Сайт фитнес-клуба и студии и 152-ФЗ: анкеты, дети, фото с тренировок
Фитнес-клубы и студии собирают через сайт не только имя и телефон. Анкеты о здоровье, данные детей, фото с занятий — у каждой из этих вещей свои требования. Показываем, что проверить в первую очередь.
Коротко
- Форма «Пробное занятие» или «Купить абонемент» собирает персональные данные: нужны отдельное согласие и политика.
- Анкета о здоровье и противопоказаниях — это особая категория данных. Для неё нужно отдельное письменное согласие, и через сайт её лучше не собирать.
- Записать ребёнка в секцию через сайт может только родитель или законный представитель, и согласие даёт тоже он.
- Фото и видео с тренировок, где видны лица, публикуют с согласия людей.
Вставьте адрес сайта, и Секретарь проверит его на типичные нарушения.
Автоматическая проверка до 7 страниц, отчёт приходит в чат за пару минут. Это техническая проверка, не юридическое заключение.
Какие данные собирает сайт фитнес-клуба?
Обычно больше, чем думает владелец. На типичном сайте студии есть:
- форма записи на пробное занятие: имя, телефон, иногда почта;
- покупка абонемента онлайн: плюс платёжные данные, которые обрабатывает банк или платёжный сервис;
- расписание с записью через виджет CRM;
- анкета нового клиента, иногда с вопросами о здоровье;
- запись детей в секции;
- личный кабинет с историей посещений.
Каждая форма — это сбор персональных данных. И если на сайте ещё стоят счётчики, данные о поведении посетителей собираются даже без форм.
Анкета о здоровье: можно ли её на сайте?
Многие клубы просят заполнить анкету перед первой тренировкой: давление, травмы, беременность, хронические болезни. По закону это сведения о состоянии здоровья, специальная категория персональных данных (ст. 10 152-ФЗ). Для их обработки нужно письменное согласие человека, и требования к защите выше.
Наш совет простой: не собирайте анкету о здоровье через обычную форму на сайте. Пусть сайт принимает только запись, а анкету клиент заполняет в клубе на бумаге или в защищённой системе с отдельным согласием. Так меньше рисков и меньше требований к самому сайту.
Как записывать детей через сайт?
Детские группы — большая часть выручки многих студий. С данными детей есть два правила, которые стоит отразить на сайте:
- заявку оставляет родитель или законный представитель, и в форме это должно быть понятно;
- согласие на обработку данных ребёнка даёт родитель, и текст согласия должен это учитывать.
Если форма записи в детскую группу ничем не отличается от взрослой и в ней написано «я согласен на обработку моих данных», это повод её переделать.
Фото и видео с тренировок
Фото с групповых занятий отлично работают в соцсетях и на сайте. Но лицо человека — его изображение, и публиковать его можно только с согласия (ст. 152.1 Гражданского кодекса). Для детей согласие даёт родитель.
Практичный вариант: добавить пункт о фото- и видеосъёмке в договор или анкету клиента, с возможностью отказаться. А на сайте использовать фото, где согласие точно есть, или снимки без узнаваемых лиц.
Что ещё чаще всего встречается на сайтах студий?
| Что на сайте | Проблема | Решение |
|---|---|---|
| Галочка «согласен» уже стоит | Согласие должно быть активным действием | Убрать предустановку |
| Политика скопирована с чужого сайта | Не описывает ваши цели и данные | Подготовить свою |
| Google Analytics, пиксели соцсетей | Сбор данных за рубежом | Яндекс Метрика после согласия |
| Карта Google на странице контактов | Передаёт данные посетителя в Google | Яндекс Карты |
| Кнопка WhatsApp | Переписка через зарубежный сервис | Telegram или MAX как основной канал |
| Нет баннера cookie | Посетитель не предупреждён о сборе данных | Баннер с выбором «Принять» и «Отказаться» |
Подробнее о том, почему Google-сервисы на сайте стали проблемой, — в статье про Google Fonts и reCAPTCHA.
Сколько стоит привести сайт студии в порядок?
Лендинг до 2 форм — 9 900 ₽. Сайт до 10 форм — 19 900 ₽, и в этот тариф уже входит подготовка уведомления в Роскомнадзор. Обычно справляемся за 1 рабочий день после доступа к сайту. Детали — на странице исправление сайта по 152-ФЗ.
Если у студии много записей через мессенджеры, можно заодно поставить бота, который записывает на занятия сам. Как это устроено, мы описали на странице бот записи.
Частые вопросы
Абонемент оплачивается онлайн. Мы обрабатываем данные карт?
Нет, если оплата идёт через платёжный сервис: данные карты вводятся на его странице. Но имя, телефон и почту покупателя обрабатываете вы, и это нужно отразить в политике.
Нужна ли отдельная политика для детских секций?
Отдельная не обязательна. Достаточно, чтобы в общей политике были описаны данные детей, цель их обработки и то, что согласие даёт родитель.
Мы записываем через виджет CRM. Кто отвечает за данные?
Клуб. CRM обрабатывает данные по вашему поручению. В политике стоит указать, что данные передаются такому сервису и зачем.
Можно ли хранить анкеты здоровья в CRM?
Можно, если CRM размещена в России, доступ ограничен и у клиента есть отдельное письменное согласие на обработку сведений о здоровье.
Итог
Сайт фитнес-клуба рискует в трёх местах: анкеты о здоровье, данные детей и фото с тренировок. Добавьте сюда обычные формы без согласия и Google-счётчики, и список нарушений готов. Хорошая новость в том, что почти всё исправляется за день. Проверьте свой сайт в поле выше.