Политика в отношении обработки персональных данных

Редакция от 11 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Берзукаев Хасайн Хажиевич, ИНН 772489806801, ОГРНИП 326774600407538, действующий под коммерческим обозначением Детский бассейн «Город Волн» (далее — Оператор).

Адрес оказания услуг: г. Москва, ул. Большая Очаковская, д. 2.

Телефон: +7 (980) 149-69-26.

Электронная почта для обращений по вопросам обработки персональных данных: GorodVoln@yandex.ru

1.3. Политика определяет порядок и условия обработки персональных данных посетителей сайта https://gorodvoln.ru, родителей и иных совершеннолетних лиц, оставляющих заявки или обращающихся к Оператору для получения информации и записи на занятия.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика является общедоступным информационным документом и размещается по адресу https://gorodvoln.ru/privacy.

1.6. Политика не является согласием на обработку персональных данных и не заменяет его. Согласие пользователя оформляется отдельно посредством проставления отметки в соответствующем поле формы и последующего нажатия кнопки отправки заявки.

1.7. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют порядок обработки получаемых ими данных.

1.8. Регистрация доменного имени gorodvoln.ru на физическое лицо не изменяет статус Оператора, поскольку цели, состав и порядок обработки данных, получаемых посредством сайта, определяет Индивидуальный предприниматель Берзукаев Хасайн Хажиевич.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Пользователь — любое совершеннолетнее лицо, посещающее сайт https://gorodvoln.ru.

2.6. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.7. CRM-система — программное обеспечение, используемое Оператором для приёма и учёта заявок, ведения клиентской базы и истории взаимодействия с клиентами.

2.8. Файлы cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и добросовестно.

3.2. Обработка ограничивается достижением заранее определённых и законных целей.

3.3. Не допускается обработка данных, несовместимая с первоначальными целями их сбора.

3.4. Оператор собирает только те данные, которые необходимы и достаточны для заявленных целей.

3.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, заключённый договор или законодательство Российской Федерации.

3.7. По достижении целей обработки данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта

При посещении сайта Оператор может обрабатывать следующие технические сведения:

• IP-адрес;
• файлы cookies;
• дату и время посещения;
• адрес посещённой страницы;
• источник перехода;
• тип браузера, операционной системы и устройства;
• сведения о действиях на сайте;
• UTM-метки;
• ClientID Яндекс Метрики;
• идентификатор рекламного перехода yclid;
• иные технические идентификаторы, необходимые для работы сайта, обеспечения его безопасности и оценки эффективности рекламы.

4.2. Лица, оставляющие заявки, и действующие клиенты

Оператор может обрабатывать:

• имя родителя или иного совершеннолетнего заявителя;
• номер телефона;
• дату и время подачи заявки;
• источник заявки;
• историю обращений и взаимодействия с Оператором;
• статус обработки заявки;
• сведения о записи на занятие;
• сведения о заключённом договоре;
• сведения об абонементах, начислениях и оплатах без обработки полных реквизитов банковской карты;
• сведения, подтверждающие предоставление согласия на обработку персональных данных.

4.3. Данные детей

Оператор не собирает и не сохраняет посредством формы сайта и CRM-системы персональные данные детей, включая:

• фамилию, имя и отчество;
• дату рождения;
• адрес;
• номер телефона;
• фотографии;
• медицинские сведения;
• иные сведения, позволяющие прямо или косвенно определить конкретного ребёнка.

Форма сайта предназначена исключительно для сбора имени и номера телефона совершеннолетнего заявителя.

4.4. Специальные и биометрические данные

Оператор не собирает через форму сайта сведения о заболеваниях, диагнозах, противопоказаниях, состоянии здоровья, национальности, религиозных или политических взглядах и иные специальные категории персональных данных.

Оператор также не собирает через форму сайта биометрические персональные данные, паспортные данные и полные реквизиты банковских карт.

Пользователь не должен передавать такие сведения посредством формы сайта или иных не предназначенных для этого каналов.

5. Цели и правовые основания обработки

5.1. Обработка заявки

Цели обработки:

• получение и регистрация заявки;
• установление обратной связи с пользователем;
• предоставление консультации об услугах бассейна;
• уточнение пожеланий заявителя;
• подбор подходящего тренера, даты и времени;
• запись на пробное занятие;
• создание карточки потенциального клиента в CRM-системе;
• контроль качества обработки обращения.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по запросу субъекта до заключения договора.

5.2. Заключение и исполнение договора

Цели обработки:

• заключение и исполнение договора;
• организация оказания услуг;
• ведение записи на занятия;
• учёт абонементов, начислений и оплат;
• направление организационных уведомлений;
• рассмотрение заявлений, претензий и возвратов;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Правовые основания:

• заключение и исполнение договора;
• исполнение установленных законом обязанностей;
• согласие субъекта в случаях, когда оно требуется законодательством.

5.3. Работа и улучшение сайта

Цели обработки:

• обеспечение корректной и безопасной работы сайта;
• предотвращение злоупотреблений и технических атак;
• анализ посещаемости;
• оценка удобства сайта;
• анализ эффективности рекламных кампаний.

Правовые основания:

• согласие пользователя на использование аналитических cookies;
• законные интересы Оператора в части обеспечения технической безопасности сайта при условии, что права и свободы пользователя не нарушаются.

5.4. Рекламные сообщения

Оператор может направлять сведения об акциях, специальных предложениях и новых услугах только при наличии отдельного предварительного согласия пользователя на получение рекламных сообщений.

Отказ от рекламных сообщений не препятствует отправке заявки, записи на занятие и получению организационных уведомлений.

6. Порядок и условия обработки данных

6.1. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление уполномоченным лицам;
• передачу лицам, обрабатывающим данные по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с передачей по сети Интернет или без неё.

6.3. Персональные данные предоставляются непосредственно субъектом либо формируются автоматически при использовании сайта.

6.4. Оператор не раскрывает и не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

6.5. Для достижения заявленных целей Оператор может поручать обработку данных следующим лицам:

• ООО «Мой Класс», ИНН 6670530460, ОГРН 1256600031830 — для приёма и учёта заявок, ведения клиентской базы и истории взаимодействия с клиентами в CRM-системе;
• ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193 — при использовании сервиса «Яндекс Метрика» для анализа посещаемости сайта и эффективности рекламных кампаний;

6.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных Оператором целей.

6.7. Поручение обработки другому лицу не освобождает Оператора от ответственности перед субъектом персональных данных.

6.8. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6.9. На дату публикации Политики Оператор не осуществляет намеренную трансграничную передачу персональных данных, получаемых посредством формы заявки.

7. Использование cookies и Яндекс Метрики

7.1. Сайт может использовать обязательные технические cookies, необходимые для его корректной и безопасной работы.

7.2. С согласия пользователя сайт использует сервис «Яндекс Метрика», счётчик №111968001, который помогает оценивать посещаемость, действия пользователей и эффективность рекламных кампаний.

7.3. Яндекс Метрика может получать технические сведения, включая IP-адрес, cookies, характеристики устройства и браузера, источник перехода, посещённые страницы и действия пользователя на сайте.

7.4. Содержимое полей формы, включая имя и номер телефона, не должно передаваться в Яндекс Метрику и записываться посредством Вебвизора.

7.5. Пользователь может отказаться от аналитических cookies или изменить свой выбор через механизм управления cookies на сайте. Отказ от аналитики не препятствует просмотру основных страниц и отправке заявки.

7.6. Дополнительная информация об обработке данных сервисами Яндекса размещена по адресу https://yandex.ru/legal/confidential.

8. Получение и подтверждение согласия

8.1. До отправки формы пользователю предоставляется возможность ознакомиться с Политикой и отдельным текстом согласия на обработку персональных данных.

8.2. Согласие предоставляется посредством самостоятельного проставления пользователем отметки в чекбоксе и последующего нажатия кнопки отправки формы.

8.3. Чекбокс согласия не должен быть отмечен заранее.

8.4. Оператор сохраняет сведения, позволяющие подтвердить получение согласия:

• дату и время;
• адрес страницы;
• версию согласия и Политики;
• технические сведения о запросе;
• факт проставления отметки;
• идентификатор созданной заявки.

8.5. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием отправки основной заявки.

8.6. Согласие может быть отозвано путём направления обращения на электронную почту GorodVoln@yandex.ru либо по почтовому адресу Оператора.

9. Сроки хранения и уничтожение данных

9.1. Данные заявки, по которой не был заключён договор, хранятся не более 12 месяцев с даты последнего взаимодействия с потенциальным клиентом, если согласие не было отозвано ранее.

9.2. Если по результатам заявки был заключён договор, данные обрабатываются в течение срока его действия и далее в пределах сроков, установленных законодательством для хранения договорных, бухгалтерских и налоговых документов.

9.3. Данные, обрабатываемые для направления рекламы, хранятся до отзыва согласия либо не более трёх лет с момента последнего взаимодействия с пользователем — в зависимости от того, какое событие наступит раньше.

9.4. Аналитические данные Яндекс Метрики хранятся не более 12 месяцев. Соответствующий срок должен быть установлен в настройках счётчика.

9.5. Сведения, подтверждающие получение согласия, могут храниться в течение срока обработки соответствующих данных и дополнительно в течение периода, необходимого Оператору для подтверждения законности обработки и защиты своих прав.

9.6. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если дальнейшее хранение не требуется по договору или закону.

9.7. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или неправомерно обрабатываемых данных;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект направляет обращение по адресу GorodVoln@yandex.ru либо по почтовому адресу Оператора.

10.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения неправомерного раскрытия данных.

10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором. При наличии предусмотренного законом основания отдельные данные могут продолжать обрабатываться без согласия.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к данным;
• предоставляет сотрудникам отдельные учётные записи;
• устанавливает права доступа в соответствии с должностными обязанностями;
• обеспечивает конфиденциальность паролей и ключей доступа;
• применяет защищённое соединение HTTPS;
• не размещает ключи доступа к CRM-системе в открытом коде сайта;
• ведёт учёт действий с персональными данными;
• контролирует используемые информационные системы;
• инструктирует лиц, допущенных к обработке данных;
• принимает меры по выявлению и устранению инцидентов безопасности.

11.3. При выявлении утечки или иного инцидента Оператор принимает предусмотренные законодательством меры по прекращению нарушения, минимизации последствий и уведомлению уполномоченных органов.

12. Заключительные положения

12.1. Политика вступает в силу с момента её размещения на сайте и действует до замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

12.3. Актуальная редакция постоянно доступна по адресу https://gorodvoln.ru/privacy.

12.4. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

12.5. Контактные сведения Оператора:

Индивидуальный предприниматель Берзукаев Хасайн Хажиевич

ИНН: 772489806801

ОГРНИП: 326774600407538

Электронная почта: GorodVoln@yandex.ru

Телефон: +7 (980) 149-69-26