Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 25 июля 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Победимовой Аделиной Андреевной, а также меры, принимаемые для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым Оператором через сайт:
https://victory-skating.ru
1.4. Политика размещена в открытом доступе по адресу:
https://victory-skating.ru/politika
1.5. Согласие на обработку персональных данных размещено по адресу:
https://victory-skating.ru/soglasie
1.6. Использование сайта без отправки формы само по себе не означает согласия на обработку данных, для которой законодательство требует отдельного согласия.
1.7. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт.

2. Сведения об Операторе
Оператором персональных данных является:
Индивидуальный предприниматель Победимова Аделина Андреевна
Сокращённое наименование: ИП Победимова А.А.
ИНН: 702407583214
ОГРНИП: 323700000033302
Юридический адрес: 628600, Томская область, г. Северск, проспект Коммунистический, д. 121, кв. 126
Фактический адрес: 628600, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. 60 лет Октября, д. 56, кв. 166
Телефон: +7 (913) 727-34-46
Электронная почта: Victory_0912@mail.ru

3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
Пользователь — посетитель сайта, родитель, иной законный представитель ребёнка или другое лицо, взаимодействующее с Оператором через сайт.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки заранее определёнными и законными целями;
недопустимости обработки, несовместимой с заявленными целями;
соответствия состава и объёма данных целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство;
уничтожения или обезличивания данных после достижения целей обработки;
обеспечения конфиденциальности и безопасности данных.

5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;
родителей и иных законных представителей детей;
детей, в отношении которых подаётся заявка на предварительный индивидуальный просмотр;
лиц, направляющих обращения Оператору;
клиентов и потенциальных клиентов Оператора.

6. Цели, категории данных и основания обработки6.1. Приём заявки на предварительный индивидуальный просмотр
Цели:

приём и обработка заявки;
запись ребёнка на предварительный индивидуальный просмотр по фигурному катанию;
проверка соответствия возраста условиям набора;
выбор и согласование даты просмотра;
связь с родителем или иным законным представителем;
подтверждение, перенос или отмена записи;
предоставление организационной информации;
рассмотрение вопросов по заявке.

Категории субъектов:

родитель или иной законный представитель;
ребёнок.

Обрабатываемые данные родителя или законного представителя:

имя;
номер телефона;
выбранный способ связи;
содержание обращения и переписки;
иные сведения, добровольно предоставленные при записи.

Обрабатываемые данные ребёнка:

имя;
дата рождения;
возраст;
желаемая дата просмотра;
иные сведения, добровольно предоставленные законным представителем для организации просмотра.

Правовые основания:

согласие субъекта персональных данных;
согласие родителя или иного законного представителя на обработку данных ребёнка;
действия по инициативе пользователя до возможного заключения договора;
исполнение обязанностей Оператора, установленных законодательством.

Срок обработки:

до достижения цели обработки;
до отзыва согласия, если отсутствуют иные законные основания;
в течение срока, необходимого для рассмотрения обращения и разрешения возможных спорных вопросов;
в течение иных сроков, предусмотренных законодательством Российской Федерации.

6.2. Обратная связь
Цели:

ответ на обращение;
уточнение сведений;
информирование о статусе заявки;
согласование даты и организационных условий просмотра.

Обрабатываемые данные:

имя;
номер телефона;
выбранный способ связи;
содержание переписки и обращения.

Правовые основания:

согласие пользователя;
действия по инициативе пользователя.

6.3. Обеспечение работы и безопасности сайта
При посещенииований не должны публиковаться на сайте на основании согласия на запись. Для их публикации необходимо отдельное надлежащее основание, а когда применимо — отдельное согласие на распространение персональных данных.
12. Поручение обработки третьим лицам
Оператор может поручать обработку персональных данных лицам, обеспечивающим:

хостинг и техническое обслуживание сайта;
функционирование конструктора сайта;
работу формы обратной связи;
хранение и систематизацию заявок;
работу CRM;
предоставление электронной почты;
информационную безопасность;
техническую поддержку;
связь через выбранный пользователем канал.

В поручении на обработку должны быть определены:

перечень персональных данных;
перечень действий с ними;
цели обработки;
обязанность соблюдать конфиденциальность;
требования к безопасности;
обязанность уведомлять Оператора об инцидентах;
иные требования законодательства.

До публикации Политики Оператору необходимо определить и внести в неё фактически используемые сервисы и категории получателей данных.

13. Использование WhatsApp и иных мессенджеров
13.1. Если пользователь выбрал WhatsApp в качестве предпочтительного способа связи, Оператор может использовать указанный номер телефона для связи через этот мессенджер.
13.2. При использовании мессенджера персональные данные могут обрабатываться владельцем соответствующего сервиса на условиях его собственных документов.
13.3. Пользователь не обязан выбирать мессенджер и может выбрать телефонный звонок, если такая возможность предусмотрена формой.
13.4. Выбор мессенджера не означает согласия на получение рекламы.
13.5. До использования иностранного сервиса Оператор должен проверить:

наличие законного основания;
соблюдение требований о локализации баз данных;
необходимость оформления поручения;
наличие трансграничной передачи;
выполнение требований к уведомлению уполномоченного органа;
применимые ограничения законодательства Российской Федерации.

14. Трансграничная передача
14.1. Оператор не осуществляет трансграничную передачу персональных данных, если для неё не выполнены требования законодательства Российской Федерации.
14.2. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законом процедуры и убедиться в наличии надлежащих оснований и мер защиты.
14.3. Если сайт использует иностранные сервисы аналитики, мессенджеры, CRM, почтовые сервисы, облачные хранилища или иные зарубежные инструменты, Оператор обязан отдельно оценить, возникает ли трансграничная передача.

15. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
До запуска формы Оператор должен проверить местонахождение серверов хостинга, CRM, конструктора форм и иных сервисов, получающих данные пользователей.

16. Файлы cookie
16.1. Сайт может использовать технически необходимые файлы cookie для:

корректной работы страниц;
сохранения пользовательских настроек;
обеспечения безопасности;
работы формы;
предотвращения повторной отправки данных.

16.2. Если на сайте используются аналитические, рекламные или иные необязательные cookie, пользователю должна быть предоставлена возможность дать или не дать согласие на их использование.
16.3. Необязательные cookie не должны устанавливаться до получения согласия пользователя, если такое согласие требуется.
16.4. Пользователь может ограничить или удалить cookie в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно.
16.5. До публикации необходимо указать фактически используемые системы аналитики и иные сервисы, устанавливающие cookie.

17. Сроки хранения и прекращение обработки
17.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.
17.2. Обработка прекращается при наступлении одного из следующих обстоятельств:

цель обработки достигнута;
необходимость достижения цели утрачена;
согласие отозвано и отсутствуют иные основания;
выявлена неправомерная обработка;
прекращена деятельность Оператора;
истёк установленный срок хранения.

17.3. После прекращения обработки данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством.
17.4. Резервные копии могут удаляться в соответствии с установленным циклом резервного копирования при условии ограничения доступа и невозможности использования данных для иных целей.

18. Права субъекта персональных данных
Субъект персональных данных или законный представитель вправе:

получать сведения об обработке персональных данных;
требовать уточнения данных;
требовать блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие;
возражать против обработки в предусмотренных законом случаях;
требовать прекращения обработки;
получать информацию о лицах, которым могут быть раскрыты данные;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Порядок направления обращений
Обращение можно направить:

по электронной почте: Victory_0912@mail.ru;
по юридическому адресу: 628600, Томская область, г. Северск, проспект Коммунистический, д. 121, кв. 126.

В обращении рекомендуется указать:

фамилию, имя и отчество;
контактные данные;
сведения, подтверждающие взаимодействие с Оператором;
содержание требования;
дату обращения.

При обращении по поводу данных ребёнка заявитель должен подтвердить наличие полномочий законного представителя, если это требуется для защиты прав ребёнка.
Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

20. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение лица, ответственного за организацию обработки персональных данных, когда это требуется;
принятие локальных документов;
ограничение круга лиц, имеющих доступ к данным;
разграничение прав доступа;
использование паролей и средств аутентификации;
защиту учётных записей;
применение антивирусных и иных средств защиты;
использование защищённого соединения HTTPS;
резервное копирование;
учёт и расследование инцидентов;
контроль действий лиц, имеющих доступ к данным;
обучение и ознакомление работников и подрядчиков с требованиями конфиденциальности;
оценку вреда, который может быть причинён субъектам;
внутренний контроль соответствия обработки требованиям законодательства;
уничтожение данных после утраты оснований обработки.

Конкретный набор мер определяется с учётом характера данных, способов обработки, актуальных угроз и требований законодательства.

21. Инциденты и нарушения безопасности
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по:

прекращению нарушения;
минимизации возможного вреда;
внутреннему расследованию;
восстановлению безопасности;
документированию обстоятельств;
уведомлению уполномоченного органа в случаях и сроки, установленные законодательством;
уведомлению субъектов, если это требуется законом.

22. Автоматизированные решения
Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права и законные интересы субъекта, исключительно на основании автоматизированной обработки персональных данных.
Автоматическая проверка заполнения формы и допустимого диапазона даты просмотра не является окончательным подтверждением записи. Запись подтверждается администратором после проверки заявки.

23. Обязанности пользователя
Пользователь обязан:

предоставлять достоверные и актуальные сведения;
своевременно сообщать об изменении данных;
предоставлять данные ребёнка только при наличии законных полномочий;
не передавать через форму данные третьих лиц без законного основания;
не указывать избыточные и не запрошенные сведения;
ознакомиться с настоящей Политикой и условиями согласия.

24. Изменение Политики
24.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, состава сервисов или функциональности сайта.
24.2. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.
24.3. В документе должны указываться дата редакции и адрес его публикации.
24.4. Для существенного изменения целей или состава обработки Оператор получает новое согласие, если это требуется законодательством.

25. Заключительные положения
25.1. К настоящей Политике применяется законодательство Российской Федерации.
25.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.
25.3. Актуальная редакция Политики доступна по адресу:
https://victory-skating.ru/politika
25.4. Контакт для обращений по вопросам обработки персональных данных:
Victory_0912@mail.ru