Политика в отношении обработки и защиты персональных данных

Общества с ограниченной ответственностью «АКАДЕМИЯ БОКСА»

1. Общие положения

1.1. Настоящая Политика ООО «АКАДЕМИЯ БОКСА» (далее – Общество, Оператор) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Методическими рекомендациями Роскомнадзора 2025 года и иными нормативными правовыми актами.

1.2. Цель настоящей Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Общество может получить о субъектах персональных данных в рамках своей деятельности.

1.4. Политика является общедоступным документом и размещается в сети Интернет на официальных сайтах Общества:

• https://boxing-academy.ru/
• https://www.boxing-gym.ru/
• https://bereg-fit.ru/
• https://boxing.moscow/
• http://ударнаядесятка.рф/ (без сбора ПДн).

2. Основные понятия

В настоящей Политике используются следующие понятия:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн);
• оператор — лицо, организующее и/или осуществляющее обработку ПДн (ООО «АКАДЕМИЯ БОКСА»);
• обработка ПДн — любое действие (операция), совершаемое с ПДн, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и уничтожение;
• информационная система ПДн (ИСПДн) — совокупность содержащихся в базах данных ПДн и технологий их обработки;
• распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц;
• предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц;
• конфиденциальность ПДн — обязательное для соблюдения оператором требование не допускать распространение ПДн без согласия субъекта или наличия иного законного основания.

3. Цели обработки персональных данных

Общество осуществляет обработку ПДн в целях:

• заключения и исполнения договоров с клиентами, участниками мероприятий, контрагентами;
• организации спортивных тренировок, турниров и иных мероприятий;
• учета и обеспечения допуска участников к соревнованиям, в том числе по медицинским показателям;
• кадрового, налогового и бухгалтерского учета;
• ведения клиентских баз в CRM и учетных системах;
• информирования клиентов о расписании, акциях, новых услугах (с согласия субъекта);
• выполнения требований законодательства РФ.

4. Категории персональных данных

Общество обрабатывает следующие категории ПДн:

• сотрудники (ФИО, паспортные данные, СНИЛС, ИНН, трудовые сведения, сведения о зарплате и стаже);
• клиенты (ФИО, дата рождения, пол, телефон, e-mail, сведения о спортивной подготовке, результаты тренировок);
• участники турниров и спортивных мероприятий (ФИО, возраст, контакты, спортивные достижения, медицинские допуски);
• контрагенты (ФИО представителей, должность, телефон, e-mail, паспортные данные при необходимости).

⚠️ Общество обрабатывает специальные категории ПДн (сведения о здоровье), поэтому применяет дополнительные меры защиты.

5. Правовые основания обработки

Основаниями обработки являются:

• Конституция РФ;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• трудовое, налоговое и гражданское законодательство РФ;
• согласие субъекта персональных данных (в т.ч. родителей/законных представителей при обработке данных детей);
• договоры, заключаемые с субъектами или их законными представителями.

6. Перечень ИСПДн

Обработка ПДн осуществляется в следующих системах:

• 1С:8.3 (кадровый и бухгалтерский учет);
• Банк-клиент ПАО «Промсвязьбанк»;
• СБИС (электронный документооборот);
• amoCRM (ведение клиентской базы);
• Verbox (онлайн-консультант);
• электронная почта: mail@boxing-academy.ru, boxingandgym@mail.ru;
• бумажные анкеты участников («Ударная десятка», турниры, открытые ринги);
• договоры и заявления.

7. Обработка файлов cookie и интернет-технологий

7.1. Сайты Общества могут использовать файлы cookie и иные технологии для анализа посещаемости и улучшения пользовательского опыта.

7.2. Субъект может в любой момент ограничить или отключить использование cookie в настройках браузера.

8. Передача персональных данных

Персональные данные могут передаваться:

• государственным органам (ФНС, суды, правоохранительные органы) — в пределах их полномочий;
• банкам и операторам ЭДО — для расчетов и документооборота;
• подрядчикам и IT-поставщикам (amoCRM, Verbox и др.) — на основании договора о конфиденциальности и обработке ПДн.

9. Сроки хранения и уничтожение ПДн

• данные сотрудников — не менее установленных сроков хранения кадровых и бухгалтерских документов;
• данные клиентов и участников мероприятий — в течение срока действия договора и 5 лет после его окончания, если иное не предусмотрено законом;
• по истечении сроков хранения ПДн уничтожаются или обезличиваются.

10. Меры по защите персональных данных

Общество применяет необходимые меры защиты, включая:

• разграничение доступа и учет сотрудников;
• использование антивирусных средств и межсетевых экранов;
• резервное копирование и хранение данных;
• договорные обязательства работников и подрядчиков о конфиденциальности;
• инструктаж и контроль сотрудников.

11. Права субъектов ПДн

Субъект ПДн имеет право на:

• получение информации об обработке ПДн;
• требование уточнения, блокирования или уничтожения данных;
• отзыв согласия на обработку;
• обращение в Роскомнадзор или суд для защиты прав.

12. Ответственный за организацию обработки ПДн

Ответственным за организацию обработки и обеспечение безопасности ПДн назначен генеральный директор ООО «АКАДЕМИЯ БОКСА» Жадобин Олег Владимирович.

Контакты для обращений:

• адрес: 119048, г. Москва, ул. Лужники, д. 24, стр. 4;
• e-mail: mail@boxing-academy.ru.

13. Уровень защищённости

Общество определяет уровень защищённости ИСПДн как третий (УЗ-3).

Данный уровень определён в соответствии с п. 11 «в» Постановления Правительства РФ № 1119 от 01.11.2012 г. и Методическими рекомендациями Роскомнадзора 2025 года, исходя из:

• актуальности угроз 3-го типа (отсутствие НДВ в используемом ПО);
• обработки специальных ПДн (сведения о медицинских допусках участников);
• объёма субъектов — менее 100 000 не-сотрудников.

14. Заключительные положения

14.1. Настоящая Политика утверждена приказом генерального директора ООО «АКАДЕМИЯ БОКСА» от «27» августа 2025 г.

14.2. Политика действует бессрочно и подлежит пересмотру в случае изменений законодательства РФ или процессов обработки ПДн.

.