Политика защиты и обработки персональных данных

ООО «СПХАБ» (далее — Оператор, Спортивный центр) собирает и обрабатывает персональные данные в строгом соответствии с законодательством Российской Федерации. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

Внимательно прочитайте текст настоящей Политики. Если Вы не согласны с каким‑либо условием, рекомендуем воздержаться от действий, необходимых для акцепта оферт, приобретения услуг Оператора и/или иных форм взаимодействия со Спортивным центром.

1. Общие положения

Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ФИО, дата и место рождения, адрес регистрации, паспортные данные, телефон, e‑mail, а также данные изображения лица, полученные с помощью фото‑видео устройств).

Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, обобщение, анализ, систематизацию, накопление, хранение, уточнение (обновление, изменение, дополнение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Оператор — лицо, организующее обработку персональных данных и определяющее цели и действия с ними.

Сайт — веб‑сайт Оператора по адресу: https://vball.ru/.

Нормативная база

Конституция Российской Федерации
Гражданский кодекс Российской Федерации
Федеральный закон № 149‑ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
Федеральный закон № 152‑ФЗ от 27.07.2006 «О персональных данных»
Постановление Правительства РФ № 1119 от 01.11.2012
Федеральный закон № 572‑ФЗ от 29.12.2022
Иные федеральные законы и НПА РФ

Политика разработана для защиты прав и свобод субъектов персональных данных и обеспечивает защиту от несанкционированного доступа, разглашения, неправомерного использования или утраты.

Получение и использование услуг Оператора, взаимодействие с Сайтом, направление сообщений и/или комментариев подтверждает ознакомление и согласие с настоящей Политикой.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если не предусмотрено иное.

2. Цели, принципы и условия обработки

Цели обработки

Заключение, исполнение и прекращение договоров
Ведение бухгалтерского и налогового учета
Проведение программ лояльности, маркетинговых и рекламных акций, опросов, исследований
Идентификация и обслуживание субъекта
Связь с субъектом персональных данных (уведомления, запросы, информация)
Иные цели, не противоречащие законодательству

Основания обработки

Согласие субъекта персональных данных
Необходимость выполнения обязанностей Оператора по закону
Участие в судопроизводстве и исполнение судебных актов
Исполнение/заключение договора с субъектом
Защита жизни и здоровья субъекта
Осуществление прав и законных интересов Оператора или третьих лиц
Статистические и иные исследовательские цели при обязательном обезличивании
Обработка данных, подлежащих опубликованию или обязательному раскрытию

3. Обрабатываемые персональные данные

Контрагенты и их представители

ФИО
Организация, должность
Дата и место рождения
Адрес регистрации
Паспортные данные
ИНН, ОГРН (для ИП), СНИЛС
Контакты (телефон, e‑mail)
Размер вознаграждения / стоимость услуг
Реквизиты счета

Клиенты

ФИО
Пол
Дата и место рождения
Адрес места жительства (регистрации)
Паспортные данные
Контактный телефон
Адрес электронной почты
Фотография

Посетители сайта

IP‑адрес
Свойства браузера и ОС
URL реферера
Файлы cookies

4. Сбор, обработка и хранение

Сбор осуществляется преимущественно у субъекта персональных данных; при получении от третьих лиц субъект уведомляется, если это требуется.
Обеспечивается запись, систематизация, накопление, хранение и уточнение данных.
Осуществляются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Обработка может быть поручена третьему лицу на основании закона или согласия.
Неточные данные подлежат актуализации.
Хранение ведется с учетом конфиденциальности и идентификации субъекта.
По достижении целей данные уничтожаются, обезличиваются или передаются в архив по закону.

5. Передача и распространение

Передача третьим лицам — с согласия субъекта или по закону.
Передача органам власти — на основаниях, предусмотренных законодательством РФ.
Раскрытие без согласия допускается для защиты жизни и здоровья субъекта.
Коммерческое раскрытие без согласия запрещено. Трансграничная передача не осуществляется.
Обработка данных, разрешенных субъектом для распространения, осуществляется с учетом требований законодательства и отдельного согласия.

6. Прекращение обработки

При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней (если иное не предусмотрено договором/законом).
При выявлении неправомерной обработки — прекращение в течение 3 рабочих дней; уничтожение данных в течение 10 рабочих дней, если устранить нарушения невозможно.

7. Взаимодействие с субъектами

Субъект вправе отозвать согласие. Отзыв направляется на адрес электронной почты: inbox@vball.ru. Оператор может продолжить обработку без согласия при наличии оснований, предусмотренных законом или договором.

Требования к заявлению

Сведения, подтверждающие отношения с ООО «СПХАБ», либо иные сведения о факте обработки
Адрес электронной почты для ответа
Подпись субъекта или его представителя

Представитель прилагает заверенную копию доверенности с соответствующими полномочиями.

8. Исполнение требований законодательства

Назначение ответственного за организацию обработки
Принятие локальных актов по обработке
Правовые, организационные и технические меры по безопасности
Внутренний контроль соответствия обработки требованиям закона
Оценка возможного вреда субъектам
Ознакомление работников с локальными актами

Доступ к персональным данным имеют

Генеральный директор ООО «СПХАБ»
Работники ООО «СПХАБ», допущенные внутренними актами
Третьи лица по договору поручения обработки

Меры безопасности

Определение угроз безопасности
Оценка эффективности мер защиты
Обнаружение и реагирование на инциденты
Восстановление данных при НСД
Установление правил доступа

9. Заключительные положения

Доступ к Политике открыт для всех заинтересованных лиц.
Политика действует бессрочно с момента утверждения. Изменения вносятся отдельными актами/редакциями и размещаются на Сайте Оператора.

10. Форма согласия на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим даю согласие на обработку персональных данных (ФИО, паспортные данные, дата рождения, адрес, номер телефона, e‑mail, адреса и данные страниц в социальных сетях и мессенджерах, данные, автоматически передаваемые при посещении Сайта, включая cookies и IP‑адрес) Оператору персональных данных: ООО «СПХАБ», ИНН 7806620002, КПП 780601001, с целями: учета и использования предоставленной информации, оказания физкультурно‑оздоровительных и иных услуг, развития спортивных навыков, информирования о мероприятиях через Интернет, почтовую рассылку, электронную почту, телефон, SMS/MMS, мессенджеры и иные каналы связи.

В указанных целях Оператор может заключать договоры с третьими лицами. Я соглашаюсь на передачу таким лицам моих персональных данных и на получение информации от них.

Информация может доводиться до моего сведения Оператором и/или его партнёрами. Перечень партнёров может быть размещён на Сайте https://vball.ru/ или доведён иным способом.

Я разрешаю совершать с персональными данными следующие действия: сбор, систематизацию, накопление, хранение (в электронном и/или бумажном виде), уточнение, использование, распространение (в том числе передачу) указанным третьим лицам и Заказчикам, обезличивание, публикацию (включая отзывы и фото в социальных сетях), блокирование, уничтожение с использованием средств автоматизации и без них.

Оператор вправе поручить обработку персональных данных третьим лицам по договору при соблюдении требований конфиденциальности и безопасности. При передаче данных Оператор предупреждает получателей о конфиденциальности и ограничении целей использования.

Настоящее согласие действует до его отзыва в порядке, предусмотренном ст. 9 Федерального закона № 152‑ФЗ. Отзыв направляется письменным заявлением. Требование об исключении/исправлении неверных или неполных данных, а также об отзыве согласия направляется заказным письмом с описью вложения на почтовый адрес Оператора либо по e‑mail inbox@vball.ru. Заявление должно содержать ФИО, телефон, e‑mail, дату составления и подпись заявителя.