовало Публичную оферту Оператора или иным образом заключило договор на получение услуг Оператора в отношении себя лично или в пользу третьего лица. 2.5. Информационная система персональных данных – базы данных, используемые для хранения и обработки информации о Субъектах персональных данных с использованием информационных технологий и технических средств. 2.6. Клиент – физическое лицо, являющееся членом Клуба. 2.7. Клуб – фитнес–клуб «Академия льда», расположенный по адресу: 127018, г. Москва, 1-й Стрелецкий проезд, д.14. 2.8. Мобильное приложение – мобильное приложение Академия льда на базе ПО FitBase (Свидетельство о государственной регистрации программ для ЭВМ №2024685008 от 23.10.2024 г., выдано Федеральной службой по интеллектуальной собственности РФ) – программа, работающая на смартфонах под управлением Android или iOS. 2.9. Обезличивание персональных данных – обработка, в результате которой становится невозможным соотнести персональные данные с конкретным Субъектом персональных данных без использования дополнительной информации. 2.10. Обработка персональных данных – любые действия с персональными данными, включая:  Сбор, запись, систематизацию, накопление, хранение;  Использование (например, публикация результатов), извлечение, уточнение;  Передачу, распространение;  Обезличивание, блокирование, удаление, уничтожение после достижения целей обработки.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 2.11. Оператор персональных данных – ООО «АЙС ФИТНЕС», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.12. Персональные данные – любая информация, прямо или косвенно относящаяся к физическому лицу (Субъекту персональных данных). 2.13. Пользователь Сайта – физическое лицо, использующее Сайт. 2.14. Пользователь Мобильного приложения – физическое лицо, использующее Мобильное приложение. 2.15. Посетитель – физическое лицо, которое получило право посещения Клуба по приглашению Клиента. 2.16. Предоставление персональных данных – раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.17. Распространение персональных данных – раскрытие персональных данных неопределенному кругу лиц (например, публикация на Сайте). 2.18. Сайт – официальный сайт Оператора, расположенный в сети Интернет по адресу https://iceacadem.ru/, включая все его поддомены и страницы. 2.19. Социальные сети – страницы Оператора в социальных сетях в информационно- телекоммуникационной сети Интернет, а именно: https://vk.com/akademia_lda). 2.20. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных. 2.21. Субъект персональных данных – физическое лицо, к которому относятся персональные данные. 2.22. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных. 2.23. Уничтожение персональных данных – действия, в результате которых восстановление персональных данных невозможно. 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Правовыми основаниями обработки персональных данных являются:  Конституция Российской Федерации;

Общество с ограниченной ответственностью «АЙС ФИТНЕС»  Гражданский кодекс Российской Федерации;  Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ;  Гражданский процессуальный кодекс Российской Федерации от 14.11.2002 №138-ФЗ;  Арбитражный процессуальный кодекс Российской Федерации от 24.07.2002 №95-ФЗ;  Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195- ФЗ;  Налоговый Кодекс Российской Федерации часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);  Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;  Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей»;  Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;  Федеральный закон от 30.12.2009 №384-ФЗ «Технический регламент о безопасности зданий и сооружений»;  Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;  Федеральный закон от 12.12.2023 №565-ФЗ «О занятости населения в Российской Федерации»;  Федеральный закон от 24.11.1995 №181-ФЗ «О социальной защите инвалидов в Российской Федерации»;  Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;  Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;  Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;  Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;  Федеральный закон от 17.12.2001 №173-ФЗ «О трудовых пенсиях в Российской Федерации»;  Федеральный закон от 16.07.1999 №165-ФЗ «Об основах обязательного социального страхования»;  Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;  Федеральный закон от 24.07.1998 №125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;  Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;  Федеральный закон от 19.05.1995 №81-ФЗ «О государственных пособиях гражданам, имеющим детей»;  Федеральный закон от 12.01.1996 №8-ФЗ «О погребении и похоронном деле»;  Федеральный закон от 31.05.1996 №61-ФЗ «Об обороне»;  Федеральный закон от 26.02.1997 №31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;  Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе»;

Общество с ограниченной ответственностью «АЙС ФИТНЕС»  Федеральный закон от 21.12.1994 №69-ФЗ «О пожарной безопасности»;  Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»;  Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе»;  Федеральный закон от 25.12.2008 №273-ФЗ «О противодействии коррупции»;  Федеральный закон от 02.10.2007 №229-ФЗ «Об исполнительном производстве»;  Федеральный закон от 08.08.2001 №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;  Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;  Постановление Правительства Российской Федерации от 04.10.2012 №1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;  Постановление правления пенсионного фонда Российской Федерации от 31.07.2006 г. № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;  Приказ Минтруда России № 988н, Минздрава России № 1420н от 31.12.2020 «Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;  Постановление Минтруда России от 24.10.2002 № 73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»;  иные законодательные и нормативные акты, действующие в РФ;  Устав Оператора;  локальные нормативные акты Оператора;  трудовые договоры с работниками;  договоры, заключаемые между Оператором и Субъектом персональных данных, и договоры, по которым субъект персональных данных выступает контактным лицом или лицом, непосредственно подписавшим договор;  участие Оператора в судопроизводстве и/или в исполнительном производстве;  права и (или) законные интересы оператора/третьих лиц;  согласия на обработку персональных данных, выраженные способом, установленным законом и настоящей Политикой. 3.2. Оператор обрабатывает персональные данные на следующих основаниях:  Согласие субъекта персональных данных;  Исполнение договорных обязательств;  Соблюдение законодательных требований;  Иные основания, предусмотренные законодательством. 3.3. Условия предоставления согласия  Субъект персональных данных дает согласие на обработку персональных данных добровольно, конкретно и осознанно. Согласие на обработку персональных данных должно

Общество с ограниченной ответственностью «АЙС ФИТНЕС» быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие (например, неотзыв согласия) не считается согласием.  Для несовершеннолетних Клиентов согласие предоставляют их родители/законные представители. 3.4. Способы выражения согласия:  Собственноручное подписание Субъектом персональных данных согласия на бумажном носителе;  Электронное согласие через Сайт: простановка отметки в специальном поле (чек-боксе) на Сайте рядом с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой». Перед выражением согласия Субъекту персональных данных в каждом месте сбора персональных данных предоставляется возможность ознакомиться с полным текстом настоящей Политики и текстом Согласия. 3.5. Отзыв согласия. Субъект персональных данных вправе отозвать согласие, направив запрос по контактам Оператора. В этом случае данные будут удалены, если их обработка больше не требуется по закону. 4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. В соответствии с Политикой Оператор осуществляет обработку персональных данных следующих категорий субъектов:  Пользователи Сайта и Мобильного приложения Оператора;  Заказчики;  Клиенты;  Контрагенты Оператора – физические лица;  Представители/работники контрагентов Оператора;  Владельцы Оператора - физические лица;  Родственники владельцев Оператора – физических лиц;  Представители (поверенные) Оператора;  Кандидаты на замещение вакантных должностей;  Работники;  Родственники работников;  Бывшие работники  Участники судебных процессов и исполнительных производств, в которые вовлечен Оператор;  Персонал уполномоченных органов и организаций. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора. 4.2. Обработка персональных данных несовершеннолетних возможна только с согласия родителей/законных представителей.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» Цели обработки персональных данных, категории и перечень обрабатываемых данных, категории субъектов персональных данных, способы обработки, срок обработки и хранения, порядок уничтожения персональных данных: 4.3. Цель: Ведение основной деятельности Виды деятельности в рамках Цели: подготовка, заключение и исполнение договора с Субъектами персональных данных – Заказчиками и Клиентами Оператора; предоставление субъектам персональных данных информации о составе услуг Оператора и их расписании, оформление справки об оплате физкультурно-оздоровительных услуг для предоставления в налоговый орган. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Заказчики и Клиенты Оператора. Категории и перечень обрабатываемых данных Заказчиков: фамилия, имя, отчество, дата рождения, сведения о месте жительства и (или) пребывания, данные документа, удостоверяющего личность (номер, серия, когда и кем выдан), контактные (коммуникационные) данные, сведения об индивидуальном налоговом учете (исключительно в целях оформления справки об оплате физкультурно-оздоровительных услуг для предоставления в налоговый орган), идентификационные, аутентификационные и авторизационные данные, финансово-платежные сведения, сведения о договорах гражданско-правового характера, сведения об идентификаторах контрагента. Категории и перечень обрабатываемых данных несовершеннолетних Клиентов: фамилия, имя, отчество, дата рождения, половая принадлежность, изображение (включая лицо), данные документа, удостоверяющего личность (свидетельства о рождении), сведения об индивидуальном налоговом учете (исключительно в целях оформления справки об оплате физкультурно-оздоровительных услуг для предоставления в налоговый орган), идентификационные, аутентификационные и авторизационные данные. Категории и перечень обрабатываемых данных совершеннолетних клиентов: фамилия, имя, отчество, дата рождения, половая принадлежность, изображение (включая лицо), данные документа, удостоверяющего личность,, сведения об индивидуальном налоговом учете (исключительно в целях оформления справки об оплате физкультурно-оздоровительных услуг для предоставления в налоговый орган), идентификационные, аутентификационные и авторизационные данные. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до получения от субъекта персональных данных (его законного представителя) требования о прекращении обработки/отзыва согласия либо на срок действия договора с Оператором +3 года, а для целей, необходимых для исполнения Оператором своих обязанностей, установленных налоговым законодательством – на срок действия договора с Оператором + 5 лет.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 4.4. Цель: Совершенствование и развитие деятельности. Виды деятельности в рамках Цели:  поиск, определение и анализ потенциально заинтересованных в сотрудничестве лиц, установление и поддержание делового общения с заинтересованными лицами, обеспечение персонала визитными карточками;  осуществление, анализ, управление эффективностью, совершенствование и развитие взаимодействия со всеми заинтересованными лицами посредством Интернет-ресурсов, а именно: (1) обеспечение безопасного и продуктивного взаимодействия, в т.ч. противодействие незаконным или несанкционированным действиям, мошенничеству, обеспечение информационной безопасности; (2) персонализация пользовательского опыта путём предоставления индивидуализированных/адаптированных сервисов, функций, возможностей, предложений и рекомендаций; (3) предоставление эффективной поддержки при возникновении различных проблем или ситуаций; осуществление информационного (коммуникационного) взаимодействия со всеми заинтересованными лицами, включая информационное обеспечение (обслуживание), направление информационных сообщений, обработку, рассмотрение поступающих обращений и информационных материалов любого характера, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций; а также (4) анализ, управление эффективностью, совершенствование и развитие такого взаимодействия;  управление составом, характеристиками и эффективностью услуг, а также анализ удовлетворенности Заказчиков и Клиентов;  организация и проведение маркетинговых (рекламных, пиар), стимулирующих, статистических и аналитических мероприятий (включая опросы и исследования);  предложение и продвижение собственной продукции и бренда на рынке путем осуществления маркетинговых коммуникаций, в том числе путем направления персональных предложений и рекламных сообщений, а также путем демонстрации (в т.ч. в сети Интернет) персонализированной и (или) неперсонализированной рекламы;  размещение отзывов Субъекта персональных данных об услугах Оператора на информационных ресурсах (на Сайте и в Социальных сетях) Оператора. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники (действующие и уволенные) Оператора; Пользователи Сайта и Социальных сетей Оператора, Заказчики и Клиенты Оператора. Категории и перечень обрабатываемых данных субъектов персональных данных: фамилия, имя, отчество телефон, контактные (коммуникационные) данные (электронная почта, телефон); изображение (включая лицо); сведения об информационном (коммуникационном) взаимодействии; сведения об участии в мероприятиях; сведения о выраженном личном мнении и результатах опроса; сведения о потенциале и перспективности сотрудничества; сведения об участии в программах лояльности; персональные целевые идентификаторы; метрики взаимодействия с описанием продукции (услуг) и (или) с информационными

Общество с ограниченной ответственностью «АЙС ФИТНЕС» материалами; метрики приобретения и потребления продукции (услуг) и (или) информационных материалов; сведения о пользовательском устройстве; сведения о веб- браузере пользователя; сведения о подключении к сети «Интернет»; сведения о посещении и использовании Интернет-ресурсов; идентификационные, аутентификационные и авторизационные данные. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, копирование, сопоставление (сравнение), объединение (связывание), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет; до прекращения делового взаимодействия Оператора с контрагентами + 3 года; до окончания осуществления информационного (коммуникационного) взаимодействия с Оператором + 3 года; до прекращения использования функционала информационных ресурсов Оператора (в т.ч. до прекращения действия регистрационной/учетной записи) + 3 года; до прекращения участия в мероприятиях Оператора + 5 лет. Субъекты персональных данных могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта. 4.5. Цель: Обеспечение безопасности деятельности. Виды деятельности в рамках Цели: обеспечение сохранности имущества и защиты физических лиц от противоправных деяний (посягательств), а также документальная фиксация возможных противоправных деяний; обеспечение внутриобъектового и пропускного режимов на используемых объектах недвижимости, включая установление личности (идентификацию и (или) аутентификацию); управление ситуационной осведомленностью, а также облегчение и повышение эффективности коммуникаций в непредвиденных обстоятельствах, включая чрезвычайные (аварийные) ситуации и критически значимые (кризисные) события. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - заказчики и клиенты Оператора; работники (действующие и уволенные) Оператора; контрагенты Оператора – физические лица и персонал контрагентов Оператора (поставщиков, партнеров), которым оформляются постоянные пропуска; иные посетители Клуба. Категории и перечень обрабатываемых данных: имя, фамилия, отчество, дата рождения, возраст, изображение (включая лицо), данные документа, удостоверяющего личность (номер, серия, когда и кем выдан); сведения о должности, структурном подразделении и текущем месте трудоустройства, сведения о контролируемом пребывании на объектах недвижимости, сведения об идентификаторах лица в системе учета посещений Оператора;

Общество с ограниченной ответственностью «АЙС ФИТНЕС» видеозвукозапись изображения (включая лицо) и устной речи. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет; до прекращения гражданско- правовых или деловых отношений контрагентов (юридических лиц) с Оператором + 3 года; до прекращения гражданско-правовых или деловых отношений контрагентов (физических лиц, включая Заказчиков и Клиентов) с Оператором + 3 года; до окончания посещения объектов недвижимости + 6 месяцев (в остальных случаях). 4.6. Цель: Обеспечение эффективности и устойчивости деятельности. Виды деятельности в рамках Цели:  поддержание правомерности и этичности ведения деятельности, управление финансовыми, коммерческими, юридическими, регуляторными, операционными, контрактными, репутационными рисками;  организация эффективного внешнего и внутреннего мониторинга и контроля (в том числе путем выполнения процедур информирования о нарушениях, а также проведения служебных проверок и (или) внутренних расследований) за соблюдением любых применимых норм, а также привлечение виновных лиц к соответствующей ответственности (включая юридическую);  осуществление прав, выполнение обязанностей и соблюдение запретов, предусмотренных любыми применимыми нормами, включая нормы законодательства, локальных актов, международных, национальных, отраслевых, профессиональных и групповых стандартов;  защита прав и законных интересов, включая использование всех доступных средств правовой защиты и возможностей по ограничению объема наносимого вреда, а также делегирование (оформление) полномочий на представление интересов; участие во внесудебном и судебном урегулировании споров, исполнение судебных актов, содействие в отправлении правосудия;  организация и ведение делопроизводства, обеспечение документооборота (в письменной и электронной форме), ведение юридически значимой переписки (в письменной и электронной форме), а также оформление и применение электронных подписей;  осуществление надлежащих учета, хранения и уничтожения отдельных категорий материальных носителей информации. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора; представители (поверенные) Оператора; владельцы Оператора – физические лица; участники судебных процессов и исполнительных производств, в которые вовлечен Оператор; персонал уполномоченных органов и организаций. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или)

Общество с ограниченной ответственностью «АЙС ФИТНЕС» возраст, место рождения; сведения о семейном положении, составе семьи и родственных отношениях; сведения о гражданстве или подданстве; пол, сведения о документе, удостоверяющем личность, сведения о месте жительства и (или) пребывания, сведения о месте осуществления деятельности, контактные (коммуникационные) данные; сведения об информационном (коммуникационном) взаимодействии; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; изображение (включая лицо); сведения о статусе и полномочиях на представление интересов; личная рукописная подпись (образец);электронная подпись; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения о наличии (отсутствии) нарушений применимых норм (включая правовые) и привлечении к соответствующей ответственности; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет (для целей исполнения Оператором обязанностей, предусмотренных налоговым законодательством); до окончания действия доверенности представителей (поверенных) Оператора + 3 года; до прекращения прямого или косвенного владения долей в уставном капитале + 5 лет; до окончания судебных процессах и исполнительных производствах + сроки обжалования определений и решений судов, а также обжалования постановлений и действий (бездействия) должностных лиц службы судебных приставов; до завершения взаимодействия Оператора с уполномоченными органами и организациями + 3 года. 4.7. Цель: Сопровождение и поддержка деятельности. Виды деятельности в рамках Цели:  ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами;  осуществление финансовых расчетов с лицами, не являющимися персоналом, ведение соответствующего бухгалтерского и налогового учета, независимая проверка бухгалтерской (финансовой) отчетности;  принятие мер должной осмотрительности в отношении потенциальных и действующих контрагентов, включающее в себя управление связанными с контрагентами финансовыми, коммерческими, юридическими, регуляторными, операционными, контрактными, репутационными и комплаенс рисками, а также проверку полноты и достоверности предоставленных потенциальными и действующими контрагентами сведений; Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора, персонал контрагентов Оператора, контрагенты

Общество с ограниченной ответственностью «АЙС ФИТНЕС» Оператора – физические лица (в том числе индивидуальные предприниматели), представители (поверенные) Оператора, владельцы Оператора - физические лица, владельцы и аффилиаты контрагентов Оператора, лица, связанные с ключевым персоналом контрагентов Оператора, персонал уполномоченных органов и организаций. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, место рождения; половая принадлежность; сведения о гражданстве или подданстве; сведения о документе, удостоверяющем личность; сведения о месте осуществления деятельности; сведения о месте жительства и (или) пребывания; контактные (коммуникационные) данные; сведения об информационном (коммуникационном) взаимодействии; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; персональные служебные идентификаторы; изображение (включая лицо); сведения о самостоятельной экономической деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения об участии в некоммерческих организациях; финансово-платежные сведения; сведения о наличии (отсутствии) нарушений применимых норм (включая правовые) и привлечении к соответствующей ответственности; сведения о статусе и полномочиях на представление интересов; сведения об индивидуальном налоговом учете; основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) и сведения о соответствующей регистрации (при наличии), сведения о регистрации Субъекта в качестве самозанятого (при наличии), а также данные подтверждающих документов, страховой номер индивидуального лицевого счёта (СНИЛС), личная рукописная подпись (образец); электронная подпись; сведения о договорах гражданско-правового характера, сведения об идентификаторах контрагента, сведения о месте осуществления деятельности, финансово- платежные сведения, сведения об образовании и обучении, сведения о профессии, трудовой/профессиональной квалификации и профессионализме, сведения о личностных знаниях, умениях и навыках, сведения о личностных качествах, сведения о договорах гражданско-правового характера, сведения о наличии (отсутствии, прекращении) судимости . Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, сопоставление (сравнение), использование, передача (распространение, доступ, предоставление), обезличивание (в пределах, допустимых применимым законодательством), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет; до прекращения делового взаимодействия Оператора с контрагентами (юридическими лицами) + 3 года; до прекращения делового взаимодействия Оператора с контрагентами (физическими лицами) + 3 года; до окончания действия доверенности представителей (поверенных) Оператора + 3 года.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 4.8. Цель: Информационно-технологическое обеспечение деятельности. Виды деятельности в рамках Цели:  информационно-технологическое обеспечение, облегчение и повышение эффективности рабочих (служебных) коммуникаций персонала;  мониторинг и контроль служебной эксплуатации (в т.ч. целевого использования) и сохранности программных и аппаратных средств, систем, сетей и сервисов, а также оказание персоналу эффективной технической поддержки при такой служебной эксплуатации;  предоставление в пользование и (или) служебная эксплуатация программных и аппаратных средств (включая персональные компьютеры, офисное оборудование, средства связи, средства защиты информации), информационных систем, вычислительных и (теле) коммуникационных сетей и сервисов, а также надлежащий учет и возмещение расходов на служебную эксплуатацию таких программных и аппаратных средств, систем, сетей и сервисов;  обеспечение информационной безопасности, включая установление личности (идентификация) и (или) удостоверение личности (аутентификация), а также обеспечение надлежащего оборота и защиты сведений, составляющих охраняемую законом тайну и интеллектуальную собственность. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, сведения о месте жительства и (или) пребывания; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения об информационном (коммуникационном) взаимодействии; изображение (включая лицо); сведения о текущей трудовой (служебной) деятельности; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения об использовании сети «Интернет»; сведения о посещении и использовании Интернет-ресурсов; сведения об установке и использовании мобильных приложений; сведения о пользовательском устройстве; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей; сведения об использовании и эксплуатации телекоммуникационных сервисов; идентификационные, аутентификационные и авторизационные данные. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, копирование, сопоставление (сравнение), использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 4.9. Цель: Подбор персонала. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - соискатели на замещение вакантной должности у Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, пол, изображение (включая лицо), сведения о месте жительства и (или) пребывания, сведения о семейном положении, составе семьи и родственных отношениях, контактные (коммуникационные) данные, сведения об образовании и обучении, сведения о текущей учебной деятельности, сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о личностных знаниях, умениях и навыках; сведения о личностных качествах, сведения о личностных потребностях, интересах, предпочтениях и ожиданиях; сведения о событиях жизненного пути, личном опыте и иных личностных аспектах; сведения об определении актуальных рисков различного характера и их уровня; сведения о профессиональном развитии; сведения о профессиональных предпочтениях и ожиданиях; сведения о профессиональных и (или) научных интересах; сведения о достижениях, заслугах, поощрениях и наградах; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения о прохождении гражданской службы; сведения о (не)трудоспособности; сведения о социальном положении (статусе). Специальные категории персональных данных: сведения о наличии (отсутствии, прекращении) судимости, сведения о состоянии здоровья в отношении инвалидности. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, использование, сопоставление, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до заключения трудового договора с соискателем или даты уведомления соискателя об отказе в приеме на работу + 3 месяца, а в случаях, необходимых для исполнения Оператором своих обязанностей, установленных налоговым законодательством – +5 лет (если персональные данные соискателя зафиксированы в первичных учетных документах об оказании услуг по подбору персонала). 4.10. Цель: Управление персоналом. Виды деятельности в рамках цели: оформление приема на работу; ознакомление и адаптация к трудовой деятельности и социальной среде; выполнение трудовой функции и исполнение должностных (служебных) обязанностей; ведение кадрового и воинского учета; принятие управленческих и кадровых решений, обеспечение развития трудовой карьеры; предоставление отпуска и дополнительных дней отдыха (отгул); планирование работы персонала и управление производительностью труда, мониторинг и контроль количества и качества выполняемой работы, а также рационального использования рабочего времени,

Общество с ограниченной ответственностью «АЙС ФИТНЕС» проверка и оценка исполнения должностных обязанностей; рассмотрение и разрешение трудовых споров, конфликтных ситуаций и иных разногласий в контексте трудовых отношений; обеспечение поощрения за добросовестный и эффективный труд, а также признание профессиональных достижений, личных заслуг, талантов и способностей; контроль соблюдения правил дисциплины труда и бережного отношения к имуществу работодателя и иных лиц; осуществление увольнения и проведение интервью (опроса) при увольнении; организация и проведение стажировки и (или) практики (ознакомительной, производственной или преддипломной); обеспечение кадрового документооборота (в письменной и электронной форме), ведение служебной переписки (в письменной и электронной форме), а также оформление и применение электронных подписей. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора; члены семьи и иные родственники работников Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, пол, сведения о документе, удостоверяющем личность, изображение (включая лицо), сведения о месте жительства и (или) пребывания, сведения о месте осуществления деятельности, сведения о семейном положении, составе семьи и родственных отношениях, контактные (коммуникационные) данные, сведения об образовании и обучении, сведения о текущей учебной деятельности, сведения о профессии, трудовой/профессиональной квалификации и профессионализме; сведения о личностных знаниях, умениях и навыках; сведения о профессиональном развитии; сведения о профессиональных предпочтениях и ожиданиях; сведения о профессиональных и (или) научных интересах; сведения о достижениях, заслугах, поощрениях и наградах; сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения о (не)трудоспособности; сведения об отношении к воинской обязанности и о воинском учете, сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью; сведения о рабочем времени, страховом стаже и льготах; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении. Специальные категории персональных данных: сведения о состоянии здоровья в отношении (не)трудоспособности; сведения о состоянии здоровья в отношении инвалидности; сведения о состоянии здоровья в отношении беременности; сведения о состоянии здоровья в отношении годности к военной службе. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), использование, обезличивание (в пределах, допустимых применимым законодательством), передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет (для целей исполнения Оператором обязанностей, предусмотренных налоговым законодательством); до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 6 месяцев (в остальных случаях); 4.11. Цель: Вознаграждение персонала. Виды деятельности в рамках цели: расчет и выплата заработной платы, доплат, премий, бонусов и прочих выплат, а также предоставление налоговых вычетов; расчет и осуществление удержаний из заработной платы и иных доходов в предусмотренных законом случаях; ведение бухгалтерского и налогового учета в отношении персонала; организация предоставления банковских карт для личного и (или) служебного использования. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора; члены семьи и иные родственники работников Оператора; получатели выплат, связанных с работниками Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, пол, сведения о гражданстве или подданстве; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания, сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения о (не)трудоспособности, сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью; сведения о рабочем времени, страховом стаже и льготах; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения об индивидуальном налоговом учете; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о пенсионном обеспечении; личная рукописная подпись (образец); финансово-платежные сведения; сведения об участии в судопроизводстве; сведения о наличии (отсутствии) исполнительного производства. Специальные категории персональных данных: сведения о состоянии здоровья в отношении (не)трудоспособности; сведения о состоянии здоровья в отношении инвалидности; сведения о состоянии здоровья в отношении беременности. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание); использование, обезличивание (в пределах, допустимых применимым законодательством), передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 4.12. Цель: Поддержка и мотивация персонала. Виды деятельности в рамках цели: участие в программах добровольного медицинского и иного страхования; участие в программах лояльности различного характера и иные меры стимулирования (поощрения); оценка степени удовлетворенности работников своим трудом, текущим местом работы и условиями работы, а также оценка внешнего восприятия работодателя и его практик; организация добровольного участия в несвязанных с трудовой (служебной) деятельностью внутренних мероприятиях, а также в общественных и благотворительных мероприятиях. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора; члены семьи и иные родственники работников Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, пол; сведения о гражданстве или подданстве; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; сведения о семейном положении, составе семьи и родственных отношениях; сведения о документе, удостоверяющем личность; сведения о месте жительства и (или) пребывания, сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о рабочем времени, страховом стаже и льготах; сведения о (не)трудоспособности; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения о добровольном личном и имущественном страховании; сведения о пенсионном обеспечении; изображение (включая лицо); сведения об образовании и обучении; сведения о достижениях, заслугах, поощрениях и наградах; сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание); использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет. 4.13. Цель: Обеспечение продуктивности, развития и безопасности персонала. Виды деятельности в рамках цели: поддержание эффективного информационного (коммуникационного) взаимодействия с персоналом; организация и (или) проведение обучения различного характера (включая инструктаж), повышения квалификации, профессиональной (пере)подготовки, проверка знаний и способностей, проведение интервью (опросов) служебного и иного характера; обеспечение, контроль, обучение

Общество с ограниченной ответственностью «АЙС ФИТНЕС» (включая инструктаж), стажировка и проверка знаний в отношении охраны труда, техники безопасности, пожарной безопасности, гражданской обороны и защиты от чрезвычайных (аварийных) ситуаций; проведение специальной оценки условий труда (СОУТ) и оценки профессиональных рисков (ОПР); обеспечение служебной униформой, санитарно-бытовое обслуживание, медицинское обеспечение; организация проведения медицинских освидетельствований для определения возможности выполнения персоналом трудовой функции, а также для диагностики и предупреждения профессиональных заболеваний; расследование, оформление (рассмотрение), учет, оповещение в отношении микроповреждений (микротравм), несчастных случаев и профессиональных заболеваний. Категории субъектов, персональные данные которых обрабатываются: работники (действующие и уволенные) Оператора. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения и (или) возраст, пол; контактные (коммуникационные) данные; сведения об образовании и обучении; сведения о месте жительства и (или) пребывания, сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о текущей трудовой (служебной) деятельности; сведения о рабочем времени, страховом стаже и льготах; изображение (включая лицо), антропометрические данные, сведения об обеспечении форменной одеждой, сведения о несчастном случае в рамках трудовой (служебной) деятельности; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о результатах проведения специальной оценки условий труда; личная рукописная подпись. Специальные категории персональных данных: сведения о состоянии здоровья в отношении (не)трудоспособности; сведения о состоянии здоровья в отношении инвалидности; сведения о состоянии здоровья в отношении беременности. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание); использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до прекращения трудовых отношений и иных непосредственно связанных с ними отношений работника с Оператором + 5 лет. 4.14. Особые положения: 4.14.1. Биометрические персональные данные. Оператор не собирает биометрические данные (например, отпечатки пальцев, сканы лица). 4.14.2. Специальные категории персональных данных:  Оператор не обрабатывает данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни.  Оператор обрабатывает данные о состоянии здоровья субъектов персональных данных только с письменного согласия Клиента или его законного представителя.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 4.14.3. Достоверность данных. Оператор исходит из добросовестности субъектов персональных данных при предоставлении ими персональных данных через информационно- телекоммуникационную сеть Интернет. Ответственность за достоверность персональных данных, предоставленных такими способами, лежит на лице, которое передало персональные данные. 5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Общие положения Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. В том числе Оператор применяет перечисленные ниже меры защиты персональных данных: 5.2. Организационные меры защиты Ограничение доступа:  Доступ к персональным данным имеют только уполномоченные сотрудники Оператора;  Для каждого сотрудника определен минимально необходимый объем доступа;  Все сотрудники подписывают обязательство о неразглашении персональных данных. Контроль физической безопасности:  Определены места хранения материальных (в том числе машинных) носителей персональных данных, обеспечены учет и сохранность носителей персональных данных, исключен несанкционированный доступ к носителям персональных данных, персональные данные (материальные носители), обработка которых осуществляется в различных целях, хранятся раздельно;  Ограничен доступ в помещения, где хранятся персональные данные, и (или) размещены программно-аппаратные средства, используемые для обработки персональных данных, с тем, чтобы не допустить неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;  Установлена система контроля доступа в помещения;  персональные данные уничтожаются способом, исключающим последующее восстановление и дальнейшую обработку персональных данных,  уничтожение персональных данных подтверждается в соответствии с требованиями, установленными Роскомнадзором. Регламентация процессов:  Разработаны и утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты Оператора по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов,

Общество с ограниченной ответственностью «АЙС ФИТНЕС» персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты Оператора, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством о персональных данных полномочия и обязанности;  Ведется учет лиц, допущенных к работе с персональными данными, в том числе в информационных системах персональных данных;  Ведется учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;  Назначено лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. 5.3. Технические меры защиты Защита информационных систем:  Ведется формирование модели(ей) актуальных (предполагаемых) угроз безопасности персональных данных при их обработке в информационных системах персональных данных, а также разработка на основе модели(ей) угроз системы защиты персональных данных, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующих уровней защищенности информационных систем персональных данных;  Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах персональных данных;  Средства защиты информации устанавливаются и вводятся в эксплуатацию в соответствии с эксплуатационной и технической документацией;  Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;  Для уничтожения персональных данных применяются средства защиты информации, которые прошли в установленном порядке процедуру оценки соответствия, и в составе которых реализована функция уничтожения информации;  Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных проводится до ввода в эксплуатацию информационных систем персональных данных;

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 5.4. Иные меры защиты  Проведена оценка вреда, который может быть причинен субъектам в случае нарушения требований применимого законодательства о персональных данных, соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о персональных данных, в соответствии с требованиями, установленными Роскомнадзором;  Внедрены организационные и технические мер по обеспечению безопасности персональных данных при их обработке, в том числе в информационных системах персональных данных, необходимые для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой персональных данных;  Запрещено объединение баз с информационными системами персональных данных или фиксация персональных данных на одном материальном носителе, если обработка персональных данных осуществляется в несовместимых между собой целях;  Производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента; 5.5. Оператор внедрил и использует следующие меры контроля состояния системы защиты персональных данных: 5.5.1. Мониторинг и аудит, которые включают:  Регулярный внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;  Контроль соблюдения условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;  Обнаружение фактов несанкционированного доступа к информационным системам персональных данных и принимаются надлежащие меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, связанные с обработкой персональных данных, и по реагированию на компьютерные инциденты в них;  Регулярный контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;  Служебные проверки и (или) внутренние расследования по фактам несоблюдения условий хранения материальных (в том числе машинных) носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных (инциденту с персональными данными) или по другим нарушениям, приводящим к снижению уровня защищенности персональных данных.  Проверку актуальности согласий субъектов персональных данных. Регулярность проведения аудита – не реже 1 раза в квартал.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 5.5.2. Регулярное обучение сотрудников мерам защиты персональных данных и инструктажи:  все лица, привлеченные (допущенные) Оператором к обработке персональных данных без использования средств автоматизации, уведомлены о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, категориях субъектов, а также об особенностях и правилах осуществления обработки персональных данных без использования средств автоматизации, предусмотренные применимым законодательством о персональных данных и подзаконными нормативными правовыми актами, а также локальными актами Оператора;  лица, привлеченные (допущенные) Оператором к обработке персональных данных, знакомятся с требованиями применимого законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных лиц;  ведется обучение лиц, использующих средства защиты информации, применяемые в информационных системах персональных данных, и правилам работы с ними; 5.6. Реагирование на инциденты. Оператор назначил лицо, ответственное за взаимодействие с ГосСОПКой. Оператор разработал порядок действий при утечке персональных данных. Оператор после обнаружения инцидента осуществляет следующие действия: (1) в течение 1 часа фиксирует факт инцидента во внутренних журналах; (2) в течение 24 часов проводит анализ масштаба инцидента и определяет, повлек ли инцидент неправомерную передачу (предоставление, распространение, доступ) персональных данных; (3) если неправомерная передача персональных данных произошла, Оператор не позднее 24 часа с момента обнаружения компьютерного инцидента направляет в Роскомнадзор первичное уведомление об инциденте путем заполнения уведомления о факте неправомерной передачи (предоставления, распространения, доступа) персональных данных на его официальном сайте; и (4) в срок, не превышающий 72 часов с момента обнаружения указанного компьютерного инцидента, отправляет в Роскомнадзор уведомление о результатах внутреннего расследования инцидента. Кроме того, при обнаружении компьютерного инцидента Оператор в минимально возможные сроки:  Производит смену паролей доступа;  Проверяет системы защиты компьютеров;  Проводит дополнительное обучение сотрудников.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 5.7. Особые положения 5.7.1. Оператор обеспечивает особый контроль обработки персональных данных несовершеннолетних. В том числе Оператор осуществляет все действия с персональными данными несовершеннолетних исключительно на основании распоряжений их законных представителей и незамедлительно удаляет персональные данные несовершеннолетних при выявлении фактов их обработки без согласия законных представителей. 5.7.2. Автоматизированная обработка. Решения, влияющие на права субъектов, не принимаются на основе исключительно автоматизированной обработки персональных данных. 6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 6.1. Передача данных третьим лицам возможна только с согласия субъекта персональных данных или в целях исполнения Оператором договорных обязательств перед субъектом персональных данных. Исключения из этого правила составляют: (1) передача персональных данных третьим лицам в прямо предусмотренных законом случаях (например, передача персональных данных по запросам правоохранительных органов, налоговым органам и пр.); (2) передача персональных данных при правопреемстве; и (3) передача Оператором персональных данных в целях защиты своих прав (например, юридическим консультантам). 6.2. Оператор вправе публиковать (распространять) персональные данные без ограничений только при наличии специального согласия субъекта персональных данных или его законного представителя на такое распространение. 6.3. Оператор не имеет права:  Передавать персональные данные по телефону, поскольку при такой передаче невозможно идентифицировать лицо, которое получает персональные данные.  Предоставлять персональные данные без проверки полномочий лица, которое запрашивает персональные данные. 6.4. Трансграничная передача данных не осуществляется. 7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Субъект персональных данных имеет право: 7.1.1. На доступ к своим персональным данным и иной информации, включая:  Подтверждение факта обработки персональных данных Субъекта;  Правовые основания и цели обработки персональных данных Субъекта;  Способы обработки персональных данных Субъекта;  Сведения о лицах, имеющих доступ к персональным данным Субъекта;  Состав обрабатываемых персональных данных Субъекта и источники их получения;  Сроки обработки и хранения персональных данных Субъекта;  Порядок реализации прав Субъекта персональных данных;

Общество с ограниченной ответственностью «АЙС ФИТНЕС»  Информация о возможной трансграничной передаче персональных данных;  Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора. Оператор предоставляет перечисленную информацию Субъекту персональных данных безвозмездно. 7.1.2. На уточнение и исправление персональных данных, включая актуализацию устаревших данных; 7.1.3. На блокирование персональных данных (при временной необходимости) или их удаление (при отсутствии законных оснований для обработки). В случае невозможности немедленного удаления персональные данные блокируются на срок до 6 месяцев, в течение которых Оператор ищет решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить их принадлежность; 7.1.4. На отзыв согласия на обработку персональных данных. В таком случае Оператор прекращает обработку персональных данных субъекта при отсутствии у него законных оснований для обработки данных, а также производит уничтожение персональных данных, обработка которых была прекращена; 7.1.5. На запрет распространения персональных данных; 7.1.6. На обжалование действий/бездействия Оператора, включая отказ Оператора в реализации прав Субъекта персональных данных путем направления жалобы в территориальный орган Роскомнадзора. 7.2. Порядок реализации своих прав субъектом персональных данных Для реализации прав субъект может обратиться к Оператору по электронной почте: fitness@iceacadem.ruили направить письменное заявление по адресу Оператора. Запрос по электронной почте должен быть подписан электронной подписью субъекта персональных данных в соответствии с законодательством РФ. Оператор не обрабатывает запросы, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных. Оператор проверяет запросы и обращения Субъектов персональных данных на наличие:  фамилии, имени и отчества заявителя;  фамилии, имени и отчества Субъекта персональных данных;  номера основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;  собственноручной подписи Субъекта персональных данных - для письменных запросов и обращений или электронной подписи - для электронных запросов. При необходимости Оператор вправе запросить у Субъекта персональных данных дополнительную информацию. Срок рассмотрения обращений - не более 10 рабочих дней.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» Оператор направляет субъекту персональных данных письменный ответ по результатам рассмотрения обращения вне зависимости от формы поступившего запроса и решения, принятого по результатам рассмотрения запроса. 7.3. Для реализации прав субъекта персональных данных Оператор вправе запросить:  Документ, удостоверяющий личность субъекта персональных данных;  Подтверждение полномочий представителя (для несовершеннолетних)  Иные сведения для точной идентификации субъекта персональных данных. Без предоставления запрашиваемых данных реализация прав субъекта персональных данных может быть ограничена. 7.4. Ограничение прав субъектов персональных данных. Оператор вправе ограничить права субъекта, если: 7.4.1. Обработка осуществляется в целях:  Обороны и безопасности государства  Борьбы с терроризмом  Противодействия отмыванию денег 7.4.2. Реализация прав:  Нарушает права третьих лиц  Противоречит законным основаниям обработки Во всех случаях Оператор принимает решение об ограничении прав субъекта персональных данных в соответствии с законодательством РФ. 7.5. Обязанности субъектов персональных данных:  Субъект обязан предоставлять Оператору актуальную, достоверную и точную информацию. Субъект персональных данных несет ответственность за последствия предоставления недостоверных данных, в том числе возмещает Оператору убытки, вызванные предоставлением недостоверных данных.  Законные представители при предоставлении персональных данных несовершеннолетних должны подтверждать свои полномочия. 8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ. 8.2. Порядок уничтожения персональных данных:  В отношении персональных данных, которые Оператор получает через Сайт – лицо, ответственное за обработку персональных данных на сайте Оператора, производит стирание

Общество с ограниченной ответственностью «АЙС ФИТНЕС» данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;  В отношении персональных данных, которые Оператор получает от субъектов персональных данных и их законных представителей (кроме случаев, указанных в предыдущем абзаце) – лицо, ответственное за обработку персональных данных, производит уничтожение персональных данных с составлением акта об уничтожении персональных данных. 9. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. 9.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке в следующих случаях:  при изменении действующего законодательства в области защиты персональных данных;  при изменении внутренних процессов обработки данных Оператором;  при изменении целей или способов обработки персональных данных;  в иных случаях, требующих актуализации Политики. 9.2. Изменения в Политике вступают в силу после их публикации на Сайте, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу. 9.3. Оператор уведомляет субъектов персональных данных об изменениях одним из следующих способов:  размещение уведомления на Сайте;  рассылка по электронной почте;  публикация в социальных сетях (в том числе в одной из социальных сетей) Оператора;  иным способом, предусмотренным законодательством или договором с Пользователем. 9.4. При несогласии субъекта персональных данных с внесенными изменениями он обязан уведомить Оператора в письменной форме. В таком случае Оператор может предложить варианты дальнейшего взаимодействия, включая возможность прекращения обработки данных и их удаления, если это допустимо по закону. 9.5. Субъектам персональных данных рекомендуется самостоятельно регулярно знакомиться с актуальной версией Политики, размещенной на Сайте. 9.6. Местом выражения согласия с Политикой и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им.

Общество с ограниченной ответственностью «АЙС ФИТНЕС» 10. РЕКВИЗИТЫ ОПЕРАТОРА Общество с ограниченной ответственностью «АЙС ФИТНЕС» ОГРН: 1197746313720, ИНН: 9718137537 Контактные данные: Адрес:127018, г.Москва, вн.тер.г. муниципальный округ Марьина роща, проезд 1-й Стрелецкий, д.14 Телефон: +7 499 938 77 51 Сайт: https://iceacadem.ru/ Электронная почта: fitness@iceacadem.ru В случае возникновения вопросов относительно обработки персональных данных субъекты могут обращаться по указанным контактам.