Политика обработки персональных данных

Редакция от 22 июля 2026 года. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Олейникова Софья Васильевна (Спортивный центр «Иллюзия»)
• ИНН: 611103856285
• ОГРНИП: 323237500407762
• Место осуществления деятельности: г. Краснодар
• Контактный e-mail: sport.illusion@yandex.ru
• Контактный телефон: +7 918 122-17-44

Настоящая Политика действует в отношении всей информации о субъектах персональных данных, которую Оператор может получить о пользователях сайта gimnastika-krasnodar.ru, а также клиентах и посетителях офлайн-студий Оператора.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при заполнении формы записи на занятие и регистрации в личном кабинете.
• Исполнение договора об оказании услуг, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
• Осуществление прав и законных интересов Оператора, не нарушающих права субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

3. Состав обрабатываемых данных

Оператор обрабатывает следующий минимально необходимый перечень персональных данных:

• Имя (и, по желанию субъекта, фамилия).
• Контактный номер телефона.
• Имя ребёнка и дата его рождения — если запись осуществляется родителем или законным представителем для несовершеннолетнего.
• Адрес электронной почты — только при добровольном указании.
• Технические данные, формирующие функционально-необходимые cookie: идентификатор сессии (httpOnly JWT-кука после авторизации в личном кабинете), сохранённый выбор студии для формы записи.
• Обезличенные данные о поведении на сайте, собираемые счётчиком Яндекс.Метрики: IP-адрес, тип устройства и браузера, разрешение экрана, посещённые страницы, время визита, источник перехода, движения курсора, клики, прокрутка, заполнение (без ввода содержимого чувствительных полей) — в рамках технологии «Вебвизор».

Оператор НЕ обрабатывает: специальные категории персональных данных (раса, политические взгляды, состояние здоровья сверх допуска к занятиям), биометрические данные, данные банковских карт, точные данные геолокации. Принцип минимизации обработки: собираем только те данные, без которых невозможно оказать заявленную услугу и оценить качество работы сайта.

4. Цели обработки

• Запись клиента или ребёнка на пробное / абонементное занятие и подтверждение визита.
• Связь с клиентом по вопросам записи, переноса занятия, организационных моментов.
• Ведение журнала посещений, расчёт остатка занятий по абонементу.
• Авторизация в личном кабинете и хранение настроек кабинета.
• Внутренняя аналитика загрузки студий (агрегированно, без индивидуальной идентификации).

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (на серверах Оператора) и без использования средств автоматизации (в письменных журналах студии). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, удаление.

Сроки хранения: данные, связанные с действующим абонементом или текущей записью, хранятся в течение срока действия договора об оказании услуг и в течение 3 (трёх) лет после его прекращения для целей разрешения возможных претензий. После истечения срока данные подлежат уничтожению или обезличиванию. Cookie-данные хранятся в браузере пользователя в течение установленного срока действия cookie (до 30 дней для httpOnly JWT-сессии).

6. Передача персональных данных третьим лицам

Оператор передаёт обезличенные данные о поведении посетителей сайта в ООО «ЯНДЕКС» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для целей веб-аналитики и Вебвизора через сервис «Яндекс.Метрика». Обработка на стороне Яндекса осуществляется в соответствии с Политикой конфиденциальности Яндекса и Условиями использования Яндекс.Метрики. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, налоговая отчётность). Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

7. Защита персональных данных

Оператор применяет следующие организационные и технические меры защиты:

• Размещение БД исключительно на серверах в РФ.
• Ограниченный доступ к административной панели (только владелец и назначенные администраторы), вход — по индивидуальному паролю.
• Передача данных между браузером пользователя и сервером по защищённому протоколу TLS (HTTPS).
• Хранение паролей в виде bcrypt-хэшей; куки сессии — httpOnly, Secure, SameSite=Lax.
• Ежедневное шифрованное резервное копирование БД (алгоритм age, ключ хранится отдельно от сервера).
• Журналирование действий администраторов в личном кабинете.
• Регулярное обновление серверного ПО и применение средств защиты периметра (UFW, fail2ban).

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

• Получить подтверждение факта обработки своих данных и сведения о составе обрабатываемых данных.
• Требовать уточнения, блокирования или удаления своих данных в случае их неполноты, неточности или избыточности.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации указанных прав направьте обращение на e-mail sport.illusion@yandex.ru или по телефону +7 918 122-17-44. Срок рассмотрения обращения — не более 10 рабочих дней с момента получения. Для идентификации заявителя может потребоваться указание имени, телефона и обстоятельств обращения за услугой.

9. Cookie-файлы и веб-аналитика

Сайт использует cookie двух категорий:

• Функционально-необходимые — идентификатор сессии (httpOnly JWT-кука после авторизации) и сохранение выбранной студии в форме записи.
• Аналитические — cookie Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad и др.), устанавливаются доменом mc.yandex.ru и используются для подсчёта уникальных визитов, определения источника трафика и записи Вебвизором обезличенных сессий поведения на сайте.

При первом посещении сайта пользователю показывается информационный баннер с описанием использования cookie и Яндекс.Метрики. Продолжение использования сайта после закрытия баннера кнопкой «Принять» рассматривается как согласие пользователя на обработку персональных данных в объёме, описанном в настоящей Политике. Пользователь вправе отключить cookie в настройках браузера или отказаться от отслеживания Метрикой через официальный блокировщик Яндекса.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице gimnastika-krasnodar.ru/politika. Дата последнего обновления указана в начале документа. Существенные изменения дополнительно доводятся до сведения пользователей через личный кабинет и/или объявление на сайте.

11. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, Вы можете обратиться к Оператору:

• E-mail: sport.illusion@yandex.ru
• Телефон: +7 918 122-17-44
• Почтовый адрес: г. Краснодар (точный адрес для корреспонденции предоставляется по запросу)