ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Утверждена приказом Директора ООО «Бруссила» от 01.09.2026 № 54 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее — ФЗ 152) и применяется к персональным данным, которые Оператор получает и обрабатывает. 1.2. Оператор персональных данных: • Наименование: Общество с ограниченной ответственностью «Бруссила». • ИНН: 2404020422. • КПП: 240401001. • ОГРН: 1182468067440. • Юридический адрес: 662520, Красноярский край, Березовский район, пгт Березовка, ул. Полевая, зд. 60. • Телефон: +7 (391) 217 88 38, +7 (913) 036 34 87. • Email: brussila-sk@mail.ru • Сайт: brussila-sk.ru 1.3. Политика является общедоступным документом. Актуальная редакция размещена на сайте Оператора по адресу: brussila-sk.ru . 1.4. Цель Политики — обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. 2. Цели обработки персональных данных Оператор осуществляет обработку персональных данных в следующих целях: 2.1. Оказание физкультурно оздоровительных услуг — заключение и исполнение договоров на услуги бассейна, тренажёрного зала, фитнес направлений, аквааэробики, грудничкового плавания, сауны, соляной комнаты. 2.2. Обработка заявок с сайта — обработка обращений и заявок, поступающих через форму «Свяжитесь с нами» на сайте brussila-sk.ru, включая заказ обратного звонка. 2.3. Функционирование личного кабинета — регистрация и авторизация клиентов в личном кабинете на сайте для записи на услуги, просмотра расписания и управления абонементами. 2.4. Информирование клиентов — направление уведомлений о расписании, акциях, новых услугах и специальных предложениях (только при наличии отдельного согласия). 2.5. Веб аналитика и улучшение работы сайта — сбор технических данных о посещениях сайта для статистики и оптимизации пользовательского опыта. 2.6. Кадровое администрирование — обработка персональных данных работников в рамках трудовых отношений. 2.7. Приём на работу — обработка резюме и данных соискателей вакансий. 2.8. Выполнение требований законодательства — исполнение обязанностей, предусмотренных Налоговым кодексом РФ, Трудовым кодексом РФ, законодательством о социальном страховании и иными нормативными актами. 3. Правовые основания обработки персональных данных Цель обработки Правовое основание Оказание услуг (договоры с клиентами) п. 5 ч. 1 ст. 6 ФЗ 152 — исполнение договора, стороной которого является субъект Обработка заявок с сайта п. 1 ч. 1 ст. 6 ФЗ 152 — согласие субъекта персональных данных Функционирование личного кабинета п. 1 ч. 1 ст. 6 ФЗ 152 — согласие субъекта персональных данных Информационные рассылки п. 1 ч. 1 ст. 6 ФЗ 152 — согласие субъекта персональных данных Веб аналитика (cookies, IP адрес) п. 1 ч. 1 ст. 6 ФЗ 152 — согласие субъекта (через cookie баннер) Кадровое администрирование п. 2 ч. 1 ст. 6 ФЗ 152 — достижение целей, предусмотренных трудовым законодательством Приём на работу п. 1 ч. 1 ст. 6 ФЗ 152 — согласие субъекта (соискателя) Отчётность (налоговая, статистическая) п. 2 ч. 1 ст. 6 ФЗ 152 — выполнение обязанностей, возложенных законодательством 4. Категории субъектов и категории обрабатываемых персональных данных 4.1. Клиенты (посетители спортивного комплекса): • фамилия, имя, отчество; • номер телефона; • адрес электронной почты; • дата рождения (при записи на детские программы); • данные ребёнка: ФИО, дата рождения (для грудничкового и детского плавания); • фотография (для оформления абонемента / личной карточки, при необходимости). 4.2. Посетители сайта (не ставшие клиентами): • IP адрес; • данные браузера (user agent); • файлы cookie; • ФИО, телефон, email (при заполнении формы «Свяжитесь с нами»). 4.3. Зарегистрированные пользователи личного кабинета: • ФИО, номер телефона, email, пароль (хешированный). 4.4. Работники Оператора: • ФИО, паспортные данные, СНИЛС, ИНН, адрес регистрации, телефон, образование, трудовой стаж, иные данные, необходимые для трудовых отношений и отчётности. 4.5. Соискатели вакансий: • ФИО, контактные данные (телефон, email), сведения об образовании и опыте работы из резюме. 4.6. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством. 5. Способы и сроки обработки персональных данных 5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 5.2. Сроки хранения: Категория данных Срок хранения Данные клиентов по договору на услуги До прекращения договора + 3 года (срок исковой давности) Данные детей (грудничковое, детское плавание) До прекращения договора + 3 года Заявки с сайта (обратный звонок) До 12 месяцев с момента обращения Данные личного кабинета До момента удаления учётной записи пользователем Cookie файлы До 12 месяцев с момента последнего визита или до отзыва согласия Данные соискателей До 3 месяцев с момента подачи резюме (если не принято решение о найме) Кадровые данные работников В течение срока трудовых отношений + сроки, установленные законодательством РФ (75 лет для отдельных категорий документов) Налоговая и бухгалтерская отчётность В сроки, установленные Налоговым кодексом РФ и законом о бухучёте 5.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством. 5.4. Локализация: первичный сбор и хранение персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ 152. 6. Перечень третьих лиц, которым передаются персональные данные 6.1. Оператор не передаёт персональные данные третьим лицам для их самостоятельной обработки, за исключением случаев, предусмотренных законодательством. 6.2. Персональные данные могут передаваться следующим третьим лицам в объёме, необходимом для достижения целей обработки: Третье лицо Категории передаваемых данных Цель передачи Платёжный сервис (банк эквайринг) ФИО, телефон клиента Приём оплаты за услуги Хостинг провайдер (сервер в РФ) Технические данные, данные форм Размещение и функционирование сайта Социальные сети (ВКонтакте, Telegram) ФИО, телефон (при обращении через соцсети) Ответ на обращения клиентов Государственные органы (ФНС, СФР) Кадровые, налоговые данные Исполнение требований законодательства 6.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор уведомит Роскомнадзор в установленном порядке. 7. Меры по обеспечению безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: • назначение лица, ответственного за организацию обработки персональных данных; • ограничение доступа к персональным данным только для сотрудников, которым они необходимы для исполнения служебных обязанностей; • хранение персональных данных в условиях, исключающих их несанкционированное использование; • применение парольной защиты и разграничения прав доступа в информационных системах; • шифрование каналов передачи данных при работе сайта по протоколу HTTPS; • регулярная проверка актуальности антивирусной защиты; • ознакомление работников с положениями ФЗ 152 и настоящей Политикой. 8. Права субъектов персональных данных Субъект персональных данных имеет право: 8.1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ 152). 8.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 8.3. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влечёт автоматического прекращения обработки, если обработка осуществляется по иным правовым основаниям (например, исполнение договора или требование закона). 8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 8.5. Осуществить иные права, предусмотренные законодательством РФ о персональных данных. 9. Порядок реализации прав субъектов персональных данных 9.1. Запросы, касающиеся обработки персональных данных, направляются Оператору в письменной форме по адресу: 662520, Красноярский край, Березовский район, пгт Березовка, ул. Полевая, зд. 60, либо на email: brussila-sk@mail.ru с пометкой «Запрос о персональных данных». 9.2. Запрос должен содержать: • ФИО субъекта; • номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; • сведения, подтверждающие факт обработки Оператором персональных данных соответствующего субъекта; • почтовый адрес или email для ответа. 9.3. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента его поступления. В исключительных случаях срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления. 10. Cookie файлы 10.1. Сайт Оператора может использовать cookie файлы — небольшие текстовые файлы, размещаемые в браузере пользователя. 10.2. Типы cookie, используемых на сайте: brussila-sk.ru • Технические (обязательные): обеспечивают корректное функционирование сайта, работы личного кабинета. Не требуют согласия. • Аналитические: собирают статистику посещаемости и поведения пользователей. Устанавливаются только после получения согласия через cookie баннер. 10.3. Срок хранения cookie — не более 12 месяцев. Пользователь может отключить cookie в настройках браузера или через cookie баннер на сайте. 11. Контактная информация лица, ответственного за организацию обработки персональных данных • ФИО ответственного: Сухарева Ксения Владимировна (Директор). • Телефон: +7 (391) 217 88 38. • Email: brussila-sk@mail.ru . • Почтовый адрес: 662520, Красноярский край, Березовский район, пгт Березовка, ул. Полевая, зд. 60. 12. Заключительные положения 12.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены её новой редакцией. 12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте brussila-sk.ru . 12.3. Если Политика изменяется существенно, Оператор уведомляет об этом пользователей сайта. 12.4. Во всём остальном, что не урегулировано настоящей Политикой, применяются нормы ФЗ 152 и иных нормативных правовых актов РФ.