Политика в отношении обработки персональных данных

Редакция от 18 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «ДАЙВИНГ КЛУБ АТОЛЛ» получает при использовании сайта https://atoll-diving.ru, отправке заявок, оформлении подарочных сертификатов, оплате услуг и обращении по вопросам персональных данных.

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определенных целей, не объединяет несовместимые цели и не хранит данные дольше установленного срока или сохраняющейся законной необходимости.

1.4. Термины «персональные данные», «обработка», «предоставление», «блокирование», «удаление» и «уничтожение» используются в значениях Федерального закона № 152-ФЗ.

2. Сведения об Операторе

Оператор: ООО «ДАЙВИНГ КЛУБ АТОЛЛ»

ИНН: 7814685116

КПП: 781401001

ОГРН: 1177847106469

Юридический адрес: 197341, г. Санкт-Петербург, пл. Льва Мациевича, д. 3, литера А, помещ. 10-Н, офис 8

Сайт: https://atoll-diving.ru

Контакт по вопросам персональных данных: foolishbabyyy@gmail.com

3. Принципы обработки

Оператор:

• обрабатывает персональные данные законно, добросовестно и прозрачно;
• ограничивает обработку заявленными целями;
• не запрашивает избыточные данные;
• принимает разумные меры для поддержания точности и актуальности данных;
• ограничивает доступ к данным кругом лиц, которым он необходим для выполнения обязанностей;
• прекращает обработку и уничтожает данные при достижении цели, отзыве согласия или наступлении иного законного основания;
• не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

4. Цели, категории субъектов и состав данных

4.1. Обработка заявок на услуги клуба

Цели: принять и обработать заявку на обучение, пробное погружение, выезд, аренду, сервис, фото- или видеосъемку, подбор оборудования либо иную выбранную на сайте услугу; связаться с заявителем; уточнить условия и подготовить предложение.

Категории субъектов: посетители сайта, потенциальные клиенты и представители клиентов.

Персональные данные: имя; номер телефона; комментарий, если пользователь его заполнил; выбранная услуга; адрес страницы и технические сведения о форме.

Правовое основание: согласие субъекта персональных данных, выраженное установкой отдельного обязательного checkbox до отправки формы; при переходе к заключению договора также действия по инициативе субъекта, направленные на заключение договора.

Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам и сервисам в необходимом объеме, блокирование, удаление и уничтожение; автоматизированная и смешанная обработка.

Срок: до завершения работы с заявкой и не более 90 календарных дней с даты последнего содержательного взаимодействия, если договор не заключен и более длительная обработка не требуется по закону. При заключении договора данные, необходимые для его исполнения, обрабатываются на договорном или ином законном основании.

4.2. Оформление подарочного сертификата и заключение договора

Цели: оформить заказ, подтвердить его, связаться с покупателем, исполнить обязательства по сертификату и разрешить вопросы по заказу.

Категории субъектов: покупатели сертификатов и заказчики услуг.

Персональные данные: номер телефона; адрес электронной почты; сведения о выбранном сертификате или услуге; номер и состав заказа; дата, сумма и статус заказа; данные, необходимые для направления подтверждения и электронного кассового чека.

Правовое основание: действия по инициативе субъекта, направленные на заключение договора, и исполнение договора; согласие — в части, где оно требуется для конкретной операции.

Срок: в течение оформления и исполнения заказа, а затем в сроки, установленные законодательством для договорных, кассовых, бухгалтерских и налоговых документов. Данные, которые после исполнения договора не требуются по закону или для разрешения претензий, удаляются или уничтожаются.

4.3. Проведение и учет оплаты

Цели: принять оплату, получить подтверждение статуса, сформировать учетные документы, провести возврат при наличии оснований и исполнить требования законодательства.

Категории субъектов: плательщики и покупатели.

Персональные данные: идентификатор и статус платежа; сумма; дата и время; номер заказа; контакт для направления чека; сведения, которые платежная организация передает Оператору по результату операции.

Правовое основание: заключение и исполнение договора, а также выполнение обязанностей, установленных законодательством.

Особенность: реквизиты банковской карты вводятся в интерфейсе платежной инфраструктуры. Сайт Оператора не предназначен для хранения полного номера банковской карты и кода безопасности карты.

Срок: в пределах сроков, установленных применимым законодательством и необходимых для учета, возврата платежа и разрешения претензий.

4.4. Работа, безопасность и диагностика сайта

Цели: показать страницы и формы, обеспечить связь между браузером и сервером, защитить сайт от атак и злоупотреблений, диагностировать ошибки, сохранить настройки cookie и подтвердить действия пользователя.

Категории субъектов: посетители сайта.

Персональные и технические данные: IP-адрес; user agent; тип и версия браузера; сведения об устройстве; дата и время запроса; URL и referrer; технические идентификаторы; необходимые cookie; сведения о выбранных настройках cookie; журнал ошибок и событий безопасности.

Правовое основание: осуществление прав и законных интересов Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав субъекта; согласие — для необязательных cookie и виджетов.

Срок: технические журналы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав. Настройки cookie действуют до их изменения пользователем, удаления в браузере или истечения срока соответствующего cookie.

4.5. Загрузка необязательных внешних виджетов

Цели: показать отзывы, карту или социальный виджет по выбору пользователя.

Категории субъектов: посетители сайта, разрешившие соответствующую категорию cookie.

Данные: IP-адрес; URL страницы; сведения о браузере и устройстве; технические идентификаторы и cookie соответствующего сервиса.

Правовое основание: согласие пользователя в интерфейсе настройки cookie.

Срок: до отзыва согласия или истечения срока действия соответствующих идентификаторов согласно настройкам браузера и правилам сервиса.

4.6. Обращения субъектов персональных данных

Цели: принять и исполнить запрос на доступ, уточнение, блокирование, прекращение обработки, удаление или отзыв согласия; подтвердить исполнение обязанности Оператора.

Категории субъектов: лица, направившие обращение, и их представители.

Данные: имя; контактные данные; содержание запроса; сведения, необходимые для идентификации заявителя и поиска данных; документы о полномочиях представителя, если применимо; история обработки обращения.

Правовое основание: выполнение обязанностей, установленных законодательством, и защита прав Оператора и субъекта.

Срок: на период рассмотрения запроса и не более 3 лет после его закрытия, если более длительный срок не требуется по закону или для разрешения спора.

5. Источники данных

Оператор получает данные:

• непосредственно от пользователя через формы и элементы сайта;
• автоматически от браузера и защитной инфраструктуры при обращении к сайту;
• от платежной организации в объеме статуса и реквизитов операции;
• от представителя субъекта при наличии необходимых полномочий.

Если пользователь передает сведения о другом лице, он должен иметь законное основание для такой передачи и, когда это требуется, предварительно проинформировать это лицо.

6. Используемые сервисы и предоставление данных

6.1. Для работы сайта и оказания услуг Оператор может использовать следующие сервисы и категории поставщиков:

• Tilda — размещение сайта, формы, магазин, техническая статистика и управление cookie;
• DDoS-Guard — доставка и защита сайта;
• Telegram — направление уведомлений о заявках уполномоченным сотрудникам;
• Альфа-Банк и связанная платежная инфраструктура — проведение оплаты;
• Яндекс / Яндекс Карты — карта и виджет отзывов;
• VK — виджет сообщества;
• web-widgets.ru — виджет отзывов;
• иные сервисы, которые могут быть подключены Оператором с обновлением настоящей Политики или внутреннего реестра процессов.

6.2. Сервису передается только тот объем сведений, который необходим для соответствующей функции. Конкретная правовая роль поставщика определяется фактической интеграцией, условиями сервиса и договором. Само упоминание сервиса в настоящей Политике не означает автоматического признания его лицом, обрабатывающим персональные данные по поручению Оператора.

6.3. Оператор не продает персональные данные и не передает их неопределенному кругу лиц. Данные могут предоставляться государственным органам в случаях и порядке, установленных законом.

7. Cookie и внешние технологии

7.1. Сайт использует обязательные cookie, необходимые для работы, безопасности, форм и сохранения выбора пользователя.

7.2. Аналитические, рекламные и собственные необязательные cookie, а также внешние виджеты загружаются только после выбора пользователя в интерфейсе управления cookie, кроме случаев, когда конкретный технический элемент является строго необходимым для запрошенной функции.

7.3. Пользователь может принять все, отклонить необязательные cookie либо настроить категории, а затем изменить выбор через ссылку «Настройки cookie».

7.4. Подробности содержатся в отдельной Политике использования cookie и внешних сервисов.

8. Данные несовершеннолетних и специальные категории

8.1. Публичные формы сайта не предназначены для запроса сведений о здоровье, биометрических данных и иных специальных категорий персональных данных.

8.2. Для обращения от имени ребенка младше 14 лет форму направляет законный представитель. Лицо, передающее данные от имени несовершеннолетнего, подтверждает наличие необходимых полномочий.

8.3. Если в отдельном процессе клубу потребуются медицинские или иные специальные данные, их обработка оформляется отдельно и не считается охваченной обычным согласием сайта.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует обработку с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению данных.

9.2. До использования сервиса, фактическая схема которого предполагает трансграничную передачу, Оператор оценивает такую передачу и выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору, если оно требуется.

10. Права субъекта

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствует другое законное основание;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• пользоваться иными правами, предусмотренными законодательством.

Запрос направляется на foolishbabyyy@gmail.com. Для поиска данных Оператор может запросить имя, телефон или email, использованный в форме, страницу или дату обращения и иные минимально необходимые сведения. Оператор не запрашивает копию паспорта без объективной необходимости.

11. Меры защиты

Оператор применяет правовые, организационные и технические меры, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение и учет доступа;
• использование паролей, разграничения прав и защищенных каналов;
• резервное копирование и контроль восстановления, когда это необходимо;
• антивирусную защиту и обновление программного обеспечения;
• учет носителей и выгрузок;
• договорные требования к поставщикам сервисов;
• регистрацию и расследование инцидентов;
• обучение лиц, допущенных к обработке;
• периодическую проверку соответствия фактических процессов документам.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных сайта.

12. Прекращение обработки и уничтожение

12.1. После достижения цели, отзыва согласия или получения обоснованного требования Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если договор или закон не дает иного основания продолжить обработку.

12.2. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.

12.3. Уничтожение подтверждается актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий, в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, состава форм, сервисов или внутренних процессов.

13.2. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

13.3. Актуальная версия размещается по адресу https://atoll-diving.ru/personal-data.