ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «11» апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивановым Дмитрием Семеновичем (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и клиентах сайта supwagme.com (далее — Сайт), а также при взаимодействии с Оператором по электронной почте и иным каналам связи, указанным субъектом персональных данных.

1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Реквизиты и контактные данные Оператора

2.1. Оператор: Индивидуальный предприниматель Иванов Дмитрий Семенович
ОГРНИП: 325530000007345
ИНН: 530600253038
Адрес: Новгородская обл., Любытинский р‑н, р.п. Неболчи, Школьная ул., д. 4
Email: feedback@supwagme.com
Сайт: https://supwagme.com

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые, в частности, для корректной работы Сайта, аналитики и/или рекламы (при наличии согласия, когда это требуется).

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Обрабатываются только персональные данные, которые отвечают целям их обработки, и не являются избыточными.
4.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

– посетители Сайта;
– клиенты/потенциальные клиенты, оформляющие запись/заказ услуг прогулок на сап‑бордах.

5.2. Оператор может обрабатывать следующие персональные данные:

– фамилия, имя, отчество (при наличии);
– номер телефона;
– адрес электронной почты;
– никнейм в мессенджере — при указании субъектом персональных данных;
– технические данные, автоматически передаваемые при использовании Сайта, включая: IP‑адрес, сведения о браузере и устройстве, идентификаторы cookies, сведения о действиях на Сайте (при наличии и в пределах настроек/согласий пользователя);
– фото- и видеоматериалы с изображением субъекта персональных данных (при наличии согласия на использование изображения).

5.3. Фото- и видеоматериалы, указанные в п. 5.2 настоящей Политики, не используются Оператором в целях установления личности субъекта персональных данных и не являются биометрическими персональными данными в смысле ст. 11 Федерального закона № 152-ФЗ. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не получает и не хранит реквизиты банковских карт. Оплата на Сайте осуществляется с использованием сервиса эквайринга АО «ТБанк» (Т‑банк). Платежные данные обрабатываются соответствующим оператором платежной инфраструктуры в рамках его условий и политики.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Заключение и исполнение договора (публичной оферты) на оказание услуг прогулок на сап‑бордах, включая:
– прием заявок/записей;
– подтверждение записи, согласование времени/места;
– коммуникация по организационным вопросам;
– сопровождение оплаты, возвраты, претензионная работа.

6.2. Информирование пользователя/клиента по вопросам оказания услуг (в том числе сервисные уведомления).

6.3. Аналитика и улучшение качества Сайта и услуг на основе обезличенных/агрегированных данных (при наличии соответствующих настроек и согласий пользователя) с использованием, в частности, сервисов интернет‑статистики.

6.4. Направление рекламных/маркетинговых сообщений (рассылок) — только при наличии предварительного согласия субъекта персональных данных (если и когда такие рассылки будут запущены).

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в зависимости от конкретной ситуации):

– согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152‑ФЗ);
– необходимость обработки для заключения и (или) исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152‑ФЗ), включая оформление заказа/записи на услуги и их оказание на условиях публичной оферты;
– выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ) — в случаях, когда хранение/обработка требуются для соблюдения требований законодательства (например, по бухгалтерскому учету, налогам, рассмотрению обращений);
– законные интересы Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ) — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (например, обеспечение информационной безопасности, предотвращение злоупотреблений, защита прав в претензионном/судебном порядке).

7.2. Для целей направления рекламных/маркетинговых сообщений (рассылок) Оператор осуществляет обработку персональных данных только при наличии предварительного согласия субъекта персональных данных (ст. 15 152‑ФЗ, а также с учетом требований законодательства о рекламе).

7.3. Порядок получения и фиксации согласия на рекламные/маркетинговые сообщения.

Согласие субъекта персональных данных на получение рекламных и маркетинговых сообщений (рассылок) оформляется отдельно от иных согласий и документов, подписываемых субъектом персональных данных (ст. 9 ч. 1 Федерального закона № 152-ФЗ).

Согласие может быть получено:

  • посредством заполнения соответствующей формы на Сайте с проставлением субъектом персональных данных отметки о согласии (чекбокс), не заполненной по умолчанию;
  • иным способом, позволяющим подтвердить факт его получения.

Молчание, бездействие субъекта персональных данных, а также заранее проставленная отметка не признаются согласием.

Оператор обеспечивает хранение записи о факте, дате, способе и содержании полученного согласия в течение срока действия согласия и не менее 3 (трёх) лет после его отзыва или истечения срока действия.

Субъект персональных данных вправе в любой момент отозвать согласие на получение рекламных сообщений, направив соответствующее обращение на адрес: feedback@supwagme.com, либо воспользовавшись иным способом отказа, указанным в направленном ему сообщении. Оператор обязан прекратить направление рекламных сообщений немедленно после получения отзыва согласия (ст. 15 ч. 2 Федерального закона № 152-ФЗ).

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152‑ФЗ, и иных нормативных правовых актов РФ.

8.2. Оператор обрабатывает персональные данные преимущественно автоматизированным способом (с использованием средств вычислительной техники), а также может обрабатывать персональные данные без использования средств автоматизации в случаях, когда это необходимо (например, оформление согласия законного представителя несовершеннолетнего при участии несовершеннолетнего в прогулке).

В случае участия в услугах несовершеннолетнего лица, обработка персональных данных такого лица осуществляется на основании согласия его законного представителя (родителя, усыновителя, опекуна). Согласие законного представителя оформляется в письменной форме непосредственно перед оказанием услуги и содержит сведения о законном представителе (фамилия, имя, отчество) и о несовершеннолетнем (фамилия, имя, отчество, дата рождения), подпись законного представителя и дату подписания.

8.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законом.

9. Cookies, счетчики и аналогичные технологии

9.1. Сайт может использовать файлы cookie и иные схожие технологии для:

– обеспечения корректной работы Сайта;
– повышения удобства использования Сайта;
– ведения статистики посещаемости и анализа поведения пользователей на Сайте;
– (при наличии) целей маркетинга/ретаргетинга.

9.2. Согласие на использование аналитических и/или маркетинговых cookies фиксируется посредством интерактивного баннера (cookie-плашки) при первом посещении Сайта. Согласие не считается полученным при бездействии пользователя — использование соответствующих cookies начинается только после активного подтверждения пользователем. Факт и параметры полученного согласия сохраняются технически на устройстве пользователя и/или на стороне Оператора в целях подтверждения факта его получения.

9.3. Пользователь может в любой момент изменить настройки cookie в браузере и/или посредством механизмов, доступных на Сайте (если применимо). Отключение/ограничение cookie может привести к некорректной работе отдельных функций Сайта.

9.4. На Сайте могут использоваться следующие сервисы аналитики/маркетинга (по актуальной конфигурации Сайта):

Яндекс.Метрика (ООО «Яндекс»);
VK Pixel (сервисы VK/ООО «ВК» или иного лица группы VK, в зависимости от подключения).

10. Порядок получения, хранения, передачи и иных способов обработки персональных данных

10.1. Получение персональных данных.
Оператор получает персональные данные:

– при заполнении пользователем форм на Сайте (например, запись/заказ услуг);
– при обращении пользователя по электронной почте;
– при сообщении пользователем данных при коммуникации по телефону и/или через выбранный пользователем канал связи.

10.2. Достоверность данных.
Субъект персональных данных подтверждает, что предоставляемые им данные являются достоверными и принадлежат ему.

10.3. Хранение.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

10.4. Сроки обработки и хранения. Оператор хранит персональные данные в течение 5 (пяти) лет с даты последнего взаимодействия/оказания услуги либо до достижения целей обработки, если более длительный срок хранения не требуется законодательством РФ.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую на основании согласия, и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют основания для продолжения обработки, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, и если иное не предусмотрено договором или иным соглашением между Оператором и субъектом персональных данных.

10.5. Уточнение данных.
Субъект персональных данных вправе потребовать уточнения (обновления, изменения) персональных данных, направив обращение на email Оператора: feedback@supwagme.com.

10.6. Сроки исполнения требований субъекта персональных данных.

При получении от субъекта персональных данных сведений, подтверждающих неполноту, неточность или неактуальность его персональных данных, Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней со дня представления таких сведений (ст. 20 ч. 3 Федерального закона № 152-ФЗ).

При получении от субъекта персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений (ст. 20 ч. 3 Федерального закона № 152-ФЗ).

При поступлении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор обязан прекратить обработку в течение 10 (десяти) рабочих дней с даты получения такого требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления (ст. 21 ч. 5.1 Федерального закона № 152-ФЗ).

В случае отзыва субъектом персональных данных согласия на обработку персональных данных, при отсутствии оснований для продолжения обработки, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, и при условии, что сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ст. 21 ч. 5 Федерального закона № 152-ФЗ).

По достижении цели обработки персональных данных либо истечении установленного срока хранения Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или истечения срока хранения (ст. 21 ч. 4 Федерального закона № 152-ФЗ).

В случае невозможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ст. 21 ч. 6 Федерального закона № 152-ФЗ).

10.7. Передача персональных данных третьим лицам.
Оператор может передавать персональные данные третьим лицам только при наличии правовых оснований, включая:

– исполнение договора с субъектом персональных данных;
– выполнение требований законодательства РФ;
– согласие субъекта персональных данных;
– поручение обработки (ст. 6 152‑ФЗ) при условии соблюдения требований к конфиденциальности и безопасности.

10.8. Сервисы и контрагенты.
В рамках функционирования Сайта и оказания услуг Оператор может использовать инфраструктуру и сервисы третьих лиц, которым могут стать доступны персональные данные (в объеме, необходимом для соответствующей цели), в частности:

– АО «ТБанк» (Т‑банк) — прием онлайн‑оплаты (Оператор не получает и не хранит данные банковских карт);
– хостинг‑провайдер Beget (ООО «Бегет») — размещение Сайта и баз данных в РФ;
– регистратор доменного имени Reg.ru — обслуживание домена (как правило, без необходимости передачи заявочных данных клиентов);
– VK Workspace — обслуживание корпоративной электронной почты/почтовой инфраструктуры (в части переписки и заявок, поступающих на email);
– привлекаемые исполнители/инструкторы.

10.9. Коммуникации через мессенджеры.
Если субъект персональных данных указал Оператору свои контактные данные в мессенджере (например, имя пользователя/никнейм) и/или выразил предпочтение получать сообщения через мессенджер, Оператор вправе использовать указанные контактные данные исключительно для связи с субъектом персональных данных по вопросам обработки заявки, организации и оказания услуг, а также направления сервисных уведомлений, непосредственно связанных с оказанием услуг. Переписка ведется сотрудником (инструктором/менеджером) вручную, без использования чат-ботов и автоматизированных рассылок.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 152‑ФЗ).

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152‑ФЗ).

12.2. Меры безопасности включают, в частности:

– ограничение доступа к персональным данным по принципу необходимости;
– учет и разграничение прав доступа к учетным записям и сервисам;
– применение паролей и (при наличии возможности) многофакторной аутентификации;
– использование антивирусной защиты и своевременное обновление программного обеспечения;
– резервное копирование (если применимо);
– организационные меры по контролю действий лиц, имеющих доступ к персональным данным.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями статьи 21 части 3.1 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных:

— в течение 24 часов с момента выявления инцидента — первичное уведомление, содержащее сведения о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесённом правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

— в течение 72 часов с момента выявления инцидента — результаты внутреннего расследования, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе получить от Оператора по запросу следующую информацию (ст. 14 ч. 7 Федерального закона № 152-ФЗ):

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
  • информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ.

13.2. Субъект персональных данных также вправе:

  • требовать уточнения (обновления, изменения), блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 1 Федерального закона № 152-ФЗ);
  • отозвать согласие на обработку персональных данных в любое время. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ (в частности, в связи с исполнением договора или выполнением требований законодательства Российской Федерации);
  • требовать прекращения обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ.

13.3. Для реализации своих прав субъект персональных данных вправе направить обращение (запрос) Оператору на адрес электронной почты: feedback@supwagme.com.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором: фамилию, имя, номер телефона и/или адрес электронной почты, указанные при оформлении заявки, а также дату обращения за услугой. Запрос подписывается субъектом персональных данных или его представителем.

Оператор обязан предоставить запрашиваемую информацию в течение 10 (десяти) рабочих дней с момента получения обращения или запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

Оператор предоставляет сведения субъекту персональных данных в той форме, в которой направлено соответствующее обращение или запрос, если иное не указано в обращении или запросе.

13.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке (ст. 17 ч. 1 Федерального закона № 152-ФЗ). Субъект персональных данных имеет право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 ч. 2 Федерального закона № 152-ФЗ).

14. Локализация и трансграничная передача персональных данных

14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

14.2. Оператор не осуществляет трансграничную передачу персональных данных.

15. Заключительные положения

15.1. Актуальная версия Политики размещается в сети Интернет по адресу: https://supwagme.com/privacy-policy/.

15.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты: feedback@supwagme.com

Оформить возврат

Опишите причину возврата и заполните данные ‒ мы свяжемся с вами в ближайшее время
Как с вами связаться: