Политика в отношении обработки персональных данных

Редакция от 01.09.2025

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных в спортивном клубе STRAFE.

1.2. Оператор персональных данных — индивидуальный предприниматель Виноградов Владислав Игоревич, ИНН 504226900727, адрес: Московская область, г. Сергиев Посад, ул. Матросова, д. 7 кв./офис 55, электронная почта: skstrafe@yandex.ru (далее — Оператор). Регистрационный номер в реестре операторов персональных данных: 77-25-472541.

1.3. Ответственный за организацию обработки персональных данных: Виноградов Владислав Игоревич +79057638868.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от клиентов и их законных представителей: через анкету в сервисе Яндекс Формы, онлайн-запись, при обращении в Клуб лично, по телефону или в мессенджерах.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

2.3. Клиент — взрослый, который занимается в Клубе сам, или несовершеннолетний, который занимается в Клубе.

2.4. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего клиента.

2.5. Поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании договора с ним (ч. 3 ст. 6 Закона).

Иные термины используются в значениях, установленных Законом.

3. Цели, состав данных и правовые основания

3.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей.

	Цель 1. Оказание услуг Клуба	Цель 2. Рекламные и информационные рассылки
Что входит	Запись на тренировки, учёт посещений, продажа и учёт абонементов, сервисные сообщения (о записи, расписании, окончании абонемента)	Сообщения о наборах в группы, мероприятиях, акциях и специальных предложениях
Чьи данные	Клиенты; несовершеннолетние клиенты; их законные представители	Клиенты; законные представители несовершеннолетних клиентов
Какие данные	ФИО; номер телефона; адрес электронной почты; ФИО и дата рождения несовершеннолетнего клиента; сведения о посещениях, абонементах, сроках их действия и заморозках	ФИО; номер телефона; адрес электронной почты
Основание	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6 Закона)	Согласие (ст. 15 Закона, ст. 18 ФЗ «О рекламе»), которое даётся отдельно и не является условием оказания услуг
Срок обработки	Срок оказания услуг и 3 года после последнего посещения, либо до отзыва согласия	До отзыва согласия

3.2. Данные несовершеннолетних клиентов обрабатываются только с согласия их законных представителей.

3.3. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Медицинские документы клиенты только предъявляют; Оператор не делает и не хранит их копии, а фиксирует лишь дату заморозки абонемента.

3.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

4. Порядок обработки

4.1. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.

4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 4.4, блокирование, удаление, уничтожение.

4.3. Персональные данные собираются через анкету в сервисе Яндекс Формы, где клиент или законный представитель даёт согласие, и хранятся в CRM-системе YCLIENTS.

4.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними:

Лицо	Для чего
ООО «Яндекс», ИНН: 7736207543, Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис Яндекс Формы)	Сбор и хранение анкет
ООО "УАЙКЛАЕНТС", ИНН 7708274185, Юридический адрес: 117105, г. Москва, вн.тер.г. Муниципальный Округ Донской, ш. Варшавское, д. 9, стр. 1 (CRM-система YCLIENTS)	Хранение данных клиентов, запись на тренировки, учёт абонементов, сервисные сообщения
ООО "СМС АЭРО", ИНН: 5507109692, Юридический адрес: 644024, Омская Область, г.о. Город Омск, г. Омск, ул. Иртышская Набережная, д. 9, к. 1, кв. 20 (сервис рассылок — если используется)	Рекламные и информационные рассылки

Эти лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед клиентом за их действия несёт Оператор.

4.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.6. Оператор не осуществляет трансграничную передачу персональных данных.

5. Хранение, прекращение обработки и уничтожение

5.1. Персональные данные хранятся не дольше сроков, указанных в разделе 3.

5.2. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если:

• истёк срок обработки или достигнута её цель;

• клиент (законный представитель) отозвал согласие — кроме случаев, когда обработка допускается Законом без согласия;

• выявлена неправомерная обработка, которую невозможно устранить.

5.3. При отказе от рекламных рассылок Оператор прекращает их немедленно.

5.4. Уничтожение данных подтверждается актом об уничтожении персональных данных.

6. Права клиентов

6.1. Клиент (законный представитель — в отношении данных несовершеннолетнего) вправе:

• получить информацию о том, какие его данные обрабатываются, для чего, на каком основании и кто их обрабатывает;

• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• отказаться от рекламных рассылок в любой момент;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Чтобы воспользоваться правами, направьте запрос на skstrafe@yandex.ru или письменно по адресу Оператора. От рассылок также можно отписаться, ответив на сообщение «СТОП» или сообщив администратору Клуба.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением клиента о причинах.

6.4. Клиент обязан предоставлять достоверные данные и сообщать об их изменении.

7. Обязанности Оператора и меры защиты

7.1. Для защиты персональных данных Оператор:

• назначил ответственного за организацию обработки персональных данных;

• утвердил внутренние документы по обработке персональных данных;

• определил уровень защищённости персональных данных в информационных системах;

• предоставляет доступ к данным только сотрудникам, которым он нужен для работы, по личным учётным записям;

• знакомит сотрудников с требованиями законодательства о персональных данных и внутренними документами;

• осуществляет внутренний контроль соответствия обработки требованиям Закона.

7.2. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом: в течение 24 часов — об инциденте, в течение 72 часов — о результатах его расследования.

7.3. Оператор предоставляет Роскомнадзору информацию по его запросу в сроки, установленные Законом.

8. Заключительные положения

8.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации по адресу из п. 1.5, если в ней не указано иное.

8.2. Вопросы по обработке персональных данных направляйте на skstrafe@yandex.ru.