Политика в отношении обработки персональных данных(прокат SUP-оборудования и туры на воде)

Оператор: Индивидуальный предприниматель Стогул Анастасия Григорьевна
ОГРНИП 321774600791662, ИНН 502504764820
Адрес электронной почты: hello@stogul.ru
Телефон: +7 977 838-69-00
Сайт: https://sup.stogul.ru
Редакция от 12 августа 2026 г.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется к информации, которую Оператор получает в связи с оказанием услуг проката SUP-оборудования и проведения туров на воде: от посетителей сайта https://sup.stogul.ru (включая все его страницы), от клиентов проката и участников туров, а также от лиц, обратившихся к Оператору по любым каналам связи, включая мессенджеры и социальные сети.
1.2.1. Иные направления деятельности Оператора (услуги в сфере физической культуры, тренировочные программы и обучающие курсы) осуществляются на отдельном сайте, обработка персональных данных в их рамках регулируется отдельной политикой. Базы данных клиентов проката и клиентов иных направлений ведутся раздельно и не объединяются.
1.3. Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://sup.stogul.ru/politica. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации.
1.5. Иные документы Оператора, размещённые на сайте:

• публичная оферта — https://sup.stogul.ru/publofert
• правила проката и техника безопасности — https://sup.stogul.ru/bezopasnostrul
• политика использования файлов cookie — https://sup.stogul.ru/coki

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — ИП Стогул Анастасия Григорьевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
2.5. Пользователь — посетитель сайта https://sup.stogul.ru.
2.6. Клиент — физическое лицо, оформившее бронирование, оплатившее услугу либо получившее оборудование Оператора.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Какие данные обрабатывает Оператор
3.1. Данные, предоставляемые субъектом самостоятельно:
3.2. Данные, получаемые автоматически. При посещении сайта обрабатываются обезличенные данные: IP-адрес, информация о браузере и устройстве, операционная система, источник перехода, дата и время посещения, просмотренные страницы, файлы cookie. Эти данные собираются посредством сервиса веб-аналитики Яндекс Метрика.
3.3. Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Оператор также не обрабатывает биометрические персональные данные — фотографии и видеозаписи не используются для установления личности.
3.4. Сведения об отсутствии медицинских противопоказаний для нахождения на воде подтверждаются Клиентом в форме утверждения при принятии Правил проката. Оператор не запрашивает, не фиксирует и не хранит сведения о заболеваниях, диагнозах, состоянии здоровья и антропометрических показателях Клиента.
3.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
3.6. Оператор не обрабатывает персональные данные несовершеннолетних без участия их законных представителей. Бронирование и оплата за несовершеннолетних осуществляются родителем или законным представителем от своего имени.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в следующих целях:
4.2. Следующие виды обработки осуществляются только при наличии отдельного согласия субъекта и не являются условием оказания услуг. Отказ от них не влияет на возможность получения услуги и её стоимость:

• направление рекламных и информационных сообщений — согласие выражается проставлением отдельной отметки;
• публикация фотографий и видеозаписей с изображением Клиента, сделанных во время проката и туров, — согласие на распространение персональных данных в порядке ст. 10.1 № 152-ФЗ, оформляемое отдельно от настоящей Политики.

4.2.1. Клиент вправе отказаться от съёмки, сообщив об этом до начала мероприятия, а также в любой момент потребовать прекращения публикации материалов со своим изображением, направив требование на hello@stogul.ru. Такое требование исполняется незамедлительно и не требует объяснения причин.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:

• Гражданский кодекс РФ (§ 2 главы 34 «Прокат», глава 39 «Возмездное оказание услуг»);
• Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Налоговый кодекс РФ;
• договор проката (оказания услуг), стороной которого является субъект персональных данных, — обработка необходима для его заключения и исполнения (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• согласие субъекта персональных данных — для целей, не связанных с исполнением договора (рекламные рассылки);
• согласие на распространение персональных данных — для публикации фотографий и видеозаписей (ст. 10.1 № 152-ФЗ);
• ст. 152.1 Гражданского кодекса РФ — в части использования изображения гражданина.

5.2. Обработка данных при бронировании и оплате осуществляется на основании договора и не требует отдельного согласия: без этих данных услуга не может быть оказана.
5.3. Согласие на обработку считается предоставленным при совершении субъектом конкретных действий: оформлении заказа с проставлением отметки о согласии, направлении сообщения Оператору, оплате услуги.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача осуществляется только в объёме, необходимом для оказания услуги и исполнения требований закона, следующим категориям получателей:
6.2. С лицами, которым поручается обработка персональных данных, Оператор оформляет отношения в порядке, предусмотренном ч. 3 ст. 6 № 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6.3. Данные не публикуются в открытом доступе и не распространяются неограниченному кругу лиц.
6.4. Фотографии и видеозаписи, сделанные во время проката и туров, могут публиковаться Оператором в социальных сетях и на сайте на условиях п. 4.2 и 4.2.1 настоящей Политики.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 № 152-ФЗ.
7.3. В случае если Оператор примет решение о трансграничной передаче данных, до её начала будет направлено соответствующее уведомление в Роскомнадзор, а настоящая Политика будет дополнена сведениями о такой передаче.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
8.2. По достижении цели обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению. Уничтожение производится способом, исключающим восстановление содержания данных: удаление записей из электронных баз, включая резервные копии, и уничтожение материальных носителей при их наличии.
8.3. Уничтожение производится в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона либо необходимо для защиты прав Оператора в случае спора.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (протокол HTTPS) при передаче данных с сайта;
• парольная защита учётных записей и устройств, на которых обрабатываются данные;
• хранение данных на серверах, расположенных на территории Российской Федерации;
• ведение базы данных клиентов проката отдельно от баз данных иных направлений деятельности Оператора;
• контроль за принимаемыми мерами и оценка их эффективности.

9.2. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено законом.
9.3. В случае выявления неправомерной передачи персональных данных или инцидента, повлёкшего неправомерный доступ к ним, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования в порядке ч. 3.1 ст. 21 № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

• получать сведения о факте обработки его данных, целях, способах и сроках обработки, о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• в любой момент потребовать прекращения публикации своих фотографий и видеозаписей; такое требование исполняется незамедлительно и не требует объяснения причин;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав субъект направляет обращение на адрес hello@stogul.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (имя и контактные данные, указанные при бронировании), и существо требования.
10.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.4. Для отказа от рекламных сообщений достаточно направить сообщение с пометкой «Отказ от рассылки» на hello@stogul.ru, в мессенджер по номеру +7 977 838-69-00 либо воспользоваться ссылкой отписки в письме.
10.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, до момента оказания услуги означает невозможность её оказания и влечёт отмену бронирования.
11. Файлы cookie
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Они применяются для корректной работы форм на сайте, сохранения выбранных параметров заказа и сбора обезличенной статистики посещений.
11.1.1. Подробное описание категорий файлов cookie, сроков их хранения и порядка отказа приведено в Политике использования файлов cookie — https://sup.stogul.ru/coki.
11.2. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера или отключив их сохранение. При этом отдельные функции сайта, включая оформление заказа, могут работать некорректно.
11.3. Аналитические, рекламные и прочие файлы cookie устанавливаются только после того, как Пользователь выразит согласие в уведомлении, отображаемом при первом посещении сайта. Отказ от них не ограничивает доступ к сайту и возможность оформления заказа.
12. Заключительные положения
12.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу hello@stogul.ru либо по телефону +7 977 838-69-00.
12.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.