ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «СКАЛОДРОМ»
(Скалодром «Северная стена»)
Редакция от 07.10.2025
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных, далее «Политика», составлена и опубликована ООО «СКАЛОДРОМ», далее «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», далее «Закон о персональных данных», иными федеральными законами, подзаконных актов, разъяснений Роскомнадзора.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
https://severnayastena.ru/.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://severnayastena.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://severnayastena.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://severnayastena.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Специальные категории персональных данных — данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, членстве в профсоюзах (ст. 10 № 152-ФЗ).
2.16. Биометрические персональные данные — сведения, характеризующие физические и биологические особенности человека (отпечатки пальцев, фрагменты ДНК, изображения лица, голос и др.), на основании которых может быть установлена личность (ст. 11 № 152-ФЗ).
3. Сведения об Операторе3.1. Общество с ограниченной ответственностью «СКАЛОДРОМ, ИНН 7816631821, ОГРН 1177847050721.
Адрес: 192102, Россия, г. Санкт-Петербург, ул. Фучика, д. 10, корп. 2, лит. Е, пом. 1Н пом. 57
3.2. ООО «СКАЛОДРОМ» зарегистрирован в реестре операторов персональных данных Роскомнадзора (ст. 22 № 152-ФЗ)., Регистр. номер 78-25-069257.
4. Принципы обработки персональных данных4.1. Законность и справедливость, прозрачность обработки персональных данных;
4.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.3. Запрет на обработку персональных данных, несовместимую с целями сбора и обработки персональных данных;
4.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки (минимизация);
4.5. Обеспечение точности и достаточности персональных данных, обеспечение актуальности персональных данных по отношению к целям обработки;
4.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, который требуют цели обработки персональных данных, или срока хранения персональных, установленного федеральным законом, договором;
4.7. Уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Принцип минимизации: Оператор собирает и обрабатывает только те персональные данные, которые необходимы, достаточны и не избыточны по отношению к целям обработки (ст. 6 № 152-ФЗ, с учетом редакции от 01.03.2025).
5. Цели обработки персональных данных5.1. Подготовка, заключение и исполнение договора, стороной которого является субъект персональных данных, а также осуществление законных прав и интересов оператора (п. 5, 7 ч. 1 ст. 6 Закона о персональных данных): фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.2. Обеспечение функционирования сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных): файлы cookies.
5.3. Ведение статистики и проведение исследований (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных)): фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.4. Рассмотрение обращений и подготовка ответов (п. 1, 2, 5 ч. 1 ст. 6 Закона о персональных данных): фамилия, имя, отчество, дата рождения в формате день, месяц, год, электронный адрес, номера телефонов, сведения об обращении к оператору и рассмотрении обращений, файлы cookies, сведения об устройстве пользователя.
5.5. Подготовка, заключение, исполнение договора с контрагентом, представителем которого является субъект персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных): ФИО, компания, адрес электронной почты, номер мобильного телефона, данные документа, удостоверяющего личность, его копия.
5.6. Сообщение субъекту о факте нарушения и/или несанкционированного доступа к его персональным данным (ст. 19.8, 19.9 № 152-ФЗ).
6. Способы обработки персональных данных6.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор совершает с персональными данными следующие действия (операции), а также совокупности действий (операций): сбор, фиксацию, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.4. Передача персональных данных оператором другому оператору или третьему лицу, обрабатывающему персональные данные по договору с оператором, осуществляется с соблюдением применимых требований законодательства. Персональные данные передаются в минимально необходимом для достижения целей передачи объеме.
6.5. В случае привлечения к обработке персональных данных третьего лица на основе договора и поручения оператора ответственность перед субъектами персональных данных за обработку, осуществляемую третьим лицом, несет ООО «СКАЛОДРОМ».
6.6. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
6.7. Оператор не принимает решения в отношении субъектов персональных данных на основании исключительно автоматизированной обработки персональных данных.
6.8. Перечень третьих лиц, которым могут быть переданы персональные данные, включает, но не ограничивается: подрядчиками и партнерами, участвующими в исполнении договоров с субъектом персональных данных; организациями, осуществляющими поддержку IT-инфраструктуры и систем информационной безопасности; подрядными организациями (уборка, охрана, техническая поддержка); компаниями, предоставляющими сервисы рассылок, облачные услуги, юридическое и бухгалтерское сопровождение. Каждый получатель обязан соблюдать режим конфиденциальности и требования Федерального закона № 152-ФЗ, что прямо отражается в договоре поручения и фиксируется в журнале учета обработки.
6.9. Передача специальных категорий и (или) биометрических персональных данных возможна исключительно при наличии отдельного письменного согласия субъекта персональных данных или его законного представителя, за исключением случаев, прямо предусмотренных законом.
7. Срок обработки персональных данных7.1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
7.2. Обработка персональных данных осуществляется оператором вплоть до:
7.2.1. достижения заявленных целей обработки либо утраты необходимости в достижении цели;
7.2.2. истечения срока, указанного в согласии субъекта персональных данных (если обработка осуществляется на основании согласия);
7.2.3. отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия);
7.2.4. истечения срока обработки персональных данных, установленного законодательством РФ.
7.3. После истечения сроков или при отзыве согласия персональных данных подлежат блокированию и уничтожению в соответствии с актами Оператора — не позднее 30 календарных дней.
7.4. Факты уничтожения и блокирования фиксируются в журнале учета.
7.5. Оператор обеспечивает ведение внутреннего электронного и бумажного журнала учета выданных и полученных согласий на обработку любых категорий персональных данных. Каждое согласие оформляется отдельным документом, с вручением (отправкой электронной копии) субъекту персональных данных или его законному представителю по требованию.
7.6. При отзыве согласия на обработку персональных данных Оператор обязуется в течение 30 календарных дней прекратить обработку указанных данных, осуществить блокирование и уничтожение, если иное не предусмотрено федеральным законом; о факте уничтожения информируется субъект персональных данных, запись заносится в журнал учета.
8. Основные права и обязанности оператора8.1. Оператор имеет право:
8.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
8.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
8.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.1.4. вносить изменения в настоящую Политику путем опубликования новой редакции на сайте.
8.2. Оператор обязан:
8.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
8.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, обеспечивая защиту и безопасность
8.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
8.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
8.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
8.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
8.2.9. проводить внутренний аудит, реагировать на инциденты, уведомлять уполномоченный орган и субъекта в случае утечки (ст. 19.8, 19.9 № 152-ФЗ).
8.3. Оператор обязан обеспечить возможность предоставления копии каждого отдельно подписанного согласия субъекту персональных данных или его законному представителю по письменному запросу, а также обязанность документального сопровождения (учета) таких согласий.
8.4. Для сбора и обработки биометрических данных, фото- и видеоматериалов, изображений несовершеннолетних, а также для публикации (распространения) указанных данных требуется отдельное, явное письменное согласие конкретно на каждую цель (обработка, хранение, распространение, публикация, передача третьим лицам, размещение в сети Интернет).
9. Основные права и обязанности субъектов персональных данных9.1. Субъекты персональных данных имеют право:
9.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
9.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.1.3. на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных, путем направления оператору уведомления посредством электронной почты на электронный адрес оператора severnayastena@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных» соответственно;
9.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
9.1.5. на осуществление иных прав, предусмотренных законодательством РФ.
9.1.6. быть информированными об нарушениях /утечках персональных данных.
9.2. Субъекты персональных данных обязаны:
9.2.1. предоставлять оператору достоверные данные о себе;
9.2.2. сообщать оператору об уточнении (обновлении, изменении, обнаружении ошибок и неточностей) своих персональных данных путем направления оператору уведомления на адрес электронной почты оператора severnayastena@gmail.com с пометкой «Актуализация персональных данных». Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. Конфиденциальность персональных данных10.1. Доступ к персональным данным ограничивается в соответствии с законодательством РФ.
10.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ООО «СКАЛОДРОМ», которым он необходим в связи с исполнением ими своих должностных обязанностей.
10.3. Работники ООО «СКАЛОДРОМ», получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
10.4. ООО «СКАЛОДРОМ» не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством РФ.
11. Сведения о реализуемых мерах по защите персональных данных11.1. В ООО «СКАЛОДРОМ» назначено лицо, ответственное за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
11.2. В ООО «СКАЛОДРОМ» приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
11.3. ООО «СКАЛОДРОМ» принимает правовые, организационные, технические меры по обеспечению безопасности персональных данных, в т.ч. определяет угрозы безопасности персональных данных, необходимый уровень защищенности персональных данных в соответствии с применимыми НПА, применяет средства защиты информации, предотвращает внедрение в свои информационные системы вредоносных программ, ограничивает доступ к материальным носителям (документам), съемным (машинным) носителям персональных данных, выявляет инциденты, связанные с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирует на них, осуществляет ознакомление работников ООО «СКАЛОДРОМ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников, проводит внутренние и внешние проверки (аудит) соответствия безопасности персональных данных требованиям настоящей Политики, локальных нормативных актов, требованиям законодательства о персональных данных.
11.4. Ведется внутренний журнал учета обработки, в котором отражаются
категории субъектов, категории данных, цели, сроки хранения и уничтожения.
12. Правовые основания и отдельные процедуры12.1. Обработка персональных данных осуществляется на основании:
- Федеральных законов,
- Согласия субъекта,
- Договора,
- Решения уполномоченных органов государственной власти.
12.2. Согласие на обработку персональных данных, биометрических персональных данных, специальных категорий данных, изображений (фото/видео), а также согласие на распространение любой категории персональных данных оформляется только отдельным письменным документом. В одном согласии может быть указана только одна цель или операция обработки. Включение согласия в состав других документов, соглашений, заявлений не допускается. Нарушение этого требования влечет автоматическое признание такого согласия недействительным.
12.3. Согласие на обработку специальных категорий и биометрических персональных данных дается в письменной форме и отдельно (ст. 9, 10 и 11 № 152-ФЗ, распоряжение Правительства № 856-р).
12.4. Запрещается принуждать к предоставлению согласия на обработку персональных данных, если это не требуется для исполнения договора или установленного законом обязательства.
12.5. В случае публикации фото, видео и иных биометрических данных несовершеннолетнего необходимо отдельное согласие, подписанное законным представителем, с обязательным указанием перечня площадок распространения и сроков публикации, а также описанием права на отзыв и порядка реагирования на отзыв.
12.6. При изменении требований закона к отдельности согласий, либо механизмам их учета или хранения, Оператор немедленно актуализирует свои формы согласий и внутренние процедуры обработки.
13. Обработка специальных и биометрических категорий персональных данных13.1. Обработка специальных/биометрических персональных данных осуществляется только при отдельном письменном согласии субъекта и при условии наличия правового основания, разрешенного законом (ст. 10, 11 № 152-ФЗ).
13.2. Оператор не вправе отказать в оказании услуг лицу, не предоставившему согласие на обработку биометрии, если ее обработка не обязательна по закону (ст. 16 № 152-ФЗ).
13.3. Биометрические данные в Единую биометрическую систему передаются по утвержденной форме согласия (распоряжение Правительства РФ № 856-р от 09.04.2024).
13.4. Оператор обязан до начала обработки специальных и (или) биометрических персональных данных информировать субъектов о необходимости оформления отдельного согласия, о правах воздержаться от его предоставления, о последствиях отказа, а также о невозможности отказа в получении основной услуги при отказе предоставить такие данные (в случае, если обработка не предусмотрена федеральным законом).
14. Взаимодействие с Роскомнадзором и субъектами14.1. Все обращения субъектов персональных данных и запросы Роскомнадзора фиксируются, ответы направляются в сроки, установленные законодательством.
14.2. При выявлении утечки или нарушения безопасности оператор информирует субъектов не позднее 24 часов с момента выявления, а также в сроки, установленные ст. 19.9 № 152-ФЗ – Роскомнадзор.
14.3. При поступлении от субъекта персональных данных или его представителя отзыва согласия на обработку специальных категорий, биометрических данных, изображений или согласия на публикацию фото/видео, Оператор незамедлительно прекращает распространение, блокирует, а затем уничтожает соответствующие данные (за исключением случаев, предусмотренных федеральным законом или необходимостью ведения архивного хранения по закону). Факт прекращения и уничтожения фиксируется в журнале учета, а субъект персональных данных или его представитель уведомляется в письменной или электронной форме.
15. Заключительные положения15.1. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности.
15.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
15.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору с помощью электронной почты severnayastena@gmail.com.
15.4. Оператор ежегодно (или при каждом существенном изменении законодательства) проводит внутренний аудит соответствия Политики и всех связанных с ней внутренних актов новым требованиям Федерального закона № 152-ФЗ, а также актуализирует типовые формы согласий и порядок их ведения.
Общество с ограниченной ответственностью «Скалодром»Юридический адрес организации: 192102, г. Санкт-Петербург, ул. Фучика, д. 10, корп. 2, лит. Е, пом. 1Н пом. 57
Телефон: +7 812 779 1515, +7 812 501 9315
Эл.почта: severnayastena@gmail.com
Сайт: severnayastena@gmail.com
ИНН 7816631821
ОГРН 1177847050721
КПП 781601001
Р/с 40702810610000511587
Банк АО "ТИНЬКОФФ БАНК"
К/с 30101810145250000974
БИК 044525974
Генеральный директор - Антышев Игорь Владимирович, действует на основании устава.