Редакция от «28» июля 2026 г.

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://nnfitness.ru/, клиентов, потенциальных клиентов, работников, тренеров и иных лиц, персональные данные которых обрабатываются ООО «НН Фитнес» при использовании сайта, форм обратной связи, личного кабинета, мобильного приложения, метрических программ, рекламных и сервисных коммуникаций.

1. Оператор персональных данных

Оператор	Общество с ограниченной ответственностью «НН Фитнес»
ИНН / КПП	7203518175 / 720301001
ОГРН	1217200005494
Адрес	625048, Россия, г. Тюмень, ул. Новгородская, д. 11а
Сайт	https://nnfitness.ru/
Электронная почта для обращений субъектов ПДн	nnfitness@mail.ru; дополнительно для сайта может использоваться nnfitness@gmail.com

2. Нормативная основа и принципы обработки

2.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами и настоящей Политикой.

2.2. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточной обработки, обеспечения точности и актуальности данных, хранения не дольше, чем этого требуют цели обработки или закон.

2.3. Если обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, когда закон требует отдельного согласия, оно оформляется отдельно от договора, анкеты, правил сайта, политики, оферты и иных документов.

3. Категории субъектов и состав данных

Категория субъекта	Состав данных	Особенности обработки
Посетители сайта	IP-адрес, cookie-идентификаторы, данные браузера и устройства, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте, примерное местоположение по техническим данным, иные технические сведения.	Обрабатываются для работы сайта, статистики, аналитики и улучшения сайта; метрические и аналитические cookie используются на основании согласия посетителя, если такие данные позволяют прямо или косвенно определить пользователя.
Потенциальные клиенты	ФИО, телефон, e-mail, сведения из обращения, выбранный клуб/услуга, удобное время связи.	Обработка для связи, ответа на обращение, подготовки предложения и заключения договора по инициативе субъекта.
Клиенты	ФИО, дата рождения/возраст, телефон, e-mail, сведения об абонементе, оплатах, посещениях, записях, заморозках, обращениях, претензиях, фото для идентификации доступа, сведения о законном представителе при необходимости.	Обработка для заключения и исполнения договора, идентификации, безопасности, учета услуг, возвратов, сервисных уведомлений и защиты прав Оператора.
Работники, тренеры и привлеченные специалисты	ФИО, должность/статус, контактные данные, сведения о квалификации, опыте, фотоизображение, расписание, профессиональная информация.	Для трудовых/договорных отношений, размещения профиля на сайте при наличии отдельного согласия на распространение по ст. 10.1 Закона № 152-ФЗ.
Представители контрагентов	ФИО, должность, телефон, e-mail, подпись, сведения о полномочиях.	Для заключения и исполнения договоров, деловой переписки, бухгалтерского и налогового учета, защиты прав Оператора.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные для следующих целей:

• заключение, исполнение, изменение и прекращение договоров с клиентами;

• идентификация клиента при посещении клуба, использовании личного кабинета, мобильного приложения, клубной карты, QR-кода или иного средства доступа;

• направление кассовых чеков, сервисных уведомлений, информации о расписании, изменениях режима работы, оплате, задолженности, безопасности, переносах занятий и иных вопросах исполнения договора;

• рассмотрение обращений, претензий, возврат денежных средств, защита прав и законных интересов Оператора и клиента;

• обеспечение безопасности клиентов, работников, имущества и информационных систем Оператора;

• ведение сайта, статистики посещений, аналитики работы сайта и улучшение пользовательского опыта;

• маркетинговые коммуникации и рекламные сообщения — только при наличии отдельного предварительного согласия, если такое согласие необходимо;

• размещение на сайте сведений о тренерах/специалистах — только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения;

• исполнение обязанностей Оператора, предусмотренных законодательством.

4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта; исполнение обязанностей Оператора, предусмотренных законом; обработка персональных данных, разрешенных субъектом для распространения, при наличии отдельного согласия; иные основания, предусмотренные ст. 6, 10, 10.1, 11 и 22 Федерального закона № 152-ФЗ.

5. Использование cookie-файлов, Яндекс Метрики и иных метрических программ

5.1. Сайт может использовать cookie-файлы, пиксели, теги, счетчики, Яндекс Метрику и иные метрические/аналитические технологии для обеспечения работы сайта, анализа посещаемости, оценки эффективности страниц и рекламных источников, выявления технических ошибок и улучшения сайта.

5.2. При использовании метрических программ могут обрабатываться технические данные посетителя сайта: IP-адрес, cookie-идентификатор, User-Agent, сведения о браузере, операционной системе, типе устройства, разрешении экрана, дате и времени посещения, источнике перехода, просмотренных страницах, действиях на сайте, приблизительном регионе, длительности сессии и иных параметрах поведения на сайте.

5.3. Если такие данные позволяют прямо или косвенно определить пользователя либо относятся к персональным данным по смыслу закона, их обработка осуществляется при наличии правового основания, в том числе согласия посетителя сайта на использование cookie-файлов и метрических программ.

5.4. При первом посещении сайта пользователю должно быть показано уведомление о cookie-файлах и метрических программах с возможностью принять обработку, отказаться от необязательных cookie или перейти к настройкам. Технические cookie, необходимые для работы сайта, могут использоваться без отдельного согласия, если они не применяются для самостоятельной аналитики, рекламы или профилирования.

5.5. До настройки сайта Оператору рекомендуется не запускать Яндекс Метрику и иные необязательные метрические инструменты до получения согласия пользователя, если используемые технологии позволяют идентифицировать или профилировать посетителя.

5.6. Оператор не должен передавать в метрические системы фамилии, имена, телефоны, e-mail, паспортные данные, данные банковских карт, сведения о здоровье и иные идентифицирующие сведения через URL-адреса, параметры страниц, названия событий, поля форм или иные технические способы, если такая передача не предусмотрена отдельным правовым основанием и договором с соответствующим поставщиком сервиса.

6. Размещение сведений о тренерах и иных лицах на сайте

6.1. Размещение на сайте фамилии, имени, фотоизображения, должности, квалификации, стажа, спортивных достижений, расписания, описания специализации и иных сведений о тренере/работнике/специалисте является предоставлением доступа неопределенному кругу лиц и осуществляется только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных субъектом для распространения, если иное прямо не предусмотрено законом.

6.2. Такое согласие оформляется отдельно от трудового договора, гражданско-правового договора, должностной инструкции, общей политики персональных данных и иных согласий. Субъект должен иметь возможность определить перечень персональных данных по каждой категории, установить запреты и условия обработки, а также отозвать согласие в порядке закона.

6.3. При отсутствии такого согласия Оператор не размещает персональные данные субъекта на сайте либо удаляет/скрывает размещенные сведения до получения надлежащего согласия.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания: по согласию субъекта, для исполнения договора, лицам, обрабатывающим данные по поручению Оператора, платежным сервисам, банкам, операторам связи, IT-подрядчикам, хостинг-провайдерам, сервисам аналитики, государственным органам и иным лицам в случаях, предусмотренных законом.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность и безопасность персональных данных, использовать их только для указанных целей и не допускать незаконного распространения.

8. Рекламные и сервисные сообщения

8.1. Сервисные сообщения, связанные с исполнением договора, безопасностью, оплатой, расписанием, техническими вопросами доступа и рассмотрением обращения, могут направляться по контактам, указанным субъектом, если они необходимы для исполнения договора или законных интересов Оператора.

8.2. Рекламные сообщения, специальные предложения и маркетинговые рассылки направляются только при наличии отдельного предварительного согласия субъекта, если такое согласие требуется законом. Субъект вправе отказаться от рекламных сообщений в любой момент.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку, требовать прекращения распространения персональных данных, разрешенных им для распространения, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

9.2. Обращение может быть направлено по адресу Оператора или на электронную почту: nnfitness@mail.ru. В обращении необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать заявителя.

10. Сроки обработки и хранение

10.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, рассмотрения обращений, соблюдения сроков исковой давности, бухгалтерского, налогового, кассового, кадрового, архивного и иного обязательного учета.

10.2. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иных законных оснований или выявления неправомерной обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию в порядке, предусмотренном законом и внутренними документами Оператора.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся ограничение доступа работников к данным по принципу минимальной необходимости, индивидуальные учетные записи, пароли, локальные акты, обязательства работников о неразглашении, контроль доступа к CRM и сайту, обучение работников, внутренние проверки, учет и расследование инцидентов.

12. Инциденты в области персональных данных

12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор организует внутреннюю проверку, принимает меры по ограничению последствий, фиксирует обстоятельства и при наличии оснований уведомляет уполномоченный орган в сроки, предусмотренные законом.

13. Актуализация политики

13.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки персональных данных, технических решений сайта, состава сервисов, целей обработки или иных существенных обстоятельств. Актуальная редакция размещается на сайте Оператора.