Политика обработки персональных данных

для сайта https://vadimdenoir.ru • редакция от 07 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, записи на тренировки, создании личного кабинета, приобретении и использовании абонемента, оплате, посещении занятий и обращении к Оператору.

1.2. Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами и настоящей Политикой.

1.3. Предоставляя данные другого лица, в том числе несовершеннолетнего, пользователь подтверждает наличие законных полномочий и сообщает этому лицу содержание настоящей Политики.

2. Категории субъектов и состав данных

2.1. Посетители сайта: сетевой адрес и сведения о браузере в виде защитных хешей, дата и время действий, идентификатор сессии, технические журналы безопасности, сведения о посещённых страницах и действиях — только если отдельно включена веб-аналитика.

2.2. Совершеннолетние участники, заказчики, родители и иные законные представители: фамилия, имя, отчество при наличии, дата рождения, телефон, email, выбранный мессенджер и имя пользователя в нём, сведения о записи и переписке.

2.3. Несовершеннолетние участники: фамилия, имя, дата рождения или возрастная группа, выбранная группа и расписание, сведения о посещениях и абонементе, а также связь с законным представителем.

2.4. Пользователи личного кабинета: логин, email, хеш пароля, роль, данные профиля, сведения о сессиях входа и событиях безопасности. Оператор не хранит пароль в открытом виде.

2.5. Покупатели абонементов: идентификатор заказа, выбранный тариф, сумма и статус оплаты, дата операции, сведения о плательщике и участнике, необходимые для исполнения договора и выдачи чека. Полные реквизиты банковской карты Оператор не получает и не хранит.

2.6. Фотоизображение, видеоизображение и голос обрабатываются только при наличии отдельного согласия. Их публичное распространение требует отдельного согласия на распространение персональных данных.

2.7. Сайт не предназначен для сбора диагнозов, медицинских документов, биометрических данных для установления личности либо иных специальных категорий данных. Не следует направлять такие сведения через свободные поля и переписку без законной необходимости.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются для создания и защиты личного кабинета; приёма и подтверждения записи; подбора возрастной группы; ведения расписания и посещаемости; оформления, оплаты и учёта абонемента; направления сервисных уведомлений; возврата денежных средств; ответа на обращения и претензии; исполнения обязанностей по закону; обеспечения безопасности сайта и защиты прав Оператора и пользователей.

3.2. Правовыми основаниями являются согласие субъекта или законного представителя; заключение и исполнение договора либо действия по запросу субъекта до его заключения; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

3.3. Рекламные и информационные рассылки, не связанные с конкретной записью, оплатой или исполнением договора, допускаются только на основании отдельного предварительного согласия.

4. Действия с данными

4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с использованием средств автоматизации или без них.

4.2. Доступ к данным получают только Оператор и лица, которым он поручил необходимую обработку при условии конфиденциальности и соблюдения мер безопасности.

5. Получатели и обработчики

5.1. Передача государственным органам и иным лицам допускается, когда это прямо требуется законом, необходимо для исполнения договора, защиты прав либо основано на отдельном согласии.

5.2. Собственная система записи работает на сервере сайта и не является отдельным получателем данных. Подключение нового внешнего обработчика не должно расширять цели и состав данных без надлежащего правового основания.

6. Локализация и передача за пределы России

6.1. При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базе данных на территории Российской Федерации.

6.2. Оператор не планирует трансграничную передачу данных через формы сайта. Публикация фото, видео и голоса на Сайте, в VK, Telegram или Instagram допускается только по отдельному согласию на распространение и может сделать материалы доступными пользователям за пределами России.

7. Файлы cookie и веб-аналитика

7.1. Для входа используется обязательный защищённый файл cookie vd_session. Он недоступен JavaScript, передаётся только по защищённому соединению в рабочей среде и действует не более 7 дней, если пользователь не вышел раньше.

7.2. В текущей редакции Яндекс Метрика отключена. До её включения Оператор обновляет сведения о веб-аналитике и обеспечивает необходимое уведомление или получение согласия посетителя.

7.3. Пользователь может ограничить cookie настройками браузера, однако после блокировки обязательного cookie вход в личный кабинет может не работать.

8. Сроки хранения и прекращение обработки

8.1. Данные хранятся не дольше, чем этого требуют заявленные цели, договор и обязательные требования законодательства. Документы о заказах, оплатах, возвратах и чеках могут храниться в течение обязательных сроков бухгалтерского, налогового и договорного учёта.

8.2. Данные личного кабинета обрабатываются до удаления аккаунта, прекращения целей обработки либо отзыва согласия, если для дальнейшего хранения нет другого законного основания. Сеанс входа действует не более 7 дней, а одноразовые ссылки и коды — до использования или истечения установленного для них срока.

8.3. Фото-, видео- и аудиоматериалы используются в сроки, указанные в соответствующих отдельных согласиях, либо до более раннего отзыва или требования прекратить распространение.

8.4. После достижения цели или прекращения правового основания данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законом. Резервные копии очищаются при плановом цикле обновления, если иное хранение не требуется законом.

9. Права субъекта

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение направляется на info@vadimdenoir.ru или почтой по адресу: 614088, Пермский край, г. Пермь, ул. Геологов, д. 11/1, кв. 8. В обращении указываются Ф.И.О., контакт для ответа, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумное подтверждение личности и полномочий представителя.

9.3. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой сохраняется иное законное основание.

10. Данные несовершеннолетних

10.1. Данные несовершеннолетнего предоставляет его родитель или иной законный представитель. Оператор собирает только сведения, необходимые для выбора группы, обеспечения безопасного участия, ведения записи, посещаемости и абонемента.

10.2. Если Оператор обоснованно установит, что данные ребёнка предоставлены лицом без необходимых полномочий, обработка прекращается, а данные удаляются при отсутствии иного законного основания.

11. Защита данных

11.1. Оператор применяет организационные и технические меры, включая разграничение доступа, хранение паролей в виде криптографических хешей, защищённые сессии, псевдонимизацию технических идентификаторов, резервное копирование, журналирование значимых действий и обновление программного обеспечения.

11.2. При выявлении инцидента Оператор ограничивает доступ, устанавливает причины, принимает меры по устранению последствий и выполняет предусмотренные законом обязанности по уведомлению.

12. Изменение Политики

12.1. Актуальная редакция постоянно доступна по адресу https://vadimdenoir.ru/documents/privacy-policy. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок. Существенные изменения, требующие нового согласия, не применяются к ранее собранным данным без надлежащего правового основания.