ПОЛИТИКА в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Морозовой Ёлой Викторовной (далее — Оператор) при использовании сайта Snowave Kamchatka, а также при направлении пользователями обращений, заявок и запросов посредством размещенных на сайте форм.

1. Общие положения
1.1.
Оператор уважает право каждого человека на неприкосновенность частной жизни и обеспечивает защиту персональных данных субъектов персональных данных при их обработке.
1.2.
Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от пользователей сайта, в том числе при заполнении форм обратной связи, бронирования, записи на занятия и иных форм, размещенных на сайте.
1.3.
Политика также распространяется на обработку технических данных, которые могут автоматически передаваться при посещении сайта, включая сведения, обрабатываемые посредством файлов cookie и иных технических средств, необходимых для функционирования и безопасности сайта.
1.4.
Настоящая Политика является общедоступным документом и размещается на сайте таким образом, чтобы обеспечить неограниченный доступ к ней.
1.5.
Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, согласие получается Оператором отдельно в форме, позволяющей подтвердить факт его получения.

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Морозова Ёла Викторовна
ИНН: 410908869272
ОГРНИП: 321410000006248
Адрес для обращений: Халактырский пляж, дом 1, Камчатский край
Электронная почта: snowave@inbox.ru
Телефоны:
+7 996 035-65-33 — уроки сёрфинга;
+7 999 020-28-80 — отдел бронирования.
По вопросам обработки персональных данных субъект может обратиться к Оператору по указанному адресу электронной почты либо иным способом, позволяющим подтвердить факт обращения.

3. Основные понятия
3.1. Персональные данные
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных
Обработка персональных данных включает любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь сайта
Пользователь сайта — любое физическое лицо, посещающее сайт или взаимодействующее с его функциональностью.
3.4. Оператор
Оператор — индивидуальный предприниматель Морозова Ёла Викторовна, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных, действия с ними и иные условия их обработки.
3.5. Файлы cookie
Cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя и используются для обеспечения корректного функционирования, безопасности и работы отдельных функций сайта.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
  1. законности и справедливости обработки;
  2. ограничения обработки достижением конкретных, заранее определенных и законных целей;
  3. соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
  4. недопустимости обработки избыточных персональных данных;
  5. достоверности и достаточности обрабатываемых данных;
  6. ограничения срока хранения персональных данных достижением целей обработки;
  7. обеспечения конфиденциальности и безопасности персональных данных.
Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

5. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
  1. посетителей сайта;
  2. лиц, направляющих обращения и запросы;
  3. лиц, направляющих заявки на бронирование;
  4. лиц, записывающихся на занятия по сёрфингу;
  5. клиентов Оператора;
  6. законных представителей несовершеннолетних, записывающих детей на занятия;
  7. несовершеннолетних — исключительно в случае, если их персональные данные фактически предоставляются Оператору для организации соответствующих услуг.
6. Перечень персональных данных
В зависимости от используемой пользователем формы Оператор может обрабатывать:
  • имя;
  • фамилию, имя, отчество — если они добровольно предоставлены пользователем;
  • номер телефона;
  • адрес электронной почты;
  • желаемую дату занятия;
  • даты заезда;
  • выбранный вариант размещения;
  • количество участников;
  • сведения о выбранной услуге;
Оператор не запрашивает через формы сайта сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
Пользователям запрещается самостоятельно указывать в полях форм сведения о состоянии здоровья и иные специальные категории персональных данных, если соответствующее поле специально не предусмотрено Оператором для такой цели.

7. Цели и правовые основания обработки персональных данных
7.1. Обработка заявок и обращений
Цель: прием, рассмотрение и обработка заявки или обращения пользователя, установление обратной связи и предоставление ответа.
Персональные данные: имя, номер телефона, адрес электронной почты и иные сведения, указанные пользователем в заявке.
Правовое основание: согласие субъекта персональных данных — в случаях, когда такое согласие является необходимым; а также иные предусмотренные законодательством основания.
7.2. Бронирование услуг
Цель: прием и обработка заявок на бронирование, уточнение условий бронирования, согласование даты, размещения и иных параметров услуги.
Персональные данные: имя, номер телефона, адрес электронной почты, даты заезда, сведения о выбранном размещении, количестве участников и иные сведения, необходимые для обработки заявки.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.3. Организация и оказание услуг
Цель: организация и оказание услуг Оператора, включая обучение сёрфингу, организацию сёрф-кемпов, бронирование размещения и иные услуги, информация о которых размещена на сайте.
Персональные данные: данные, необходимые для заключения и исполнения соответствующего договора.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также иные предусмотренные законодательством основания.
7.4. Обработка запросов по детским занятиям
Цель: прием и обработка заявки на детское занятие, связь с родителем или законным представителем, согласование даты и условий занятия.
Персональные данные: имя, номер телефона, желаемая дата занятия и иные сведения, предоставленные в соответствующей форме.
При предоставлении данных несовершеннолетнего родителем или законным представителем обработка осуществляется в пределах целей, указанных в настоящей Политике, и в соответствии с законодательством Российской Федерации.
7.5. Исполнение требований законодательства
Цель: выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и иные применимые нормы законодательства Российской Федерации.
8. Файлы cookie
8.1. На сайте используются технические файлы cookie, необходимые для обеспечения корректного функционирования сайта, его безопасности и работы отдельных функций.
8.2. Технические файлы cookie могут использоваться без отдельного согласия пользователя в той мере, в которой они необходимы для функционирования сайта и предоставления запрошенных пользователем услуг.
8.3. Сайт не использует Яндекс.Метрику, иные системы веб-аналитики, рекламные пиксели и инструменты ретаргетинга для анализа поведения пользователей и рекламного профилирования, если иное прямо не указано в актуальной редакции настоящей Политики.
8.4. Пользователь может изменить настройки своего браузера таким образом, чтобы блокировать или удалять файлы cookie. При этом отдельные функции сайта могут работать некорректно.

9. Обработка персональных данных с использованием платформы Tilda
Сайт Оператора размещен с использованием платформы Tilda.
При использовании функциональности платформы, связанной с приемом и хранением заявок, Tilda может осуществлять обработку персональных данных по поручению Оператора в пределах соответствующего поручения на обработку персональных данных.
Оператор самостоятельно определяет цели и правовые основания обработки персональных данных, состав обрабатываемых данных и требования к их обработке.
При подключении к сайту дополнительных сервисов обработки данных Оператор обеспечивает наличие соответствующего правового основания и необходимых договоров или поручений на обработку персональных данных.
Иностранные сервисы, осуществляющие обработку персональных данных пользователей сайта, не подключаются без предварительной оценки законности соответствующей обработки и необходимости выполнения требований законодательства о трансграничной передаче персональных данных.

10. Передача персональных данных третьим лицам
Оператор может предоставлять доступ к персональным данным лицам, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка необходима для достижения соответствующих целей.
К таким лицам могут относиться:
  • технические и IT-подрядчики;
  • поставщики услуг хостинга и технической поддержки;
  • платформа, используемая для создания и функционирования сайта;
  • иные лица, привлеченные Оператором на законных основаниях.
Передача персональных данных осуществляется исключительно в объеме, необходимом для соответствующей цели обработки.
При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения выполнения таким лицом требований законодательства Российской Федерации о персональных данных.
Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных
В рамках обработки персональных данных посредством сайта Оператор не осуществляет трансграничную передачу персональных данных.
Персональные данные пользователей сайта не передаются иностранным лицам и не направляются на территории иностранных государств в рамках описанных настоящей Политикой процессов обработки.
При изменении используемых информационных систем, сервисов или порядка обработки персональных данных, в результате которого возникнет необходимость осуществления трансграничной передачи, Оператор до начала такой передачи принимает предусмотренные законодательством Российской Федерации меры, включая направление соответствующего уведомления в уполномоченный орган в случаях, установленных законом.

12. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
В зависимости от конкретной цели могут осуществляться:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • извлечение;
  • использование;
  • предоставление доступа;
  • передача;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
Оператор не осуществляет распространение персональных данных пользователей неопределенному кругу лиц без соответствующего отдельного правового основания.

13. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
Персональные данные, полученные для обработки заявки, при отсутствии заключенного договора обрабатываются до завершения рассмотрения заявки и достижения соответствующей цели.
После достижения цели обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
В частности, при достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством, договором или иным предусмотренным законом основанием.
Персональные данные, обработка которых необходима для исполнения договора или выполнения обязанностей, установленных законом, могут храниться в течение срока, необходимого для исполнения соответствующих обязанностей, а также в течение установленных законодательством сроков хранения документов.

14. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.
При подключении новых сервисов Оператор проверяет порядок обработки ими персональных данных и соответствие требованиям законодательства Российской Федерации.
16. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.
В целях обеспечения безопасности персональных данных Оператор:
  1. ограничивает круг лиц, имеющих доступ к персональным данным;
  2. определяет порядок доступа к информационным системам;
  3. использует средства защиты информации и безопасные каналы передачи данных;
  4. принимает меры по предотвращению несанкционированного доступа;
  5. осуществляет контроль соблюдения требований законодательства;
  6. принимает меры по выявлению и устранению нарушений;
  7. обеспечивает конфиденциальность персональных данных;
  8. принимает меры по уничтожению персональных данных после достижения целей их обработки.
15. Права субъектов персональных данных
Субъект персональных данных имеет право:
  1. получать информацию, касающуюся обработки его персональных данных;
  2. получать доступ к своим персональным данным в предусмотренных законом случаях;
  3. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
  4. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  5. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
  6. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
  7. пользоваться иными правами, предусмотренными Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
16. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных может направить Оператору обращение:
E-mail: snowave@inbox.ru
В обращении рекомендуется указать:
  • фамилию, имя, отчество — при наличии;
  • контактные данные для направления ответа;
  • содержание обращения;
  • сведения, позволяющие идентифицировать соответствующую обработку персональных данных.
Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

17. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе в любое время отозвать такое согласие.
Отзыв согласия направляется Оператору по адресу:
snowave@inbox.ru
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
При отсутствии иных законных оснований для обработки Оператор прекращает обработку персональных данных и принимает меры по их удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Отдельные согласия
18.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
18.2. На сайте используется отдельное согласие на обработку персональных данных при заполнении форм сайта, предоставляемое пользователем путем совершения соответствующего действия, предусмотренного формой.
18.3. Настоящая Политика не является согласием на обработку персональных данных и не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

19. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных, целей обработки либо состава обрабатываемых персональных данных.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.

20. Заключительные положения
Настоящая Политика действует до ее замены новой редакцией.
Во всех вопросах, не урегулированных настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
Актуальная редакция Политики размещается в открытом доступе на сайте Оператора.

Оператор:
Индивидуальный предприниматель
Морозова Ёла Викторовна
ИНН: 410908869272
ОГРНИП: 321410000006248
E-mail: snowave@inbox.ru
Телефон отдела бронирования: +7 999 020-28-80
Телефон по вопросам уроков сёрфинга: +7 996 035-65-33
Адрес для обращений: Халактырский пляж, дом 1, Камчатский край
Дата редакции: 10.09.2026