Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 22 октября 2026 года

1 Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Лапин Сергей Владимирович, ИНН 583410661741, ОГРНИП 309583417500013, работающий под обозначением Champion, обрабатывает персональные данные посетителей сайта https://mygymnastic.ru/ и лиц, которые обращаются за консультацией или оформляют заказ. Далее он именуется Оператором, а указанный интернет-ресурс — Сайтом.
1.2. Адрес регистрации Оператора: 440023, Россия, Пензенская область, г. Пенза, ул. Ново-Казанская, д. 2б, кв. 72. Адрес производства, опубликованный на Сайте: г. Пенза, ул. Калинина, 135, территория «Фабрика игрушек». Электронная почта для обращений: mygym.champion@gmail.com; телефон: +7 (967) 441-16-96.
1.3. Политика применяется к данным посетителей, заявителей, покупателей, получателей товаров и представителей заказчиков. Она не регулирует трудовые отношения с работниками Оператора.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными применимыми нормами. Сбор данных ограничен определённой целью; избыточные сведения не запрашиваются.
1.5. Ознакомление с Политикой и посещение Сайта сами по себе не означают согласия на любые виды обработки данных. Когда основанием служит согласие, Оператор получает его отдельно и сохраняет подтверждение.
2 Обращения и консультации
2.1. Для ответа на заявку, подбора оборудования, расчёта стоимости и связи по обращению Оператор обрабатывает имя, город, номер телефона, адрес электронной почты, сведения об интересующем оборудовании и содержание сообщения, которые человек сообщил сам.
2.2. Основанием служит согласие на обработку персональных данных. Если обращение направлено на заключение договора по инициативе самого человека, необходимая для этого обработка также может осуществляться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.
2.3. Данные консультационного обращения хранятся до завершения его рассмотрения, но не дольше 90 календарных дней с последнего обращения заявителя, если не возникло другого законного основания. Если заключается договор, необходимые сведения далее обрабатываются для исполнения договора и выполнения обязанностей по закону.
3 Заказы и исполнение договора
3.1. Для оформления и исполнения заказа, изготовления оборудования, доставки, расчётов, возвратов и рассмотрения требований Оператор обрабатывает фамилию, имя и отчество при необходимости; телефон и email; город, адрес доставки или выбранный терминал; состав и параметры заказа; сведения об оплате, доставке и обращениях по заказу.
3.2. Адрес доставки и данные получателя запрашиваются только тогда, когда они нужны для выбранного способа получения. Сведения о представителе организации включают его имя, должность, рабочие контакты и подтверждение полномочий в необходимом объёме. Реквизиты организации обрабатываются вместе с персональными данными только в той части, в которой относятся к физическому лицу.
3.3. Основаниями служат заключение и исполнение договора по инициативе субъекта, выполнение предусмотренных законом обязанностей и, в необходимых случаях, отдельное согласие. Для представителя заказчика могут применяться законные интересы сторон при соблюдении прав этого представителя.
3.4. Данные используются до исполнения обязательств, завершения возвратов и рассмотрения требований. После этого необходимые документы хранятся в течение предусмотренных законом сроков: в частности, первичные учётные документы — не менее пяти лет после соответствующего отчётного года. Сведения, необходимые для защиты прав по договору, могут храниться в пределах применимого срока исковой давности. Это не означает бессрочного хранения всей переписки или всех полей заявки.
3.5. Оператор не запрашивает в формах Сайта полный номер банковской карты, CVC/CVV-код и коды подтверждения платежей. При использовании отдельного платёжного сервиса платёжные сведения обрабатываются его участниками в соответствии с законом и условиями соответствующего сервиса.
3.6. Если заказ оформляется в интересах другого получателя, передача его данных должна иметь законное основание. Оператор сообщает этому лицу предусмотренную законом информацию, если обязанность информирования не исключена законом.
4 Технические сведения и файлы cookie
4.1. При работе Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, время обращения, адреса запрошенных страниц, источник перехода и технические идентификаторы. Конкретный состав зависит от используемой функции Сайта и настроек платформы.
4.2. Необходимые технические данные используются для передачи страниц, защиты от злоупотреблений, работы форм, сохранения корзины и выбранных пользователем настроек. Основанием служит обеспечение запрошенных пользователем функций и законных интересов Оператора при соблюдении прав посетителя; когда закон требует согласия, оно получается отдельно.
4.3. Сайт создан на платформе Tilda и использует её встроенные средства учёта посещений. Расширенная аналитика и статистические cookie, позволяющие выделять посетителя, допускаются только при наличии необходимого правового основания. Согласие на необязательную аналитику не является условием отправки заявки или покупки.
4.4. Если включены необязательные cookie, посетителю предоставляется возможность принять или отклонить их через уведомление и настройки Сайта. Также cookie можно удалить или ограничить в браузере. Отключение необходимых cookie может повлиять на сохранение корзины и настроек.
4.5. Сеансовые cookie действуют в пределах сессии браузера; постоянные — до установленного для них срока или удаления пользователем. Оператор ограничивает хранение технических сведений периодом, необходимым для соответствующей функции и обеспечения безопасности. Состав и сроки cookie платформы раскрыты в справке Tilda: https://help-ru.tilda.cc/privacy-policy-notification. Сведения о фактических настройках и сроках хранения данных конкретного посетителя можно запросить у Оператора.
4.6. На Сайте размещена карта Яндекса. При загрузке карты браузер устанавливает соединение с сервисом Яндекса, которому могут передаваться IP-адрес и сведения о браузере и устройстве. Порядок самостоятельной обработки данных сервисом определён его политикой: https://yandex.ru/legal/confidential/ru/. Состав данных, передаваемых такому сервису, ограничивается работой карты; поля заявки и состав заказа для показа карты не требуются.
5 Порядок обработки
5.1. Обработка ведётся с использованием средств автоматизации и, когда необходимо для исполнения заказа или обращения, без них. В зависимости от цели совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в установленном объёме, блокирование, удаление и уничтожение данных.
5.2. Данные не используются для несовместимых с первоначальной целью задач. Оператор поддерживает их точность и исправляет подтверждённые ошибки.
5.3. Оператор не собирает через формы Сайта специальные категории данных, биометрические сведения и паспортные данные для обычной консультации. Не следует отправлять медицинские сведения, документы детей, платёжные коды или другую информацию, не нужную для заказа.
5.4. Решения, которые порождают юридические последствия для человека, не принимаются исключительно автоматически. Сведения из заявок не публикуются в открытом доступе. Публикация отзыва, фотографии или иных персональных данных требует отдельного законного основания.
5.5. Согласие на консультацию или заказ не является согласием на рекламные рассылки. Реклама по телефону, email и другим каналам допускается только при наличии отдельного необходимого согласия.
6 Получатели данных и внешние сервисы
6.1. Для работы Сайта и форм используется платформа Tilda. При применении российских условий платформы обработка по поручению осуществляется АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
6.2. Поручение платформе распространяется на необходимые сведения из форм и заказов, техническое обеспечение, хранение и передачу заявок Оператору. По опубликованному поручению Tilda для размещения данных привлекаются АО «Селектел» и ООО «Яндекс.Облако». Условия поручения: https://tilda.ru/ru/dpa/.
6.3. Данные, необходимые для доставки, передаются выбранному при согласовании заказа перевозчику или службе доставки. Сведения, необходимые для расчётов, могут получать банки и участники выбранного платёжного сервиса; предусмотренные законом сведения — уполномоченные государственные органы. Получатель, цель и состав передачи определяются соответствующим заказом и законом.
6.4. Для переписки на опубликованный адрес mygym.champion@gmail.com используется сервис Gmail компании Google. При доставке и хранении такой переписки почтовый сервис обрабатывает сведения из сообщений по своим условиям. Политика Google: https://policies.google.com/privacy?hl=ru. Использование иностранного сервиса может сопровождаться обработкой за пределами Российской Федерации и требует отдельного соблюдения правил, указанных в разделе 7.
6.5. Переходя по ссылкам на социальные сети, мессенджеры и сайты перевозчиков, посетитель обращается к соответствующим самостоятельным сервисам. Политика Champion не заменяет их правила. Использование таких каналов не даёт Оператору права передавать им сведения, не нужные для конкретного обращения.
6.6. Доступ внутри деятельности Оператора предоставляется только лицам, которым данные необходимы для работы с обращением или заказом. Если обработка поручается другому лицу, Оператор оформляет необходимые условия конфиденциальности, безопасности и обработки. Сведения о получателях данных конкретного субъекта предоставляются ему по запросу в предусмотренном законом порядке.
7 Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных на территории Российской Федерации.
7.2. Наличие платформы Tilda само по себе не подтверждает соблюдение этих требований при последующей передаче в email, CRM, мессенджеры или другие подключённые сервисы. Их использование допускается только при наличии надлежащих оснований и выполнении применимых требований.
7.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа в предусмотренных законом случаях и проверку иностранного получателя. Передача не осуществляется, если она запрещена или ограничена в установленном порядке.
7.4. Настоящая Политика и согласие на обработку обращения не являются неограниченным разрешением на трансграничную передачу. Информацию о такой передаче данных конкретного заявителя можно получить у Оператора.
8 Защита и прекращение обработки
8.1. Оператор принимает необходимые организационные и технические меры: ограничивает доступ, использует средства аутентификации, разграничивает права, контролирует работу с данными и порядок их удаления, обеспечивает защищённое соединение Сайта, реагирует на инциденты.
8.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные, проверяет обстоятельства и устраняет нарушение либо прекращает обработку в предусмотренные законом сроки.
8.3. Когда цель достигнута, согласие отозвано или утрачено иное основание, обработка прекращается, а данные уничтожаются в сроки, установленные законом. При отзыве согласия и отсутствии другого законного основания уничтожение обеспечивается не позднее 30 дней с получения отзыва.
8.4. Если отдельные сведения необходимо хранить по закону или для исполнения действующего договора, Оператор сохраняет только необходимый объём на соответствующем основании и сообщает об этом заявителю. Отзыв согласия не отменяет обязательное хранение документов.
9 Права и обращения
9.1. Человек вправе получить сведения об обработке своих данных, её основаниях, целях, составе, сроках и получателях; потребовать исправления, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; требовать прекращения неправомерной обработки; обратиться в Роскомнадзор или суд.
9.2. Запрос можно направить на mygym.champion@gmail.com или по адресу регистрации Оператора, указанному в пункте 1.2. Для отзыва согласия укажите тему «Отзыв согласия на обработку персональных данных», своё имя и контакт, использованный в заявке, чтобы Оператор мог найти обращение.
9.3. Оператор проверяет, что запрос относится к заявителю. При необходимости он запрашивает только сведения, необходимые для идентификации и исполнения закона; публичная отправка паспортных данных через форму Сайта не требуется.
9.4. Обращения рассматриваются в сроки, предусмотренные Законом № 152-ФЗ. При наличии оснований для продления срока Оператор направляет мотивированное уведомление.
10 Изменения Политики
10.1. Актуальная редакция размещается по адресу https://mygymnastic.ru/policy. При изменении целей, состава данных или используемых сервисов Оператор обновляет Политику и при необходимости получает новое согласие. Изменение текста само по себе не расширяет ранее выданное согласие.
10.2. По вопросам обработки данных обращайтесь к ИП Лапину Сергею Владимировичу: mygym.champion@gmail.com, +7 (967) 441-16-96.