редакция от 07.09.2026 г.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для чего документ | Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании сайта https://curlingservice.ru/ (далее – Сайт), а также права субъектов персональных данных и порядок их реализации. |
Как происходит сбор персональных данных (далее – ПД) | Персональные данные обрабатываются Оператором при использовании Сайта, в том числе при направлении пользователем обращения посредством размещенной на Сайте формы обратной связи. |
Оператор ПД | Общество с ограниченной ответственностью «Арена Сервис» ИНН 2317077687 ОГРН 1152367003425 Адрес: 354383, Краснодарский край, г.о. город-курорт Сочи, с. Верхневеселое, тер. СНТ Труд, д. 105 Адрес электронной почты: info@curlingservice.ru |
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном федеральным законом, действующим в области персональных данных.
Оператор персональных данных (оператор) – Общество с ограниченной ответственностью «Арена Сервис» (ИНН 2317077687; ОГРН 1152367003425), самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя в том числе:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, специальных программ и программных комплексов, информационных систем и баз данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Сайт – информационная система, обеспечивающая доступ к информации в сети Интернет по сетевому адресу: https://curlingservice.ru/
Пользователь – физическое лицо, посещающее Сайт или направляющее посредством Сайта обращение Оператору.
2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Оператором во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации. В предусмотренных настоящей Политикой случаях обработка осуществляется на основании согласия субъекта персональных данных. Порядок предоставления согласия определяется соответствующей формой или иным способом, предусмотренным Оператором.
2.3. Данные, представленные Пользователем, используются Оператором для достижения заявленных целей обработки. Оператор принимает предусмотренные законодательством Российской Федерации меры по обеспечению точности и актуальности персональных данных в случаях, когда это необходимо для достижения соответствующих целей обработки.
2.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется на сайте Оператора.
2.5. Пользователь вправе не предоставлять свои персональные данные и не давать согласие на их обработку, если иное не предусмотрено законодательством Российской Федерации.
2.6. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
2.7. Обработка персональных данных Оператором осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в зависимости от конкретной цели обработки, в том числе на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, для заключения договора по инициативе субъекта персональных данных либо предусмотрена иными федеральными законами.
3.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется оператору непосредственно указанным лицом.
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.3. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:
Не допускается:
3.4. Обработка персональных данных осуществляется путем их получения, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, предоставления, удаления и уничтожения, а также иных действий с персональными данными, необходимых для достижения целей их обработки.
3.5. Предоставление и распространение персональных данных осуществляются Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания.
3.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
3.8. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных посредством Сайта не осуществляется.
3.9. Цели обработки персональных данных:
Цель обработки персональных данных | Категории субъектов, персональные данные которых обрабатываются | Состав персональных данных | Способ обработки персональных данных | Перечень действий с персональными данными |
Подготовка, заключение и исполнение гражданско-правового договора | Контрагенты Представители контрагентов Клиенты | имя, адрес электронной почты, номер телефона, комментарий, сведения о составе и стоимости выбранного оборудования | Смешанная обработка (как с использованием, так и без использования средств автоматизации) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
Анализ посещаемости, пользовательской активности | Посетители сайта | Источник входа на платформу, сайт; Информация о поведении пользователя на платформе (включая количество и наименование просмотренных страниц); Прочие технические данные (cookies, flash, java и т.п.) | Смешанная обработка (как с использованием, так и без использования средств автоматизации) С передачей по внутренней сети юридического лица С передачей по сети Интернет | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
Продвижение товаров, работ, услуг на рынке | Посетители сайта, клиенты | Имя; Номер телефона; | Смешанная обработка (как с использованием, так и без использования средств автоматизации) С передачей по внутренней сети юридического лица С передачей по сети Интернет | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных |
3.10. Срок обработки и хранения персональных данных определяется в зависимости от цели их обработки и устанавливается в соответствии с законодательством Российской Федерации и настоящей Политикой. Обработка персональных данных прекращается по достижении целей обработки, утрате необходимости в их достижении, истечении установленного срока хранения, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3.11. Обработка персональных данных, осуществляемая без использования средств автоматизации.
3.11.1. ПД при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД (далее – материальные носители), в специальных разделах или на полях форм (бланков).
3.11.2. При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД используется отдельный материальный носитель.
3.11.3. Лица, осуществляющие обработку ПД без использования средств автоматизации (в том числе работники Оператора или лица, осуществляющие такую обработку по договору с Оператором), проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами Российской Федерации, а также локальными правовыми актами Оператора.
3.11.4. Уничтожение или обезличивание части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Положения, предусмотренные в настоящем пункте, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе ПД и информации, не являющейся ПД.
3.11.5. Уточнение ПД при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
3.11.6. Меры по обеспечению безопасности ПД при их обработке, осуществляемой без использования средств автоматизации:
3.12. Хранение ПД.
Персональные данные, обрабатываемые без использования средств автоматизации, хранятся на материальных носителях, используемых Оператором в соответствии с законодательством Российской Федерации.
При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
В целях обработки различных категорий персональных данных для каждой категории должен использоваться отдельный материальный носитель.
Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
При хранении материальных носителей должны соблюдаться следующие условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним:
3.13. Уничтожение ПД.
3.13.1. Персональные данные, обрабатываемые с использованием средств автоматизации, уничтожаются способом, обеспечивающим невозможность восстановления содержащихся в них персональных данных, в порядке, установленном законодательством Российской Федерации.
3.13.2. Рассмотрение требований субъектов персональных данных о прекращении обработки их персональных данных, а также прекращение обработки и уничтожение персональных данных осуществляются в случаях и сроки, установленные законодательством Российской Федерации.
3.13.3. При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
При обработке персональных данных с использованием средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных, и Выгрузка из журнала регистрации событий в информационной системе персональных данных (далее – Выгрузка из журнала).
При обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала.
Акт об уничтожении персональных данных, и Выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
Акт об уничтожении персональных данных должен содержать:
Выгрузка из журнала должна содержать:
В случае если Выгрузка из журнала не позволяет указать отдельные необходимые сведения, они вносятся в Акт об уничтожении персональных данных.
4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Ответственным за организацию обработки персональных данных является Генеральный директор.
Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:
4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
4.2.1. во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
4.2.2. устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечивает регистрацию и учёт действий с персональными данными в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Оператора;
4.2.3. производит оценку вреда, который может быть причинен Пользователям (субъектам) персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных”;
4.2.4. производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
4.2.5. применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
4.2.6. осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4.2.7. производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
4.2.8. осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
4.2.9. обеспечивает конфиденциальность персональных данных. Работники оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.2.10. знакомит работников оператора с положениями законодательства Российской Федерации о персональных данных, внутренними документами оператора по вопросам обработки персональных данных, требованиями к защите персональных данных. Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.2.11. применяет средства защиты информации, соответствующие установленным требованиям безопасности, осуществляет идентификацию и аутентификацию пользователей при доступе к информационным системам персональных данных, а также своевременно устанавливает обновления используемого программного обеспечения и средств защиты информации.
4.3. Персональные данные, предоставляемые посредством Сайта, поступают непосредственно от соответствующих субъектов персональных данных.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Биометрические персональные данные для установления личности субъекта персональных данных Оператором не используются.
4.5. При достижении целей обработки персональных данных, истечении установленного срока их хранения, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению в случаях и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки или хранения.
4.6. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных и уничтожает их в случае, если сохранение персональных данных более не требуется для целей обработки, в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
4.7. Система защиты персональных данных организуется и обеспечивается Оператором в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов Российской Федерации. Основными методами и способами защиты информации в информационных системах персональных данных являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Выбранные и реализованные методы и способы защиты информации обеспечивают нейтрализацию предполагаемых угроз безопасности персональных данных при их обработке.
Оператор и ответственные лица, назначенные оператором, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Положением о защите персональных данных оператора, требованиями законодательства РФ.
5.1. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
5.2. При выявлении Оператором факта неполноты или неточности персональных данных Пользователя Оператор актуализирует персональные данные и вносит исправления.
5.3. В случае невозможности уточнения персональных данных Оператор принимает меры по прекращению их обработки и уничтожению в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.4. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование таких персональных данных на период проверки и принимает меры по прекращению неправомерной обработки, а при подтверждении неправомерности обработки уничтожает персональные данные в случаях и сроки, установленные законодательством Российской Федерации.
5.5. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
5.6. Оператор вносит в неполные, неточные или неактуальные персональные данные необходимые изменения в срок до 7 рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
5.7. При подтверждении того, что персональные данные являются незаконно полученными либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок и порядке, предусмотренных законодательством Российской Федерации.
5.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах по тем же каналам связи, по которым получил соответствующий запрос от Пользователя.
5.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения могут предусматривать обязанность Оператора сохранить персональные данные на определенный законодательством срок и передать персональные данные государственным органам.
6.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки персональных данных, в том числе:
6.2. Оператор безвозмездно предоставляет субъекту персональных данных возможность ознакомления с обрабатываемыми и хранимыми персональными данными при его обращении либо в течение 10 рабочих дней с момента получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (например, номер договора, дата заключения договора, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя (далее – необходимая для запроса информация). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.
6.3. В случае если запрашиваемая субъектом информация, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос в целях получения запрашиваемой субъектом информации и ознакомления с такими ПД не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД.
6.4. Субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос в целях получения запрашиваемой субъектом информации, а также в целях ознакомления с обрабатываемыми ПД до истечения срока, указанного в пункте 6.3. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые ПД не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимой для запроса информацией должен содержать обоснование направления повторного запроса.
Оператор вправе отказать субъекту ПД в выполнении повторного запроса, не соответствующего условиям повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
7.1. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.
7.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных в форме, позволяющей подтвердить факт его получения, в соответствии с требованиями законодательства Российской Федерации. При использовании формы обратной связи на Сайте согласие предоставляется путем проставления субъектом персональных данных отметки в специально предусмотренном чек-боксе рядом со ссылкой на настоящую Политику. Чек-бокс не должен быть заполнен заранее, а отправка формы без предоставления согласия не осуществляется.
7.3. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письма на адрес электронной почты Оператора info@curlingservice.ru с пометкой «Отзыв согласия на обработку персональных данных» в теме письма.
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя (субъекта персональных данных). В случае изменения целей, состава персональных данных, способов их обработки или иных условий обработки, требующих получения нового согласия субъекта персональных данных в соответствии с законодательством Российской Федерации, такое согласие получается Оператором до начала соответствующей обработки.
8.2. Изменения в Политику в отношении обработки персональных данных вступают в силу с даты ее размещения, если иное не предусмотрено новой редакцией Политики в отношении обработки ПД.
8.3. При возникновении вопросов, замечаний, жалоб или пожеланий в отношении защиты и обработки персональных данных, Вы можете обращаться к Оператору направив запрос по адресу регистрации Оператора, либо направив письмо на адрес электронной почты Оператора info@curlingservice.ru с пометкой «Персональные данные» в теме письма.