SANKICLUB
ПОЛИТИКА в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Беспалов Роман Алексеевич
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Беспаловым Романом Алексеевичем (далее — Оператор).
1.2. Сведения об Операторе:

• ИНН: 761012730635;
• ОГРНИП: 319762700049501;
• адрес: 152912, Ярославская обл., Рыбинский р-н, г. Рыбинск, ул. Зои Космодемьянской/ул. Рапова, д. 1/10, кв. 48;
• электронная почта: info@sankiclub.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает через сайт https://sankiclub.ru (далее — Сайт), при обращении по вопросам оказания услуг, направлении заявок, заключении и исполнении договоров, организации туристических спусков и экскурсионного посещения санно-бобслейной трассы «Санки», корпоративных мероприятий и предоставлении подарочных сертификатов.
1.5. Политика применяется к обработке персональных данных посетителей Сайта, клиентов, участников услуг, несовершеннолетних участников и их законных представителей, а также представителей организаций, обращающихся к Оператору.
1.6. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: https://sankiclub.ru/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Пользователь — лицо, посещающее Сайт.
2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт может сохранять на устройстве Пользователя для обеспечения работы Сайта и, при наличии соответствующего разрешения, анализа посещаемости и эффективности рекламы.
2.6. Иные понятия используются в значении, установленном законодательством Российской Федерации о персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе:

• получать от субъектов персональных данных сведения, необходимые для заявленных целей обработки;
• поручать обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства;
• продолжать обработку персональных данных без согласия субъекта, если для этого имеются предусмотренные законом основания.

3.2. Оператор обязан:

• обрабатывать персональные данные законно, справедливо и только для заранее определённых целей;
• не допускать обработки данных, несовместимой с целями их сбора;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять субъектам сведения об обработке их персональных данных в предусмотренных законом случаях и сроки;
• уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством;
• уведомлять уполномоченный орган о выявленных инцидентах, повлекших нарушение прав субъектов персональных данных, в сроки, предусмотренные законом: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая цели, правовые основания, способы и сроки обработки, а также сведения о лицах, которым данные передаются или поручаются для обработки;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо избыточных персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, если для её продолжения отсутствуют предусмотренные законом основания;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

4.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором, и не исключает дальнейшую обработку при наличии иных законных оснований.
5. Цели, состав, основания и сроки обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей.
5.1.1. Обработка заявок и связь с Пользователями

• Субъекты: лица, направившие заявку или обратившиеся по вопросам услуг.
• Данные: имя, номер телефона, имя пользователя в мессенджере при его указании, предпочтительный способ связи, сведения из заявки — желаемая дата посещения или мероприятия, количество гостей, выбранная услуга и иная информация, необходимая для ответа.
• Основание: согласие субъекта, если оно требуется законом, либо действия по запросу субъекта до заключения договора.
• Срок: до достижения цели обработки, отзыва согласия или утраты необходимости в обработке, если более длительное хранение не требуется по закону.

5.1.2. Заключение и исполнение договоров на оказание услуг

• Субъекты: клиенты и представители клиентов — организаций.
• Данные: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, должность и сведения, необходимые для заключения и исполнения договора.
• Основание: заключение и исполнение договора, а также выполнение предусмотренных законом обязанностей Оператора.
• Срок: в течение срока действия договорных отношений и далее в течение сроков, установленных законодательством для хранения соответствующих документов.

5.1.3. Организация доступа на санно-бобслейную трассу «Санки»

• Субъекты: участники туристических спусков и экскурсионного посещения, а также их законные представители в предусмотренных случаях.
• Данные: фамилия, имя, отчество при наличии, дата рождения, вид документа, удостоверяющего личность, его серия и номер, а также иные сведения из документа, если они необходимы для оформления пропуска по установленному порядку.
• Основание: заключение и исполнение договора с клиентом, исполнение договорных обязательств Оператора перед Образовательным Фондом «Талант и успех», а также соблюдение применимых правил пропускного режима.
• Получатель: Образовательный Фонд «Талант и успех» — в объёме, необходимом для оформления пропуска и организации доступа на объект.
• Срок: в течение срока, необходимого для оформления и использования пропуска, исполнения соответствующих договорных обязательств и соблюдения установленных законом сроков хранения документов.

5.1.4. Обработка данных несовершеннолетних участников

• Субъекты: несовершеннолетние участники услуг и их законные представители.
• Данные: сведения о несовершеннолетнем, необходимые для оформления пропуска, организации и оказания услуги, а также сведения о законном представителе, необходимые для оформления документов и подтверждения его полномочий.
• Основание: заключение и исполнение договора, выполнение требований пропускного режима и согласие законного представителя в случаях, когда оно требуется законом.
• Срок: в течение периода, необходимого для указанных целей, и далее в сроки, установленные законодательством.

5.1.5. Работа Сайта и анализ его посещаемости

• Субъекты: Пользователи Сайта.
• Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, дата и время посещения, просмотренные страницы и действия на Сайте — в зависимости от фактически используемых настроек и сервисов.
• Основание: согласие Пользователя на использование соответствующих категорий cookie и аналитических технологий, если такое согласие требуется.
• Срок: в течение срока, необходимого для соответствующей цели, с учётом настроек сервисов, выбранных Пользователем параметров и требований законодательства.

5.2. Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей. Оператор не должен собирать избыточные сведения.
5.3. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом.
5.4. Сведения о здоровье могут затрагиваться в документах, связанных с допуском к услугам и подтверждением ознакомления с противопоказаниями. Такие сведения не используются для иных целей и обрабатываются только при наличии соответствующего законного основания и в необходимом объёме.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без них, включая передачу данных по сети Интернет.
6.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление доступа в предусмотренных случаях, блокирование, удаление и уничтожение.
6.3. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
6.4. Для работы Сайта, приёма заявок и аналитики Оператор может использовать сторонние сервисы, включая:

• АО «Тильда Паблишинг» — для размещения и технического обеспечения Сайта, а также обработки заявок, если соответствующие функции используются;
• ООО «ЯНДЕКС» — для веб-аналитики посредством Яндекс Метрики, если сервис подключён и используется Оператором.

Обработка персональных данных указанными лицами должна осуществляться в соответствии с применимым законодательством и условиями соответствующих договоров.
6.5. Оператор передаёт Образовательному Фонду «Талант и успех» сведения, необходимые для оформления пропусков и обеспечения доступа на трассу «Санки», в соответствии с договором № 12/25-10417/01 от 19.12.2025 и применимым порядком пропускного режима.
6.6. Оператор предоставляет персональные данные государственным органам и иным уполномоченным лицам только при наличии предусмотренных законодательством оснований и в установленном порядке.
6.7. Оператор принимает меры для обеспечения конфиденциальности персональных данных. Лица, получившие доступ к данным в связи с выполнением своих обязанностей, не вправе раскрывать их третьим лицам без законного основания.
6.8. Если Пользователь самостоятельно выбирает для связи мессенджер, Оператор может использовать указанный способ связи. Обработка данных соответствующим сервисом регулируется также условиями его владельца. Возможность трансграничной передачи данных должна оцениваться с учётом фактически используемого сервиса и требований законодательства.
7. Файлы cookie
7.1. Сайт может использовать следующие категории файлов cookie, если они предусмотрены фактическими настройками Сайта:

• обязательные — обеспечивают работу Сайта, его безопасность и сохранение настроек Пользователя;
• аналитические — используются для анализа посещаемости и улучшения работы Сайта;
• рекламные — применяются для оценки эффективности рекламных кампаний, если соответствующие инструменты подключены.

7.2. Аналитические и рекламные cookie должны использоваться с учётом выбора Пользователя и требований законодательства. Если на Сайте размещено уведомление о cookie, Пользователь должен иметь возможность выбрать доступные категории и изменить свой выбор.
7.3. Пользователь может удалить cookie или ограничить их использование через настройки браузера. При этом отдельные функции Сайта могут работать некорректно.
7.4. Оператор использует сведения, полученные посредством аналитических инструментов, для оценки посещаемости и улучшения работы Сайта. Использование данных для иных целей допускается только при наличии соответствующего законного основания.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8.2. Такие меры могут включать:

• ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
• использование паролей и, где доступно, двухфакторной аутентификации;
• применение средств защиты устройств и программного обеспечения;
• использование защищённого соединения при передаче данных через Сайт;
• установление порядка хранения, предоставления доступа и уничтожения персональных данных;
• контроль соблюдения требований законодательства и настоящей Политики.

8.3. Конкретный набор мер определяется с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства.
9. Обращения субъектов, уточнение и уничтожение данных
9.1. Запросы и обращения по вопросам обработки персональных данных можно направить на электронную почту info@sankiclub.ru либо по почтовому адресу Оператора, указанному в разделе 1.
9.2. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношений с Оператором, в объёме, предусмотренном законодательством.
9.3. Ответ на запрос о предоставлении сведений об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления о причинах продления.
9.4. При подтверждении неточности персональных данных Оператор принимает меры по их уточнению в срок, предусмотренный законодательством.
9.5. При выявлении неправомерной обработки Оператор прекращает её в сроки, установленные законом. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в установленный законом срок.
9.6. При получении требования о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для её продолжения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.7. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если дальнейшая обработка не допускается на ином законном основании или иной срок не установлен законодательством.
9.8. Отзыв согласия можно направить на адрес info@sankiclub.ru с темой «Отзыв согласия на обработку персональных данных».
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной порядок не указан в самой редакции.
10.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу info@sankiclub.ru.
10.3. Актуальная редакция Политики размещается по адресу https://sankiclub.ru/privacy.
Дата утверждения: «01» октября 2026 г.