Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция: 2026-07-21-v1
Дата вступления в силу: 21 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Зотовым Михаилом Сергеевичем.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Зотов Михаил Сергеевич
ИНН: 502009827804
Телефон: 8-903-533-90-00
Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Адрес для обращений: Московская область, город Клин, улица Чайковского, дом 105, корпус 3, квартира 117.
1.3. Оператор включён в реестр операторов персональных данных: регистрационный номер 133942/77 от 27.05.2025.
1.4. Политика распространяется на обработку персональных данных:
- на сайтах zkarate.ru и karatemoscow.ru;
- в мобильном приложении ZKARATE;
- в CRM, информационных системах и базах данных Оператора;
- при обработке заявок, оплат, документов, обращений и уведомлений;
- при оказании физкультурно-оздоровительных услуг.
1.5. Политика опубликована в свободном доступе по адресу:
https://zkarate.ru/privacy-policy
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
2.2. Объём данных не должен быть избыточным по отношению к целям обработки.
2.3. Неточные или устаревшие данные уточняются либо удаляются.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон, бухгалтерский и налоговый учёт, разрешение споров и защита прав Оператора или субъекта персональных данных.
3. Категории субъектов и персональных данных
3.1. Посетители сайтов:
- IP-адрес;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- посещённые страницы;
- источник перехода;
- технические идентификаторы и файлы cookie.
3.2. Лица, направляющие заявку через сайт:
- имя или ФИО;
- номер телефона;
- адрес электронной почты, если он запрашивается;
- выбранный филиал;
- желаемые дата, время или период начала занятий;
- содержание обращения;
- сведения о статусе и версии согласия.
3.3. Родители и иные законные представители детей:
- ФИО;
- номер телефона;
- адрес электронной почты;
- сведения о семейном аккаунте;
- филиал;
- сведения о договорах, оплатах, абонементах и обращениях.
3.4. Дети, данные которых предоставляются законным представителем:
- имя и фамилия;
- возраст или год рождения;
- выбранный филиал и группа;
- спортивный опыт;
- сведения, необходимые для организации пробной тренировки или оказания услуг.
3.5. Пользователи мобильного приложения:
- номер телефона;
- идентификаторы семейного аккаунта, родителя и ребёнка;
- авторизационные токены и технические идентификаторы;
- сведения о филиале, посещаемости, оплатах, соревнованиях и документах;
- push-токены, платформа, устройство и версия приложения.
3.6. Сведения о здоровье ребёнка обрабатываются только при наличии отдельного надлежащего согласия или иного предусмотренного законом основания.
3.7. Фото, видео, изображение, имя и сведения о спортивных достижениях для публичного использования обрабатываются на основании отдельного добровольного медиасогласия.
3.8. Оператор не получает и не хранит полные данные банковских карт, вводимые на стороне банка или платёжного сервиса.
4. Цели обработки
4.1. Обработка заявок и обращений.
4.2. Связь с родителем или иным законным представителем.
4.3. Подбор филиала, группы, тренера, расписания и пробной тренировки.
4.4. Создание предварительной записи в информационной системе Оператора.
4.5. Заключение и исполнение договора оказания услуг.
4.6. Формирование платёжной ссылки, проведение оплаты и направление электронного кассового чека.
4.7. Учёт абонементов, посещаемости, перерасчётов и задолженности.
4.8. Предоставление доступа к мобильному приложению.
4.9. Приём и проверка документов.
4.10. Отправка сервисных уведомлений через приложение, push, SMS, электронную почту и мессенджеры.
4.11. Обеспечение безопасности сайтов, приложения, информационных систем и предотвращение злоупотреблений.
4.12. Ведение бухгалтерского, налогового и кассового учёта.
4.13. Рассмотрение обращений, претензий и разрешение споров.
4.14. Анализ работы сайтов и улучшение пользовательского интерфейса — при наличии предусмотренного законом основания и предоставлении пользователю необходимого выбора.
5. Правовые основания
5.1. Согласие субъекта персональных данных или его представителя.
5.2. Заключение и исполнение договора, стороной, выгодоприобретателем или законным представителем стороны которого является субъект персональных данных.
5.3. Выполнение обязанностей, установленных законодательством Российской Федерации.
5.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
5.5. Иные основания, прямо предусмотренные законодательством Российской Федерации.
6. Действия с персональными данными
6.1. Оператор вправе осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу лицам, привлекаемым для достижения заявленных целей;
- блокирование;
- удаление;
- уничтожение.
6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
7. Файлы cookie и аналитика
7.1. Сайты могут использовать технически необходимые файлы cookie для работы интерфейса, защиты форм и сохранения пользовательских настроек.
7.2. Аналитические файлы cookie и системы веб-аналитики применяются после предоставления пользователю выбора, когда получение такого выбора требуется законодательством или характером обработки.
7.3. Для анализа посещаемости может использоваться Яндекс Метрика. Использование иных аналитических сервисов допускается после проверки правовых оснований и требований к хранению и передаче данных.
7.4. Пользователь может ограничить использование файлов cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций сайта.
8. Лица, которым могут передаваться данные
8.1. Персональные данные могут передаваться в необходимом объёме:
- организациям, обеспечивающим хостинг и техническую поддержку;
- операторам связи, SMS- и почтовым сервисам;
- банкам, Национальной системе платёжных карт, Системе быстрых платежей и платёжным сервисам;
- оператору онлайн-кассы и фискальных данных;
- сервисам push-уведомлений;
- сервисам мессенджеров, включая Telegram, используемым для служебных уведомлений;
- подрядчикам Оператора, которым доступ необходим для исполнения порученной функции;
- государственным органам в случаях, предусмотренных законом.
8.2. Передаётся только объём данных, необходимый для конкретной цели.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
9. Хранение и локализация
9.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. Трансграничная передача допускается только при наличии законного основания и после выполнения требований законодательства Российской Федерации.
9.3. Срок хранения определяется целью обработки, договорными отношениями, требованиями закона и сроками защиты прав сторон.
9.4. После достижения цели или утраты правового основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Защита персональных данных
10.1. Оператор применяет необходимые правовые, организационные и технические меры защиты.
10.2. В том числе применяются:
- разграничение прав доступа;
- авторизация пользователей и администраторов;
- резервное копирование;
- журналирование отдельных операций;
- защита сетевого соединения;
- обновление программного обеспечения;
- контроль доступа к серверу и базам данных;
- восстановление данных после инцидентов;
- ограничение доступа сотрудников и подрядчиков необходимым объёмом.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие;
- возражать против обработки при наличии предусмотренных законом оснований;
- обжаловать действия Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предусмотренными законодательством.
11.2. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
12. Отзыв согласия и обращения
12.1. Обращение или отзыв направляется:
- на электронную почту Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;
- по телефону 8-903-533-90-00;
- по адресу: Московская область, город Клин, улица Чайковского, дом 105, корпус 3, квартира 117;
- через предусмотренную функцию мобильного приложения.
12.2. Отзыв согласия не влияет на законность обработки, произведённой до получения отзыва.
12.3. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
13. Заключительные положения
13.1. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или используемых информационных систем.
13.2. Новая редакция действует с даты, указанной в её тексте.
13.3. Актуальная редакция постоянно доступна по адресу:
https://zkarate.ru/privacy-policy