Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с использованием сайта школы плавания «Плыви, Якутск!», расположенного по адресу [pliviyakutsk.ru], а также в ходе оказания услуг по обучению плаванию детей и взрослых.

1.3. Политика определяет цели, правовые основания, состав и категории обрабатываемых персональных данных, порядок и условия их обработки, меры по обеспечению безопасности, права субъектов персональных данных и обязанности Оператора.

1.4. Использование сайта и предоставление своих данных через формы на сайте означает согласие субъекта персональных данных с условиями настоящей Политики. Если субъект персональных данных не согласен с условиями Политики, он обязан прекратить использование сайта и не предоставлять Оператору свои персональные данные.

1.5. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации. Внутренние правила работы с персональными данными обязательны для всех сотрудников Оператора, имеющих доступ к таким данным.

2.Основные термины и определения

2.1. В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания;
• согласие субъекта персональных данных — конкретное, информированное и свободное волеизъявление, которым субъект разрешает обработку своих персональных данных.

3.Сведения об операторе

3.1. Оператором персональных данных является:

Статус

Индивидуальный предприниматель Иванов Андрей Афанасьевич

ИНН

143517594643

ОГРНИП

325470400047371

Контактный телефон

+7 964 415-54-21

Адрес для юридических обращений

[pliviyakutsk@gmail.com]

Адрес электронной почты

[pliviyakutsk@gmail.com]

3.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных, а также меры по обеспечению их безопасности, если иное не предусмотрено законодательством Российской Федерации.

3.3. Сведения, указанные в п. 3.1, могут быть уточнены Оператором; актуальные данные подлежат опубликованию на сайте в составе настоящей Политики.

4.Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• рассмотрение обращений, поступающих через формы на сайте, в том числе заявок на пробное занятие и запись на обучение;
• заключение, исполнение и прекращение договоров на оказание услуг по обучению плаванию детей и взрослых в групповой и индивидуальной формах;
• информирование заявителей и учеников о расписании, формате, стоимости и условиях оказания услуг;
• учёт посещаемости, абонементов, оплаты занятий и ведение внутренней документации школы;
• обеспечение безопасности учеников и сопровождающих лиц на территории бассейна;
• обработка обращений и запросов, направляемых Оператору по контактным данным, указанным на сайте;
• направление информационных и рекламных сообщений при наличии отдельного согласия субъекта;
• исполнение требований законодательства Российской Федерации.

4.2. Оператор не осуществляет обработку персональных данных в целях, не указанных в п. 4.1, и не использует данные для автоматизированного принятия решений, порождающих юридические последствия в отношении субъекта или иным образом существенно затрагивающих его права и законные интересы.

5.Категории субъектов и состав обрабатываемых данных

5.1. Субъектами персональных данных являются:

• заявители — физические лица, направляющие обращения через формы на сайте, в том числе родители (законные представители) несовершеннолетних учеников;
• ученики — физические лица, в отношении которых заключён или предполагается к заключению договор на обучение плаванию;
• иные лица, обращающиеся к Оператору по контактным данным, указанным на сайте.

5.2. В рамках использования сайта и оказания услуг Оператор обрабатывает следующие категории персональных данных:

• фамилия и имя заявителя;
• контактный номер телефона;
• возраст ученика;
• уровень плавания (например: «новичок», «базовый», «продвинутый»);
• интересующий формат занятий (групповое или индивидуальное; детское или взрослое);
• иные сведения, добровольно сообщаемые субъектом в свободной форме в поле комментария или в ходе переписки с Оператором.

5.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, медицинских диагнозах, инвалидности, заболеваниях учеников, а также биометрические персональные данные. Поля, предполагающие передачу подобных сведений, на сайте не размещаются и Оператором не запрашиваются.

5.4. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, в том числе на территорию иностранных государств, не указанных в перечне, утверждённом уполномоченным органом.

6.Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных на обработку, предоставляемое в электронной форме путём совершения конклюдентных действий (отправка формы на сайте) либо в письменной форме;
• договор на оказание услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для исполнения указанных в Политике целей, и не допускает их избыточной обработки.

7.Данные, получаемые через форму записи на сайте

7.1. На сайте размещена форма первичной записи, при заполнении которой заявитель указывает:

• имя заявителя;
• контактный телефон;
• возраст ученика;
• уровень плавания;
• интересующий формат занятий.

7.2. Заполнение и отправка формы означают согласие заявителя на обработку указанных им персональных данных Оператором для целей, перечисленных в п. 4.1 Политики, в объёме и на условиях, определённых настоящим документом.

7.3. Заявитель подтверждает, что предоставленные им персональные данные являются достоверными и актуальными, а если заявитель действует в интересах несовершеннолетнего ученика — что он является его законным представителем и имеет право на передачу соответствующих сведений Оператору.

7.4. Оператор не несёт ответственности за достоверность и актуальность сведений, предоставленных заявителем, а также за последствия, возникшие в результате предоставления недостоверных или неактуальных сведений.

7.5. Отправка формы не является заключением договора на оказание услуг; договорные отношения оформляются Оператором отдельно в соответствии с действующим законодательством и внутренними правилами школы.

8.Персональные данные несовершеннолетних

8.1. Законные представители несовершеннолетних учеников (родители, усыновители, опекуны, попечители) предоставляют персональные данные несовершеннолетних исключительно в интересах обучения и обеспечения безопасности ребёнка.

8.2. Согласие на обработку персональных данных несовершеннолетнего ученика даётся его законным представителем в порядке, установленном ст. 9 Федерального закона № 152-ФЗ, в том числе путём совершения конклюдентных действий при отправке формы записи на сайте либо в письменной форме при заключении договора на обучение.

8.3. Оператор обрабатывает персональные данные несовершеннолетнего ученика в объёме, необходимом для оказания услуг по обучению плаванию, и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.4. По достижении несовершеннолетним учеником возраста 18 лет обработка его персональных данных продолжается на основании договора на обучение либо согласия самого субъекта персональных данных, оформленного в установленном порядке.

9.Cookie-файлы и технические данные

9.1. При посещении сайта Оператор может получать и обрабатывать технические данные, автоматически передаваемые устройством пользователя, в том числе:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата и время посещения;
• источник перехода (страница, с которой выполнен переход на сайт);
• просмотренные страницы и элементы интерфейса;
• иные технические сведения, передаваемые устройством пользователя в рамках HTTP(S)-соединения.

9.2. На сайте используются обязательные технические cookie-файлы платформы Tilda, необходимые для корректной работы сайта, обеспечения информационной безопасности и защиты от автоматизированных атак. Срок действия технических cookie-файлов зависит от их назначения и настроек платформы: сессионные файлы действуют в течение сеанса работы, постоянные — до истечения установленного срока хранения либо до их удаления пользователем. При подключении дополнительных систем веб-аналитики или рекламы Оператор актуализирует сведения об используемых cookie-файлах, их назначении и сроках действия. Необязательные аналитические и рекламные cookie-файлы применяются после получения соответствующего согласия пользователя.

9.3. Пользователь может отключить обработку cookie-файлов в настройках своего браузера. В этом случае отдельные функции сайта могут стать недоступны или работать некорректно.

9.4. Технические данные обрабатываются в целях поддержания работоспособности сайта, обеспечения информационной безопасности и не используются Оператором для идентификации личности пользователя как субъекта персональных данных вне технических целей.

10.Условия привлечения сервисов обработки

10.1. Для обеспечения работы сайта, хранения и обработки данных Оператор вправе привлекать сторонние сервисы (хостинг-провайдера, платформу сайта, сервисы аналитики и иные технические службы) на основании договоров, предусматривающих обязанность таких лиц обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

10.2. Для обеспечения функционирования сайта и обработки поступающих обращений используются следующие технические сервисы и поставщики: — АО «Тильда Паблишинг» (Российская Федерация) — предоставление платформы Tilda, обеспечение работы сайта и техническая обработка данных, поступающих через веб-формы; — АО «Селектел» (Российская Федерация) — размещение и хранение данных на серверной инфраструктуре в качестве поставщика платформы Tilda; — ООО «Яндекс.Облако» (Российская Федерация) — предоставление облачной инфраструктуры для размещения и хранения данных в качестве поставщика платформы Tilda. Обработка персональных данных указанными организациями осуществляется в пределах предоставляемых услуг с соблюдением применимых требований законодательства Российской Федерации. При подключении дополнительных сервисов, включая CRM, платёжные системы и средства коммуникации, перечень обработчиков и условия передачи данных подлежат актуализации

10.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.

11.Сроки обработки и хранения

11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законодательством, договором или согласием субъекта.

11.2. Конкретные сроки хранения для каждой категории данных определяются Оператором с учётом требований нормативных правовых актов и архивного хранения документов: [2 года].

11.3. По истечении срока хранения, а также при отзыве согласия субъекта персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней с даты наступления соответствующего события, если иное не предусмотрено законодательством Российской Федерации.

11.4. Уничтожение или обезличивание персональных данных оформляется актом или иным внутренним документом Оператора, фиксирующим факт и способ уничтожения.

12.Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и доступности персональных данных, в том числе:

• ограничение доступа к персональным данным и контроль прав доступа сотрудников;
• использование защищённых каналов передачи данных;
• регулярное обновление программного обеспечения и применение антивирусных средств защиты;
• резервное копирование данных;
• ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями конфиденциальности и безопасности;
• иные меры с учётом актуальных угроз и требований законодательства Российской Федерации.

12.2. В случае инцидента безопасности, повлёкшего утечку или компрометацию персональных данных, Оператор действует в порядке, установленном ст. 15.1 Федерального закона № 152-ФЗ, в том числе незамедлительно принимает меры по установлению причин инцидента, минимизации его последствий и уведомлению уполномоченного органа в установленные законом сроки.

12.3. Оператор не раскрывает третьим лицам сведения о принятых мерах защиты в объёме, который может снизить уровень безопасности персональных данных.

13.Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения (обновления, исправления), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент путём направления Оператору соответствующего уведомления;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой на основании согласия до его отзыва, а также на обработку, осуществляемую на иных законных основаниях, предусмотренных законодательством Российской Федерации.

14.Порядок обращения субъектов персональных данных

14.1. Обращения, запросы и требования субъектов персональных данных, связанные с обработкой персональных данных, направляются Оператору одним из следующих способов:

• по адресу электронной почты: [pliviyakutsk@gmail.com];
• по почтовому адресу: [pliviyakutsk@gmail.com];
• по телефону: +7 964 415-54-21.

14.2. В обращении субъект указывает:

• фамилию, имя и (при наличии) отчество;
• контактные данные для направления ответа;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и иные идентификаторы при наличии);
• изложение сути обращения, требования или запроса;
• дату и подпись (для письменных обращений).

14.3. Для идентификации субъекта Оператор вправе запросить сведения о документе, удостоверяющем личность, в объёме, предусмотренном законодательством Российской Федерации.

14.4. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен федеральным законом.

14.5. Ответ на обращение направляется субъекту способом, обеспечивающим конфиденциальность, по контактным данным, указанным в обращении.

15.Рекламные и информационные сообщения

15.1. Направление субъекту рекламных, маркетинговых и иных информационных сообщений о деятельности школы плавания, специальных предложениях, расписании занятий и иных событиях осуществляется Оператором исключительно при наличии отдельного согласия субъекта, оформленного в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 44.1 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

15.2. Согласие на получение рекламных и информационных сообщений является отдельным и необязательным. Отсутствие такого согласия не влияет на возможность записи на занятия, заключения и исполнения договора на обучение, а также на объём оказываемых услуг.

15.3. Согласие на рекламные сообщения может быть оформлено в электронной форме путём проставления отдельной отметки в форме на сайте или в ином порядке, обеспечивающем однозначное подтверждение воли субъекта.

15.4. Субъект вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив Оператору соответствующее уведомление любым доступным способом, указанным в п. 14.1 Политики.

16.Заключительные положения

16.1. Политика вступает в силу с момента её размещения на сайте по адресу [pliviyakutsk.ru] и действует до её отмены или замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой новой редакции.

16.3. Дата последнего обновления Политики: [23.10.2026].

16.4. Все вопросы, споры и разногласия, возникающие в связи с обработкой персональных данных Оператором, разрешаются в порядке, предусмотренном законодательством Российской Федерации.

16.5. В случае подключения Оператором дополнительных сервисов (в том числе CRM, онлайн-оплаты, средств автоматизации записи, чат-ботов и иных инструментов) в Политику вносятся соответствующие изменения, после чего обновлённая редакция размещается на сайте в общедоступном режиме.