Политика конфиденциальности

Дата актуализации: 6 августа 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) описывает порядок обработки и защиты персональных данных пользователей сайта northern-aurora.ru, принадлежащего гребному клубу «Северная Аврора».

1. Оператор персональных данных

Оператором персональных данных является:

Оператор действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 ФЗ-152);
• законные интересы Оператора (ст. 6 ч. 1 п. 7 ФЗ-152).

3. Перечень обрабатываемых данных и цели

Данные	Цель обработки	Основание
Фамилия, имя	Запись на занятия, ведение расписания, идентификация	Согласие, договор
Номер телефона	Связь с клиентом, уведомления об изменениях расписания	Согласие, договор
Адрес электронной почты	Подтверждения записи, информационные рассылки	Согласие
Контакт в Telegram	Оперативная связь по запросу клиента	Согласие
IP-адрес, данные браузера, cookie	Аналитика публичных страниц сайта (Яндекс.Метрика)	Законный интерес
Дата рождения	Проверка совершеннолетия, подбор группы по возрасту, поздравления	Согласие, договор
Сведения о записи на занятия и посещаемости	Ведение расписания, учёт занятий и отработок	Договор
Сведения об оплатах и задолженности	Расчёты по договору, бухгалтерский и налоговый учёт	Договор, требование закона
Спортивные и личные цели, увлечения	Подбор программы занятий и индивидуальная работа тренера	Согласие
Рабочие заметки тренера о ходе занятий	Преемственность тренерской работы при смене тренера	Законный интерес
Причина прекращения занятий	Улучшение работы клуба	Законный интерес
Содержание обращений в клуб и переписки	Рассмотрение обращений и обратная связь	Согласие, договор
Сведения о действиях в личном кабинете	Разбор сбоев, безопасность доступа	Законный интерес
Данные устройства и сессий входа	Вход в личный кабинет и его защита	Договор
Адрес подписки на push-уведомления	Доставка уведомлений на устройство	Согласие

4. Условия и способы обработки

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (требование ст. 18 ФЗ-152).

Персональные данные хранятся, пока сохраняется цель их обработки: возможность возобновить занятия в клубе, подтвердить историю участия и исполнить обязательства перед субъектом. Календарным сроком хранение не ограничено.

Обработка прекращается, а данные уничтожаются или обезличиваются в течение 30 дней с момента получения заявления субъекта об отзыве согласия, а также при прекращении деятельности Оператора.

Документы, подтверждающие оплату услуг, хранятся 5 (пять) лет с даты платежа независимо от отзыва согласия — этого требует ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». После отзыва согласия такие документы обезличиваются: сумма, дата и наименование услуги сохраняются, фамилия, имя и контактные данные удаляются.

5. Передача данных третьим лицам

Для оказания услуг Оператор привлекает следующих обработчиков персональных данных (на основании договоров поручения обработки):

Получатель	Назначение
ООО «Мой Класс» (moyklass.com)	CRM-система управления расписанием и записями
ООО «Бпиум» (bpium.ru)	Система обработки заявок с сайта
ООО «Яндекс» (metrika.yandex.ru)	Веб-аналитика публичных страниц сайта
ЮKassa (yookassa.ru)	Приём оплаты услуг
Resend Inc. (США)	Отправка электронной почты: подтверждения записи, коды входа, рассылки
Telegram Messenger Inc.	Доставка уведомлений в Telegram
Google LLC, Apple Inc., Mozilla Foundation	Доставка push-уведомлений на устройство

Передача данных третьим лицам в иных целях, не предусмотренных настоящей Политикой, без согласия субъекта не производится, за исключением случаев, установленных законодательством РФ.

6. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для доставки сообщений субъекту. За пределы Российской Федерации передаются:

• адрес электронной почты и тема письма — Resend Inc. (США);
• идентификатор пользователя Telegram и текст уведомления — Telegram Messenger Inc.;
• адрес push-подписки устройства — Google LLC, Apple Inc., Mozilla Foundation. Содержимое push-уведомления передаётся в зашифрованном виде и сервису доставки недоступно.

Иные персональные данные за пределы Российской Федерации не передаются. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ст. 18 ФЗ-152).

7. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Cookie применяются для аналитики посещаемости (Яндекс.Метрика, ID 109089192) и не содержат персональных данных.

При первом посещении сайта отображается уведомление о применении cookie. Вы можете отключить cookie в настройках браузера. При этом некоторые функции сайта могут быть ограничены.

Счётчик веб-аналитики работает только на публичных страницах сайта. В личных кабинетах участника, тренера и сотрудника веб-аналитика не подключена: запись действий пользователя внешними сервисами там не ведётся. Работу личных кабинетов Оператор анализирует самостоятельно, средствами собственного приложения.

8. Меры по обеспечению безопасности

Оператор принимает следующие технические и организационные меры по защите персональных данных:

• передача данных по защищённому протоколу HTTPS;
• разграничение прав доступа к персональным данным;
• регулярная актуализация прав доступа сотрудников;
• использование надёжных паролей и двухфакторной аутентификации в системах обработки.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов, а субъектов ПД — в течение 72 часов с момента обнаружения инцидента.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки и сведения о ней;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• отозвать ранее данное согласие на обработку;
• требовать прекращения обработки в целях прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Срок рассмотрения обращений — 10 рабочих дней с момента получения.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления письменного заявления в свободной форме на адрес: info@northern-aurora.ru с темой письма «Отзыв согласия на обработку ПД».

Оператор прекращает обработку данных и уничтожает их в течение 30 дней с момента получения заявления, если иное не предусмотрено законодательством РФ.

11. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных в ООО «Ай Лав Раннинг Санкт-Петербург» назначен Шевчук Артём Викторович.

Обращения по вопросам обработки персональных данных — включая запросы о составе обрабатываемых данных, их уточнении, блокировании и уничтожении — направляются на info@northern-aurora.ru с пометкой «Персональные данные». Срок ответа — 10 рабочих дней.

12. Обращения и жалобы

Все обращения по вопросам обработки персональных данных направляются по адресу: info@northern-aurora.ru.

Жалобы в надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.

13. Актуализация политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте и вступает в силу с момента публикации. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией. Актуальная версия всегда доступна по адресу northern-aurora.ru/privacy.