ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 1.0
утверждена 22 июля 2026 года
1. Общие положения и статус Политики
Настоящая Политика индивидуального предпринимателя Рогова Александра Владимировича, осуществляющего деятельность под обозначением спортивного клуба «Воламир»® (далее — Оператор, Клуб), определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных, меры их защиты и порядок реализации прав субъектов персональных данных.
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации и иными применимыми требованиями законодательства Российской Федерации.
Политика является общедоступным информационным документом Оператора, а не частью договора с Клиентом. Публичная оферта, Основные правила и Дополнительные правила определяют договорные условия и порядок пользования Клубом; настоящая Политика объясняет обработку данных, возникающую в связи с этими отношениями.
Согласие на обработку персональных данных, согласие на получение рекламы и согласие на обработку персональных данных, разрешенных для распространения, оформляются отдельно от Оферты, правил и иных подтверждаемых субъектом документов, когда соответствующее согласие требуется законом.
Политика применяется к обработке данных клиентов, потенциальных клиентов, посетителей, гостей, несовершеннолетних и их представителей, плательщиков, пользователей сайта и цифровых сервисов, заявителей, представителей контрагентов, соискателей и работников Оператора.
Действие Политики распространяется на автоматизированную, неавтоматизированную и смешанную обработку в информационных системах и на бумажных носителях.
Оператор не требует данные, которые не предусмотрены законом и объективно не нужны для выбранной услуги или конкретной цели. Непредоставление необязательных данных не ограничивает членство и не препятствует получению основной услуги.
Если отдельный процесс, сервис или мероприятие требует дополнительных данных, до их получения субъекту сообщаются цель, состав данных, основание, обязательность предоставления и существенные последствия отказа.
2. Сведения об Операторе и контакты
Оператор персональных данных: индивидуальный предприниматель Рогов Александр Владимирович, ИНН 500902540230, ОГРНИП 326508100287820.
Адрес Клуба и адрес для письменных обращений: Московская область, г. Домодедово, мкр. Авиационный, ул. Ильюшина, стр. 2Б.
Электронная почта по вопросам персональных данных: info@volamir.ru. Телефоны: +7 495 780-08-40, +7 925 440-83-93. Сайт: https://volamir.ru.
Оператор самостоятельно определяет цели и состав обработки в своих процессах и отвечает за соблюдение прав субъектов, в том числе когда техническую обработку по его поручению выполняет подрядчик.
Кафе, массажный кабинет и иные независимые исполнители на территории Клуба могут быть самостоятельными операторами данных по собственным услугам. Их реквизиты и политика применяются, если договор или чек оформлен от имени такого исполнителя.
3. Термины, принципы и способы обработки
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка включает любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает данные законно, добросовестно, прозрачно и только для заранее определенных совместимых целей. Состав и объем данных соразмеряются с каждой целью; избыточное объединение баз и хранение «на всякий случай» не допускаются.
Точность и актуальность данных поддерживаются разумными мерами. Субъекту рекомендуется своевременно сообщать об изменении контактных данных, данных законного представителя, государственного регистрационного знака автомобиля и иных сведений, влияющих на доступ, безопасность или исполнение договора.
Обработка ведется с использованием бумажных документов, электронных анкет, сайта, личного кабинета или приложения, систем учета членства и записи, контроля доступа, видеонаблюдения, электронных коммуникаций, бухгалтерских и иных необходимых сервисов.
Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с надлежащими гарантиями.
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель обработки, договор, срок предъявления требований и обязательные сроки хранения. После отпадения оснований данные блокируются, удаляются или уничтожаются в установленном порядке.
4. Субъекты и категории персональных данных
Оператор может обрабатывать данные следующих субъектов: потенциальных и действующих клиентов; посетителей и гостей; плательщиков; несовершеннолетних клиентов и их законных представителей; лиц, сопровождающих детей; пользователей сайта и цифровых сервисов; лиц, направивших обращение; участников мероприятий; представителей контрагентов; соискателей и работников.
К общим идентификационным и контактным данным относятся фамилия, имя, отчество при наличии, дата рождения, пол — только когда это необходимо для услуги или организации доступа, номер телефона, адрес электронной почты, адрес для корреспонденции, сведения об учетной записи и предпочитаемом канале связи.
К договорным и учетным данным относятся номер и редакция договора, вид и срок членства, индивидуальные условия, дата активации, заморозки, записи, посещения, приобретенные и оказанные услуги, обращения, претензии, согласия и их отзыв.
К данным доступа относятся идентификатор браслета, карты, QR-кода или учетной записи, события входа и выхода, доступные зоны, сведения о блокировке и замене идентификатора. Оператор хранит не секреты и пароли в открытом виде, а необходимые технические идентификаторы и защищенные учетные сведения.
Для парковки могут обрабатываться государственный регистрационный знак транспортного средства, сведения о разрешении, времени въезда и выезда и связанных инцидентах. Данные о собственнике автомобиля и документы на автомобиль не собираются без отдельной необходимости и законного основания.
К платежным данным относятся сумма, дата, способ и статус оплаты, возврата, сведения кассового документа и ограниченные банковские реквизиты, необходимые для возврата или сверки. Полные реквизиты банковской карты, CVC/CVV и данные аутентификации обрабатываются банком или платежным сервисом и Оператором не запрашиваются.
Документ, удостоверяющий личность, по общему правилу предъявляется для сверки без снятия копии. Реквизиты или копия фиксируются только когда это требуется законом либо объективно необходимо для оформления полномочий, возврата, претензии или конкретной услуги; избыточные поля закрываются или не копируются, если это допустимо.
Для несовершеннолетнего могут обрабатываться возраст, дата рождения, сведения о программе и навыках, контакт законного представителя, подтверждение его полномочий и письменное заявление о самостоятельном посещении с 14 лет в случаях, предусмотренных правилами Клуба.
Сведения о состоянии здоровья, включая противопоказания, травмы, аллергии и медицинские документы, относятся к специальной категории и обрабатываются только в минимальном объеме для конкретной программы, обязательного требования или неотложной помощи на основании, допускаемом законом.
К техническим данным относятся IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы, идентификаторы сессии и cookie-файлы. Состав зависит от фактически используемых функций сайта и цифровых сервисов.
К визуальным данным относятся фотография для визуальной проверки принадлежности членства, изображения с камер видеонаблюдения и фото- или видеоматериалы мероприятий. Правила их использования различаются и определены разделами 8–10.
Оператор не собирает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные чувствительные данные, если конкретная обязанность прямо не установлена законом.
5. Правовые основания и согласия
Оператор обрабатывает данные на одном или нескольких основаниях: для заключения и исполнения договора по инициативе или с участием субъекта; для исполнения обязанностей, установленных законом; с согласия субъекта; для защиты жизни и здоровья, когда получить согласие невозможно; для осуществления законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; на иных основаниях, прямо предусмотренных законом.
Оператор не использует согласие как формальную замену договорному или законодательному основанию. Отзыв согласия прекращает только ту обработку, которая основывалась исключительно на нем, и не отменяет законность действий до отзыва.
После отзыва согласия Оператор вправе продолжить обработку, необходимую для исполнения действующего договора, выполнения обязанности по закону, рассмотрения требований, защиты прав в пределах срока исковой давности либо на ином основании, предусмотренном Законом о персональных данных.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; согласие на обработку специальных категорий данных оформляется письменно в предусмотренных законом случаях.
Согласие на рекламу является отдельным и добровольным. Его отсутствие или отзыв не ограничивают доступ к услугам и не препятствуют сообщениям, необходимым для исполнения договора, безопасности, выдачи чека, подтверждения записи, переноса, закрытия зоны, задолженности, окончания срока или ответа на обращение.
Для размещения изображения и иных данных в открытом доступе Оператор получает отдельное согласие на использование изображения и, когда применима статья 10.1 Закона о персональных данных, отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
6. Цели обработки и сроки
Ниже приведены паспорта основных целей. В каждом случае Оператор обрабатывает только данные, фактически необходимые для цели; более короткий срок, установленный законом, договором или заявлением субъекта, имеет приоритет.
Как читать паспорта целей. каждый блок связывает конкретную цель с субъектами и данными, правовым основанием и сроком; этот формат исключает обработку общего массива данных для любой цели
6.1. Преддоговорные обращения и продажа
Субъекты и данные: Потенциальные клиенты, плательщики и представители; имя, телефон, e-mail, содержание запроса, выбранная услуга и история коммуникации.
Основание: Действия по инициативе субъекта до заключения договора; согласие — для необязательного обратного звонка или сохранения лида, когда без него нет другого основания.
Срок: До завершения обращения и не более 1 года после последнего содержательного контакта, если договор не заключен и нет более раннего отзыва или иного основания.
6.2. Заключение и исполнение договора
Субъекты и данные: Клиенты, несовершеннолетние, представители и плательщики; идентификационные и контактные данные, условия членства, записи, заморозки, оказанные услуги, обращения, средство доступа и фотография для визуальной проверки — если используется.
Основание: Заключение и исполнение договора; обязанности по закону; отдельное согласие только для операций, не покрытых этими основаниями.
Срок: В течение договора и далее в пределах срока предъявления требований, как правило 3 года; документы обязательного учета — в установленные законом сроки.
6.3. Оплата, чеки, возвраты и учет
Субъекты и данные: Клиенты и плательщики; сумма, дата, статус и способ операции, кассовые сведения, ограниченные реквизиты для возврата, договорные и учетные документы.
Основание: Исполнение договора и обязанностей по бухгалтерскому, налоговому и кассовому законодательству.
Срок: В течение обязательных сроков хранения соответствующих учетных документов; данные банковской карты хранятся банком или платежным сервисом по их правилам.
6.4. Доступ, посещения и парковка
Субъекты и данные: Клиенты, гости и посетители; идентификатор доступа, события входа и выхода, доступные зоны, регистрационный знак автомобиля, разрешение, въезд и выезд.
Основание: Исполнение договора; обеспечение безопасности и законных интересов Оператора без нарушения прав субъекта.
Срок: Активные данные — на срок права доступа; журналы — не дольше срока, необходимого для проверки посещений и требований, как правило до 3 лет; парковочные события — не более 1 года, кроме инцидента или спора.
6.5. Безопасность и расследование инцидентов
Субъекты и данные: Посетители, работники и иные лица в общих зонах; видеозапись, событие доступа, сведения об инциденте, объяснения и контакты участников.
Основание: Законные интересы по защите жизни, здоровья и имущества; обязанности по закону; защита жизненно важных интересов при невозможности получить согласие.
Срок: Видеозапись — до 30 дней; материалы конкретного инцидента — до завершения проверки, спора и применимого срока хранения.
6.6. Детские программы и безопасная нагрузка
Субъекты и данные: Несовершеннолетние и представители; возраст, контакт, полномочия, программа, навыки, значимые противопоказания, аллергии, травмы и требуемые медицинские документы.
Основание: Договор и закон — для организации услуги; письменное согласие или иное предусмотренное статьей 10 Закона о персональных данных основание — для сведений о здоровье.
Срок: Общие договорные данные — по сроку договора и требований; сведения о здоровье — до окончания соответствующей программы или действия документа и затем не более 30 дней, если нет инцидента или иной обязанности.
6.7. Сервисные сообщения и поддержка
Субъекты и данные: Клиенты, представители и заявители; контакт, идентификатор договора, содержание обращения, статус записи, оплаты или доступа, журнал доставки.
Основание: Исполнение договора, обязанность по закону, ответ на обращение и законные интересы по обеспечению работы сервиса.
Срок: В течение договора и срока рассмотрения требований; переписка по обращению — как правило до 3 лет после его закрытия.
6.8. Реклама и публичные материалы
Субъекты и данные: Подписчики и участники съемок; имя, контакт, предпочтения, изображение, голос, сведения мероприятия и выбранные каналы.
Основание: Отдельное согласие на рекламу; отдельное разрешение на изображение и согласие на данные, разрешенные для распространения, когда они требуются.
Срок: До отзыва согласия или окончания указанного в нем срока; после отзыва новые рассылки и подконтрольное распространение прекращаются в установленный законом срок.
6.9. Сайт и цифровые сервисы
Субъекты и данные: Пользователи; IP-адрес, устройство, сессия, технические журналы, действия в сервисе, cookies и данные формы.
Основание: Исполнение запроса или цифровой функции; законные интересы по безопасности; выбор или согласие пользователя для необязательной аналитики и рекламы.
Срок: Технические журналы — как правило не более 1 года; cookies — в пределах срока конкретной настройки и цели; данные формы далее хранятся по соответствующей деловой цели.
6.10. Претензии, запросы и защита прав
Субъекты и данные: Заявители, клиенты, представители и участники инцидента; идентификация, контакты, договор, содержание требования, доказательства и результат рассмотрения.
Основание: Исполнение обязанностей по закону; законные интересы по установлению обстоятельств и защите прав; договор.
Срок: На время рассмотрения и далее в пределах применимого срока предъявления требований, как правило 3 года после закрытия обращения.
6.11. Кадровые и деловые отношения
Субъекты и данные: Соискатели, работники, бывшие работники, подрядчики и представители контрагентов; анкета, квалификация, контакты, договорные, кадровые и расчетные сведения.
Основание: Трудовой или гражданско-правовой договор, действия до его заключения, обязанности по закону, согласие для отдельных необязательных операций.
Срок: По обязательным кадровым, бухгалтерским, налоговым и архивным срокам; резюме без найма — до завершения отбора или указанного согласия.
7. Несовершеннолетние и сведения о здоровье
Данные несовершеннолетнего обрабатываются с учетом возраста, объема его дееспособности, условий программы и полномочий законного представителя. До 14 лет оформление и существенные решения осуществляет законный представитель; для лиц от 14 до 18 лет Клуб получает участие или письменное подтверждение представителя в случаях, предусмотренных законом и правилами.
Письменное заявление о самостоятельном посещении лицом от 14 лет подтверждает организационный порядок доступа, но не является универсальным согласием на любые операции с персональными данными или вмешательство в здоровье.
Оператор проверяет полномочия представителя в объеме, необходимом для конкретного действия. Копии паспортов, свидетельств и иных документов не сохраняются, если достаточно предъявления и фиксации результата проверки.
О состоянии здоровья запрашиваются не полный диагноз и медицинская история, а только сведения, необходимые для допуска, безопасной нагрузки или помощи: противопоказания, ограничения, аллергии, навыки плавания, значимые травмы, требуемая законом справка и контакт для экстренной связи.
Доступ к сведениям о здоровье получают только работники и привлеченные специалисты, которым они объективно нужны для организации конкретной программы, безопасности или исполнения обязательной процедуры.
В неотложной ситуации Оператор вправе передать минимально необходимую информацию медицинским и экстренным службам для защиты жизни и здоровья, если получение согласия невозможно или задержка создает риск.
Медицинские документы не подтверждают отсутствие любого риска и не превращают услуги Клуба в медицинские. Субъект или представитель обязан сообщать об известных изменениях, имеющих значение для безопасности занятия.
8. Фотографии, видеоматериалы и биометрия
Фотография в учетной записи может использоваться только для визуальной проверки того, что членством или средством доступа пользуется его владелец, если такой способ действительно применяется. Отказ от фотографии не ограничивает услуги, когда личность можно разумно проверить иным способом.
Обычная фотография или видеозапись не рассматривается Оператором как биометрические персональные данные, если не используется автоматизированное распознавание физиологических или биологических признаков для установления личности.
Оператор не применяет распознавание лица, отпечатков пальцев, голоса или иные биометрические способы доступа. Их внедрение возможно только после отдельной правовой и технической оценки, информирования субъектов и оформления требуемого законом согласия; должен сохраняться доступный небиометрический способ.
Фото- и видеосъемка для рекламы, социальных сетей, сайта или иных публичных материалов не смешивается с видеонаблюдением и осуществляется только на основании отдельного добровольного согласия либо иного прямо применимого основания.
Для запланированной съемки несовершеннолетнего согласие и разрешение на использование изображения получает Клуб у законного представителя с учетом возраста ребенка. Отказ не влияет на право посещать Клуб или участвовать в обычной программе, если съемка не является самой приобретаемой услугой.
После отзыва согласия Оператор прекращает новые публикации и удаляет материал с контролируемых им цифровых ресурсов в установленный законом срок, если нет другого основания. Возможность изъятия ранее законно выпущенных печатных материалов и копий третьих лиц определяется законом и фактической подконтрольностью распространения.
9. Видеонаблюдение, контроль доступа и парковка
В общих зонах Клуба может вестись открытое видеонаблюдение для безопасности людей, защиты имущества, предотвращения и расследования инцидентов. О наличии камер сообщают заметные информационные обозначения до входа в зону наблюдения.
Камеры не размещаются в раздевалках, душевых, туалетах, сауне, хаммаме, кабинетах процедур и иных местах, где посетитель обоснованно ожидает повышенной приватности.
Записи видеонаблюдения по общему правилу хранятся не более 30 календарных дней. Фрагмент, относящийся к происшествию, обращению или требованию органа, может быть сохранен до завершения проверки, спора или обязательного срока, после чего уничтожается.
Записи систем доступа используются для управления персональным проходом, подтверждения времени посещения, предотвращения передачи членства и рассмотрения инцидентов. Техническая возможность прохода не создает право на услугу, отсутствующее по договору или расписанию.
Парковочная система обрабатывает регистрационный знак, разрешение и события въезда и выезда для допуска за шлагбаум, контроля четырехчасового предела и расследования происшествий. После выезда повторный въезд вне разрешенного времени оформляется по согласованию в порядке Дополнительных правил.
Доступ к записям предоставляется ограниченному кругу уполномоченных лиц. Передача правоохранительным органам, суду, страховой организации или участнику инцидента производится только в необходимом объеме и при наличии законного основания; изображения посторонних лиц по возможности маскируются.
10. Сайт, цифровые сервисы, cookies и телефонные обращения
Сайт, личный кабинет и приложение могут обрабатывать технические журналы, IP-адрес, сведения об устройстве, сессии и действиях пользователя для работы сервиса, защиты учетной записи, диагностики ошибок и исполнения запросов.
Технически необходимые cookies используются для предоставления выбранной функции, сохранения сессии, безопасности и баланса нагрузки. Их отключение в браузере может сделать отдельные функции недоступными.
Аналитические, рекламные и иные необязательные cookies применяются только после выбора пользователя, если соответствующие инструменты фактически подключены. На сайте должны быть доступны понятное уведомление, настройка категорий и возможность изменить выбор.
Срок действия каждого cookie определяется его назначением и настройкой и не должен превышать необходимый период. Пользователь может удалить cookies в браузере; отзыв выбора прекращает их дальнейшую установку, но не удаляет автоматически уже сохраненные на устройстве файлы.
До передачи данных внешнему аналитическому или рекламному сервису Оператор оценивает основание, объем, место обработки, договорные гарантии, локализацию и наличие трансграничной передачи.
По состоянию на дату настоящей редакции Клуб не ведет запись телефонных разговоров. Если запись будет введена, до ее начала абоненту сообщат цель и существенные условия, а обработка будет оформлена на надлежащем правовом основании.
Сообщение через форму, электронную почту, мессенджер или социальную сеть может обрабатываться соответствующим владельцем сервиса по его правилам. Для конфиденциальных документов следует использовать адрес info@volamir.ru или иной специально предложенный Клубом защищенный канал.
11. Передача данных и поручение обработки
Оператор не распространяет и не раскрывает персональные данные неопределенному кругу лиц без согласия или иного законного основания.
Для работы Клуба данные могут получать по поручению Оператора поставщики систем учета членства, записи и контроля доступа, хостинга и технической поддержки, сервисов электронных сообщений, кассовой техники и фискальных данных, бухгалтерского учета, эквайринга, хранения документов и иных необходимых функций.
Поручение определяет перечень данных и операций, цели, конфиденциальность, меры защиты, требования к локализации, уведомлению об инцидентах, удалению и подтверждению исполнения. Подрядчик не вправе использовать данные для собственных несовместимых целей.
Банки, платежные организации, операторы фискальных данных, государственные органы и иные лица могут получать сведения как самостоятельные операторы в случаях и объеме, установленных законом или конкретной операцией.
Независимому арендатору или исполнителю данные Клиента не передаются только потому, что он работает в здании Клуба. Передача возможна по запросу субъекта, для исполнения оформленной услуги либо на другом законном основании с предварительным информированием.
Трансграничная передача в обычных процессах Клуба не предусмотрена. До ее начала Оператор обязан отдельно оценить зарубежного получателя и условия передачи, направить предусмотренное законом уведомление в Роскомнадзор и выполнить требования к локализации и защите; при отсутствии необходимых предпосылок передача не осуществляется.
12. Хранение, блокирование и уничтожение
Сроки определяются целью, правовым основанием, сроком договора, обязательными сроками бухгалтерского, налогового, кадрового и иного хранения и сроками предъявления требований. Истечение одного согласия не требует уничтожения экземпляра договора или кассового документа, если их хранение обязательно на другом основании.
Данные на бумаге хранятся в помещениях и местах с контролируемым доступом; электронные данные — в используемых Оператором информационных системах и резервных копиях с разграничением доступа.
При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней, если иной срок не установлен договором, соглашением или законом и отсутствует другое законное основание продолжить обработку.
При подтверждении неточности данные уточняются в срок не более семи рабочих дней. При проверке сообщения о неправомерности или неточности спорные данные блокируются на период проверки, если блокирование не нарушает права субъекта или третьих лиц.
Неправомерная обработка прекращается в срок не более трех рабочих дней с момента выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней с момента выявления неправомерности.
Уничтожение выполняется способом, исключающим восстановление содержания применительно к носителю. Оператор оформляет подтверждение уничтожения в порядке, установленном законодательством и локальными документами.
Данные в резервной копии выводятся из активного использования и удаляются по циклу обновления копий с запретом восстановления для прежней цели, если немедленное точечное удаление технически невозможно и закон не требует иного.
13. Права субъекта и порядок обращений
Субъект вправе получать сведения об обработке своих данных, требовать доступа, уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против рекламы, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами по закону.
Обращение направляется лично или почтой по адресу Клуба либо электронной почтой на info@volamir.ru. Оно должно позволять разумно идентифицировать заявителя и его связь с Оператором, содержать существо требования и подпись или надлежащее электронное подтверждение; представитель прилагает подтверждение полномочий.
Оператор запрашивает только сведения, необходимые для предотвращения раскрытия данных постороннему лицу. Копия паспорта не является обязательной во всех случаях; способ проверки выбирается соразмерно запросу и риску.
Информация по запросу предоставляется в течение десяти рабочих дней с даты обращения или получения запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.
Повторный запрос допускается по основаниям и с периодичностью, установленными Законом о персональных данных. Ответ предоставляется в доступной форме и не должен раскрывать данные иных лиц, кроме случаев наличия законного основания.
Отзыв согласия и отказ от рекламы могут быть направлены тем же способом, которым было дано согласие, через предусмотренную настройку или по адресу info@volamir.ru. Для ускорения рекомендуется указать канал, номер телефона или адрес, в отношении которого заявляется отказ.
Если удовлетворить требование невозможно или обработка должна продолжаться на другом основании, Оператор направляет мотивированный ответ со ссылкой на применимое основание и разъясняет доступные способы обжалования.
14. Защита данных и реагирование на инциденты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, актуальных угроз, стоимости реализации и возможного вреда субъектам.
В частности, определяются правила и ответственные лица, ведется учет информационных систем и носителей, разграничиваются полномочия, применяются идентификация пользователей, защита каналов и устройств, резервирование, журналирование, антивирусные и иные защитные средства, обучение работников и контроль подрядчиков.
Работники и подрядчики получают доступ по принципу служебной необходимости и обязуются соблюдать конфиденциальность. Доступ пересматривается при изменении функций и прекращается при увольнении или завершении договора.
Оператор выявляет факты несанкционированного доступа, блокирует дальнейшее нарушение, сохраняет необходимые доказательства, оценивает последствия и принимает меры по восстановлению прав субъектов.
При инциденте, повлекшем нарушение прав субъектов, Оператор направляет в Роскомнадзор первичное уведомление в течение 24 часов с момента выявления и результаты внутреннего расследования в течение 72 часов, а также выполняет иные обязательные действия.
Субъект уведомляется об инциденте, если этого требует закон или если уведомление является разумной мерой снижения существенного риска. Сообщение не должно раскрывать сведения, способные усилить угрозу безопасности.
15. Заключительные положения
Политика имеет редакцию 1.0 FINAL от 20 июля 2026 года и применяется с даты ее утверждения и размещения. Актуальная редакция публикуется на сайте https://volamir.ru и предоставляется для ознакомления на рецепции Клуба.
Оператор пересматривает Политику при изменении законодательства, процессов, состава систем, целей, категорий данных или выявлении существенного риска. Новая редакция не легализует ранее неправомерную обработку и не отменяет уже возникшие права субъекта.
О существенном изменении обработки субъект информируется до начала новой обработки, когда это требуется законом или необходимо для добросовестной прозрачности.
На сайте должна быть постоянно доступна версия Политики, позволяющая определить дату и редакцию. Оператор сохраняет архив редакций и сведения о действовавших согласиях в пределах применимых сроков.
До запуска или существенного изменения сайта, приложения, видеонаблюдения, систем доступа, рассылок и привлечения подрядчиков Оператор проводит проверку фактической обработки на соответствие настоящей Политике и актуализирует уведомление Роскомнадзора, если изменились подлежащие уведомлению сведения.
Вопросы, не урегулированные Политикой, разрешаются на основании законодательства Российской Федерации.
Реквизиты и каналы связи
Запрос по персональным данным. направьте его по адресу Клуба или на info@volamir.ru; укажите сведения, достаточные для безопасной идентификации, суть требования и удобный канал ответа
Оператор
Индивидуальный предприниматель Рогов Александр Владимирович
ИНН / ОГРНИП
500902540230 / 326508100287820
Регистрация
Межрайонная ИФНС России № 23 по Московской области, код 5081
Адрес
Московская область, г. Домодедово, мкр. Авиационный, ул. Ильюшина, стр. 2Б
Электронная почта
info@volamir.ru
Телефоны
+7 495 780-08-40 · +7 925 440-83-93
Сайт
https://volamir.ru
Связанные документы:
Публичная оферта · Основные правила · Дополнительные правила · отдельные согласия на обработку персональных данных, рекламу и публичное распространение — когда они применимы.
утверждена 22 июля 2026 года
1. Общие положения и статус Политики
Настоящая Политика индивидуального предпринимателя Рогова Александра Владимировича, осуществляющего деятельность под обозначением спортивного клуба «Воламир»® (далее — Оператор, Клуб), определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных, меры их защиты и порядок реализации прав субъектов персональных данных.
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации и иными применимыми требованиями законодательства Российской Федерации.
Политика является общедоступным информационным документом Оператора, а не частью договора с Клиентом. Публичная оферта, Основные правила и Дополнительные правила определяют договорные условия и порядок пользования Клубом; настоящая Политика объясняет обработку данных, возникающую в связи с этими отношениями.
Согласие на обработку персональных данных, согласие на получение рекламы и согласие на обработку персональных данных, разрешенных для распространения, оформляются отдельно от Оферты, правил и иных подтверждаемых субъектом документов, когда соответствующее согласие требуется законом.
Политика применяется к обработке данных клиентов, потенциальных клиентов, посетителей, гостей, несовершеннолетних и их представителей, плательщиков, пользователей сайта и цифровых сервисов, заявителей, представителей контрагентов, соискателей и работников Оператора.
Действие Политики распространяется на автоматизированную, неавтоматизированную и смешанную обработку в информационных системах и на бумажных носителях.
Оператор не требует данные, которые не предусмотрены законом и объективно не нужны для выбранной услуги или конкретной цели. Непредоставление необязательных данных не ограничивает членство и не препятствует получению основной услуги.
Если отдельный процесс, сервис или мероприятие требует дополнительных данных, до их получения субъекту сообщаются цель, состав данных, основание, обязательность предоставления и существенные последствия отказа.
2. Сведения об Операторе и контакты
Оператор персональных данных: индивидуальный предприниматель Рогов Александр Владимирович, ИНН 500902540230, ОГРНИП 326508100287820.
Адрес Клуба и адрес для письменных обращений: Московская область, г. Домодедово, мкр. Авиационный, ул. Ильюшина, стр. 2Б.
Электронная почта по вопросам персональных данных: info@volamir.ru. Телефоны: +7 495 780-08-40, +7 925 440-83-93. Сайт: https://volamir.ru.
Оператор самостоятельно определяет цели и состав обработки в своих процессах и отвечает за соблюдение прав субъектов, в том числе когда техническую обработку по его поручению выполняет подрядчик.
Кафе, массажный кабинет и иные независимые исполнители на территории Клуба могут быть самостоятельными операторами данных по собственным услугам. Их реквизиты и политика применяются, если договор или чек оформлен от имени такого исполнителя.
3. Термины, принципы и способы обработки
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка включает любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает данные законно, добросовестно, прозрачно и только для заранее определенных совместимых целей. Состав и объем данных соразмеряются с каждой целью; избыточное объединение баз и хранение «на всякий случай» не допускаются.
Точность и актуальность данных поддерживаются разумными мерами. Субъекту рекомендуется своевременно сообщать об изменении контактных данных, данных законного представителя, государственного регистрационного знака автомобиля и иных сведений, влияющих на доступ, безопасность или исполнение договора.
Обработка ведется с использованием бумажных документов, электронных анкет, сайта, личного кабинета или приложения, систем учета членства и записи, контроля доступа, видеонаблюдения, электронных коммуникаций, бухгалтерских и иных необходимых сервисов.
Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с надлежащими гарантиями.
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель обработки, договор, срок предъявления требований и обязательные сроки хранения. После отпадения оснований данные блокируются, удаляются или уничтожаются в установленном порядке.
4. Субъекты и категории персональных данных
Оператор может обрабатывать данные следующих субъектов: потенциальных и действующих клиентов; посетителей и гостей; плательщиков; несовершеннолетних клиентов и их законных представителей; лиц, сопровождающих детей; пользователей сайта и цифровых сервисов; лиц, направивших обращение; участников мероприятий; представителей контрагентов; соискателей и работников.
К общим идентификационным и контактным данным относятся фамилия, имя, отчество при наличии, дата рождения, пол — только когда это необходимо для услуги или организации доступа, номер телефона, адрес электронной почты, адрес для корреспонденции, сведения об учетной записи и предпочитаемом канале связи.
К договорным и учетным данным относятся номер и редакция договора, вид и срок членства, индивидуальные условия, дата активации, заморозки, записи, посещения, приобретенные и оказанные услуги, обращения, претензии, согласия и их отзыв.
К данным доступа относятся идентификатор браслета, карты, QR-кода или учетной записи, события входа и выхода, доступные зоны, сведения о блокировке и замене идентификатора. Оператор хранит не секреты и пароли в открытом виде, а необходимые технические идентификаторы и защищенные учетные сведения.
Для парковки могут обрабатываться государственный регистрационный знак транспортного средства, сведения о разрешении, времени въезда и выезда и связанных инцидентах. Данные о собственнике автомобиля и документы на автомобиль не собираются без отдельной необходимости и законного основания.
К платежным данным относятся сумма, дата, способ и статус оплаты, возврата, сведения кассового документа и ограниченные банковские реквизиты, необходимые для возврата или сверки. Полные реквизиты банковской карты, CVC/CVV и данные аутентификации обрабатываются банком или платежным сервисом и Оператором не запрашиваются.
Документ, удостоверяющий личность, по общему правилу предъявляется для сверки без снятия копии. Реквизиты или копия фиксируются только когда это требуется законом либо объективно необходимо для оформления полномочий, возврата, претензии или конкретной услуги; избыточные поля закрываются или не копируются, если это допустимо.
Для несовершеннолетнего могут обрабатываться возраст, дата рождения, сведения о программе и навыках, контакт законного представителя, подтверждение его полномочий и письменное заявление о самостоятельном посещении с 14 лет в случаях, предусмотренных правилами Клуба.
Сведения о состоянии здоровья, включая противопоказания, травмы, аллергии и медицинские документы, относятся к специальной категории и обрабатываются только в минимальном объеме для конкретной программы, обязательного требования или неотложной помощи на основании, допускаемом законом.
К техническим данным относятся IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы, идентификаторы сессии и cookie-файлы. Состав зависит от фактически используемых функций сайта и цифровых сервисов.
К визуальным данным относятся фотография для визуальной проверки принадлежности членства, изображения с камер видеонаблюдения и фото- или видеоматериалы мероприятий. Правила их использования различаются и определены разделами 8–10.
Оператор не собирает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные чувствительные данные, если конкретная обязанность прямо не установлена законом.
5. Правовые основания и согласия
Оператор обрабатывает данные на одном или нескольких основаниях: для заключения и исполнения договора по инициативе или с участием субъекта; для исполнения обязанностей, установленных законом; с согласия субъекта; для защиты жизни и здоровья, когда получить согласие невозможно; для осуществления законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; на иных основаниях, прямо предусмотренных законом.
Оператор не использует согласие как формальную замену договорному или законодательному основанию. Отзыв согласия прекращает только ту обработку, которая основывалась исключительно на нем, и не отменяет законность действий до отзыва.
После отзыва согласия Оператор вправе продолжить обработку, необходимую для исполнения действующего договора, выполнения обязанности по закону, рассмотрения требований, защиты прав в пределах срока исковой давности либо на ином основании, предусмотренном Законом о персональных данных.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; согласие на обработку специальных категорий данных оформляется письменно в предусмотренных законом случаях.
Согласие на рекламу является отдельным и добровольным. Его отсутствие или отзыв не ограничивают доступ к услугам и не препятствуют сообщениям, необходимым для исполнения договора, безопасности, выдачи чека, подтверждения записи, переноса, закрытия зоны, задолженности, окончания срока или ответа на обращение.
Для размещения изображения и иных данных в открытом доступе Оператор получает отдельное согласие на использование изображения и, когда применима статья 10.1 Закона о персональных данных, отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
6. Цели обработки и сроки
Ниже приведены паспорта основных целей. В каждом случае Оператор обрабатывает только данные, фактически необходимые для цели; более короткий срок, установленный законом, договором или заявлением субъекта, имеет приоритет.
Как читать паспорта целей. каждый блок связывает конкретную цель с субъектами и данными, правовым основанием и сроком; этот формат исключает обработку общего массива данных для любой цели
6.1. Преддоговорные обращения и продажа
Субъекты и данные: Потенциальные клиенты, плательщики и представители; имя, телефон, e-mail, содержание запроса, выбранная услуга и история коммуникации.
Основание: Действия по инициативе субъекта до заключения договора; согласие — для необязательного обратного звонка или сохранения лида, когда без него нет другого основания.
Срок: До завершения обращения и не более 1 года после последнего содержательного контакта, если договор не заключен и нет более раннего отзыва или иного основания.
6.2. Заключение и исполнение договора
Субъекты и данные: Клиенты, несовершеннолетние, представители и плательщики; идентификационные и контактные данные, условия членства, записи, заморозки, оказанные услуги, обращения, средство доступа и фотография для визуальной проверки — если используется.
Основание: Заключение и исполнение договора; обязанности по закону; отдельное согласие только для операций, не покрытых этими основаниями.
Срок: В течение договора и далее в пределах срока предъявления требований, как правило 3 года; документы обязательного учета — в установленные законом сроки.
6.3. Оплата, чеки, возвраты и учет
Субъекты и данные: Клиенты и плательщики; сумма, дата, статус и способ операции, кассовые сведения, ограниченные реквизиты для возврата, договорные и учетные документы.
Основание: Исполнение договора и обязанностей по бухгалтерскому, налоговому и кассовому законодательству.
Срок: В течение обязательных сроков хранения соответствующих учетных документов; данные банковской карты хранятся банком или платежным сервисом по их правилам.
6.4. Доступ, посещения и парковка
Субъекты и данные: Клиенты, гости и посетители; идентификатор доступа, события входа и выхода, доступные зоны, регистрационный знак автомобиля, разрешение, въезд и выезд.
Основание: Исполнение договора; обеспечение безопасности и законных интересов Оператора без нарушения прав субъекта.
Срок: Активные данные — на срок права доступа; журналы — не дольше срока, необходимого для проверки посещений и требований, как правило до 3 лет; парковочные события — не более 1 года, кроме инцидента или спора.
6.5. Безопасность и расследование инцидентов
Субъекты и данные: Посетители, работники и иные лица в общих зонах; видеозапись, событие доступа, сведения об инциденте, объяснения и контакты участников.
Основание: Законные интересы по защите жизни, здоровья и имущества; обязанности по закону; защита жизненно важных интересов при невозможности получить согласие.
Срок: Видеозапись — до 30 дней; материалы конкретного инцидента — до завершения проверки, спора и применимого срока хранения.
6.6. Детские программы и безопасная нагрузка
Субъекты и данные: Несовершеннолетние и представители; возраст, контакт, полномочия, программа, навыки, значимые противопоказания, аллергии, травмы и требуемые медицинские документы.
Основание: Договор и закон — для организации услуги; письменное согласие или иное предусмотренное статьей 10 Закона о персональных данных основание — для сведений о здоровье.
Срок: Общие договорные данные — по сроку договора и требований; сведения о здоровье — до окончания соответствующей программы или действия документа и затем не более 30 дней, если нет инцидента или иной обязанности.
6.7. Сервисные сообщения и поддержка
Субъекты и данные: Клиенты, представители и заявители; контакт, идентификатор договора, содержание обращения, статус записи, оплаты или доступа, журнал доставки.
Основание: Исполнение договора, обязанность по закону, ответ на обращение и законные интересы по обеспечению работы сервиса.
Срок: В течение договора и срока рассмотрения требований; переписка по обращению — как правило до 3 лет после его закрытия.
6.8. Реклама и публичные материалы
Субъекты и данные: Подписчики и участники съемок; имя, контакт, предпочтения, изображение, голос, сведения мероприятия и выбранные каналы.
Основание: Отдельное согласие на рекламу; отдельное разрешение на изображение и согласие на данные, разрешенные для распространения, когда они требуются.
Срок: До отзыва согласия или окончания указанного в нем срока; после отзыва новые рассылки и подконтрольное распространение прекращаются в установленный законом срок.
6.9. Сайт и цифровые сервисы
Субъекты и данные: Пользователи; IP-адрес, устройство, сессия, технические журналы, действия в сервисе, cookies и данные формы.
Основание: Исполнение запроса или цифровой функции; законные интересы по безопасности; выбор или согласие пользователя для необязательной аналитики и рекламы.
Срок: Технические журналы — как правило не более 1 года; cookies — в пределах срока конкретной настройки и цели; данные формы далее хранятся по соответствующей деловой цели.
6.10. Претензии, запросы и защита прав
Субъекты и данные: Заявители, клиенты, представители и участники инцидента; идентификация, контакты, договор, содержание требования, доказательства и результат рассмотрения.
Основание: Исполнение обязанностей по закону; законные интересы по установлению обстоятельств и защите прав; договор.
Срок: На время рассмотрения и далее в пределах применимого срока предъявления требований, как правило 3 года после закрытия обращения.
6.11. Кадровые и деловые отношения
Субъекты и данные: Соискатели, работники, бывшие работники, подрядчики и представители контрагентов; анкета, квалификация, контакты, договорные, кадровые и расчетные сведения.
Основание: Трудовой или гражданско-правовой договор, действия до его заключения, обязанности по закону, согласие для отдельных необязательных операций.
Срок: По обязательным кадровым, бухгалтерским, налоговым и архивным срокам; резюме без найма — до завершения отбора или указанного согласия.
7. Несовершеннолетние и сведения о здоровье
Данные несовершеннолетнего обрабатываются с учетом возраста, объема его дееспособности, условий программы и полномочий законного представителя. До 14 лет оформление и существенные решения осуществляет законный представитель; для лиц от 14 до 18 лет Клуб получает участие или письменное подтверждение представителя в случаях, предусмотренных законом и правилами.
Письменное заявление о самостоятельном посещении лицом от 14 лет подтверждает организационный порядок доступа, но не является универсальным согласием на любые операции с персональными данными или вмешательство в здоровье.
Оператор проверяет полномочия представителя в объеме, необходимом для конкретного действия. Копии паспортов, свидетельств и иных документов не сохраняются, если достаточно предъявления и фиксации результата проверки.
О состоянии здоровья запрашиваются не полный диагноз и медицинская история, а только сведения, необходимые для допуска, безопасной нагрузки или помощи: противопоказания, ограничения, аллергии, навыки плавания, значимые травмы, требуемая законом справка и контакт для экстренной связи.
Доступ к сведениям о здоровье получают только работники и привлеченные специалисты, которым они объективно нужны для организации конкретной программы, безопасности или исполнения обязательной процедуры.
В неотложной ситуации Оператор вправе передать минимально необходимую информацию медицинским и экстренным службам для защиты жизни и здоровья, если получение согласия невозможно или задержка создает риск.
Медицинские документы не подтверждают отсутствие любого риска и не превращают услуги Клуба в медицинские. Субъект или представитель обязан сообщать об известных изменениях, имеющих значение для безопасности занятия.
8. Фотографии, видеоматериалы и биометрия
Фотография в учетной записи может использоваться только для визуальной проверки того, что членством или средством доступа пользуется его владелец, если такой способ действительно применяется. Отказ от фотографии не ограничивает услуги, когда личность можно разумно проверить иным способом.
Обычная фотография или видеозапись не рассматривается Оператором как биометрические персональные данные, если не используется автоматизированное распознавание физиологических или биологических признаков для установления личности.
Оператор не применяет распознавание лица, отпечатков пальцев, голоса или иные биометрические способы доступа. Их внедрение возможно только после отдельной правовой и технической оценки, информирования субъектов и оформления требуемого законом согласия; должен сохраняться доступный небиометрический способ.
Фото- и видеосъемка для рекламы, социальных сетей, сайта или иных публичных материалов не смешивается с видеонаблюдением и осуществляется только на основании отдельного добровольного согласия либо иного прямо применимого основания.
Для запланированной съемки несовершеннолетнего согласие и разрешение на использование изображения получает Клуб у законного представителя с учетом возраста ребенка. Отказ не влияет на право посещать Клуб или участвовать в обычной программе, если съемка не является самой приобретаемой услугой.
После отзыва согласия Оператор прекращает новые публикации и удаляет материал с контролируемых им цифровых ресурсов в установленный законом срок, если нет другого основания. Возможность изъятия ранее законно выпущенных печатных материалов и копий третьих лиц определяется законом и фактической подконтрольностью распространения.
9. Видеонаблюдение, контроль доступа и парковка
В общих зонах Клуба может вестись открытое видеонаблюдение для безопасности людей, защиты имущества, предотвращения и расследования инцидентов. О наличии камер сообщают заметные информационные обозначения до входа в зону наблюдения.
Камеры не размещаются в раздевалках, душевых, туалетах, сауне, хаммаме, кабинетах процедур и иных местах, где посетитель обоснованно ожидает повышенной приватности.
Записи видеонаблюдения по общему правилу хранятся не более 30 календарных дней. Фрагмент, относящийся к происшествию, обращению или требованию органа, может быть сохранен до завершения проверки, спора или обязательного срока, после чего уничтожается.
Записи систем доступа используются для управления персональным проходом, подтверждения времени посещения, предотвращения передачи членства и рассмотрения инцидентов. Техническая возможность прохода не создает право на услугу, отсутствующее по договору или расписанию.
Парковочная система обрабатывает регистрационный знак, разрешение и события въезда и выезда для допуска за шлагбаум, контроля четырехчасового предела и расследования происшествий. После выезда повторный въезд вне разрешенного времени оформляется по согласованию в порядке Дополнительных правил.
Доступ к записям предоставляется ограниченному кругу уполномоченных лиц. Передача правоохранительным органам, суду, страховой организации или участнику инцидента производится только в необходимом объеме и при наличии законного основания; изображения посторонних лиц по возможности маскируются.
10. Сайт, цифровые сервисы, cookies и телефонные обращения
Сайт, личный кабинет и приложение могут обрабатывать технические журналы, IP-адрес, сведения об устройстве, сессии и действиях пользователя для работы сервиса, защиты учетной записи, диагностики ошибок и исполнения запросов.
Технически необходимые cookies используются для предоставления выбранной функции, сохранения сессии, безопасности и баланса нагрузки. Их отключение в браузере может сделать отдельные функции недоступными.
Аналитические, рекламные и иные необязательные cookies применяются только после выбора пользователя, если соответствующие инструменты фактически подключены. На сайте должны быть доступны понятное уведомление, настройка категорий и возможность изменить выбор.
Срок действия каждого cookie определяется его назначением и настройкой и не должен превышать необходимый период. Пользователь может удалить cookies в браузере; отзыв выбора прекращает их дальнейшую установку, но не удаляет автоматически уже сохраненные на устройстве файлы.
До передачи данных внешнему аналитическому или рекламному сервису Оператор оценивает основание, объем, место обработки, договорные гарантии, локализацию и наличие трансграничной передачи.
По состоянию на дату настоящей редакции Клуб не ведет запись телефонных разговоров. Если запись будет введена, до ее начала абоненту сообщат цель и существенные условия, а обработка будет оформлена на надлежащем правовом основании.
Сообщение через форму, электронную почту, мессенджер или социальную сеть может обрабатываться соответствующим владельцем сервиса по его правилам. Для конфиденциальных документов следует использовать адрес info@volamir.ru или иной специально предложенный Клубом защищенный канал.
11. Передача данных и поручение обработки
Оператор не распространяет и не раскрывает персональные данные неопределенному кругу лиц без согласия или иного законного основания.
Для работы Клуба данные могут получать по поручению Оператора поставщики систем учета членства, записи и контроля доступа, хостинга и технической поддержки, сервисов электронных сообщений, кассовой техники и фискальных данных, бухгалтерского учета, эквайринга, хранения документов и иных необходимых функций.
Поручение определяет перечень данных и операций, цели, конфиденциальность, меры защиты, требования к локализации, уведомлению об инцидентах, удалению и подтверждению исполнения. Подрядчик не вправе использовать данные для собственных несовместимых целей.
Банки, платежные организации, операторы фискальных данных, государственные органы и иные лица могут получать сведения как самостоятельные операторы в случаях и объеме, установленных законом или конкретной операцией.
Независимому арендатору или исполнителю данные Клиента не передаются только потому, что он работает в здании Клуба. Передача возможна по запросу субъекта, для исполнения оформленной услуги либо на другом законном основании с предварительным информированием.
Трансграничная передача в обычных процессах Клуба не предусмотрена. До ее начала Оператор обязан отдельно оценить зарубежного получателя и условия передачи, направить предусмотренное законом уведомление в Роскомнадзор и выполнить требования к локализации и защите; при отсутствии необходимых предпосылок передача не осуществляется.
12. Хранение, блокирование и уничтожение
Сроки определяются целью, правовым основанием, сроком договора, обязательными сроками бухгалтерского, налогового, кадрового и иного хранения и сроками предъявления требований. Истечение одного согласия не требует уничтожения экземпляра договора или кассового документа, если их хранение обязательно на другом основании.
Данные на бумаге хранятся в помещениях и местах с контролируемым доступом; электронные данные — в используемых Оператором информационных системах и резервных копиях с разграничением доступа.
При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней, если иной срок не установлен договором, соглашением или законом и отсутствует другое законное основание продолжить обработку.
При подтверждении неточности данные уточняются в срок не более семи рабочих дней. При проверке сообщения о неправомерности или неточности спорные данные блокируются на период проверки, если блокирование не нарушает права субъекта или третьих лиц.
Неправомерная обработка прекращается в срок не более трех рабочих дней с момента выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней с момента выявления неправомерности.
Уничтожение выполняется способом, исключающим восстановление содержания применительно к носителю. Оператор оформляет подтверждение уничтожения в порядке, установленном законодательством и локальными документами.
Данные в резервной копии выводятся из активного использования и удаляются по циклу обновления копий с запретом восстановления для прежней цели, если немедленное точечное удаление технически невозможно и закон не требует иного.
13. Права субъекта и порядок обращений
Субъект вправе получать сведения об обработке своих данных, требовать доступа, уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против рекламы, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами по закону.
Обращение направляется лично или почтой по адресу Клуба либо электронной почтой на info@volamir.ru. Оно должно позволять разумно идентифицировать заявителя и его связь с Оператором, содержать существо требования и подпись или надлежащее электронное подтверждение; представитель прилагает подтверждение полномочий.
Оператор запрашивает только сведения, необходимые для предотвращения раскрытия данных постороннему лицу. Копия паспорта не является обязательной во всех случаях; способ проверки выбирается соразмерно запросу и риску.
Информация по запросу предоставляется в течение десяти рабочих дней с даты обращения или получения запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.
Повторный запрос допускается по основаниям и с периодичностью, установленными Законом о персональных данных. Ответ предоставляется в доступной форме и не должен раскрывать данные иных лиц, кроме случаев наличия законного основания.
Отзыв согласия и отказ от рекламы могут быть направлены тем же способом, которым было дано согласие, через предусмотренную настройку или по адресу info@volamir.ru. Для ускорения рекомендуется указать канал, номер телефона или адрес, в отношении которого заявляется отказ.
Если удовлетворить требование невозможно или обработка должна продолжаться на другом основании, Оператор направляет мотивированный ответ со ссылкой на применимое основание и разъясняет доступные способы обжалования.
14. Защита данных и реагирование на инциденты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, актуальных угроз, стоимости реализации и возможного вреда субъектам.
В частности, определяются правила и ответственные лица, ведется учет информационных систем и носителей, разграничиваются полномочия, применяются идентификация пользователей, защита каналов и устройств, резервирование, журналирование, антивирусные и иные защитные средства, обучение работников и контроль подрядчиков.
Работники и подрядчики получают доступ по принципу служебной необходимости и обязуются соблюдать конфиденциальность. Доступ пересматривается при изменении функций и прекращается при увольнении или завершении договора.
Оператор выявляет факты несанкционированного доступа, блокирует дальнейшее нарушение, сохраняет необходимые доказательства, оценивает последствия и принимает меры по восстановлению прав субъектов.
При инциденте, повлекшем нарушение прав субъектов, Оператор направляет в Роскомнадзор первичное уведомление в течение 24 часов с момента выявления и результаты внутреннего расследования в течение 72 часов, а также выполняет иные обязательные действия.
Субъект уведомляется об инциденте, если этого требует закон или если уведомление является разумной мерой снижения существенного риска. Сообщение не должно раскрывать сведения, способные усилить угрозу безопасности.
15. Заключительные положения
Политика имеет редакцию 1.0 FINAL от 20 июля 2026 года и применяется с даты ее утверждения и размещения. Актуальная редакция публикуется на сайте https://volamir.ru и предоставляется для ознакомления на рецепции Клуба.
Оператор пересматривает Политику при изменении законодательства, процессов, состава систем, целей, категорий данных или выявлении существенного риска. Новая редакция не легализует ранее неправомерную обработку и не отменяет уже возникшие права субъекта.
О существенном изменении обработки субъект информируется до начала новой обработки, когда это требуется законом или необходимо для добросовестной прозрачности.
На сайте должна быть постоянно доступна версия Политики, позволяющая определить дату и редакцию. Оператор сохраняет архив редакций и сведения о действовавших согласиях в пределах применимых сроков.
До запуска или существенного изменения сайта, приложения, видеонаблюдения, систем доступа, рассылок и привлечения подрядчиков Оператор проводит проверку фактической обработки на соответствие настоящей Политике и актуализирует уведомление Роскомнадзора, если изменились подлежащие уведомлению сведения.
Вопросы, не урегулированные Политикой, разрешаются на основании законодательства Российской Федерации.
Реквизиты и каналы связи
Запрос по персональным данным. направьте его по адресу Клуба или на info@volamir.ru; укажите сведения, достаточные для безопасной идентификации, суть требования и удобный канал ответа
Оператор
Индивидуальный предприниматель Рогов Александр Владимирович
ИНН / ОГРНИП
500902540230 / 326508100287820
Регистрация
Межрайонная ИФНС России № 23 по Московской области, код 5081
Адрес
Московская область, г. Домодедово, мкр. Авиационный, ул. Ильюшина, стр. 2Б
Электронная почта
info@volamir.ru
Телефоны
+7 495 780-08-40 · +7 925 440-83-93
Сайт
https://volamir.ru
Связанные документы:
Публичная оферта · Основные правила · Дополнительные правила · отдельные согласия на обработку персональных данных, рекламу и публичное распространение — когда они применимы.
