Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых Оператором.

1.3. Оператором персональных данных является фитнес-клуб «Фитнес Проект».

1.4. Политика действует в отношении всех персональных данных, получаемых Оператором от субъектов персональных данных.

1.5. Основные принципы обработки персональных данных: законность, ограничение обработки конкретными целями, соответствие состава данных целям обработки, точность и достаточность данных.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (клиент, сотрудник, соискатель, пользователь Сайта).

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

Оператор обрабатывает персональные данные в следующих целях:

3.1. Оказание спортивно-оздоровительных услуг, предусмотренных Договором публичной оферты.

3.2. Заключение и исполнение договоров с клиентами, сотрудниками, контрагентами.

3.3. Ведение кадрового учёта, расчёт заработной платы, соблюдение требований трудового, налогового и пенсионного законодательства.

3.4. Рассмотрение резюме и отбор кандидатов на вакантные должности.

3.5. Обработка заявок и запросов, поступающих через Сайт, по телефону или через мессенджеры.

3.6. Информирование о услугах, акциях и специальных предложениях (при наличии согласия).

3.7. Исполнение требований законодательства РФ.

Правовыми основаниями обработки персональных данных являются:

4.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Согласие субъекта персональных данных на обработку его персональных данных.

4.3. Договоры, заключаемые между Оператором и субъектом персональных данных.

4.4. Трудовой кодекс РФ (для обработки данных сотрудников).

4.5. Иные нормативные правовые акты РФ.

5.1. Категории субъектов: клиенты клуба, сотрудники, соискатели, пользователи Сайта, контрагенты и их представители.

5.2. Перечень обрабатываемых данных:

— фамилия, имя, отчество;

— дата рождения;

— пол;

— контактный телефон;

— адрес электронной почты;

— адрес регистрации;

— данные документа, удостоверяющего личность (для оформления клубной карты);

— сведения о состоянии здоровья (при наличии медицинских противопоказаний, сообщённых субъектом);

— технические данные (IP-адрес, cookies, данные о браузере).

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством.

6.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного в письменной форме или путём совершения конклюдентных действий (проставление галочки, отправка формы).

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

6.3. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства.

6.4. Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия субъекта или по истечении срока хранения.

6.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, или с согласия субъекта.

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Организационные меры: назначение ответственного за обработку персональных данных, ограничение доступа сотрудников, обучение персонала.

7.3. Технические меры: использование защищённых каналов связи (HTTPS), парольная защита, антивирусные программы, резервное копирование.

7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

Субъект персональных данных имеет право:

8.1. Получать информацию, касающуюся обработки его персональных данных.

8.2. Требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или незаконно получены.

8.3. Отозвать согласие на обработку персональных данных, направив письменное заявление Оператору.

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.6. Для реализации своих прав субъект может направить письменный запрос Оператору по адресу: г. Новосибирск, ул. Гоголя, 43/1.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

9.2. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

9.3. Все вопросы по настоящей Политике можно направить по адресу: г. Новосибирск, ул. Гоголя, 43/1.