ПОЛИТИКАв отношении обработки персональных данных
Редакция от 07 сентября 2026 года1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператор персональных данных:Индивидуальный предприниматель Катунин Виктор Константинович
ИНН 740415516333
ОГРНИП 3257560076772 от 06.05.2025
Адрес регистрации:
Челябинская область, г. Златоуст, ул. Урицкого, д. 19, кв. 55.Место оказания услуг:
г. Барнаул, пр-т Социалистический, 23, скалодром «Держи Высоту».Телефон: 8-983-177-57-91
Электронная почта:
rock_drom@mail.ruСайт: держивысоту.рф
Сообщество ВКонтакте:
https://vk.com/rock_drom1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, персональные данные которых обрабатываются Оператором.
1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.
1.5. Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет.
1.6. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики.
2. ОСНОВНЫЕ ПОНЯТИЯ
Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — ИП Катунин Виктор Константинович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. Совершеннолетних клиентов и посетителей скалодрома.
3.2. Родителей, усыновителей, опекунов и иных законных представителей несовершеннолетних посетителей.
3.3. Несовершеннолетних посетителей скалодрома.
3.4. Потенциальных клиентов, направивших заявку на тренировку, консультацию или обратный звонок.
3.5. Лиц, обращающихся к Оператору через сайт, социальную сеть ВКонтакте, электронную почту, телефон, мессенджеры либо лично.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей.
4.1. Заключение и исполнение договора
В том числе:
- оформление абонементов;
- регистрация Посетителя;
- оказание услуг по проведению тренировок;
- учёт оплат;
- учёт срока действия абонемента;
- учёт посещений.
4.2. Организация тренировочного процесса
В том числе:
- распределение по тренировочным группам;
- формирование расписания;
- учёт возраста и уровня подготовки;
- взаимодействие с тренерами и администраторами.
4.3. Связь с клиентами
В том числе:
- подтверждение записи;
- информирование об изменениях расписания;
- уведомление об отмене или переносе тренировки;
- связь с законным представителем несовершеннолетнего;
- ответы на обращения и запросы.
4.4. Обеспечение безопасности Посетителей
В том числе обработка информации о медицинских ограничениях или противопоказаниях в объёме, необходимом для безопасного проведения занятий.
4.5. Продление срока действия абонемента по причине заболевания
Для данной цели Оператор может обрабатывать предоставленную Заказчиком медицинскую справку либо содержащуюся в ней информацию о периоде заболевания или ограничения физических нагрузок.
4.6. Рассмотрение заявлений, претензий и иных обращений.4.7. Исполнение требований законодательства Российской Федерации.4.8. Фото- и видеоматериалы
Использование и распространение изображений, видеозаписей, имени и иных персональных данных Посетителя в рекламных, информационных и иных публичных материалах осуществляется
только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
Отказ от такого согласия не влияет на возможность приобретать и получать основные услуги Оператора.
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные.
5.1. Данные совершеннолетнего клиента или законного представителя
- фамилия;
- имя;
- отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес регистрации — при необходимости;
- данные документа, удостоверяющего личность, если их получение необходимо для конкретной цели;
- сведения о статусе законного представителя несовершеннолетнего;
- сведения об оплате и приобретённых услугах;
- история приобретения и использования абонементов;
- история посещений;
- сведения об обращениях к Оператору.
5.2. Данные несовершеннолетнего
- фамилия;
- имя;
- отчество;
- дата рождения;
- возраст;
- контактная информация законного представителя;
- данные свидетельства о рождении или иного документа — в случаях, когда их получение необходимо;
- сведения о тренировочной группе;
- сведения о посещении тренировок;
- сведения об абонементе;
- сведения, необходимые для организации безопасного тренировочного процесса.
6. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
6.2. Оператор обрабатывает такие сведения только при наличии соответствующего законного основания, в частности письменного согласия субъекта персональных данных или его законного представителя.
6.3. Оператор не осуществляет сбор медицинской информации в большем объёме, чем это необходимо для организации безопасного тренировочного процесса либо подтверждения периода болезни для продления абонемента.
6.4. Для продления абонемента Оператору необходим прежде всего подтверждённый медицинским документом:
- факт временного ограничения возможности посещения тренировок;
- период заболевания или ограничения физических нагрузок.
6.5. Диагноз, история болезни и иные медицинские сведения, не необходимые для указанных целей, Оператором целенаправленно не собираются.
6.6. Медицинские справки и сведения о диагнозах
не вносятся в CRM SportPriority.
В CRM может фиксироваться только факт продления абонемента и новый срок его действия без указания диагноза и иных медицинских подробностей.
7. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор получает персональные данные:
- непосредственно от субъекта персональных данных;
- от законного представителя несовершеннолетнего;
- через формы на сайте держивысоту.рф;
- при личном обращении на скалодром;
- через телефон;
- через электронную почту;
- через официальное сообщество ВКонтакте;
- через используемые Оператором средства электронной коммуникации;
- через CRM-систему SportPriority в рамках использования данного сервиса.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Закон Российской Федерации «О защите прав потребителей»;
- иные нормативные правовые акты Российской Федерации;
- договор между Оператором и Заказчиком;
- Публичная оферта Оператора;
- согласие субъекта персональных данных;
- письменное согласие на обработку специальных категорий персональных данных в случаях, предусмотренных законом;
- отдельное согласие на обработку персональных данных, разрешённых для распространения.
9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет:
- автоматизированную обработку персональных данных;
- неавтоматизированную обработку;
- смешанную обработку.
При обработке могут совершаться:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- предоставление доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Распространение персональных данных допускается только при наличии предусмотренного законодательством основания.
10. CRM SPORTPRIORITY
10.1. Для организации работы с клиентами Оператор использует CRM-систему
SportPriority.
Сервис предоставляется:
ООО «ЕДИНЫЙ СПОРТИВНЫЙ АБОНЕМЕНТ» (ООО «ЕСА»)ИНН 5404052028
КПП 540401001
ОГРН 1175476010962.
10.2. В CRM могут обрабатываться персональные данные, необходимые для:
- регистрации клиента;
- формирования клиентской карточки;
- учёта абонементов;
- учёта посещений;
- расписания;
- записи на занятия;
- учёта оплат;
- клиентской коммуникации;
- формирования внутренней статистики.
10.3. В CRM могут передаваться:
- фамилия;
- имя;
- отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- сведения о посещениях;
- сведения об абонементах;
- сведения об оплатах;
- иная необходимая для функционирования CRM информация в пределах целей обработки.
10.4. Медицинские справки, диагнозы и иные медицинские документы в SportPriority Оператором не размещаются.
10.5. Обработка персональных данных ООО «ЕСА» в рамках работы SportPriority осуществляется в соответствии с его собственной политикой обработки персональных данных и договорными отношениями между Оператором и поставщиком CRM.
11. ДОСТУП АДМИНИСТРАТОРА И ИНЫХ ЛИЦ
11.1. Доступ к персональным данным клиентов может предоставляться администратору скалодрома и иным лицам, непосредственно участвующим в исполнении договора, только в пределах, необходимых для выполнения их функций.
11.2. Администратор может использовать персональные данные для:
- записи Посетителя;
- связи с клиентом;
- ведения расписания;
- контроля абонементов;
- информирования об изменениях;
- учёта посещений.
11.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, не вправе использовать данные в личных целях либо передавать их третьим лицам без предусмотренного законом основания.
11.4. Доступ к сведениям о здоровье ограничивается лицами, которым такие сведения необходимы для обеспечения безопасности Посетителя либо обработки медицинской справки.
12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор не передаёт персональные данные третьим лицам, за исключением:
- обработки данных по поручению Оператора;
- исполнения договора;
- случаев, когда передача необходима в соответствии с законодательством Российской Федерации;
- случаев наличия соответствующего согласия субъекта персональных данных.
12.2. Оператор обязуется требовать от лиц, которым обработка персональных данных поручена, соблюдения конфиденциальности и обеспечения безопасности персональных данных.
12.3. Оператор не продаёт базы персональных данных.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
13.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных клиентов, если иное не будет отдельно предусмотрено используемыми сервисами и законодательством Российской Федерации.
13.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
14. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законом или договором.
14.2. Данные, связанные с исполнением договоров и возможным подтверждением прав и обязанностей сторон, могут храниться в течение срока действия договора и после его прекращения в пределах сроков, необходимых для исполнения требований законодательства и защиты законных интересов сторон.
14.3. Контактные данные потенциального клиента, который не приобрёл услуги, подлежат удалению после достижения цели обработки либо отзыва согласия, если отсутствует иное законное основание для их хранения.
14.4. Медицинские документы хранятся только в течение периода, объективно необходимого для проверки основания и оформления продления абонемента либо обеспечения безопасности Посетителя.
После достижения соответствующей цели медицинская справка или её копия уничтожается, если отсутствует обязанность её дальнейшего хранения.
14.5. В системе учёта допускается сохранение информации о сроке продления абонемента без хранения диагноза или медицинской справки.
15. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
При достижении целей обработки либо наступлении иных законных оснований для прекращения обработки Оператор:
- удаляет персональные данные из информационных систем;
- уничтожает бумажные документы либо приводит их в состояние, исключающее восстановление содержащихся в них персональных данных;
- прекращает доступ к данным;
- направляет соответствующие указания лицам, осуществляющим обработку данных по поручению Оператора, если это необходимо.
Уничтожение осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
16. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайной утраты;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
В частности, Оператор:
- ограничивает круг лиц, имеющих доступ к персональным данным;
- предоставляет доступ только в необходимом объёме;
- использует индивидуальные учётные записи и средства авторизации в информационных системах;
- принимает меры по защите используемой CRM;
- контролирует доступ к бумажным документам;
- проводит ознакомление лиц, работающих с персональными данными, с требованиями конфиденциальности;
- осуществляет удаление и уничтожение данных после достижения целей обработки;
- принимает иные меры, предусмотренные законодательством Российской Федерации.
17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения персональных данных;
- потребовать блокирования или удаления данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- установить запреты и условия в отношении распространения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
18. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
По вопросам обработки персональных данных субъект или его законный представитель может обратиться к Оператору:
ИП Катунин Виктор КонстантиновичЭлектронная почта:
rock_drom@mail.ruАдрес для личного обращения:
г. Барнаул, пр-т Социалистический, 23.Письменное обращение должно позволять идентифицировать заявителя и определить содержание его требования.
Оператор рассматривает обращения и исполняет законные требования в сроки, установленные законодательством Российской Федерации.
19. ОТЗЫВ СОГЛАСИЯ
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего заявления Оператору.
После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании данного согласия, если у Оператора отсутствуют иные предусмотренные законом основания для продолжения обработки.
Отзыв согласия не влияет на законность обработки, произведённой до момента его отзыва.
20. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ДЛЯ РАСПРОСТРАНЕНИЯ
20.1. Публикация фото, видео, имени и иных персональных данных Посетителя:
- на сайте;
- в социальной сети ВКонтакте;
- в рекламных материалах;
- в социальных сетях;
- в информационных материалах Оператора
осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
20.2. Субъект персональных данных или законный представитель несовершеннолетнего самостоятельно определяет перечень данных, разрешённых для распространения, а также устанавливает предусмотренные законом запреты и условия.
20.3. Отказ от разрешения фото- и видеосъёмки или распространения материалов не может являться основанием для отказа в основных услугах скалодрома.
21. ИЗМЕНЕНИЕ ПОЛИТИКИ
21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем или иных существенных обстоятельств.
21.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
21.3. На сайте размещается актуальная редакция Политики.
22. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Катунин Виктор КонстантиновичИНН: 740415516333
ОГРНИП: 3257560076772 от 06.05.2025
Адрес регистрации:
Челябинская область, г. Златоуст,
ул. Урицкого, д. 19, кв. 55.
Место оказания услуг:
г. Барнаул, пр-т Социалистический, 23
Скалодром «Держи Высоту»
Телефон: 8-983-177-57-91
Электронная почта:
rock_drom@mail.ruСайт: держивысоту.рф
ВКонтакте:
https://vk.com/rock_drom