Политика конфиденциальности

редакция от 20.07.2026
Оператор
ИП Буркова Диана Сергеевна
ИНН 519017409101
ОГРНИП: 316519000073305
info@studioelastica.ru 

О чём эта политика?
В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
Ресурсы – сайт https://studioelastica.ru, а также электронные ресурсы, в том числе социальные сети, мессенджеры и каналы Оператора, зарегистрированные на его имя, в частности:

• Instagram (компания Meta признана в РФ экстремисткой): https://www.instagram.com/studio_elastica 
• Telegram: https://t.me/studioelastica 
• ВКонтакте: https://m.vk.ru/studio_elastica 
•         мобильное приложение «Эластика»

Настоящая Политика также применяется к обработке персональных данных, которую Оператор осуществляет офлайн – при личном обращении в студии сети, заключении договоров, оформлении абонементов и в иных подобных случаях.
Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.
Что такое персональные данные?
Персональные данные – это любая информация о человеке (субъекте персональных данных), по которой можно его определить.
Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов или клиента Оператора.
Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах, оформлении абонемента, заключении договора и иными способами, предусмотренными Политикой.
        На каком основании Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, записи на тренировки, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
2. Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров об оказании услуг (в том числе оформления абонементов), а также оказания услуг, запрашиваемых пользователем.
3. Исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учёт, кадровый и бухгалтерский учёт, исполнение предписаний государственных органов.
4. Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности сайта и студий, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платёжных сервисов).

Какие права есть у вас?
В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
Право на доступ
У вас есть право запросить копию персональных данных, которые есть у Оператора
Право на уточнение
Вы можете попросить Оператора исправить неточные или неполные персональные данные
Право на блокирование и удаление персональных данных
Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону
Право на обжалование действий/бездействия Оператора
Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных
У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных
Право на отзыв
В любой момент вы можете отозвать своё согласие на обработку данных

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».
Как Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные как в цифровой форме (автоматизированно), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передача (предоставление, доступ)
• блокирование
• удаление
• уничтожение персональных данных

Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на Ресурсах, а также сведений об оказанных услугах и оформленных абонементах в течение трёх лет с момента совершения таких действий.
Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам.
Обработка специальных категорий персональных данных
При заключении договоров об оказании услуг (в частности, при оформлении абонементов на полугодовой и годовой срок) Оператор может запрашивать у клиента сведения о состоянии здоровья – наличии медицинских противопоказаний к физическим нагрузкам.
Такие сведения относятся к специальной категории персональных данных и обрабатываются исключительно в целях обеспечения безопасности клиента при проведении тренировок (учёт противопоказаний тренером), но не в целях постановки диагнозов и не в медицинских целях.
Обработка указанных сведений осуществляется на основании отдельного письменного согласия субъекта персональных данных, с ограниченным доступом (тренеры и администраторы, которым эта информация необходима для работы), и не передаётся третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
Использование фото- и видеоматериалов
В ряде случаев (например, при публикации отзывов, участии в мероприятиях, фотографировании в студии) Оператор может обрабатывать фото- и видеоизображения клиентов и размещать их на сайте и в социальных сетях Оператора.
Обработка изображения гражданина осуществляется с согласия субъекта персональных данных в соответствии со ст. 152.1 Гражданского кодекса РФ. Субъект вправе в любой момент отозвать такое согласие и потребовать удаления материалов с его изображением.


В каких целях Оператор обрабатывает ваши персональные данные?
Субъект персональных данных
Цель обработки
Обрабатываемые данные
Срок обработки
Порядок уничтожения
Посетители сайта
Обеспечение корректной работы сайта, аналитика, защита от атак
IP-адрес, данные о местоположении, тип устройства и браузера, cookie-файлы
до достижения цели или отзыва согласия
удаление из базы Оператора
Пользователи, оставившие заявку на пробное занятие / запись на тренировку
Обработка заявки, запись на тренировку, связь с пользователем
Имя, номер телефона, аккаунт в Telegram
до достижения цели или отзыва согласия
удаление из базы Оператора
Клиенты (лица, заключившие договор об оказании услуг / оформившие абонемент)
Заключение и исполнение договора оказания услуг, проведение тренировок, обеспечение безопасности при занятиях
ФИО, паспортные данные (при оформлении абонементов на полугодовой и годовой срок), e-mail, телефон, фото- и видеоматериалы, сведения о состоянии здоровья/противопоказаниях*
на срок действия договора/абонемента и до достижения цели или отзыва согласия
удаление из базы Оператора
Пользователи, согласившиеся на рекламную рассылку
Рассылка информационных и рекламных материалов
Имя, e-mail, номер телефона, id в мессенджерах (если предоставлены)
до достижения цели или отзыва согласия
удаление из базы Оператора
Пользователи, оставившие отзыв (на сайте, в соцсетях, при личном обращении)
Публикация отзывов, улучшение качества обслуживания
Имя, фото- и видеоматериалы, текст отзыва
до достижения цели или отзыва согласия
удаление из базы Оператора
Кандидаты на вакантные должности
Рассмотрение кандидатуры на вакантную должность (тренер, администратор и др.)
ФИО, e-mail, телефон, id в мессенджерах, фотография, сведения из резюме и социальных сетей, сведения о трудовой деятельности
до достижения цели или отзыва согласия
удаление из базы Оператора
Контактные лица контрагентов (юридических лиц – арендодателей, интернет-провайдеров, поставщиков)
Исполнение договорных обязательств, деловая переписка
ФИО, должность, e-mail, номер телефона
до достижения цели или отзыва согласия
удаление из базы Оператора

* Сведения о состоянии здоровья обрабатываются на основании отдельного письменного согласия субъекта персональных данных как специальная категория персональных данных (см. раздел «Обработка специальных категорий персональных данных» выше).
Что такое cookie-файлы?
Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.
Категории используемых cookie-файлов:

1. Функциональные cookie – необходимы для базовой работы сайта, включая сохранение настроек пользователя, отправку заявок и корректную работу форм записи.
2. Аналитические cookie – используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяется система веб-аналитики Яндекс.Метрика.
3. Маркетинговые cookie – применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

Правовое основание обработки
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.
Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к отдельным функциям.
Прочитать об этом подробнее можно по ссылкам: Яндекс.Браузер (browser.yandex.ru), Safari (support.apple.com), Google Chrome (support.google.com).
Передаёт ли Оператор ваши персональные данные третьим лицам?
Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом, или если это необходимо для оказания услуг пользователю.
Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

• обеспечивают достаточную защиту данных,
• не используют их в собственных целях,
• действуют строго в рамках поручения.

Такими получателями могут быть:

• поставщик услуг приёма онлайн-оплаты – для обработки платежей за абонементы и подарочные сертификаты;
• поставщик CRM-системы, в которую загружаются данные клиентов;
• Яндекс (сервис «Яндекс.Метрика») – для аналитики посещаемости сайта;
• хостинг-провайдер сайта и разработчик/техническая поддержка мобильного приложения «Эластика»;
• Telegram (мессенджер) – для связи с клиентами через чат и каналы студии;
• лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.

Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости в будущем (например, использование зарубежных сервисов аналитики или хостинг-провайдеров), передача будет осуществляться только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных федеральным законом.
Как Оператор обеспечивает безопасность персональных данных?
Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с законодательством РФ.
Хранение и предоставление информации осуществляется на территории Российской Федерации с соблюдением требований по информационной безопасности и только в объёме, необходимом для исполнения обязанностей Оператора перед государственными органами.
В отношении сведений о состоянии здоровья клиентов Оператор дополнительно ограничивает доступ к таким данным кругом лиц (тренеры, администраторы), которым эта информация необходима для обеспечения безопасности тренировок.
Организационные меры составляют:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и проведение регулярного обучения по вопросам защиты персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Технические меры составляют:

• применение средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусная защита), прошедших процедуру оценки соответствия требованиям законодательства;
• использование механизмов шифрования (HTTPS/SSL) для передачи данных между пользователем и сайтом;
• регулярное обновление используемого программного обеспечения для устранения известных уязвимостей.

Если происходит утечка персональных данных, то Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор;
• в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

Ответственным за организацию обработки персональных данных является Оператор – Буркова Диана Сергеевна.
Что Оператор не проверяет?
Оператор не может проверить и поэтому доверяет вам в том, что вы:

• обладаете полной дееспособностью;
• предоставили собственные достоверные персональные данные.

Как связаться с Оператором?
По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail info@studioelastica.ru. 
При обращении укажите своё имя и контакты для обратной связи.
Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
Изменение Политики
Оператор может обновить условия Политики на основании следующего:

• изменения в законодательстве;
• введение новых технологий или методов обработки персональных данных;
• изменения в структуре или бизнес-процессах Оператора;
• внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных;
• обратная связь от пользователей или изменения в политике конфиденциальности партнёров Оператора.

Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.