Политика в отношении обработки персональных данных(прокат SUP-оборудования и туры на воде)

Оператор: Индивидуальный предприниматель Стогул Анастасия Григорьевна
ОГРНИП 321774600791662, ИНН 502504764820
Адрес электронной почты: hello@stogul.ru
Телефон: +7 977 838-69-00
Сайт: https://sup.stogul.ru
Редакция от 12 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется к информации, которую Оператор получает в связи с оказанием услуг проката SUP-оборудования и проведения туров на воде: от посетителей сайта https://sup.stogul.ru (включая все его страницы), от клиентов проката и участников туров, а также от лиц, обратившихся к Оператору по любым каналам связи, включая мессенджеры и социальные сети.
1.2.1. Иные направления деятельности Оператора (услуги в сфере физической культуры, тренировочные программы и обучающие курсы) осуществляются на отдельном сайте, обработка персональных данных в их рамках регулируется отдельной политикой. Базы данных клиентов проката и клиентов иных направлений ведутся раздельно и не объединяются.
1.3. Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действующая редакция Политики размещена в свободном доступе на сайте Оператора. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — ИП Стогул Анастасия Григорьевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
2.5. Пользователь — посетитель сайта https://sup.stogul.ru.
2.6. Клиент — физическое лицо, оформившее бронирование, оплатившее услугу либо получившее оборудование Оператора.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Какие данные обрабатывает Оператор
3.1. Данные, предоставляемые субъектом самостоятельно:
3.2. Данные, получаемые автоматически. При посещении сайта обрабатываются обезличенные данные: IP-адрес, информация о браузере и устройстве, операционная система, источник перехода, дата и время посещения, просмотренные страницы, файлы cookie. Эти данные собираются посредством сервиса веб-аналитики Яндекс Метрика.
3.3. Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Оператор также не обрабатывает биометрические персональные данные — фотографии и видеозаписи не используются для установления личности.
3.4. Сведения об отсутствии медицинских противопоказаний для нахождения на воде подтверждаются Клиентом в форме утверждения при принятии Правил проката. Оператор не запрашивает, не фиксирует и не хранит сведения о заболеваниях, диагнозах, состоянии здоровья и антропометрических показателях Клиента.
3.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
3.6. Оператор не обрабатывает персональные данные несовершеннолетних без участия их законных представителей. Бронирование и оплата за несовершеннолетних осуществляются родителем или законным представителем от своего имени.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в следующих целях:
4.2. Следующие виды обработки осуществляются только при наличии отдельного согласия субъекта и не являются условием оказания услуг. Отказ от них не влияет на возможность получения услуги и её стоимость:

• направление рекламных и информационных сообщений — согласие выражается проставлением отдельной отметки;
• публикация фотографий и видеозаписей с изображением Клиента, сделанных во время проката и туров, — согласие на распространение персональных данных в порядке ст. 10.1 № 152-ФЗ, оформляемое отдельно от настоящей Политики.

4.2.1. Клиент вправе отказаться от съёмки, сообщив об этом до начала мероприятия, а также в любой момент потребовать прекращения публикации материалов со своим изображением, направив требование на hello@stogul.ru. Такое требование исполняется незамедлительно и не требует объяснения причин.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:

• Гражданский кодекс РФ (§ 2 главы 34 «Прокат», глава 39 «Возмездное оказание услуг»);
• Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Налоговый кодекс РФ;
• договор проката (оказания услуг), стороной которого является субъект персональных данных, — обработка необходима для его заключения и исполнения (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• согласие субъекта персональных данных — для целей, не связанных с исполнением договора (рекламные рассылки);
• согласие на распространение персональных данных — для публикации фотографий и видеозаписей (ст. 10.1 № 152-ФЗ);
• ст. 152.1 Гражданского кодекса РФ — в части использования изображения гражданина.

5.2. Обработка данных при бронировании и оплате осуществляется на основании договора и не требует отдельного согласия: без этих данных услуга не может быть оказана.
5.3. Согласие на обработку считается предоставленным при совершении субъектом конкретных действий: оформлении заказа с проставлением отметки о согласии, направлении сообщения Оператору, оплате услуги.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача осуществляется только в объёме, необходимом для оказания услуги и исполнения требований закона, следующим категориям получателей:
6.2. С лицами, которым поручается обработка персональных данных, Оператор оформляет отношения в порядке, предусмотренном ч. 3 ст. 6 № 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6.3. Данные не публикуются в открытом доступе и не распространяются неограниченному кругу лиц.
6.4. Фотографии и видеозаписи, сделанные во время проката и туров, могут публиковаться Оператором в социальных сетях и на сайте на условиях п. 4.2 и 4.2.1 настоящей Политики.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 № 152-ФЗ.
7.3. В случае если Оператор примет решение о трансграничной передаче данных, до её начала будет направлено соответствующее уведомление в Роскомнадзор, а настоящая Политика будет дополнена сведениями о такой передаче.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
8.2. По достижении цели обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению. Уничтожение производится способом, исключающим восстановление содержания данных: удаление записей из электронных баз, включая резервные копии, и уничтожение материальных носителей при их наличии.
8.3. Уничтожение производится в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона либо необходимо для защиты прав Оператора в случае спора.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (протокол HTTPS) при передаче данных с сайта;
• парольная защита учётных записей и устройств, на которых обрабатываются данные;
• хранение данных на серверах, расположенных на территории Российской Федерации;
• ведение базы данных клиентов проката отдельно от баз данных иных направлений деятельности Оператора;
• контроль за принимаемыми мерами и оценка их эффективности.

9.2. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено законом.
9.3. В случае выявления неправомерной передачи персональных данных или инцидента, повлёкшего неправомерный доступ к ним, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования в порядке ч. 3.1 ст. 21 № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

• получать сведения о факте обработки его данных, целях, способах и сроках обработки, о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• в любой момент потребовать прекращения публикации своих фотографий и видеозаписей; такое требование исполняется незамедлительно и не требует объяснения причин;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав субъект направляет обращение на адрес hello@stogul.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (имя и контактные данные, указанные при бронировании), и существо требования.
10.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.4. Для отказа от рекламных сообщений достаточно направить сообщение с пометкой «Отказ от рассылки» на hello@stogul.ru, в мессенджер по номеру +7 977 838-69-00 либо воспользоваться ссылкой отписки в письме.
10.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, до момента оказания услуги означает невозможность её оказания и влечёт отмену бронирования.
11. Файлы cookie
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Они применяются для корректной работы форм на сайте, сохранения выбранных параметров заказа и сбора обезличенной статистики посещений.
11.2. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера или отключив их сохранение. При этом отдельные функции сайта, включая оформление заказа, могут работать некорректно.
11.3. Продолжая использование сайта после уведомления об использовании файлов cookie, Пользователь выражает согласие на их использование.
12. Заключительные положения
12.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу hello@stogul.ru либо по телефону +7 977 838-69-00.
12.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.