1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которую осуществляет Индивидуальный предприниматель Карпенков Сергей Викторович (ИНН 771512100780, ОГРНИП 322774600588180, адрес: 127273, г. Москва, ул. Отрадная, д. 5, кв. 154, e-mail: karpenkov@ya.ru, тел. +7 916 363-45-89) (далее — Оператор), и меры по их защите.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает при оказании услуг спортивного клуба «АС», в том числе через сайт https://acclub.ru.
1.3. Политика опубликована в свободном доступе на странице https://acclub.ru/privacy.
2. Цели обработки, персональные данные, субъекты и правовые основания
2.1. Заключение и исполнение договора оказания услуг (публичной оферты): запись в клуб, в том числе по заявке с сайта (https://acclub.ru/zapis), организация занятий, приём и учёт оплаты, выдача бланков строгой отчётности (БСО), информирование о занятиях и оплате, ответы на обращения.
- Субъекты: занимающиеся (в том числе несовершеннолетние), их родители и иные законные представители, заказчики и плательщики, лица, сопровождающие детей.
- Персональные данные: фамилия, имя, отчество; дата рождения занимающегося; степень родства заявителя; номер телефона; адрес электронной почты; адрес фактического проживания занимающегося; фамилии, имена, отчества лиц, сопровождающих ребёнка; сведения об оплате (тариф, сумма, период, назначение платежа); сведения банка о плательщике (фамилия, имя, отчество, ИНН и номер счёта, последние цифры банковской карты).
- Правовые основания: договор, стороной которого является субъект или его законный представитель (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение обязанностей по законодательству о налогах и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).
2.2. Допуск к занятиям и обеспечение безопасности занимающихся, в том числе оформление пропусков на спортивные объекты.
- Субъекты: занимающиеся, лица, сопровождающие детей.
- Персональные данные: фамилия, имя, отчество; дата рождения; сведения о состоянии здоровья в объёме медицинского допуска к занятиям (специальная категория персональных данных).
- Правовое основание: письменное согласие субъекта или его законного представителя (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона).
2.3. Подготовка и участие занимающихся в соревнованиях и спортивных мероприятиях.
- Субъекты: занимающиеся.
- Персональные данные: фамилия, имя, отчество; дата рождения; данные свидетельства о рождении или паспорта; спортивный разряд и результаты; сведения о медицинском допуске.
- Правовое основание: письменное согласие субъекта или его законного представителя.
2.4. Размещение фото- и видеоматериалов о занятиях и мероприятиях клуба на сайте https://acclub.ru и в сообществе клуба во ВКонтакте.
- Субъекты: занимающиеся, тренеры.
- Персональные данные: изображение (фото, видео). Изображение не используется для установления личности.
- Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
3. Порядок и условия обработки
3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение — только для цели 2.4 и только при наличии отдельного согласия.
3.2. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по сети Интернет.
3.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.4. Оператор поручает обработку персональных данных по договорам, обязывающим соблюдать конфиденциальность и требования ст. 19 Закона:
- ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А) — размещение сайта и базы данных на сервере в Российской Федерации;
- ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — электронная почта для направления БСО и уведомлений, хранение зашифрованных резервных копий;
- исполнитель технической поддержки сайта — по договору поручения обработки персональных данных.
3.5. Персональные данные предоставляются третьим лицам только в объёме, необходимом для цели, и с письменного согласия субъекта или его законного представителя: организаторам соревнований (цель 2.3); ФГБОУ ВО «Российский университет спорта «ГЦОЛИФК»» (г. Москва, Сиреневый бульвар, д. 4) и администрации иных спортивных объектов, где проходят занятия, — фамилии, имена, отчества занимающихся и сопровождающих лиц для оформления пропусков (цель 2.2).
3.6. Сроки обработки и хранения: до достижения целей обработки или до отзыва согласия; заявки на запись с сайта — до записи в клуб или отказа от неё, но не дольше одного года; документы об оплате и БСО — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте; медицинские допуски — в течение срока их действия. По истечении сроков персональные данные уничтожаются или обезличиваются.
3.7. Сайт использует только технически необходимые файлы cookie (для входа администраторов). Сервисы веб-аналитики на сайте не используются. На главной странице показана карта сервиса «Яндекс Карты» (ООО «Яндекс», Россия): при её загрузке браузер посетителя обращается к серверам Яндекса, который обрабатывает технические данные по своей политике конфиденциальности.
4. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; утверждены настоящая Политика и локальные акты; доступ к персональным данным имеют только лица из утверждённого перечня; вход в административную часть сайта — по индивидуальным логинам и паролям; данные передаются по защищённому протоколу HTTPS; пароли хранятся в виде хеша, служебные пароли и резервные копии — в зашифрованном виде; сервер защищён межсетевым экраном, обновления безопасности устанавливаются автоматически; ведётся резервное копирование; бумажные документы хранятся в месте, недоступном посторонним; для информационной системы определён 4-й уровень защищённости персональных данных.
5. Права субъектов персональных данных
5.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется по электронной почте karpenkov@ya.ru или письмом по адресу Оператора. Оператор отвечает на запросы и выполняет требования в сроки, установленные ст. 14, 20 и 21 Закона.
5.3. Отзыв согласия не отменяет обработку данных, которая обязательна по закону (например, хранение сведений об оплате).
6. Ответственный за организацию обработки персональных данных
Карпенков Сергей Викторович, тел. +7 916 363-45-89, e-mail karpenkov@ya.ru, адрес: 127273, г. Москва, ул. Отрадная, д. 5, кв. 154.
7. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте. Настоящая редакция — от 26 октября 2026 года.