ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «АКАДЕМИЯ ТЕННИСА ШАМИЛЯ ТАРПИЩЕВА»

г. Казань. Редакция № 4 от 17.09.2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Академия тенниса Шамиля Тарпищева» (далее — Оператор). Реквизиты Оператора: ИНН 1656027382; ОГРН 1041624002309; адрес: [420030, Республика Татарстан, г. Казань, ул. Урицкого, д. 15; e-mail: TarpischevAcademy@yandex.ru; телефон: 8 843 210-16-50; сайт: https://tennisacadem.ru/.

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе через сайт https://tennisacadem.ru/ (далее — Сайт), в отношении: клиентов и потенциальных клиентов; законных представителей и несовершеннолетних, занимающихся в секциях; посетителей Сайта; представителей контрагентов и рекламодателей; кандидатов на вакансии; работников.

1.4. Политика является общедоступным документом. Она опубликована на Сайте и доступна по ссылке на каждой странице, где осуществляется сбор персональных данных.

2. Основные понятия

2.1. В Политике используются понятия в значении ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, блокирование, обезличивание, уничтожение, оператор, субъект персональных данных, информационная система, трансграничная передача. «Клиент» — физическое лицо, пользующееся услугами Оператора.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании: Конституции РФ; Закона; Гражданского, Трудового, Налогового и Семейного кодексов РФ; Федеральных законов от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ», от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Устава Оператора; договоров с субъектами; согласий субъектов на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

3.2. Согласие на обработку персональных данных оформляется отдельным документом, не объединяется с пользовательским соглашением, Политикой или иными документами и даётся субъектом активным действием (отметка в поле, подпись).

4. Принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях; содержание и объём данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

5. Цели, категории субъектов, данные, основания и сроки

5.1. Оператор обрабатывает данные в целях, по категориям субъектов и в объёме, указанных в таблице.

Цель	Субъекты	Персональные данные	Основание	Срок хранения
Обратная связь по заявке с Сайта, консультирование	Посетители, потенциальные клиенты	Имя, телефон	Согласие (п. 1 ч. 1 ст. 6)	6 месяцев с даты заявки либо до отзыва согласия
Заключение и исполнение договоров об оказании услуг (клуб, теннис, бассейн)	Клиенты	ФИО, дата рождения, телефон, e-mail, адрес, реквизиты договора	Договор (п. 5 ч. 1 ст. 6); закон (п. 2 ч. 1 ст. 6)	Срок договора + 3 года; бухгалтерские документы — не менее 5 лет
Организация занятий несовершеннолетних	Законные представители, дети	ФИО и контакты представителя; ФИО и дата рождения ребёнка; сведения о допуске к занятиям по состоянию здоровья	Согласие законного представителя (п. 1 ч. 1 ст. 6); для сведений о здоровье — письменное согласие (п. 1 ч. 2 ст. 10)	Срок оказания услуг + 3 года
Переговоры о сотрудничестве и размещении рекламы	Представители контрагентов и рекламодателей	ФИО, организация, должность, телефон, e-mail	Согласие; договор (п. 5 ч. 1 ст. 6)	До завершения переговоров; при договоре — срок договора + 3 года
Подбор персонала	Кандидаты	Сведения из резюме	Согласие	30 дней после решения; кадровый резерв — 1 год по отдельному согласию
Кадровый учёт, оплата труда	Работники	Объём, установленный трудовым и налоговым законодательством	Закон (п. 2 ч. 1 ст. 6); трудовой договор	Сроки, установленные Приказом Росархива от 20.12.2019 № 236
Продвижение услуг, рекламные и информационные рассылки	Клиенты, посетители, давшие согласие	Имя, телефон, e-mail	Отдельное согласие (п. 1 ч. 1 ст. 6; ст. 18 38-ФЗ)	3 года либо до отзыва согласия
Аналитика Сайта, улучшение сервисов	Посетители Сайта	Cookie-идентификаторы, IP-адрес, сведения об устройстве и посещённых страницах	Согласие через cookie-баннер (для необязательных cookie)	13 месяцев

5.2. Специальные категории персональных данных (ст. 10 Закона) обрабатываются только в случаях, указанных в таблице, при наличии письменного согласия либо иного основания, предусмотренного ч. 2 ст. 10 Закона, и только в объёме, необходимом для допуска к занятиям и обеспечения безопасности. Биометрические персональные данные не обрабатываются.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка на Сайте. Данные, вводимые в формы Сайта, обрабатываются только после того, как пользователь отметил поле согласия, размещённое отдельно от кнопки отправки, и получил доступ к тексту согласия и Политике. Факт согласия фиксируется (дата, время, IP-адрес, версия текста).

6.3. Данные несовершеннолетних обрабатываются на основании согласия законного представителя; Оператор проверяет его полномочия.

6.4. Реклама. Рекламные сообщения направляются только при наличии отдельного предварительного согласия; субъект вправе отказаться от рассылки в любое время.

6.5. Поручение обработки. Оператор вправе поручить обработку другому лицу на основании договора, обязывающего соблюдать принципы и правила обработки, конфиденциальность и меры безопасности; ответственность перед субъектом несёт Оператор. Перечень лиц, обрабатывающих данные по поручению: ООО "Базиум" 123060 Москва Маршала Соколовского 3 ЭТ 3 пом 1 ком 19, ООО "Яндекс г Москва ул. Льва Тостого 16 .

6.6. Cookie и аналитика. Сайт использует cookie. Технически необходимые cookie применяются без согласия. Аналитические и маркетинговые cookie (включая Яндекс Метрику) устанавливаются только после согласия через баннер; согласие можно отозвать в настройках браузера или через баннер.

6.7. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.8. Передача данных государственным органам осуществляется в случаях и порядке, установленных законодательством РФ. Распространение персональных данных без отдельного согласия не допускается.

6.9. При достижении целей обработки, истечении срока хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки данные блокируются и уничтожаются в сроки, установленные Законом; уничтожение оформляется актом.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона): назначено лицо, ответственное за организацию обработки; приняты локальные акты; определены угрозы безопасности и уровень защищённости; ограничен и учитывается доступ работников; применяются парольная защита, средства антивирусной защиты, резервное копирование, учёт носителей; проводится обучение работников и внутренний контроль; налажен порядок реагирования на инциденты и уведомления Роскомнадзора об утечках (ч. 3.1 ст. 21 Закона).

8. Права субъектов персональных данных

8.1. Субъект вправе получить информацию, касающуюся обработки его данных (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах, имеющих доступ к данным, перечень данных и источник, сроки обработки и хранения, сведения об обработчиках, иные сведения по ст. 14 Закона).

8.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели; отозвать согласие; возражать против обработки в целях продвижения; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9. Порядок обращений и отзыв согласия

9.1. Запросы и заявления об отзыве согласия направляются по адресу: 420030, Республика Татарстан, г. Казань, ул. Урицкого, д. 15 или на e-mail TarpischevAcademy@yandex.ru. Обращение должно позволять идентифицировать субъекта.

9.2. Оператор рассматривает обращения в срок, установленный Законом (10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта).

9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные основания, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11 Закона.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

11. Заключительные положения

11.1. Политика подлежит актуализации при изменении законодательства, состава данных, целей и способов обработки. Новая редакция вступает в силу с момента публикации на Сайте. Предыдущие редакции хранятся не менее 3 лет.