ПОЛИТИКА

в отношении обработки персональных данных

Общество с ограниченной ответственностью «КПБС»

Академия борьбы им. Святослава Бенца

(сайт https://www.academybenz.ru/)

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

в редакции, действующей на 2026 год)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ и определяет цели, принципы, порядок и условия обработки персональных данных, а также меры по защите информации, получаемой от посетителей сайта https://www.academybenz.ru/ (далее — Сайт) и клиентов Общества с ограниченной ответственностью «КПБС» (далее — Оператор).
1.2. Политика является общедоступным документом, регламентирующим деятельность Оператора в качестве оператора персональных данных. Политика размещается в свободном доступе в сети Интернет по постоянному адресу: https://www.academybenz.ru/policy, а также может быть предоставлена по первому требованию заинтересованных лиц и уполномоченных органов.
1.3. Основные понятия:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — ООО «КПБС» (ОГРН 1267700069020, ИНН 9725202240), самостоятельно организующее обработку ПДн;
обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
субъект ПДн — физическое лицо (посетитель Сайта, клиент, законный представитель несовершеннолетнего ученика);
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве субъекта при посещении Сайта;
Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС».
1.4. Сведения об Операторе:


1.5. Настоящая Политика утверждается уполномоченным органом Оператора и может пересматриваться по мере изменения законодательства или внутренних процессов Оператора. Новая редакция вступает в силу с момента опубликования на Сайте.

2. Правовые основания и принципы обработки

2.1. Основания обработки:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере;
• заключение и исполнение договора возмездного оказания услуг (посещение занятий, приобретение абонемента);

2.2. Принципы: законность, целевое ограничение, минимизация состава данных, точность и актуальность, ограничение хранения по срокам, уничтожение/обезличивание по достижении целей.

3. Категории субъектов и состав обрабатываемых данных

3.1. Категории субъектов:

• посетители Сайта, заполняющие формы записи на пробное занятие, приобретения абонемента, прохождения опроса;
• клиенты (законные представители несовершеннолетних учеников, взрослые ученики);
• подписчики (при наличии рассылок).

3.2. Состав данных, добровольно предоставляемых субъектом через формы Сайта:

• фамилия, имя, отчество;
• номер телефона.

Данные являются минимально необходимыми для идентификации обратившегося, связи и записи на занятия. Отказ от предоставления обязательных сведений делает невозможной обработку заявки.
3.3. Автоматически собираемые технические данные (при посещении Сайта):

• файлы cookie (строго необходимые, аналитические);
• IP-адрес, данные браузера и ОС;
• дата и время визита, просмотренные страницы;
• обезличенные данные веб-аналитики, собираемые сервисом Яндекс.Метрика.

3.4. Специальные категории ПДн не обрабатываются. При записи ребёнка на тренировки Оператор получает данные родителя (законного представителя), а не ребёнка.

4. Цели обработки персональных данных

4.1. Обработка ПДн, добровольно предоставленных субъектом, осуществляется в целях:

• запись на пробное занятие (бесплатное): приём заявки, связь с клиентом, согласование времени первого визита;
• приобретение и администрирование абонементов: продажа абонементов, активация карты доступа, учёт посещений;
• организация тренировочного процесса: формирование групп, информирование о расписании, изменениях, напоминания о тренировках;
• система контроля доступа: выпуск и активация карт учеников, управление входом в Академию;
• информирование об акциях и специальных предложениях (при отдельном согласии);
• обратная связь: ответы на вопросы, обработка обращений.

4.2. Обработка технических данных (cookie и Яндекс.Метрика):

• обеспечение работоспособности Сайта (строго необходимые cookie);
• сбор обезличенной статистики посещаемости и анализ поведения пользователей для улучшения Сайта (аналитические cookie, Яндекс.Метрика).
• Аналитические cookie и данные Яндекс.Метрики используются только с согласия субъекта.

5. Порядок сбора и предоставления согласия

5.1. Сбор через формы: Субъект заполняет поля (ФИО, номер телефона), проставляет галочку «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки. С этого момента согласие считается полученным.
5.2. Cookie-баннер: При первом посещении Сайта отображается баннер с информацией об использовании cookie и сервиса Яндекс.Метрики, ссылкой на Политику и кнопками управления. До нажатия «Принять» аналитические cookie и скрипты Яндекс.Метрики не загружаются.
5.3. Запись ребёнка: При записи несовершеннолетнего на занятия согласие на обработку ПДн даёт его законный представитель (родитель, опекун), который указывает свои ФИО и номер телефона.

6. Обработка, хранение и защита данных

6.1. Оператор совершает действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в законных случаях), обезличивание, блокирование, удаление, уничтожение. Обработка может быть автоматизированной (CRM, серверы, системы контроля доступа) и неавтоматизированной (бумажные документы).
6.2. Сроки хранения:

• ПДн клиентов — 3 года после последнего взаимодействия;
• данные для рассылок — до отзыва согласия;
• файлы cookie — см. раздел 11;
• после достижения целей или истечения срока данные уничтожаются/обезличиваются в течение 30 дней.

6.3. Меры защиты:

• назначен ответственный за организацию обработки ПДн;
• ограниченный круг лиц, допущенных к ПДн, с обязательством о неразглашении;
• парольная защита, антивирусное ПО, HTTPS-протокол;
• регулярное обновление программного обеспечения;
• хранение бумажных документов в запираемых шкафах;
• внутренний аудит и контроль.

7. Локализация баз данных

7.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ (в редакции, вступившей в силу с 1 июля 2025 года) Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. При первичном сборе персональных данных через Сайт Оператор использует серверные мощности, размещённые исключительно на территории Российской Федерации. Сбор персональных данных граждан РФ с использованием иностранных хранилищ (баз данных, серверов, облачных сервисов, физически расположенных за пределами РФ) не допускается.
7.3. При выборе поставщиков программного обеспечения (CRM-системы, сервисы онлайн-записи, облачные хранилища, почтовые серверы) Оператор руководствуется требованием о локализации и выбирает контрагентов, гарантирующих размещение серверных мощностей на территории РФ. Соответствующие гарантии фиксируются в договорах.
7.4. Трансграничная передача персональных данных не осуществляется.

8. Передача данных третьим лицам

8.1. Передача ПДн допускается только:

• с отдельного письменного согласия субъекта;
• для исполнения обязательств перед субъектом (платёжные сервисы) — с уведомлением субъекта;
• по требованию уполномоченных государственных органов.

8.2. Продажа, обмен или иная передача ПДн в маркетинговых целях без согласия субъекта запрещена.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
• на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме одним из следующих способов:

• на адрес электронной почты, указанный на Сайте;
• почтовым отправлением по адресу местонахождения академии (уточняется на Сайте).

Запрос должен содержать ФИО, контактные данные, суть требования и личную подпись (для электронного запроса — скан или фото подписанного заявления). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (или 30 дней в случаях, предусмотренных Законом).

10. Обязанности Оператора

Оператор обязуется:

• осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям;
• уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке;
• в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней;
• в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
• в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в установленный срок;
• при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке;
• ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.

11. Использование файлов cookie, веб-аналитики и сервиса Яндекс.Метрика

11.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для сбора обезличенной информации о поведении посетителей.
11.2. Категории используемых cookie-файлов:
11.3. Сервис Яндекс.Метрика:
На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16).
Собранная при помощи cookie информация не может идентифицировать вас как конкретное физическое лицо, однако помогает нам улучшать работу Сайта.
Информация об использовании вами данного Сайта, собранная при помощи cookie, передаётся сервису Яндекс.Метрика и хранится на серверах Яндекса в Российской Федерации.
Оператор не передаёт в Яндекс.Метрику персональные данные, полученные из форм заявок (ФИО, номер телефона). Связывание обезличенных идентификаторов с конкретными пользователями не производится.
11.4. Порядок получения согласия:

• При первом посещении Сайта отображается баннер с информацией об использовании cookie и Яндекс.Метрики.
• Пользователь может принять все cookie или отказаться от аналитических. До явного принятия аналитические cookie и скрипты Яндекс.Метрики не загружаются.
• В любое время пользователь может изменить настройки или отозвать согласие через панель управления cookie (ссылка в подвале Сайта) или путём изменения настроек браузера.

11.5. Сроки хранения cookie:

• строго необходимые — в течение сессии или до закрытия браузера;
• функциональные — до 12 месяцев;
• аналитические и маркетинговые — до 12 месяцев или иной срок, определяемый сервисами аналитики, если пользователь не отозвал согласие раньше.

11.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

12. Порядок уничтожения персональных данных

12.1. Уничтожение производится по достижении целей, истечении срока, требованию субъекта или в иных законных случаях.
12.2. Способы:
бумажные носители — измельчение шредером с составлением акта;
электронные данные — гарантированное удаление встроенными средствами ОС с составлением акта.

13. Уведомление Роскомнадзора

Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.

14. Заключительные положения

14.1. Политика вступает в силу с момента утверждения и размещается по адресу: https://www.academybenz.ru/policy.
14.2. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента опубликования на Сайте.
14.3. Неурегулированные вопросы разрешаются в соответствии с законодательством РФ.

Реквизиты Оператора:
ООО «КПБС»
ИНН 9725202240, ОГРН 1267700069020
115432, г. Москва, ул. Архитектора Щусева, д. 4, к. 2, помещ. 5Н
Телефон: +7 (916) 550-06-18
Сайт: https://www.academybenz.ru/