Политика в отношении обработки персональных данных
Утверждена приказом Директора ООО "НИВАФИТ" от 13 сентября 2026 г. № 13/26
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику ООО "НИВАФИТ" (ОГРН 1 215 400 039 392, 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж) (далее — Оператор) в отношении обработки персональных данных.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием сайта https://nivafit.ru (далее — Сайт).
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона настоящая Политика опубликована в сети Интернет и доступна по адресу: https://nivafit.ru/politika-konfidentsialnosti/.
1.5. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Оператор уведомляет субъектов персональных данных путём размещения информации на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.
1.6. Оператор не проверяет достоверность предоставляемых субъектами персональных данных, за исключением случаев, когда такая проверка необходима для исполнения требований законодательства.
1.7. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи Сайта, оставляющие заявки через формы обратной связи на Сайте;
— клиенты Оператора — владельцы клубных карт и посетители фитнес-клуба;
— представители и законные представители клиентов;
— посетители Сайта, данные которых обрабатываются автоматически (cookies, технические данные).
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Обработка заявок, поступающих через формы обратной связи на Сайте (обратная связь, запись в клуб, консультация).
3.2. Исполнение обязательств Оператора перед субъектами персональных данных (предоставление услуг фитнес-клуба)
3.3. Аналитика работы Сайта с использованием сервиса «Яндекс.Метрика».
Утверждена приказом Директора ООО "НИВАФИТ" от 13 сентября 2026 г. № 13/26
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику ООО "НИВАФИТ" (ОГРН 1 215 400 039 392, 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж) (далее — Оператор) в отношении обработки персональных данных.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием сайта https://nivafit.ru (далее — Сайт).
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона настоящая Политика опубликована в сети Интернет и доступна по адресу: https://nivafit.ru/politika-konfidentsialnosti/.
1.5. Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Оператор уведомляет субъектов персональных данных путём размещения информации на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.
1.6. Оператор не проверяет достоверность предоставляемых субъектами персональных данных, за исключением случаев, когда такая проверка необходима для исполнения требований законодательства.
1.7. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи Сайта, оставляющие заявки через формы обратной связи на Сайте;
— клиенты Оператора — владельцы клубных карт и посетители фитнес-клуба;
— представители и законные представители клиентов;
— посетители Сайта, данные которых обрабатываются автоматически (cookies, технические данные).
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Обработка заявок, поступающих через формы обратной связи на Сайте (обратная связь, запись в клуб, консультация).
3.2. Исполнение обязательств Оператора перед субъектами персональных данных (предоставление услуг фитнес-клуба)
3.3. Аналитика работы Сайта с использованием сервиса «Яндекс.Метрика».
3.4. Улучшение и совершенствование Сайта, его функциональных возможностей.
3.5. Информирование субъектов о развитии услуг, специальных предложениях Оператора.
3.6. Проведение маркетинговых и рекламных мероприятий (при наличии согласия субъекта).
4. Перечень обрабатываемых персональных данных, способы и сроки обработки
4.1. Оператор обрабатывает персональные данные с использованием автоматизированных средств. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Для каждой цели обработки определяются следующие категории и перечень персональных данных, категории субъектов, правовые основания, способы обработки, сроки обработки и порядок уничтожения:
4.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) включают:
— поддержание работоспособности и администрирование Сайта;
— предоставление Пользователям услуг Сайта;
— улучшение содержания и функциональности Сайта;
— обеспечение безопасности учётных записей Пользователей;
— предотвращение и пресечение мошеннических действий.
4.4. Данные, собираемые сервисом «Яндекс.Метрика», являются обезличенными и не позволяют идентифицировать конкретного пользователя. Обработка данных поручена ООО "Яндекс" (ИНН 7 736 207 543, ОГРН 1 027 700 229 193) на основании договора.
4.5. Информация о Пользователях может быть обработана по требованию правоохранительных или регулирующих органов в порядке, установленном законодательством Российской Федерации.
5. Cookies
5.1. Оператор использует файлы cookies для обеспечения функционирования Сайта, персонализации контента и аналитики посещаемости.
5.2. Пользователь может запретить сохранение cookies, настроив параметры браузера. Отключение cookies может повлиять на работу отдельных функций Сайта.
5.3. Согласие на использование cookies Пользователь предоставляет, продолжая использование Сайта после отображения уведомления о cookies.
6. Сроки и порядок уничтожения персональных данных
6.1. Персональные данные подлежат уничтожению при достижении целей обработки, истечении установленных сроков, отзыве согласия субъектом персональных данных или выявлении факта неправомерной обработки.
6.2. Сроки обработки указаны в таблице раздела 4 настоящей Политики.
6.3. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем и материальных носителей с оформлением акта об уничтожении в срок не позднее 30 дней с момента наступления соответствующего основания.
7. Трансграничная передача персональных данных
7.1. Персональные данные хранятся и обрабатываются на территории Российской Федерации.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на основе принципов:
— законности целей и способов обработки персональных данных;
— добросовестности;
— соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе;
— соответствия объёма и характера обрабатываемых персональных данных целям обработки;
— недопустимости объединения баз данных, созданных для несовместимых между собой целей.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполные, устаревшие, неточные или незаконно полученные (ст. 14 Закона);
— отозвать согласие на обработку персональных данных (ст. 9 Закона);
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17 Закона);
— требовать прекращения обработки персональных данных, в том числе в целях прямого маркетинга (ст. 21 Закона);
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст. 17 Закона).
10. Порядок обработки данных с использованием Сайта
10.1. Сбор персональных данных осуществляется через формы обратной связи на Сайте при отправке заявки, а также автоматически при посещении Сайта.
10.2. Персональные данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
10.3. Оператор может поручать обработку персональных данных третьим лицам (ч. 3 ст. 6 Закона) при условии заключения договора, содержащего требования к защите персональных данных. В настоящее время обработка поручена ООО "Яндекс" в части аналитики (Яндекс.Метрика).
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.2. В целях защиты используются: разграничение прав доступа, использование средств защиты информации, резервное копирование, антивирусная защита.
12. Обращения субъектов персональных данных
12.1. Субъект персональных данных вправе направить запрос Оператору в письменной форме или в форме электронного документа, подписанного электронной подписью.
12.2. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие в отношениях с Оператором; подпись субъекта или его представителя.
12.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента поступления запроса в соответствии со ст. 14 Закона.
12.4. Адрес для направления запросов: 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж, или по электронной почте: info@nivafit.ru.
13. Ответственный за организацию обработки персональных данных
13.1. Ответственный за организацию обработки персональных данных назначается приказом Оператора в соответствии со ст. 22.1 Закона.
13.2. Контактные данные ответственного лица: адрес: 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж; электронная почта: info@nivafit.ru.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены новой Политикой.
14.2. В случае признания отдельных положений Политики недействительными, остальные положения сохраняют свою силу.
3.5. Информирование субъектов о развитии услуг, специальных предложениях Оператора.
3.6. Проведение маркетинговых и рекламных мероприятий (при наличии согласия субъекта).
4. Перечень обрабатываемых персональных данных, способы и сроки обработки
4.1. Оператор обрабатывает персональные данные с использованием автоматизированных средств. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Для каждой цели обработки определяются следующие категории и перечень персональных данных, категории субъектов, правовые основания, способы обработки, сроки обработки и порядок уничтожения:
4.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) включают:
— поддержание работоспособности и администрирование Сайта;
— предоставление Пользователям услуг Сайта;
— улучшение содержания и функциональности Сайта;
— обеспечение безопасности учётных записей Пользователей;
— предотвращение и пресечение мошеннических действий.
4.4. Данные, собираемые сервисом «Яндекс.Метрика», являются обезличенными и не позволяют идентифицировать конкретного пользователя. Обработка данных поручена ООО "Яндекс" (ИНН 7 736 207 543, ОГРН 1 027 700 229 193) на основании договора.
4.5. Информация о Пользователях может быть обработана по требованию правоохранительных или регулирующих органов в порядке, установленном законодательством Российской Федерации.
5. Cookies
5.1. Оператор использует файлы cookies для обеспечения функционирования Сайта, персонализации контента и аналитики посещаемости.
5.2. Пользователь может запретить сохранение cookies, настроив параметры браузера. Отключение cookies может повлиять на работу отдельных функций Сайта.
5.3. Согласие на использование cookies Пользователь предоставляет, продолжая использование Сайта после отображения уведомления о cookies.
6. Сроки и порядок уничтожения персональных данных
6.1. Персональные данные подлежат уничтожению при достижении целей обработки, истечении установленных сроков, отзыве согласия субъектом персональных данных или выявлении факта неправомерной обработки.
6.2. Сроки обработки указаны в таблице раздела 4 настоящей Политики.
6.3. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем и материальных носителей с оформлением акта об уничтожении в срок не позднее 30 дней с момента наступления соответствующего основания.
7. Трансграничная передача персональных данных
7.1. Персональные данные хранятся и обрабатываются на территории Российской Федерации.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на основе принципов:
— законности целей и способов обработки персональных данных;
— добросовестности;
— соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе;
— соответствия объёма и характера обрабатываемых персональных данных целям обработки;
— недопустимости объединения баз данных, созданных для несовместимых между собой целей.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполные, устаревшие, неточные или незаконно полученные (ст. 14 Закона);
— отозвать согласие на обработку персональных данных (ст. 9 Закона);
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17 Закона);
— требовать прекращения обработки персональных данных, в том числе в целях прямого маркетинга (ст. 21 Закона);
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст. 17 Закона).
10. Порядок обработки данных с использованием Сайта
10.1. Сбор персональных данных осуществляется через формы обратной связи на Сайте при отправке заявки, а также автоматически при посещении Сайта.
10.2. Персональные данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
10.3. Оператор может поручать обработку персональных данных третьим лицам (ч. 3 ст. 6 Закона) при условии заключения договора, содержащего требования к защите персональных данных. В настоящее время обработка поручена ООО "Яндекс" в части аналитики (Яндекс.Метрика).
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.2. В целях защиты используются: разграничение прав доступа, использование средств защиты информации, резервное копирование, антивирусная защита.
12. Обращения субъектов персональных данных
12.1. Субъект персональных данных вправе направить запрос Оператору в письменной форме или в форме электронного документа, подписанного электронной подписью.
12.2. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие в отношениях с Оператором; подпись субъекта или его представителя.
12.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента поступления запроса в соответствии со ст. 14 Закона.
12.4. Адрес для направления запросов: 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж, или по электронной почте: info@nivafit.ru.
13. Ответственный за организацию обработки персональных данных
13.1. Ответственный за организацию обработки персональных данных назначается приказом Оператора в соответствии со ст. 22.1 Закона.
13.2. Контактные данные ответственного лица: адрес: 630 089, г. Новосибирск, ул. Кошурникова, д. 23/3, пом. 1 этаж; электронная почта: info@nivafit.ru.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены новой Политикой.
14.2. В случае признания отдельных положений Политики недействительными, остальные положения сохраняют свою силу.