Политика конфиденциальности

для сайта https://pay.cleversport.ru/privacy/ Редакция: июль 2026 г. | Дата подготовки: 07.07.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://pay.cleversport.ru/ и страницы https://pay.cleversport.ru/privacy/, используемых для оформления и оплаты подписки на услуги фитнес-клуба CLEVERSPORT.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», требований к локализации персональных данных граждан Российской Федерации и актуальных на июнь 2026 года требований к получению отдельных согласий на обработку персональных данных.

Политика применяется ко всем данным, которые Оператор получает через сайт, формы оформления подписки, платежные сценарии, сервисы аналитики, защиты от автоматизированных запросов и коммуникации с пользователями.

Использование сайта, заполнение формы подписки, переход к оплате, согласие с публичной офертой и/или отдельное согласие на рекламные сообщения означает, что пользователь ознакомлен с настоящей Политикой. Там, где законом требуется отдельное согласие, Оператор получает его отдельно от оферты, политики, пользовательских соглашений и иных документов.

2. Сведения об Операторе

Оператор персональных данных: ООО «Фитнес-Регион»

ИНН: 1650220598; ОГРН: 1111650002892;

Юридический адрес: 115054, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, пер. 5-й Монетчиковский, дом 18, помещение 2/1

Фактический адрес клуба423821, РФ, РТ, г. Набережные Челны, пр-т Мира дом 89 зд-е СК «CLEVERSPORT»

Телефон: 8 (8552)927-011

E-mail для обращений по вопросам обработки персональных данных pr-m89@cleversport.ru Дополнительный контакт клуба: sorokin@cleversport.ru

Оператор самостоятельно определяет цели обработки, состав персональных данных, способы и действия с персональными данными, а также обеспечивает принятие правовых, организационных и технических мер по защите персональных данных.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — посетитель сайта, клиент, плательщик, держатель банковской карты либо иное лицо, заполняющее форму оформления подписки на сайте.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Рекуррентный платеж — повторное автоматическое списание денежных средств за подписку по заранее согласованным условиям, периодичности и сумме, если такая функция подключена в платежном сервисе и принята пользователем.

Файлы cookie — небольшие фрагменты данных, которые сайт, сервис аналитики, платежный или защитный сервис могут сохранять в браузере или на устройстве пользователя для работы сайта, безопасности, аналитики и улучшения пользовательского опыта.

Платежный сервис — сторонний сервис приема платежей CloudPayments, через который пользователь вводит данные банковской карты и оплачивает подписку.

4. Категории субъектов персональных данных

• посетители сайта и страницы оплаты подписки;
• клиенты фитнес-клуба CLEVERSPORT, оформляющие подписку;
• плательщики и держатели банковских карт, если данные вводятся для оплаты подписки;
• лица, давшие согласие на получение рекламных и информационных материалов;
• пользователи, взаимодействующие с формами сайта, сервисами аналитики и защитой от автоматизированных запросов.

5. Какие персональные данные обрабатываются

Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Состав данных зависит от выбранного пользователем сценария: просмотр сайта, оформление подписки, оплата, рекуррентные списания, получение уведомлений или рекламных материалов.

• данные из формы оформления подписки: имя владельца карты, фамилия владельца карты, номер телефона, адрес электронной почты, дата рождения, дата начала занятий, пол;
• данные о выбранной услуге: город/клуб, тариф, стоимость, срок действия подписки, условия продления, сумма к оплате, номер заказа/счета, дата и статус оплаты;
• данные согласий: факт, дата, время, версия документа, IP-адрес, user-agent, выбранные чекбоксы и технические сведения, подтверждающие волеизъявление пользователя;
• платежные сведения, получаемые от платежного сервиса: статус платежа, идентификатор платежа, идентификатор заказа, маскированные данные карты при наличии в ответе платежного сервиса, токен/идентификатор подписки или рекуррентного платежа, сведения о попытках списания и отмене подписки;
• технические данные сайта: IP-адрес, данные браузера и устройства, тип операционной системы, разрешение экрана, источник перехода, посещенные страницы, дата и время посещения, события на сайте, идентификаторы cookie и сессий;
• данные, обрабатываемые сервисами защиты от автоматизированных запросов: IP-адрес, технические параметры браузера и устройства, токен проверки, сведения о результатах проверки пользователя;
• данные для коммуникаций: телефон, e-mail, содержание обращения, история отправленных уведомлений, служебных сообщений и рекламных материалов при наличии отдельного согласия.

6. Данные банковской карты

Данные банковской карты, включая номер карты, срок действия, CVC/CVV-код и иные полные платежные реквизиты, вводятся пользователем в защищенной платежной форме CloudPayments и не сохраняются Оператором в собственной информационной системе, если иное прямо не предусмотрено отдельным законным платежным сценарием.

Для обеспечения повторных списаний платежный сервис может создать и хранить платежный токен или иной идентификатор подписки. Оператор может получать и хранить только технические идентификаторы, статус подписки, сумму, периодичность и сведения, необходимые для учета, отмены или изменения рекуррентного платежа.

При оплате банковской картой обработка платежных данных осуществляется платежным сервисом, банками, платежными системами и иными участниками расчетов в соответствии с их правилами, политиками и требованиями законодательства.

7. Цели, правовые основания и сроки обработки

Обработка персональных данных осуществляется в следующих целях и на следующих основаниях. Конкретный срок хранения зависит от цели обработки, условий договора, сроков исковой давности, требований бухгалтерского, налогового и иного применимого законодательства.

8. Рекуррентные платежи и CloudPayments

После заполнения формы сайта пользователь может быть перенаправлен в платежный сервис CloudPayments либо получить платежную ссылку. В платежном сервисе пользователь вводит данные банковской карты и подтверждает оплату.

Если пользователь выбирает подписку с автоматическим продлением, первый успешный платеж может использоваться платежным сервисом для создания платежного токена/идентификатора. В дальнейшем списания производятся по согласованному графику, сумме и условиям, указанным в публичной оферте, форме оплаты, платежном сервисе и/или отдельном согласии пользователя.

Оператор обязан обеспечить пользователю понятную информацию о стоимости подписки, периодичности списаний, дате следующего списания, способе отмены подписки и контактах для отказа от дальнейших рекуррентных платежей.

Пользователь вправе отменить автоматическое продление подписки способом, указанным в публичной оферте, платежном сервисе, личном кабинете, форме отписки либо через обращение к Оператору по контактам, указанным в настоящей Политике.

Оператор не просит пользователя передавать по e-mail, телефону, мессенджерам или через незащищенные формы полный номер карты, CVC/CVV-код, одноразовые коды подтверждения и пароли. Такие сведения нельзя сообщать сотрудникам клуба или третьим лицам.

9. Использование cookie, Яндекс.Метрики и Yandex SmartCaptcha

Сайт может использовать обязательные cookie, необходимые для корректной работы страницы оплаты, сохранения сессии, безопасности и маршрутизации пользователя к платежному сервису.

Сайт может использовать аналитические cookie и сервис Яндекс.Метрика для оценки посещаемости, источников переходов, поведения пользователей на сайте, качества интерфейса и эффективности страниц оформления подписки.

Сайт может использовать Yandex SmartCaptcha для проверки, что форму заполняет человек, а не автоматизированная программа. При использовании SmartCaptcha пользователи должны быть уведомлены о том, что их данные обрабатываются данным сервисом.

Если на сайте используются необязательные аналитические, рекламные или иные cookie, которые не нужны для технической работы сайта, Оператор размещает понятное уведомление о cookie и, когда это требуется законом, получает согласие пользователя до начала такой обработки.

Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе формы оплаты или невозможности оформить подписку онлайн.

10. Передача персональных данных третьим лицам

Оператор не продает персональные данные пользователей и не раскрывает их неопределенному кругу лиц. Передача персональных данных допускается только в объеме, необходимом для достижения целей обработки, исполнения договора, соблюдения закона или защиты прав Оператора и пользователя.

Оператор может поручать обработку персональных данных или предоставлять доступ к ним следующим категориям лиц при наличии правового основания и необходимых мер защиты:

• платежному сервису CloudPayments, банкам, платежным системам и участникам расчетов — для приема оплаты, возвратов, рекуррентных платежей и подтверждения операций;
• сервисам аналитики и защиты от ботов, включая Яндекс.Метрику и Yandex SmartCaptcha, — для аналитики, безопасности и предотвращения автоматизированных злоупотреблений;
• поставщикам хостинга, CRM, e-mail/SMS-рассылок, технической поддержки и администрирования сайта — только в объеме, необходимом для работы сайта и коммуникаций;
• оператору фискальных данных, ФНС России и иным государственным органам — если передача обязательна по закону;
• юристам, аудиторам, бухгалтерам, консультантам и иным уполномоченным лицам — в объеме, необходимом для защиты прав и законных интересов Оператора.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

Оператор не планирует трансграничную передачу персональных данных пользователей сайта для целей оформления подписки. Если в будущем такая передача станет необходимой, Оператор до ее начала выполнит требования законодательства Российской Федерации о персональных данных, включая оценку условий передачи, уведомление уполномоченного органа при необходимости и информирование субъектов персональных данных.

При оплате картой иностранного банка отдельные платежные данные могут обрабатываться участниками расчетов по правилам платежных систем. Оператор не определяет самостоятельно маршрутизацию карточных операций и не хранит полные реквизиты банковской карты.

12. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться: использование защищенного соединения HTTPS, разграничение прав доступа, учет действий пользователей информационных систем, резервное копирование, антивирусная защита, обновление программного обеспечения, договорные обязательства о конфиденциальности с работниками и подрядчиками, контроль доступа к административным панелям сайта и платежным инструментам.

В случае инцидента с персональными данными Оператор действует в порядке, установленном законодательством: принимает меры по устранению последствий, проводит внутреннюю проверку и направляет уведомления в уполномоченный орган в предусмотренные законом сроки.

13. Права пользователя

Пользователь как субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• отказаться от получения рекламных и информационных материалов;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений, отзыва согласия и отказа от рассылки

Для реализации прав пользователь может направить обращение на e-mail pr-m89@cleversport.ru с темой письма «Персональные данные» или «Отзыв согласия на обработку персональных данных». В обращении рекомендуется указать ФИО/имя, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать запрос.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством. В предусмотренных законом случаях срок может быть продлен с направлением мотивированного уведомления пользователю.

Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, например исполнение договора, требования бухгалтерского или налогового учета, защита прав по спору.

Отказ от рекламных сообщений можно направить по указанному e-mail, через ссылку отписки в сообщении, ответ на сообщение, личный кабинет или иной способ, который будет указан в конкретном канале коммуникации. После отказа Оператор прекращает рекламную рассылку по соответствующему каналу.

15. Хранение и уничтожение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, условия договора, законодательство Российской Федерации или необходимость защиты прав и законных интересов Оператора и пользователя.

По достижении целей обработки, отзыву согласия или поступлению требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

Документы, сведения о платежах, чеки, данные бухгалтерского и налогового учета могут храниться в течение сроков, установленных соответствующим законодательством. Технические журналы, сведения о согласиях и безопасности могут храниться в течение периода, необходимого для подтверждения законности обработки и защиты от злоупотреблений.

16. Особенности обработки данных несовершеннолетних

Форма онлайн-оплаты подписки предназначена для лиц, обладающих необходимой дееспособностью для заключения договора и оплаты услуги. Если подписка оформляется для несовершеннолетнего, персональные данные ребенка и/или законного представителя могут обрабатываться только при наличии надлежащего правового основания и в объеме, необходимом для оказания услуг и исполнения договора.

Оператор не осуществляет целенаправленный сбор персональных данных детей через форму оплаты без участия законного представителя. При необходимости Оператор вправе запросить подтверждение полномочий законного представителя.

17. Обработка специальных категорий и биометрических персональных данных

Через форму оформления подписки Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, расовой или национальной принадлежности, а также биометрические персональные данные.

Дата рождения и пол, указываемые в форме оплаты, используются для идентификации клиента, корректного оформления клубной подписки, применения возрастных условий тарифа и внутренних правил клуба. Они не используются для принятия решений, порождающих для пользователя юридические последствия исключительно на основании автоматизированной обработки.

Если в иных сценариях клуба будут запрашиваться сведения о здоровье, медицинских ограничениях, результатах диагностики или биометрические данные, Оператор оформляет отдельные документы и согласия, предусмотренные законодательством.

18. Автоматизированная обработка и профилирование

Оператор может использовать автоматизированную обработку персональных данных для создания заказа, формирования платежной ссылки, фиксации согласия, учета статуса оплаты, направления уведомлений и защиты сайта от автоматизированных запросов.

Оператор не принимает решений, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без предусмотренного законом основания.

19. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, платежных или аналитических сервисов, функций сайта, целей обработки или внутренних процессов. Актуальная версия Политики размещается по адресу https://pay.cleversport.ru/privacy/.

Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

Приложение. Тексты для формы оплаты и уведомлений

Эти формулировки не заменяют Политику, а помогают правильно оформить интерфейс сайта: отдельные чекбоксы, отдельное согласие на рекламу, уведомления о cookie и SmartCaptcha.

Обязательный чекбокс согласия на обработку персональных данных

Даю согласие ООО «Фитнес-Регион» на обработку моих персональных данных для оформления подписки, создания платежной ссылки, приема оплаты и исполнения договора. Ознакомлен(а) с Политикой обработки персональных данных.

Обязательный чекбокс оферты и рекуррентных платежей

Принимаю Публичную оферту и условия автоматического продления подписки: стоимость, периодичность списаний, дату следующего платежа и порядок отмены рекуррентных платежей.

Необязательный чекбокс рекламы

Согласен(на) получать рекламные и информационные материалы CLEVERSPORT по телефону, SMS, e-mail и/или через мессенджеры. Я могу отказаться от рассылки в любой момент.

Уведомление cookie/аналитики

Сайт использует обязательные cookie для работы формы оплаты, а также аналитические cookie Яндекс.Метрики для улучшения сайта. Вы можете принять все cookie или отказаться от необязательных аналитических cookie. Кнопки: «Принять все», «Только необходимые», «Настроить».

Уведомление SmartCaptcha

Для защиты формы от автоматизированных запросов используется Yandex SmartCaptcha. Сервис может обрабатывать технические данные вашего устройства, браузера и IP-адрес для проверки, что запрос отправляет человек.