На главную
Версия для печати Все услуги

Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Сурикова Марина Анатольевна. Редакция от 12 июля 2026 года

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Суриковой Мариной Анатольевной (далее Оператор).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Сурикова Марина Анатольевна.
ИНН 761600535039.
ОГРНИП 315762700019293.
Адрес осуществления деятельности: 150545, Ярославская область, Ярославский район, посёлок Дубки, спортивный парк «Изгиб», строение 1.
Адрес электронной почты для обращений субъектов персональных данных: izgibpark@mail.ru.
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 76-25-014271.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и применяется к обработке персональных данных, осуществляемой Оператором, в том числе при использовании сайта https://izgib.ru (далее Сайт).
1.4. Лицом, ответственным за организацию обработки персональных данных, является Сурикова Марина Анатольевна.
1.5. Действующая редакция Политики размещена в открытом доступе на Сайте по адресу https://izgib.ru/policy/.
2. Термины
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь: посетитель Сайта.
2.4. Клиент: физическое лицо, обратившееся к Оператору за услугами или получающее услуги Оператора.
2.5. Уничтожение персональных данных: действия, в результате которых персональные данные становятся невосстановимыми.
3. Принципы обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не осуществляется.
3.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются в порядке, установленном разделом 9 настоящей Политики.
3.5. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых персональных данных.
4. Категории субъектов персональных данных
4.1. Пользователи Сайта.
4.2. Клиенты и гости, обратившиеся за услугами Оператора или получающие такие услуги, а также лица, сопровождающие их, и лица, в интересах которых обращается клиент.
4.3. Лица, состоящие с Оператором в трудовых или гражданско-правовых отношениях, кандидаты на замещение вакантных должностей, а также лица, ранее состоявшие с Оператором в таких отношениях.
4.4. Представители контрагентов Оператора.
4.5. Лица, находящиеся на территории Оператора, в части, предусмотренной разделом 7 настоящей Политики.
5. Цели обработки, категории субъектов, состав данных и правовые основания
5.1. Цель: приём и обработка обращений и заявок о предоставлении услуг Оператора, поступающих через формы Сайта, через модуль бронирования, размещённый на Сайте, а также по телефону и по электронной почте.
Категории субъектов: пользователи Сайта, клиенты.
Состав данных: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения, сведения о запрашиваемой услуге, включая её вид, дату и количество участников.
Правовые основания:
при направлении обращения через форму, размещённую на Сайте, согласие субъекта персональных данных, выражаемое путём проставления соответствующей отметки в форме до её отправки (пункт 1 части 1 статьи 6 Закона);
при направлении обращения через модуль бронирования, размещённый на Сайте, по телефону или по электронной почте, заключение договора по инициативе субъекта персональных данных, а также исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).
5.2. Цель: бронирование услуг, в том числе с использованием модуля бронирования, размещённого на Сайте, заключение и исполнение договоров, оказание услуг Оператора, включая услуги временного размещения, спортивные, банные и досуговые услуги, организацию мероприятий, ведение расчётов с клиентами и рассмотрение претензий.
Категории субъектов: клиенты и гости, а также лица, сопровождающие их, и лица, в интересах которых обращается клиент.
Состав данных: фамилия, имя, отчество, дата рождения, сведения документа, удостоверяющего личность, номер телефона, адрес электронной почты, сведения о заказанных и оказанных услугах и произведённых расчётах. Состав обрабатываемых данных определяется характером конкретной услуги и не является избыточным по отношению к цели обработки.
Правовое основание: исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).
5.3. Цель: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования законодательства о предоставлении гостиничных услуг, о миграционном учёте, о бухгалтерском учёте и о налогах и сборах, а также предоставление сведений уполномоченным органам по их запросам.
Категории субъектов: клиенты и гости, лица, состоящие с Оператором в трудовых или гражданско-правовых отношениях, представители контрагентов Оператора.
Состав данных: сведения, предусмотренные соответствующими нормативными правовыми актами.
Правовое основание: пункт 2 части 1 статьи 6 Закона.
5.4. Цель: организация труда, кадровый учёт и исполнение обязанностей, возникающих в связи с трудовыми и гражданско-правовыми отношениями, а также рассмотрение кандидатур при подборе персонала.
Категории субъектов: лица, состоящие с Оператором в трудовых или гражданско-правовых отношениях, кандидаты на замещение вакантных должностей, лица, ранее состоявшие с Оператором в таких отношениях.
Состав данных: сведения, необходимые для оформления соответствующих отношений и исполнения обязанностей Оператора как работодателя или заказчика, а также сведения, сообщённые кандидатом при рассмотрении его кандидатуры.
Правовое основание: пункт 2 части 1 статьи 6 Закона, пункт 5 части 1 статьи 6 Закона, согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
5.5. Цель: обеспечение безопасности лиц, находящихся на территории Оператора, сохранности имущества Оператора и имущества гостей посредством видеонаблюдения.
Категории субъектов: лица, находящиеся на территории Оператора.
Состав данных: изображение лица, полученное с камер видеонаблюдения, дата и время съёмки, место расположения камеры.
Правовое основание: осуществление прав и законных интересов Оператора и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона).
5.6. Цель: анализ посещаемости Сайта, оценка его работы и улучшение его содержания.
Категории субъектов: пользователи Сайта.
Состав данных: сведения, указанные в разделе 6 настоящей Политики.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
5.7. Оператор не осуществляет рекламные и информационные рассылки по электронной почте, посредством SMS-сообщений и иных сообщений на абонентский номер. В случае введения таких рассылок на них будет получаться отдельное согласие субъекта персональных данных. Отказ от предоставления такого согласия не влияет на возможность получения услуг Оператора.
5.8. В случае если персональные данные получены Оператором не от субъекта персональных данных, Оператор до начала обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона, за исключением случаев, когда субъект уведомлён об осуществляемой обработке, а также случаев, предусмотренных частью 4 статьи 18 Закона.
5.9. Способы обработки персональных данных и перечень совершаемых действий.
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, без передачи по внутренней сети, с передачей по сети Интернет.
Перечень совершаемых с персональными данными действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор не осуществляет распространение персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
6. Обработка данных при посещении Сайта, файлы cookie и метрические программы
6.1. При посещении Сайта Оператор с использованием сервиса Яндекс Метрика (правообладатель сервиса зарегистрирован на территории Российской Федерации) обрабатывает следующие сведения о Пользователе: IP-адрес, идентификатор пользователя, присвоенный посредством файла cookie, дата и время посещения, источник перехода на Сайт, адреса запрашиваемых страниц, сведения о просмотренных страницах и совершённых на Сайте действиях, продолжительность посещения, тип и версия браузера, тип устройства, операционная система, разрешение экрана, язык интерфейса, а также приблизительное местоположение, определяемое по IP-адресу с точностью до населённого пункта.
6.2. Оператор исходит из того, что указанные сведения позволяют выделить уникального посетителя Сайта, и обрабатывает их как персональные данные.
6.3. Обработка указанных сведений осуществляется на основании согласия Пользователя, которое выражается путём нажатия соответствующей кнопки в информационном баннере, отображаемом при входе на Сайт. До получения согласия сбор сведений посредством метрических программ не осуществляется.
6.4. Пользователь вправе отказаться от обработки сведений, собираемых посредством файлов cookie, отклонив её в информационном баннере, а также изменив настройки своего браузера. Отказ может повлиять на работу отдельных функций Сайта.
6.5. Оператор не использует на Сайте метрические программы, передающие сведения о Пользователях иностранным лицам, и не осуществляет трансграничную передачу персональных данных.
7. Видеонаблюдение
7.1. На территории Оператора ведётся видеонаблюдение в целях обеспечения безопасности лиц, находящихся на территории, сохранности имущества Оператора и имущества гостей.
7.2. О ведении видеонаблюдения лица информируются посредством предупреждающих табличек, размещённых при входе на территорию и в зонах, охваченных видеонаблюдением.
7.3. Видеозаписи хранятся не более тридцати дней с даты записи, после чего уничтожаются автоматически посредством перезаписи, за исключением записей, сохранённых в связи с рассмотрением обращения, спора или по запросу уполномоченных органов. Такие записи хранятся до разрешения соответствующего вопроса.
7.4. Доступ к видеозаписям имеет ограниченный круг лиц, определённый Оператором.
8. Порядок передачи персональных данных
8.1. Оператор не распространяет персональные данные и не раскрывает их неопределённому кругу лиц.
8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего обязанность соблюдать конфиденциальность персональных данных и требования Закона к обеспечению их безопасности. Обработка поручается лицам, обеспечивающим работу Сайта и приём заявок, работу системы бронирования, обработку платежей, а также лицам, привлекаемым Оператором для оказания услуг клиентам.
8.3. Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. В иных случаях персональные данные могут быть переданы третьим лицам с согласия субъекта персональных данных.
9. Сроки обработки и порядок уничтожения персональных данных
9.1. Персональные данные, полученные при обработке обращений и заявок, обрабатываются до разрешения обращения и не более одного года с даты его поступления, если между субъектом персональных данных и Оператором не заключён договор.
9.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, обрабатываются в течение срока действия договора и трёх лет с даты его прекращения. Указанный срок обусловлен сроком исковой давности, установленным статьёй 196 Гражданского кодекса Российской Федерации.
9.3. Персональные данные, содержащиеся в документах бухгалтерского и налогового учёта, а также в иных документах, обязанность хранения которых установлена законодательством, обрабатываются в течение сроков, установленных соответствующими нормативными правовыми актами.
9.4. Персональные данные, обрабатываемые в связи с трудовыми и гражданско-правовыми отношениями, обрабатываются в течение сроков, установленных законодательством об архивном деле и иными нормативными правовыми актами. Персональные данные кандидатов, не вступивших с Оператором в такие отношения, обрабатываются не более шести месяцев с даты рассмотрения кандидатуры.
9.5. Сведения, собираемые посредством файлов cookie и метрических программ, обрабатываются не более двадцати четырёх месяцев с даты последнего посещения Сайта.
9.6. Сроки обработки видеозаписей установлены разделом 7 настоящей Политики.
9.7. При достижении цели обработки, а равно при отзыве согласия субъекта персональных данных, если Оператор не вправе продолжать обработку на ином основании, предусмотренном Законом, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки или получения отзыва согласия.
9.8. При поступлении обращения субъекта персональных данных с требованием прекратить обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления обращения, если продолжение обработки не предусмотрено иным основанием, установленным Законом.
9.9. Уничтожение персональных данных, обрабатываемых в электронной форме, производится путём удаления данных из информационных систем Оператора, включая резервные копии, способом, исключающим восстановление их содержания. Уничтожение персональных данных на материальных носителях производится путём измельчения носителя.
9.10. Факт уничтожения персональных данных фиксируется актом об уничтожении персональных данных, который составляется лицом, ответственным за организацию обработки персональных данных, и хранится у Оператора в течение трёх лет.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Базы данных, посредством которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных.
11.2. Оператором изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, включая документы, устанавливающие порядок уничтожения персональных данных.
11.3. Доступ к персональным данным предоставляется ограниченному кругу лиц, определённому Оператором. Указанные лица ознакомлены с требованиями законодательства и локальными актами Оператора и обязаны соблюдать конфиденциальность персональных данных.
11.4. Оператор применяет средства защиты информации, разграничение прав доступа и парольную защиту, а также обеспечивает хранение материальных носителей в условиях, исключающих несанкционированный доступ к ним.
11.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства, а также оценку вреда, который может быть причинён субъектам персональных данных.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных направляет обращение по адресу электронной почты izgibpark@mail.ru либо по адресу осуществления деятельности Оператора. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона, включая номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.
12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий тридцати дней с даты его получения.
12.4. Отзыв согласия на обработку персональных данных направляется по адресам, указанным в пункте 12.2 настоящей Политики. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке, установленном разделом 9 настоящей Политики, за исключением случаев, когда Оператор вправе продолжать обработку на ином основании, предусмотренном Законом.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.2. Действующая редакция Политики доступна по адресу https://izgib.ru/policy/.