ПОЛИТИКА
в отношении обработки персональных данных
АО «Гидрострой» (сайт https://gsport.club/)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет политику Акционерного общества «Гидрострой» (ИНН 6511000731, юридический адрес: 693010, Сахалинская обл., г. Южно-Сахалинск, Алтайский пер., д. 15; далее - Оператор) в отношении обработки персональных данных пользователей интернет-сайта https://gsport.club/ (далее - Сайт), а также посетителей и клиентов спортивного комплекса GSPORT (г. Южно-Сахалинск, Алтайский пер., д. 11; далее - Спортивный комплекс).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает как с использованием Сайта, так и без него - при личном обращении, по телефону, электронной почте - в связи с оказанием услуг Спортивного комплекса.
1.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов. На Сайте согласие предоставляется субъектом персональных данных путём проставления отметки в соответствующем поле формы перед её отправкой. Текст согласия размещён по адресу: https://gsport.club/soglasie.
1.4. Действующая редакция Политики находится в открытом доступе на Сайте по адресу: https://gsport.club/opd. Ссылка на Политику размещена в нижней части всех страниц Сайта и рядом с формами сбора персональных данных.
2. Цели, категории персональных данных и правовые основания их обработки
Оператор обрабатывает персональные данные в следующих целях.
Цель № 1. Рассмотрение заявок на услуги Спортивного комплекса, поданных через Сайт (фитнес, теннис, групповые занятия, массажный кабинет, заявка «Стань частью клуба»), и обратная связь по ним
Категории персональных данных: имя; номер телефона; адрес электронной почты.
Категории субъектов: посетители Сайта, направившие заявку.
Правовые основания: п. 1 ч. 1 ст. 6 Закона (согласие субъекта); п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора в соответствии с разделом 4 Политики, блокирование, удаление, уничтожение.
Способ обработки: смешанная, с передачей по сети Интернет.
Цель № 2. Рассмотрение обращений, поступивших через формы Сайта, по телефону или на электронную почту Оператора
Категории персональных данных: имя (фамилия, отчество - при указании); номер телефона; адрес электронной почты; содержание обращения.
Категории субъектов: лица, направившие обращение.
Правовые основания: п. 1 ч. 1 ст. 6 Закона (согласие субъекта) - для обращений через формы Сайта; п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта) - для обращений по вопросам получения услуг Спортивного комплекса, в том числе по телефону и электронной почте.
Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная, с передачей по сети Интернет.
Цель № 3. Обеспечение функционирования Сайта и анализ его использования (веб-аналитика)
Категории персональных данных: файлы cookie; IP-адрес; сведения об устройстве и браузере; данные о посещённых страницах, дате и времени посещения.
Категории субъектов: посетители Сайта.
Правовые основания: п. 1 ч. 1 ст. 6 Закона (согласие субъекта, выражаемое путём нажатия кнопки согласия в уведомлении об использовании файлов cookie). Для файлов cookie, строго необходимых для работы Сайта, - п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора в обеспечении работоспособности Сайта).
Перечень действий: сбор, запись, накопление, хранение, использование, передача сервисам веб-аналитики, указанным в разделе 8 Политики, удаление, уничтожение.
Способ обработки: автоматизированная, с передачей по сети Интернет.
Цель № 4. Оформление членства в клубе и заключение договора на оказание физкультурно-оздоровительных услуг (очно, в Спортивном комплексе) в соответствии с Правилами посещения Спортивного комплекса
Категории персональных данных: фамилия, имя, отчество; дата рождения; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан); номер телефона; адрес электронной почты; фотография (для оформления клубной карты); подпись. Для несовершеннолетних членов клуба в возрасте от 14 до 18 лет дополнительно: фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, и контактные данные законного представителя, реквизиты документа, подтверждающего законное представительство. Для несовершеннолетних в возрасте до 14 лет договор заключается законным представителем; обрабатываются фамилия, имя, отчество, дата рождения и фотография ребёнка, а также фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, и контактные данные законного представителя, реквизиты свидетельства о рождении ребёнка.
Категории субъектов: члены клуба, в том числе несовершеннолетние; законные представители несовершеннолетних членов клуба.
Правовое основание: п. 5 ч. 1 ст. 6 Закона (заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная (бумажные договоры и заявления; клубная система учёта), без передачи по сети Интернет, с передачей по внутренней сети Оператора.
Цель № 5. Видеонаблюдение в Спортивном комплексе для обеспечения безопасности посетителей и сохранности имущества (п. 3.11 Правил посещения Спортивного комплекса)
Категории персональных данных: видеоизображение физического лица; дата и время записи.
Категории субъектов: члены клуба, гости, посетители и работники, находящиеся в Спортивном комплексе.
Правовое основание: п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора и третьих лиц).
Перечень действий: сбор, запись, хранение, использование, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная, без передачи по сети Интернет. Записи хранятся на технических средствах Оператора не более 30 (тридцати) календарных дней, после чего автоматически удаляются, за исключением записей, необходимых для разбирательства конкретного инцидента. Видеозаписи не используются для установления личности (идентификации) и не являются биометрическими персональными данными. О ведении видеонаблюдения посетители информируются табличками в Спортивном комплексе.
3. Способы обработки и хранения персональных данных
3.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.
3.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Трансграничная передача персональных данных Оператором не осуществляется.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (поручения) в соответствии с ч. 3 ст. 6 Закона. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных.
4.2. Для работы Сайта и приёма заявок используется конструктор сайтов Tilda (хостинг Сайта и обработка данных из форм).
4.3. Оператор предоставляет персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам в рекламных целях.
5. Сроки обработки и хранения персональных данных
5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом.
5.2. Данные заявок и обращений (цели № 1 и № 2) хранятся не более 1 (одного) года с даты последнего обращения, если с субъектом не заключён договор.
5.3. Данные членов клуба (цель № 4) хранятся в течение срока действия договора и в течение сроков, установленных бухгалтерским, налоговым и архивным законодательством, после его прекращения.
5.4. Срок хранения видеозаписей (цель № 5) указан в разделе 2 Политики.
6. Порядок уничтожения персональных данных
6.1. Персональные данные подлежат уничтожению при достижении целей обработки или утрате необходимости в их достижении, при отзыве согласия (если отсутствуют иные основания для обработки), при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.2. Персональные данные в электронном виде уничтожаются путём удаления с носителей без возможности восстановления; на бумажных носителях - механическим способом (шредирование). Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
6.3. Уничтожение производится в срок, не превышающий 30 (тридцати) календарных дней с даты наступления оснований, если иной срок не установлен законодательством Российской Федерации или соглашением с субъектом.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных в порядке, установленном ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки его персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, клубной карты или иные сведения), подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Запрос направляется по почтовому адресу, указанному в разделе 10 Политики, либо в форме электронного документа, подписанного электронной подписью, на адрес электронной почты Оператора.
7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Требование о прекращении обработки исполняется в течение 10 (десяти) рабочих дней с даты получения, за исключением случаев, предусмотренных Законом.
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке по иным основаниям, предусмотренным Законом (например, для исполнения заключённого договора).
8. Использование файлов cookie и сервисов веб-аналитики
8.1. Сайт использует файлы cookie, необходимые для его работы, а также сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») для анализа посещаемости и улучшения работы Сайта.
8.2. При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Сервисы веб-аналитики запускаются только после того, как пользователь нажмёт кнопку согласия в уведомлении. Пользователь вправе отказаться от использования файлов cookie, кроме строго необходимых, без ограничения доступа к Сайту.
8.3. Пользователь может в любой момент отозвать согласие, удалив файлы cookie или запретив их сохранение в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей;
- определены места хранения материальных носителей персональных данных и обеспечена их сохранность;
- используются средства антивирусной защиты, средства разграничения доступа, идентификации и аутентификации пользователей информационных систем;
- Сайт использует защищённое соединение (протокол HTTPS);
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона.
10. Заключительные положения и контактная информация
10.1. Ответственный за организацию обработки персональных данных: генеральный директор АО «Гидрострой».
10.2. Контакты для обращений по вопросам обработки персональных данных:
электронная почта: gsport@gidrostroy.com
телефон: 8 (4242) 391-337
почтовый адрес: 693010, Сахалинская обл., г. Южно-Сахалинск, Алтайский пер., д. 15, АО «Гидрострой».
10.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.4. Действующая редакция Политики размещена по адресу: https://gsport.club/opd.
Редакция действует с 25.09.2026 г.