Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), постановлений Правительства Российской Федерации, приказов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, реализуемые Оператором — Обществом с ограниченной ответственностью «Спора ГТ» (ИНН 7730269920, ОГРН 1217700501303, юридический адрес: 121096, г. Москва, ул. Василисы Кожиной, д. 13, пом. 1142).

1.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.

2. Принципы и цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Заключение, исполнение и прекращение гражданско-правовых договоров (в том числе публичной оферты) на приобретение сертификатов и оказание услуг;
• Идентификация субъекта персональных данных при бронировании;
• Осуществление обратной связи с субъектом персональных данных, направление уведомлений и информационное сопровождение;
• Направление рекламных, информационных и маркетинговых сообщений о товарах, услугах, специальных предложениях, акциях, и мероприятиях Оператора посредством электронной почты, SMS-сообщений, мессенджеров и иных средств связи при наличии отдельного согласия субъекта;
• Курьерская доставка физических сертификатов и сопутствующих товаров;
• Анализ посещаемости и улучшение работы сайта Оператора в обезличенном виде.

2.2. Обработка персональных данных Оператором осуществляется на законной основе.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

2.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Объём и категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Физические лица — покупатели и держатели сертификатов;
• Представители юридических лиц.

3.2. Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; данные, полученные при бронировании (номер сертификата, дата и время заезда, выбранная программа), IP-адрес, cookie-файлы, технические данные устройств, иные данные предоставленные добровольно.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законом.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных;
• Согласия субъекта персональных данных на получение рекламных и информационных рассылок;
• Необходимости обработки для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по просьбе субъекта персональных данных до заключения договора;
• Необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• Осуществления прав и законных интересов Оператора.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законом, или с согласия субъекта персональных данных. К таким лицам относятся: курьерские службы; хостинг-провайдеры и облачные сервисы; сервисы аналитики (Яндекс.Метрика — с обезличиванием).

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Обезличивание данных осуществляется в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки персональных данных; применение средств защиты информации; учёт машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональных данных и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым Оператором, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; на иные права, предусмотренные Законом о персональных данных.

7.2. Для реализации прав субъекта персональных данных направляет письменный запрос на электронный адрес Оператора: hello@sporagt.ru, либо на почтовый адрес Оператора.

8. Использование сервиса Яндекс Метрика

8.1. На сайте Оператора используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193).

8.2. Яндекс Метрика собирает обезличенные данные о посетителях сайта, включая:

• IP-адрес пользователя, который подвергается обезличиванию сервисом Яндекс Метрика;
• информацию о браузере и устройстве;
• данные о поведении на сайте (просмотренные страницы, время пребывания, источники перехода);
• файлы cookies.

8.3. Цели использования Яндекс Метрики:

• Анализ посещаемости и поведения пользователей на сайте;
• Улучшение качества сайта и удобства использования;
• Проведение статистических исследований.

8.4. Оператор не объединяет данные, полученные через Яндекс Метрику, с персональными данными конкретных пользователей без их дополнительного согласия.

8.5. Пользователь может отключить использование файлов cookies в настройках браузера.

9. Заключительные положения

9.1. Настоящая Политика является публичным документом и размещается в открытом доступе на Сайте Оператора: https://sporagt.ru/privacy.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.