1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые Организация (далее – Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь) во время использования сайта https://promo.nnfitness.ru/ (Общество с ограниченной ответственностью «НН Фитнес»), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Персональные данные, сделанные общедоступными субъектом персональных данных – данные, доступ к которым предоставлен субъектом персональных данных либо по его просьбе.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели и действия с ними. Оператором является ООО «НН Фитнес», расположенное по адресу: Россия, 625048, г. Тюмень, ул. Новгородская, д. 11а.

3. Обработка персональных данных
3.1. Получение персональных данных
3.1.1. Все персональные данные должны получаться у самого субъекта. Если данные можно получить только у третьей стороны, субъект должен быть уведомлен или дать согласие.
3.1.2. Оператор сообщает субъекту о целях, источниках, способах получения данных, перечне действий с ними, сроке действия согласия и порядке его отзыва.
3.2. Обработка персональных данных
3.2.1. Обработка осуществляется: - с согласия субъекта; - при необходимости исполнения функций, обязанностей и полномочий, возложенных законодательством РФ; - при обработке общедоступных данных.
3.2.2. Цели обработки персональных данных: - регистрация на мероприятиях, заключение и исполнение договоров (оферт); - связь с Пользователем (уведомления, запросы, информация о мероприятиях и услугах); - направление информационных и рекламных материалов при согласии субъекта; - обезличивание данных для статистики и аналитики.
3.2.3. Категории субъектов: физические лица, являющиеся Пользователями сайта и Участниками мероприятий.
3.2.4. Персональные данные, обрабатываемые Оператором: сведения, предоставленные Пользователями сайта и участниками мероприятий (ФИО, контактные данные, платежные реквизиты и иные сведения, указанные в регистрационных формах).
3.2.5. Обработка персональных данных ведется: - с использованием средств автоматизации; - без использования средств автоматизации.
3.3. Хранение персональных данных
3.3.1. Персональные данные могут храниться на бумажных и электронных носителях.
3.3.2. Бумажные носители хранятся в запираемых помещениях с ограниченным доступом.
3.3.3. Электронные данные хранятся в отдельных защищённых папках.
3.3.4. Не допускается хранение данных в открытых электронных каталогах.
3.3.5. Данные хранятся не дольше 5 лет после исполнения договора или достижения целей обработки, если иные сроки не предусмотрены законодательством.
3.4. Уничтожение персональных данных
3.4.1. Бумажные носители уничтожаются путем измельчения или сожжения.
3.4.2. Электронные данные уничтожаются путем стирания или форматирования носителей.
3.4.3. Факт уничтожения фиксируется актом.
3.5. Передача персональных данных
3.5.1. Оператор передает персональные данные третьим лицам в случаях: - наличия согласия субъекта; - если передача предусмотрена законодательством РФ.

4. Защита персональных данных
4.1. Основные меры: - назначение ответственного за обработку персональных данных; - установление правил доступа к данным и регистрация действий с ними; - использование паролей и ограничение доступа сотрудников; - принятие организационных и технических мер для защиты данных.

5. Права субъектов персональных данных и обязанности Оператора
5.1. Права субъекта: - доступ к своим персональным данным; - получение информации о целях, правовых основаниях и способах обработки данных; - требование уточнения, блокирования или уничтожения данных; - отзыв согласия на обработку персональных данных путем письменного или электронного уведомления Оператора; - обжалование действий или бездействия Оператора в уполномоченный орган или в суд.
5.2. Обязанности Оператора: - предоставлять субъекту информацию об обработке данных; - уведомлять субъектов о получении данных не от них; - разъяснять последствия отказа предоставить данные; - публиковать Политику и сведения о мерах защиты данных; - принимать меры для предотвращения неправомерного доступа к данным; - отвечать на запросы субъектов и уполномоченных органов в установленные законом сроки.

Контакты для обращений по вопросам персональных данных:
ООО «НН Фитнес»
Адрес: Россия, 625048, г. Тюмень, ул. Новгородская, д. 11а
E-mail: corp-novyineptun19347@yandex.ru