Политика обработки персональных данных

Редакция от 26 июня 2026 года. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Олейникова Софья Васильевна (Спортивный центр «Иллюзия»)
• ИНН: 611103856285
• ОГРНИП: 323237500407762
• Место осуществления деятельности: г. Краснодар
• Контактный e-mail: sport.illusion@yandex.ru
• Контактный телефон: +7 918 122-17-44

Настоящая Политика действует в отношении всей информации о субъектах персональных данных, которую Оператор может получить о пользователях сайта gimnastika-krasnodar.ru, а также клиентах и посетителях офлайн-студий Оператора.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при заполнении формы записи на занятие и регистрации в личном кабинете.
• Исполнение договора об оказании услуг, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
• Осуществление прав и законных интересов Оператора, не нарушающих права субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

3. Состав обрабатываемых данных

Оператор обрабатывает следующий минимально необходимый перечень персональных данных:

• Имя (и, по желанию субъекта, фамилия).
• Контактный номер телефона.
• Имя ребёнка и дата его рождения — если запись осуществляется родителем или законным представителем для несовершеннолетнего.
• Адрес электронной почты — только при добровольном указании.
• Технические данные, формирующие функционально-необходимые cookie: идентификатор сессии (httpOnly JWT-кука после авторизации в личном кабинете), сохранённый выбор студии для формы записи.

Оператор НЕ обрабатывает: специальные категории персональных данных (раса, политические взгляды, состояние здоровья сверх допуска к занятиям), биометрические данные, данные банковских карт, данные геолокации. На сайте не размещены сторонние счётчики поведенческой аналитики и маркетинговые трекеры. Принцип минимизации обработки: собираем только те данные, без которых невозможно оказать заявленную услугу.

4. Цели обработки

• Запись клиента или ребёнка на пробное / абонементное занятие и подтверждение визита.
• Связь с клиентом по вопросам записи, переноса занятия, организационных моментов.
• Ведение журнала посещений, расчёт остатка занятий по абонементу.
• Авторизация в личном кабинете и хранение настроек кабинета.
• Внутренняя аналитика загрузки студий (агрегированно, без индивидуальной идентификации).

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (на серверах Оператора) и без использования средств автоматизации (в письменных журналах студии). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, удаление.

Сроки хранения: данные, связанные с действующим абонементом или текущей записью, хранятся в течение срока действия договора об оказании услуг и в течение 3 (трёх) лет после его прекращения для целей разрешения возможных претензий. После истечения срока данные подлежат уничтожению или обезличиванию. Cookie-данные хранятся в браузере пользователя в течение установленного срока действия cookie (до 30 дней для httpOnly JWT-сессии).

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, налоговая отчётность). Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

7. Защита персональных данных

Оператор применяет следующие организационные и технические меры защиты:

• Размещение БД исключительно на серверах в РФ.
• Ограниченный доступ к административной панели (только владелец и назначенные администраторы), вход — по индивидуальному паролю.
• Передача данных между браузером пользователя и сервером по защищённому протоколу TLS (HTTPS).
• Хранение паролей в виде bcrypt-хэшей; куки сессии — httpOnly, Secure, SameSite=Lax.
• Ежедневное шифрованное резервное копирование БД (алгоритм age, ключ хранится отдельно от сервера).
• Журналирование действий администраторов в личном кабинете.
• Регулярное обновление серверного ПО и применение средств защиты периметра (UFW, fail2ban).

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

• Получить подтверждение факта обработки своих данных и сведения о составе обрабатываемых данных.
• Требовать уточнения, блокирования или удаления своих данных в случае их неполноты, неточности или избыточности.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации указанных прав направьте обращение на e-mail sport.illusion@yandex.ru или по телефону +7 918 122-17-44. Срок рассмотрения обращения — не более 10 рабочих дней с момента получения. Для идентификации заявителя может потребоваться указание имени, телефона и обстоятельств обращения за услугой.

9. Cookie-файлы

Сайт использует исключительно функционально-необходимые cookie: идентификатор сессии после авторизации в личном кабинете и сохранение выбранной студии в форме записи. Поведенческие, рекламные и аналитические cookie сторонних сервисов на сайте отсутствуют. Согласие на cookie не требуется, поскольку обработка функциональных cookie охватывается общим согласием на использование сервиса.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице gimnastika-krasnodar.ru/politika. Дата последнего обновления указана в начале документа. Существенные изменения дополнительно доводятся до сведения пользователей через личный кабинет и/или объявление на сайте.

11. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, Вы можете обратиться к Оператору:

• E-mail: sport.illusion@yandex.ru
• Телефон: +7 918 122-17-44
• Почтовый адрес: г. Краснодар (точный адрес для корреспонденции предоставляется по запросу)