1. Общие положения:
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных в Фитнес-студии «Moon Way» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также локальными нормативными актами Оператора.
1.3. Политика определяет порядок обработки персональных данных, цели сбора, объем и категории обрабатываемых данных, права и обязанности Оператора и субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.
1.4. Основные понятия, используемые в Политике, соответствуют определениям, установленным ст. 3 Федерального закона No 152-ФЗ.
1.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора: moonwaytver.ru (далее — Сайт).
2. Принципы обработки персональных данных:
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
3. Цели обработки персональных данных:
Оператор обрабатывает персональные данные в следующих целях:
Цель обработки:

1. Заключение, исполнение и прекращение гражданско-правовых договоров (оказание физкультурно-оздоровительных услуг, абонементное обслуживание). Клиенты (физические лица) .
2. Организация кадрового учета, ведение кадрового делопроизводства, содействие в трудоустройстве, обучении и продвижении по службе .Сотрудники, соискатели.
3. Исполнение требований налогового, пенсионного и иного законодательства (начисление заработной платы, уплата налогов и страховых взносов). Сотрудники.
4. Осуществление пропускного режима и контроля доступа в помещения студии . Клиенты, сотрудники, посетители.
5. Направление информационных и рекламных рассылок (новости студии, акции, специальные предложения). Клиенты, подписчики.
6. Обеспечение безопасности (видеонаблюдение), защита жизни и здоровья посетителей и сотрудников. Клиенты, сотрудники, посетители.
7. Формирование статистической отчетности, улучшение качества обслуживания. Клиенты, сотрудники.

4. Правовые основания обработки персональных данных Правовым основанием обработки персональных данных являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 No 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 No 38-ФЗ «О рекламе»;
- Уставные и учредительные документы Оператора;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласие субъекта на обработку персональных данных, включая согласие на распространение персональных данных (при необходимости).
5. Категории субъектов и объем обрабатываемых персональных данных
5.1. Для клиентов и посетителей (физические лица)
|Категория данных и перечень данных
Общие персональные данные, Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; дата рождения; адрес места проживания (для доставки документов/ товаров, при наличии); пол; данные паспорта (при заключении договора, требующего идентификации).
Специальные категории (с письменного согласия). Сведения о состоянии здоровья (ограничения, противопоказания для занятий), необходимые для обеспечения безопасности при оказании физкультурно-оздоровительных услуг. Иные данные: Фотографии и видеоизображения (при согласии на использование в рекламных и коммерческих целях, включая ст. 152.1 ГК РФ); данные, автоматически передаваемые при посещении Сайта (cookie, IP-адрес, тип браузера).
5.2. Для сотрудников, бывших сотрудников и соискателей
Обрабатываются персональные данные, предусмотренные трудовым законодательством, включая: ФИО, паспортные данные, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, составе семьи, адрес регистрации и фактического проживания, номера телефонов, адрес электронной почты, данные о состоянии здоровья (медицинские книжки), а также иные данные, необходимые для выполнения трудовой функции и исполнения требований законодательства.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Сроки хранения определяются в соответствии с законодательством РФ (включая требования к архивному хранению) и локальными актами Оператора, но не более 5 (пяти) лет, если иное не установлено законом.
6.3. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона No 152- ФЗ.
6.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. При этом лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, обеспечивать конфиденциальность.
6.6. Передача персональных данных органам дознания, следствия, налоговым и иным уполномоченным органам осуществляется по основаниям, предусмотренным законодательством РФ.
6.7. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и дает возможность субъекту определить перечень данных, подлежащих распространению.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- наименование и место нахождения Оператора;
- перечень обрабатываемых данных и источник их получения;
- сроки обработки и хранения;
- порядок осуществления прав, предусмотренных 152-ФЗ.
7.2. Субъект вправе требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект вправе отозвать согласие на обработку персональных данных путем направления письменного уведомления на электронный адрес Оператора: rudary@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор прекращает обработку данных в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законом.
7.4. Субъект имеет право на обжалование действий (бездействия) Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение средств защиты информации, прошедших процедуру оценки соответствия;
- использование антивирусных средств и межсетевых экранов;
- организация пропускного режима в помещения;
- контроль за действиями сотрудников, имеющих доступ к персональным данным.
9. Уничтожение персональных данных
9.1. Персональные данные подлежат уничтожению по достижении целей обработки, при утрате необходимости в их достижении, по истечении установленного срока хранения, а также при отзыве согласия субъекта (если иное не предусмотрено законом).
9.2. Уничтожение персональных данных осуществляется:
- на бумажных носителях — путем измельчения (шредирование) или сжигания;
- в электронном виде — путем стирания с носителей или физического уничтожения носителей. 9.3. Факт уничтожения персональных данных фиксируется в акте об уничтожении.
10. Заключительные положения
10.1. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
10.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до принятия новой редакции.
10.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
Реквизиты Оператора:
Индивидуальный предприниматель Румянцева Дарья Игоревна
ИНН: 695099998878
ОГРНИП: 320695200024301
Адрес: г. Тверь, [указать адрес фактического места осуществления деятельности] Электронная почта: rudary@yandex.ru
Сайт: moonwaytver.ru