УТВЕРЖДЕНА
приказом директора ЧУ СК «Восход»
от «23» июля 2026 г. № 24
ПОЛИТИКА
в отношении обработки персональных данных
Частного учреждения «Спортивный комплекс «Восход»
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и порядок обработки персональных данных, категории субъектов персональных данных и обрабатываемых персональных данных, а также сведения о реализуемых требованиях к защите персональных данных в Частном учреждении «Спортивный комплекс «Восход» (далее — Оператор, Учреждение).
1.2. Сведения об Операторе: полное наименование — Частное учреждение «Спортивный комплекс «Восход»; сокращённое наименование — ЧУ СК «Восход»; ОГРН 1027402696210; ИНН 7449003634; КПП 744901001; адрес: 454129, Челябинская обл., г. Челябинск, ул. Новороссийская, д. 81; телефон: +7 (351) 253-36-15; адрес электронной почты: skvoshod@mail.ru. Основной вид деятельности — деятельность спортивных объектов (ОКВЭД 93.11).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ является общедоступным документом: Политика публикуется на официальном сайте Оператора https://skvoshod.ru (далее — Сайт) с обеспечением неограниченного доступа к ней.
1.4. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации (в том числе в информационно-телекоммуникационной сети «Интернет»), так и без использования таких средств.
1.5. Важнейшим условием осуществления деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
- Термины и определения
2.1. В Политике используются термины в значениях, определённых ст. 3 Закона № 152-ФЗ: персональные данные; оператор; обработка персональных данных; автоматизированная обработка персональных данных; распространение, предоставление, блокирование, удаление, уничтожение, обезличивание персональных данных; информационная система персональных данных; трансграничная передача персональных данных.
2.2. Дополнительно для целей Политики: «Сайт» — совокупность программ и информации, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени skvoshod.ru; «Пользователь» — посетитель Сайта; «файлы cookie» — фрагменты данных, сохраняемые браузером Пользователя, содержащие сведения о посещении и действиях Пользователя на Сайте.
- Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Трудовой кодекс Российской Федерации (глава 14);
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
– Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
– Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
– Закон Российской Федерации от 07.02.1992 № 2300–1 «О защите прав потребителей»;
– устав Учреждения;
– договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры об оказании физкультурно-оздоровительных услуг), либо обращения субъектов о заключении таких договоров (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
– согласия субъектов персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ);
– иные основания, предусмотренные ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ.
- Категории субъектов, цели, объём и сроки обработки персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях.
4.1.1. Работники (в том числе бывшие) Оператора и их близкие родственники. Цели: исполнение трудового законодательства в рамках трудовых и непосредственно связанных с ними отношений; кадровый и бухгалтерский учёт; исчисление и уплата налогов и страховых взносов; представление отчётности; обеспечение личной безопасности работников и сохранности имущества; предоставление гарантий и компенсаций. Объём: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адреса регистрации и фактического проживания; контактные данные; ИНН; СНИЛС; сведения об образовании и квалификации; семейное положение и составе семьи; сведения о трудовой деятельности; реквизиты банковского счёта; сведения о воинском учёте; сведения об инвалидности и иные сведения, предусмотренные трудовым законодательством. Сроки: в течение трудовых отношений и сроков хранения документов, установленных законодательством об архивном деле.
4.1.2. Соискатели вакантных должностей. Цели: рассмотрение кандидатур для приёма на работу. Объём: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, квалификации и опыте работы; иные данные, сообщённые соискателем в резюме. Сроки: до завершения подбора, если соискателем не дано согласие на более длительное хранение.
4.1.3. Клиенты (посетители спортивного комплекса) и их законные представители. Цели: заключение и исполнение договоров об оказании физкультурно-оздоровительных и спортивных услуг (в том числе оформление абонементов, разовых посещений, запись в секции); осуществление взаиморасчётов; рассмотрение обращений; обеспечение безопасности и пропускного режима. Объём: фамилия, имя, отчество; дата рождения; контактные данные (телефон, адрес электронной почты); данные документа, удостоверяющего личность (при необходимости); сведения об оплате; в отношении несовершеннолетних клиентов — также фамилия, имя, отчество и контактные данные законного представителя. Сроки: срок действия договора и сроки хранения первичных учётных документов, установленные законодательством.
4.1.4. Несовершеннолетние клиенты. Персональные данные несовершеннолетних, посещающих секции и бассейн, обрабатываются на основании согласия их законных представителей (родителей, опекунов, попечителей), за исключением случаев, когда обработка допускается без согласия в силу Закона № 152-ФЗ.
4.1.5. Сведения о состоянии здоровья. Для допуска к занятиям в бассейне и отдельных секциях Оператор обрабатывает содержащиеся в медицинских справках (заключениях) сведения о состоянии здоровья клиентов, относящиеся к специальным категориям персональных данных. Такая обработка осуществляется на основании письменного согласия субъекта (законного представителя несовершеннолетнего) в соответствии с ч. 4 ст. 9 и п. 1 ч. 2 ст. 10 Закона № 152-ФЗ либо по иным основаниям, предусмотренным ч. 2 ст. 10 Закона № 152-ФЗ, в объёме, минимально необходимом для решения вопроса о допуске к занятиям.
4.1.6. Контрагенты — физические лица, представители (работники) контрагентов — юридических лиц. Цели: преддоговорная работа, заключение и исполнение гражданско-правовых договоров. Объём: фамилия, имя, отчество; паспортные данные; ИНН; контактные данные; должность; реквизиты счёта. Сроки: срок действия договора и установленные законодательством сроки хранения.
4.1.7. Посетители помещений спортивного комплекса. Цели: обеспечение пропускного и внутриобъектового режимов, безопасности объекта спорта, сохранности имущества. Объём: фамилия, имя, отчество; изображение (в случае ведения видеонаблюдения в местах общего пользования, о чём посетители информируются соответствующими объявлениями). Сроки: не более сроков, установленных локальными актами Оператора.
4.1.8. Пользователи Сайта. Цели: обеспечение функционирования и стабильной работы Сайта, анализ посещаемости. Объём: данные, собираемые автоматически, — сведения о файлах cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрошенных страниц, адрес страницы-источника перехода. Формы для ввода персональных данных на Сайте не размещаются; сбор персональных данных, вводимых Пользователем, посредством Сайта не осуществляется. Сроки: сроки, определяемые настройками сервисов веб-аналитики и веб-сервера.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных по отношению к заявленным целям персональных данных.
4.3. Биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом персональных данных для распространения (ст. 10.1 Закона № 152-ФЗ), Оператором не обрабатываются; принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки не осуществляется. Трансграничная передача персональных данных не осуществляется.
- Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации (в информационных системах персональных данных, в том числе «1С: Зарплата и управление персоналом», «1С: Фитнес») и без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. К обработке персональных данных допускаются только работники Оператора, включённые в утверждённый приказом директора перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей, принявшие обязательства о неразглашении персональных данных.
5.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). База данных Сайта размещена на сервере в центре обработки данных на территории Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных другому лицу с соблюдением требований ч. 3 ст. 6 Закона № 152-ФЗ на основании заключаемого с этим лицом договора, содержащего перечень персональных данных, действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных. К числу таких лиц относятся, в частности: организация, оказывающая услуги хостинга и технического обслуживания Сайта; кредитные организации и операторы платёжной инфраструктуры — в части приёма платежей. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
5.5. Персональные данные предоставляются государственным органам (ФНС России, СФР, органам прокуратуры, суда, дознания и следствия и др.) в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.
5.6. Раскрытие персональных данных неопределённому кругу лиц (распространение) без согласия субъекта персональных данных, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ, не допускается.
- Файлы cookie и сервисы веб-аналитики
6.1. При посещении Сайта в автоматическом режиме могут обрабатываться данные, указанные в п. 4.1.8 Политики, в том числе с использованием файлов cookie и сервиса веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «Яндекс», Российская Федерация). Указанные данные используются исключительно для обеспечения работоспособности Сайта и обобщённого анализа посещаемости и не используются для установления личности Пользователя.
6.2. Согласие Пользователя на обработку файлов cookie выражается путём совершения конклюдентных действий: нажатия соответствующей кнопки в информационном баннере о файлах cookie и (или) продолжения использования Сайта после ознакомления с баннером. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера; это не ограничивает доступ к содержимому Сайта.
- Права субъектов персональных данных и порядок их реализации
7.1. Субъект персональных данных вправе: получать сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, в том числе подтверждение факта обработки его персональных данных Оператором, правовые основания и цели обработки; требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ); обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Обращение (запрос) направляется Оператору в письменной форме по адресу: 454129, Челябинская обл., г. Челябинск, ул. Новороссийская, д. 81, либо в форме электронного документа на адрес: skvoshod@mail.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ (реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись).
7.3. Оператор предоставляет запрошенные сведения либо даёт мотивированный ответ в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). Обработка прекращается, а данные уничтожаются в сроки, установленные ст. 21 Закона № 152-ФЗ; при отзыве согласия обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения отзыва, если иное основание обработки отсутствует.
- Сведения о реализуемых требованиях к защите персональных данных
8.1. Во исполнение ст. 18.1 и 19 Закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 и постановления Правительства РФ от 15.09.2008 № 687 Оператором приняты, в частности, следующие меры:
– назначено лицо, ответственное за организацию обработки персональных данных;
– изданы и применяются локальные акты по вопросам обработки и защиты персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
– осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
– проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
– работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальными актами Оператора, приняли обязательства о неразглашении;
– утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей; доступ иных лиц исключён;
– определены угрозы безопасности персональных данных, применяются необходимые организационные и технические меры: разграничение прав доступа, парольная защита, антивирусная защита, межсетевое экранирование, резервное копирование, учёт машинных носителей;
– обеспечивается физическая охрана помещений, в которых ведётся обработка персональных данных, и установлен пропускной режим;
– создана комиссия по уничтожению персональных данных; уничтожение оформляется актом; хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ), а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
- Хранение, актуализация и уничтожение персональных данных
9.1. Хранение персональных данных осуществляется в течение сроков, установленных законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ, приказ Росархива от 20.12.2019 № 236), договорами и локальными актами Оператора, и прекращается по достижении целей обработки либо утрате необходимости в их достижении, если иное не установлено федеральным законом.
9.2. Персональные данные уничтожаются комиссией, созданной приказом директора, с составлением акта об уничтожении: при достижении целей обработки — в течение 30 дней; при отзыве согласия, если сохранение данных более не требуется, — в течение 30 дней; при выявлении неправомерной обработки — в течение 10 рабочих дней; при предоставлении субъектом подтверждения незаконного получения данных или их избыточности — в течение 7 рабочих дней. Документы, подтверждающие уничтожение, хранятся в течение 3 лет (приказ Роскомнадзора от 28.10.2022 № 179).
- Заключительные положения
10.1. Политика вступает в силу с даты её утверждения приказом директора Учреждения и действует до принятия новой редакции. Политика пересматривается по мере изменения законодательства Российской Федерации в области персональных данных и практики его применения.
10.2. Настоящая редакция Политики принята взамен Политики в отношении обработки персональных данных, утверждённой 25.07.2025.
10.3. Вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных и локальными актами Оператора.