Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://clubround.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Для посетителей из Европейского союза, Европейской экономической зоны и Великобритании дополнительно применяются положения Регламента (EU) 2016/679 (GDPR) в объёме, указанном в разделе 16 настоящей Политики.

1.3. Просмотр Сайта сам по себе не означает согласие на обработку персональных данных в маркетинговых или аналитических целях и не означает согласие на cookie аналитики. Согласие на аналитические cookie и системы статистики (Яндекс.Метрика) даётся отдельно, явным действием в баннере cookie (модель Opt-In). Согласие на обработку данных из формы заявки даётся отдельной отметкой в чекбоксе формы до нажатия кнопки отправки.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Наименование: Автономная некоммерческая организация «Боксёрский клуб „Раунд"» (АНО «Боксёрский клуб „Раунд"», далее — Оператор, Клуб);
• ИНН: 7000028633;
• КПП: 700001001;
• ОГРН: 1257000005811;
• Директор: Васильев Кирилл Александрович;
• Адрес: 634041, Россия, г. Томск, пр. Ленина, д. 217, ТЦ «Мегаполис», 2 этаж, правое крыло;
• Телефон: +7 (382) 259-01-79;
• E-mail для обращений по персональным данным: info@clubround.ru;
• Сайт: https://clubround.ru.

2.2. Оператор обрабатывает персональные данные самостоятельно либо с привлечением уполномоченных лиц и (или) обработчиков (хостинг-провайдер на территории РФ, АО «Яндекс» — при согласии на Метрику и/или карты) в случаях, указанных в настоящей Политике.

2.3. Оператор вправе уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, установленном законодательством Российской Федерации.

3. Термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Файлы cookie — небольшие фрагменты данных, которые Сайт или подключённые сервисы сохраняют на устройстве пользователя для обеспечения работы Сайта, запоминания настроек и (или) сбора статистики.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности персональных данных;
• хранения не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на пробное занятие, консультацию и запись в Клуб;
• обратная связь с пользователем по телефону, электронной почте или иным каналам связи;
• организация посещения Клуба и сопровождение договорных отношений (при их возникновении);
• обеспечение функционирования и безопасности Сайта;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 Федерального закона № 152-ФЗ);
• необходимости исполнения договора либо заключения договора по инициативе субъекта (при записи и дальнейшем обслуживании);
• законных интересов Оператора по обеспечению работоспособности и безопасности Сайта, если при этом не нарушаются права субъекта;
• иных оснований, предусмотренных законодательством Российской Федерации.

Текст согласия на обработку персональных данных размещён на странице Согласие на обработку ПДн. Отправляя заявку через форму на Сайте, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие в объёме, указанном в форме.

7. Категории субъектов и состав персональных данных

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку через форму на Сайте (взрослые);
• законные представители (родители, опекуны), направившие заявку на ребёнка;
• дети, сведения о которых указаны представителем в заявке.

7.2. Состав обрабатываемых персональных данных может включать:

• фамилию, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (если пользователь указал его в форме);
• имя и возраст ребёнка (при записи ребёнка);
• содержание комментария к заявке;
• технические данные: IP-адрес, тип браузера, операционная система и устройство, сведения о посещённых страницах, дата и время обращения, файлы cookie и аналогичные идентификаторы;
• приблизительные сведения о местоположении (не GPS устройства, а оценка по IP-адресу и/или данным Яндекс.Метрики / Яндекс.Карт — только если пользователь дал согласие на соответствующую категорию в баннере cookie).

7.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные через формы Сайта, за исключением случаев, когда пользователь добровольно указывает такие сведения в поле «Комментарий». В этом случае они обрабатываются только в объёме, необходимом для ответа на обращение.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.

8.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.3. Заявки, поступившие через форму Сайта, могут направляться на электронную почту Оператора, сохраняться в системах хостинг-провайдера и (или) в учётных системах Клуба.

8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.5. Базы персональных данных, обрабатываемые Оператором в связи с деятельностью Клуба на территории Российской Федерации, размещаются с учётом требований ст. 18 Федерального закона № 152-ФЗ (хостинг сайта — на территории РФ, если иное не указано в разделе о трансграничной передаче).

9. Файлы cookie и аналогичные технологии

9.1. Сайт использует следующие категории cookie и локального хранения:

9.2. При первом посещении Сайта отображается блокирующий запрос согласия. Он не закрывается кликом по странице и не исчезает, пока пользователь не нажмёт «Принять все» либо не сохранит выбор в «Настроить». До этого аналитика (Яндекс.Метрика, Google Analytics) и виджет Яндекс.Карт не подключаются. Шрифты загружаются с самого Сайта (без Google Fonts).

9.3. Выбор сохраняется в localStorage ключом round_cookie_consent_v3. Изменить выбор можно ссылкой «Настроить cookie» в подвале Сайта. Удаление данных браузера сбрасывает согласие, и запрос показывается снова.

9.4. Яндекс.Метрика и (при наличии идентификатора) Google Analytics подключаются только после Opt-In. Капча (Cloudflare Turnstile / Google reCAPTCHA) при включении Оператором обрабатывает технические данные для защиты формы.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные следующим категориям получателей:

• хостинг-провайдер и технические подрядчики, обеспечивающие размещение Сайта на территории Российской Федерации;
• АО «Яндекс» — Яндекс.Метрика и/или виджет Яндекс.Карт (только при Opt-In в баннере cookie);
• Google LLC — Google Analytics (только если Оператор указал идентификатор счётчика и пользователь дал согласие на аналитику);
• государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

10.2. Передача персональных данных третьим лицам осуществляется при условии соблюдения ими конфиденциальности и безопасности данных, а также в объёме, необходимом для достижения целей обработки.

11. Трансграничная передача персональных данных

11.1. Шрифты Сайта размещены на собственном хостинге и не передаются в Google Fonts. При согласии на аналитику и/или карты технические данные могут обрабатываться АО «Яндекс» и (если включён Google Analytics) Google LLC, в том числе с использованием инфраструктуры за пределами Российской Федерации.

11.2. Трансграничная передача (если она возникает в связи с указанными сервисами) осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ и только после отдельного согласия субъекта в баннере cookie либо в объёме, необходимом для исполнения заявки (например, доставка письма через почтовый сервер хостинга).

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся:

• данные заявок — до достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения, если более длительный срок не требуется законом или договором;
• технические данные и журналы — в сроки, определённые настройками хостинга и требованиями безопасности;
• сведения о согласии на cookie — до изменения выбора пользователем или удаления данных браузером.

12.2. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.2. Отзыв согласия на обработку персональных данных из заявки и/или на аналитические cookie направляется на info@clubround.ru с темой «Отзыв согласия на обработку ПДн» и указанием ФИО, телефона или e-mail, указанных в заявке (если отзыв касается заявки). Оператор прекращает обработку в объёме отозванного согласия, если сохранение данных не требуется законом. Согласие на аналитику можно также отозвать через «Настроить cookie» (снять соответствующие отметки и сохранить).

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• ограничение доступа к персональным данным уполномоченных лиц;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• антиспам-меры (honeypot, проверка времени заполнения формы; при включении — Cloudflare Turnstile или Google reCAPTCHA);
• регулярная оценка рисков и актуализация настоящей Политики.

15. Обработка персональных данных несовершеннолетних

15.1. Запись ребёнка на занятия осуществляется законным представителем (родителем, опекуном). Представитель указывает собственные контактные данные и сведения о ребёнке (имя, возраст) в форме заявки.

15.2. Согласие на обработку персональных данных ребёнка предоставляется законным представителем в соответствии с Федеральным законом № 152-ФЗ. Текст согласия для таких случаев приведён на странице Согласие на обработку ПДн.

15.3. Оператор сознательно не собирает персональные данные детей без участия законного представителя.

16. Сведения для субъектов в ЕС / ЕЭЗ / Великобритании (GDPR)

16.1. Сайт ориентирован на посетителей и клиентов в Российской Федерации. Если вы находитесь в ЕС, ЕЭЗ или Великобритании и направляете заявку через Сайт, Оператор обрабатывает ваши данные также с учётом GDPR.

16.2. Правовые основания (ст. 6 GDPR):

• согласие (ст. 6(1)(a)) — отправка формы заявки;
• преддоговорные меры по вашему запросу (ст. 6(1)(b)) — ответ на заявку и организация пробного занятия;
• законный интерес (ст. 6(1)(f)) — работоспособность и безопасность Сайта, защита формы от спама.

16.3. Вы вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки, основанной на законном интересе, и отозвать согласие, не затрагивая законность обработки до отзыва. Жалоба может быть подана в надзорный орган по месту вашего жительства в ЕС / ЕЭЗ / Великобритании.

16.4. Google Fonts на Сайте не используются. Яндекс.Метрика / Google Analytics / Яндекс.Карты подключаются только после Opt-In. Для записи ребёнка согласие даёт законный представитель (ст. 8 GDPR — при применимости).

16.5. Запросы по GDPR направляйте на info@clubround.ru. Отдельный DPO не назначен: объём обработки соответствует деятельности небольшого спортивного клуба.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты обновления.

17.2. Новая редакция вступает в силу с даты публикации на данной странице. Если меняются категории cookie или цели аналитики, Оператор запрашивает согласие повторно (новый ключ хранения выбора). Продолжение просмотра Сайта без нового Opt-In не считается согласием на аналитику.

18. Контактная информация

По вопросам обработки персональных данных обращайтесь к Оператору:

• АНО «Боксёрский клуб „Раунд"»
• ИНН 7000028633 · КПП 700001001 · ОГРН 1257000005811
• Директор: Васильев Кирилл Александрович
• E-mail: info@clubround.ru
• Телефон: +7 (382) 259-01-79
• Адрес: г. Томск, пр. Ленина, 217, ТЦ «Мегаполис», 2 этаж, правое крыло