Обработка персональных данных

Редакция от 4 сентября 2026 года.

Здесь — политика: как мы обрабатываем, храним и защищаем данные, кому их передаём и как их удалить.

Само согласие на обработку персональных данных — отдельный документ, так требует закон с 1 сентября 2025 года: Согласие на обработку персональных данных. Согласие на рассылку расписания и новостей — тоже отдельно: Согласие на рассылку.

Политика в отношении обработки и защиты персональных данных

Политика Индивидуальный предприниматель Ахматханова Галина Геннадьевна.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Ахматханова Галина Геннадьевна, ИНН 667305365483, ОГРНИП 317665800067103.

1.3. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта kapitalrazuma.ru, при регистрации и записи на мероприятия, оплате услуг, обращении к Оператору и ином взаимодействии, связанном с услугами клуба «Капитал разума».

1.4. Политика размещается в свободном доступе на Сайте.

1.5. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.6. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте с указанием даты её обновления.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, в результате которых содержание персональных данных становится невозможно восстановить.

Сайт — сайт Оператора kapitalrazuma.ru и его функциональные разделы.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов:

• законности и добросовестности;
• обработки данных только для определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия объёма и содержания данных заявленным целям;
• недопустимости избыточной обработки;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки либо законодательство;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных оснований для их хранения.

3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное отдельно не предусмотрено законом и соответствующим согласием.

4. Цели и состав обрабатываемых персональных данных

4.1. Работа Сайта и личного кабинета

Категории субъектов: пользователи Сайта и зарегистрированные пользователи.

Обрабатываемые данные:

• имя;
• фамилия, если предоставляется;
• телефон;
• электронная почта;
• данные учётной записи;
• сведения о записях и мероприятиях;
• история участия и игровые уровни, если соответствующий функционал используется.

Цель: регистрация, идентификация пользователя, предоставление доступа к функционалу Сайта и личному кабинету.

Способ обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки: в течение срока использования учётной записи и далее в течение периода, необходимого для исполнения договора и обязательных требований законодательства.

4.2. Запись и участие в мероприятиях

Категории субъектов: Заказчики, Участники мероприятий, законные представители несовершеннолетних Участников.

Обрабатываемые данные:

• имя;
• фамилия, если предоставляется;
• телефон;
• электронная почта;
• идентификатор мессенджера, если предоставлен;
• возраст или возрастная категория, если это необходимо;
• сведения о выбранном мероприятии;
• дата, время и статус записи;
• сведения о пройденных игровых уровнях, если они влияют на допуск к мероприятию.

Цель: заключение и исполнение договора, организация мероприятия, бронирование места, связь с Участником и подтверждение возможности участия.

Способ обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки: в течение срока исполнения договора, а после его окончания — в пределах сроков хранения, необходимых для исполнения требований законодательства и защиты прав сторон.

4.3. Оплата и кассовый чек

Категории субъектов: лица, оплачивающие услуги Оператора.

Обрабатываемые данные:

• сведения о заказе;
• сумма платежа;
• дата и статус платежа;
• идентификатор платёжной операции;
• телефон или электронная почта, необходимые для формирования и направления чека.

Полные данные банковской карты Оператором на Сайте не хранятся, если их ввод и обработка осуществляются непосредственно платёжным сервисом.

Цель: приём оплаты, подтверждение платежа, возврат денежных средств, формирование кассового чека, ведение обязательного учёта.

Способ обработки: автоматизированный и смешанный.

Срок обработки: в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.

4.4. Сервисные и организационные сообщения

Категории субъектов: Заказчики и Участники мероприятий.

Обрабатываемые данные:

• имя;
• телефон;
• электронная почта;
• идентификатор мессенджера, если предоставлен;
• сведения о выбранном мероприятии.

Цель: подтверждение записи и оплаты, напоминание о мероприятии, сообщение адреса, времени, изменений или иной информации, необходимой для участия.

Сообщения, непосредственно связанные с исполнением договора, не используются для рекламного продвижения без отдельного согласия пользователя.

Способ обработки: автоматизированный и смешанный.

Срок обработки: в течение периода организации и проведения соответствующего мероприятия и последующего урегулирования связанных с ним вопросов.

4.5. Обращения пользователей

Категории субъектов: лица, обращающиеся к Оператору.

Обрабатываемые данные:

• имя;
• контактные данные;
• содержание обращения;
• сведения, которые пользователь самостоятельно сообщает для рассмотрения вопроса.

Цель: ответ на обращение, рассмотрение заявления, возврата, претензии или иного запроса.

Способ обработки: автоматизированный, неавтоматизированный и смешанный.

Срок обработки: до завершения рассмотрения обращения и далее в пределах срока, необходимого для защиты прав сторон и выполнения требований законодательства.

4.6. Работа и безопасность Сайта, соблюдение Правил клуба

Категории субъектов: пользователи Сайта и Участники клуба.

Обрабатываемые данные:

• идентификатор учётной записи;
• имя;
• контактные данные;
• сведения о применённом ограничении доступа;
• IP-адрес;
• сведения о браузере и устройстве;
• cookie и идентификаторы сессии;
• технические журналы работы Сайта.

Цель: обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, обеспечение исполнения Правил клуба и техническое ограничение доступа в случаях, предусмотренных такими Правилами.

Способ обработки: преимущественно автоматизированный.

Срок обработки: в течение времени, необходимого для обеспечения работы и безопасности Сайта либо действия соответствующего ограничения.

4.7. Файлы cookie

Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.

Cookie на Сайте делятся на две группы, и это разделение важно: одни отключить нельзя, от других можно отказаться.

Необходимые cookie. Собственные cookie Сайта, без которых он не работает:

• идентификатор сессии — по нему Сайт узнаёт вошедшего пользователя, чтобы работали личный кабинет и запись на мероприятие. Срок хранения — до 30 дней с последнего входа;
• отметка о сделанном выборе в уведомлении о cookie — чтобы уведомление не показывалось на каждой странице. Срок хранения — 1 год.

Статистические cookie. Сайт использует сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС»), чтобы понимать, сколько людей приходит на Сайт, какими страницами пользуются и где Сайт неудобен. Метрика получает обезличенные сведения о посещении: IP-адрес, данные о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице — включая запись их последовательности (Вебвизор). Обработка этих данных регулируется условиями Яндекса, доступными на сайте сервиса.

Статистические cookie ставятся только после согласия. Пока посетитель не нажал «Принять» в уведомлении о cookie, код Метрики на страницах не загружается и никакие данные в неё не передаются. Отказ от статистических cookie не влияет на работу Сайта: вход, запись на мероприятие и оплата работают одинаково.

Сайт не использует cookie для рекламы и не размещает рекламные пиксели сторонних сервисов.

Уведомление о cookie с выбором «Принять» или «Только необходимые» показывается при первом посещении Сайта. Сделанный выбор можно изменить в любой момент — показать уведомление снова.

Отказаться от всех cookie, включая необходимые, можно средствами браузера: запретить их для Сайта или удалить сохранённые. При этом вход в личный кабинет и запись на мероприятие работать не будут — они технически держатся на cookie.

5. Получение и передача персональных данных

5.1. Как правило, Оператор получает персональные данные непосредственно от самого субъекта либо его законного представителя.

5.2. Данные могут предоставляться:

• при заполнении форм на Сайте;
• при регистрации;
• при записи на мероприятие;
• при оплате;
• через электронную почту;
• через мессенджеры;
• при непосредственном обращении к Оператору.

5.3. Информация о результате платежа может поступать Оператору от банка или платёжного сервиса.

5.4. Оператор вправе передавать персональные данные третьим лицам либо поручать им обработку исключительно в объёме, необходимом для работы Сайта и оказания соответствующей услуги. К таким лицам относятся, в частности:

• ООО «Интернет-Про» (NetAngels) — размещение Сайта и информационной системы;
• ООО «ЯНДЕКС» — сбор обезличенной статистики посещений Сайта (Яндекс.Метрика), только при согласии посетителя на статистические cookie;
• ООО «Банк Точка» и используемая платёжная инфраструктура — проведение платежей;
• сервис фискализации, подключённый для формирования и направления кассовых чеков;
• сервисы связи и электронной почты;
• Telegram и MAX — при использовании их для сервисных и внутренних организационных уведомлений;
• ведущие и организаторы мероприятий — в минимально необходимом для организации конкретного мероприятия объёме.

5.5. Ведущему или организатору предоставляются только данные Участников тех мероприятий, в организации которых он участвует.

5.6. При внутреннем уведомлении о подтверждённой оплате через мессенджер Оператор использует минимальный объём сведений. По принятой Оператором схеме такое уведомление может содержать только:

• имя Участника;
• название оплаченного мероприятия.

Полная информация об Участнике хранится в информационной системе Оператора и не должна направляться ведущим через мессенджеры без необходимости.

5.7. Оператор вправе передавать данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

5.8. Оператор не продаёт базы персональных данных третьим лицам.

6. Хранение и локализация персональных данных

6.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

6.2. Основная информационная система Сайта размещена на инфраструктуре российского хостинг-провайдера NetAngels (ООО «Интернет-Про»).

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор либо законодательство Российской Федерации.

6.4. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствуют законные основания для дальнейшей обработки.

7. Трансграничная передача персональных данных

7.1. Основная база персональных данных Оператора находится на территории Российской Федерации.

7.2. При использовании отдельных иностранных сервисов связи или электронной почты может возникать трансграничная передача персональных данных.

7.3. Такая передача осуществляется только при соблюдении требований законодательства Российской Федерации о персональных данных и в минимально необходимом объёме.

7.4. При использовании Telegram для внутреннего уведомления передаваемая информация ограничивается именем Участника и названием оплаченного мероприятия.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

8.2. К таким мерам относятся в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• разграничение прав доступа;
• использование средств идентификации и авторизации;
• принятие мер по защите информационной системы;
• контроль доступа к персональным данным;
• выявление неправомерного доступа и принятие мер по его прекращению;
• восстановление данных при необходимости;
• ознакомление лиц, имеющих доступ к данным, с установленными правилами обработки;
• принятие локальных документов по вопросам обработки и защиты персональных данных.

8.3. Лица, получившие доступ к персональным данным в связи с работой или оказанием услуг Оператору, не вправе использовать их в собственных целях.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать от Оператора информацию об обработке своих персональных данных, включая:

• подтверждение факта обработки;
• цели и правовые основания обработки;
• перечень обрабатываемых данных;
• способы обработки;
• сведения о лицах, которым предоставляются данные;
• сроки обработки и хранения;
• иную информацию, предусмотренную законодательством.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, неактуальными, неправомерно полученными либо не нужны для заявленной цели.

9.3. Субъект вправе отозвать ранее предоставленное согласие.

9.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.

9.5. Действия или бездействие Оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10. Обязанности Оператора

Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• использовать данные только в заявленных целях;
• обеспечивать безопасность данных;
• уточнять неточные и неактуальные сведения;
• прекращать неправомерную обработку;
• уничтожать данные при наличии предусмотренных законом оснований;
• предоставлять субъектам информацию об обработке их данных;
• обеспечивать свободный доступ к настоящей Политике.

11. Сроки рассмотрения обращений и прекращения обработки

11.1. Информация, касающаяся обработки персональных данных, предоставляется субъекту или его представителю в срок, не превышающий 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

11.2. При подтверждении того, что персональные данные являются неполными, неточными или неактуальными, Оператор уточняет их в течение 7 рабочих дней с момента получения подтверждающих сведений.

11.3. При выявлении неправомерной обработки Оператор прекращает её в сроки, предусмотренные законодательством Российской Федерации.

11.4. При достижении цели обработки Оператор прекращает обработку и при отсутствии других законных оснований уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели.

11.5. При отзыве согласия и отсутствии иных оснований для дальнейшей обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.

11.6. При получении отдельного требования субъекта о прекращении обработки Оператор рассматривает и исполняет его в срок, установленный законодательством Российской Федерации.

11.7. Уничтожение персональных данных и подтверждение такого уничтожения осуществляются в порядке, установленном законодательством и требованиями уполномоченного органа по защите прав субъектов персональных данных.

12. Порядок обращений и отзыв согласия

12.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по электронной почте: info@kapitalrazuma.ru

12.2. В обращении необходимо указать сведения, позволяющие определить заявителя и его связь с персональными данными, в отношении которых направлен запрос.

12.3. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно определить субъекта персональных данных или исполнить его требование. Запрашиваемая информация должна быть соразмерна цели идентификации.

12.4. Согласие на обработку персональных данных может быть отозвано посредством направления Оператору соответствующего заявления.

12.5. Отзыв согласия не влечёт автоматического уничтожения данных, которые Оператор обязан либо вправе хранить или обрабатывать на другом законном основании.

13. Персональные данные несовершеннолетних

13.1. Для отдельных мероприятий Оператор может обрабатывать персональные данные несовершеннолетних Участников.

13.2. Если получение согласия законного представителя требуется законодательством или условиями мероприятия, такое согласие предоставляется родителем или иным законным представителем.

13.3. При предоставлении персональных данных ребёнка лицо подтверждает наличие у него необходимых полномочий.

13.4. Если один взрослый оформляет мероприятие для группы детей, это само по себе не предоставляет ему полномочий давать от имени законных представителей каждого ребёнка согласия, которые должны оформляться такими представителями лично.

14. Рекламные сообщения

14.1. Согласие на обработку персональных данных в целях использования Сайта и приобретения услуг не означает согласия на получение рекламы.

14.2. Рекламные, маркетинговые и иные сообщения о новых услугах и предложениях направляются при наличии отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

14.3. Пользователь вправе отказаться от рекламных сообщений независимо от наличия действующего договора или учётной записи на Сайте.

15. Уничтожение персональных данных

15.1. При наступлении предусмотренных законодательством оснований Оператор обеспечивает уничтожение персональных данных.

15.2. Электронные данные удаляются из информационных систем таким образом, чтобы их дальнейшее использование для соответствующей цели стало невозможным. Документы на материальных носителях уничтожаются способом, исключающим возможность восстановления содержащихся в них персональных данных.

15.3. Уничтожение и его подтверждение оформляются в соответствии с требованиями Роскомнадзора, действующими на момент уничтожения данных.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом Оператора.

16.2. Политика пересматривается при:

• изменении законодательства Российской Федерации;
• изменении целей или способов обработки персональных данных;
• изменении функционала Сайта;
• подключении новых информационных систем или сервисов;
• изменении порядка обработки и защиты персональных данных.

16.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней не установлен иной срок.

16.4. Если изменения требуют получения нового согласия субъекта персональных данных, такое согласие оформляется отдельно.

17. Оператор

• Индивидуальный предприниматель Ахматханова Галина Геннадьевна
• ИНН: 667305365483
• ОГРНИП: 317665800067103
• Адрес: 620025, Свердловская область, г. Екатеринбург, ул. Ракетная, д. 20
• Электронная почта: info@kapitalrazuma.ru
• Сайт: kapitalrazuma.ru

Другие документы клуба: публичная оферта, правила клуба, условия и реквизиты.