ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва, редакция от 28.09.2026 г.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и опубликована Индивидуальным предпринимателем Брагиной Мариной Олеговной в соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.
Политика является общедоступным документом и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Брагина Марина Олеговна.

Термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных (Оператор) – лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно Индивидуальный предприниматель Брагина Марина Олеговна, реквизиты которого указаны в разделе 13 Политики.
Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором на основании согласия на обработку персональных данных или на иных законных основаниях.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Субъекта.
Мобильное приложение «L.A.B SPACE» – мобильное приложение, доступное для скачивания:
− для устройств с операционной системой iOS в магазине приложений App Store по адресу https://apps.apple.com/ru/app/l-a-b-space/id1473020522;
− для устройств с операционной системой Android в магазине приложений RuStore по адресу https://www.rustore.ru/catalog/app/com.itrack.bodylab625742;
Сайт «L.A.B SPACE» – интернет-сайт, расположенный в сети Интернет по адресу https://labspacefit.ru/.
Иные термины, используемые в Политике, понимаются в значении, указанном в Федеральном законе «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1. Общие положения
1.1. Политика определяет реализуемые требования к защите персональных данных, цели и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных.
1.2. Политика действует в отношении персональных данных, обрабатываемых Оператором посредством Мобильного приложения и Сайта «L.A.B SPACE».
1.3. Правовыми основаниями обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
− Гражданский кодекс Российской Федерации, федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
− Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006 г.;
− Федеральный закон «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006 г.;
− Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
1.4. В случае несогласия Субъекта персональных данных или невозможности соблюдения Субъектом персональных данных Политики, Субъект персональных данных вправе не начинать использовать Мобильное приложение и Сайт «L.A.B SPACE».

2. Цели и условия обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении № 1 к Политике. В отношении каждой цели обработки персональных данных в Оператором определены категории и перечень персональных данных, категории Субъектов, способы и срок обработки и хранения персональных данных, порядок уничтожения персональных данных (Приложение № 1 к Политике).
2.4. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Сбор персональных данных
3.1. Все персональные данные Субъект предоставляет лично и добровольно.
3.2. Персональные данные могут предоставляться Субъектом путем взаимодействия с отдельными функциями Мобильного приложения и Сайта «L.A.B SPACE». Если Субъект не желает предоставлять свои персональные данные Оператору, он вправе не взаимодействовать с функционалом Мобильного приложения и Сайта «L.A.B SPACE», предусматривающим сбор персональных данных.
3.3. Сбор и последующая обработка персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Субъектами, и не осуществляет контроль над дееспособностью Субъектов. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам Субъект.
3.5. При обработке персональных данных на основании согласия Субъекта, Субъект гарантирует, что является полностью дееспособным лицом. Если Субъект не является полностью дееспособным лицом, согласие на обработку его персональных данных выражает законный представитель Субъекта.
3.6. В зависимости от правового основания обработки персональных данных данные Субъекта могут обрабатываться Оператором в течение:
− срока действия согласия Субъекта на обработку персональных данных;
− срока действия гражданско-правового договора, стороной или выгодоприобретателем по которому является Субъект;
− иного срока, установленного законодательством Российской Федерации.

4. Порядок обработки персональных данных
4.1. В отношении обрабатываемых Оператором персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных осуществляется Оператором только в случае получения отдельного согласия на совершение указанных действий.
4.2. К обработке персональных данных Субъектов имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными и заключившие с Оператором соглашение о неразглашении конфиденциальной информации, в том числе персональных данных.
4.3. Сотрудники, допущенные к работе с персональными данными Субъектов, выполняют свои обязанности в соответствии с локальными нормативными актами Оператора.

5. Хранение персональных данных
5.1. Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.2. Все персональные данные Субъектов, являющихся гражданами Российской Федерации, хранятся в базах данных, находящихся на территории Российской Федерации.
5.3. Хранение персональных данных Субъектов осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
5.4. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
5.5. По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.

6. Передача персональных данных
6.1. Оператор может передавать персональные данные Субъектов третьим лицам без поручения указанным лицам их обработки в следующих случаях:
− для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;
− при наличии согласия Субъекта на обработку персональных данных с разрешением на передачу персональных данных третьему лицу;
− для исполнения обязательств Оператора по договору, стороной или выгодоприобретателем по которому является Субъект;
− при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.
6.2. Перед передачей персональных данных Субъекта третьим лицам, указанные лица предоставляют Оператору обязательство о неразглашении персональных данных с указанием мер ответственности за их разглашение.
6.3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.

7. Блокировка и разблокировка персональных данных
7.1. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7.2. Блокировка персональных данных Субъекта осуществляется с письменного заявления Субъекта.
7.3. Блокировка персональных данных Субъекта может быть временно снята, если это требуется для соблюдения законодательства Российской Федерации.
7.4. Разблокировка персональных данных Субъекта осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.
7.5. Повторное согласие Субъекта на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

8. Уничтожение персональных данных
8.1. Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.
8.2. Уничтожение персональных данных осуществляется с письменного заявления Субъекта или в связи с требованием законодательства Российской Федерации.
8.3. Процедура уничтожения персональных данных определяется законодательством Российской Федерации и локальными нормативными актами, действующими у Оператора.
8.4. При уничтожении персональных данных Субъекта работники Оператора не могут получить доступ к персональным данным.
8.5. Операция уничтожения персональных данных необратима.

9. Меры и реализуемые требования по защите персональных данных
9.1. Защита персональных данных осуществляется за счет Оператора в порядке, установленном законодательством Российской Федерации.
9.2. Оператор принимает все необходимые организационно-распорядительные и технические меры для защиты персональных данных Субъектов:
− определены места хранения персональных данных;
− определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
− определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
− технические средства обработки персональных данных размещены в пределах охраняемой территории;
− организован учет машинных носителей персональных данных;
− предусмотрена возможность восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− осуществляется обнаружение фактов несанкционированного доступа к персональным данным;
− обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях.
9.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке с использованием следующих технических средств и методов:
− антивирусной защиты серверов, на которых размещены персональные данные, с помощью антивирусного программного обеспечения;
− дублирования и резервного копирования блоков и подсистем сетей, которые имеют значение для сохранности данных.

10. Ответственность сторон
10.1. В случае невыполнения своих обязательств Оператор несет ответственность в соответствии с законодательством Российской Федерации за исключением случаев, когда персональные данные:
− были предоставлены по требованию органов государственной власти в соответствии с действующим законодательством Российской Федерацией;
− были раскрыты третьей стороной после того, как они были переданы Оператору с согласия Субъекта;
− были раскрыты в результате возникновения обоснованной претензии в адрес Пользователя о нарушении прав третьих лиц;
− стали публичными до того, как они были утеряны или раскрыты;
− были получены от третьего лица до предоставления их Оператору;
− были раскрыты в результате обстоятельств непреодолимой силы.
10.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Порядок обработки запросов, уведомлений и заявлений Субъектов персональных данных
11.1. Субъект вправе:
− получать персональные данные, относящихся к данному Субъекту, и информацию, касающуюся их обработки Оператором;
− требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
− отозвать предоставленное им Оператору согласие на обработку персональных данных.
11.2. Для реализации своих прав и законных интересов, в том числе прав, указанных в пункте 11.1 Политики, Субъект вправе направить письменное обращение Оператору на адрес электронной почты, указанный в разделе 13 Политики.
11.3. При направлении отзыва согласия на обработку персональных данных, электронное письмо должно содержать пометку «Отзыв согласия на обработку персональных данных».

12. Заключительные положения
12.1. Политика публикуется на Сайте «L.A.B SPACE» на странице https://labspacefit.ru/legal и вступает в силу с даты ее публикации.
12.2. При необходимости приведения Политики в соответствие с вновь принятыми законодательными актами, изменения в Политику вносятся путем публикации Политики в новой редакции на Сайте «L.A.B SPACE».
12.3. Политика распространяется на всех пользователей Мобильного приложения и Сайта «L.A.B SPACE», а также на работников Оператора, имеющих доступ и осуществляющих обработку персональных данных Субъектов.

13. Реквизиты Оператора
Индивидуальный предприниматель Брагина Марина Олеговна
ИНН: 773771050901
ОГРНИП: 325774600665379
Адрес: 123098, г. Москва, ул. Живописная 21А, кв. 61
Адрес электронной почты: ombragina@mail.ru

ПРИЛОЖЕНИЕ № 1

к Политике в отношении

обработки персональных данных

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Подготовка, заключение и исполнение гражданско-правовых договоров.
1.1. Категории и перечень обрабатываемых персональных данных:
− фамилия, имя, отчество;
− год рождения;
− месяц рождения;
− дата рождения;
− пол;
− адрес электронной почты;
− адрес регистрации;
− номер телефона;
− данные документа, удостоверяющего личность;
− ИНН;
− реквизиты банковской карты;
− номер расчетного счета;
− номер лицевого счета;
− номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГРИП и иных открытых (публичных) реестрах (если лицо является индивидуальным предпринимателем);
− иные данные в соответствии с условиями договоров (при необходимости).
Обрабатываемые персональные данные не являются биометрическими и не относятся к специальным категориям.
1.2. Категории субъектов, персональные данные которых обрабатываются:
− клиенты;
− выгодоприобретатели по договорам;
− контрагенты;
− представители контрагентов.
1.3. Способы обработки персональных данных: в соответствии с пунктом 4.1 Политики.
1.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.6 и разделом 5 Политики.
1.5. Порядок уничтожения персональных данных: в соответствии с разделом 8 Политики.

2. Сбор заявок с Сайта от потенциальных клиентов, партнеров и иных лиц.
2.1. Категории и перечень обрабатываемых персональных данных:
− фамилия, имя, отчество;
− адрес электронной почты;
− номер телефона;
− наименование аккаунта или ссылка на аккаунт в мессенджере;
− иные данные, самостоятельно предоставленные субъектом Оператору.
Обрабатываемые персональные данные не являются биометрическими и не относятся к специальным категориям.
2.2. Категории субъектов, персональные данные которых обрабатываются:
− посетители Сайта.
2.3. Способы обработки персональных данных: в соответствии с пунктом 4.1 Политики.
2.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.6 и разделом 5 Политики.
2.5. Порядок уничтожения персональных данных: в соответствии с разделом 8 Политики.

3. Коммуникация (установление обратной связи) с субъектом персональных данных, включая направление рекламно-информационных материалов.
3.1. Категории и перечень обрабатываемых персональных данных:
− фамилия, имя, отчество;
− адрес электронной почты;
− номер телефона;
− наименование аккаунта или ссылка на аккаунт в мессенджере;
− иные данные, самостоятельно предоставленные субъектом Оператору.
Обрабатываемые персональные данные не являются биометрическими и не относятся к специальным категориям.
3.2. Категории субъектов, персональные данные которых обрабатываются:
− посетители Сайта;
− контрагенты;
− представители контрагентов;
− клиенты сети студий «L.A.B SPACE».
3.3. Способы обработки персональных данных: в соответствии с пунктом 4.1 Политики.
3.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.6 и разделом 5 Политики.
3.5. Порядок уничтожения персональных данных: в соответствии с разделом 8 Политики.