Политика обработки персональных данных

Как мы используем сведения при обращении и бронировании, где их храним и как направить запрос.

Скачать политику в PDF · Редакция от 13.10.2026

Настоящая политика определяет порядок обработки ООО «Периметр» персональных данных посетителей сайта brigantina74.ru и гостей банно-оздоровительного комплекса «Бригантина». Она охватывает техническое обслуживание сайта, обращения по телефону, электронной почте и в MAX, согласование посещений, ведение бронирований и расчётов. Условия посещения, оплаты и отмены изложены в отдельных документах.

1 Оператор и контакты

Оператор: Общество с ограниченной ответственностью «Периметр»; ИНН 7450069090, КПП 744701001, ОГРН 1107450002527. Юридический адрес: 454081, г. Челябинск, ул. Ферросплавная, д. 126, офис 2115. Почтовый адрес для обращений: 454081, г. Челябинск, ул. Ферросплавная, д. 126, офис 2104. Адрес комплекса: г. Челябинск, ул. Горького, 91.

Обращения о персональных данных, уточнении брони и отзыве согласия направляются на info@brigantina74.ru либо по почтовому адресу оператора. Телефон комплекса: +7 (351) 700-09-01. Для связи по вопросам посещения также используется MAX по номеру +7 (919) 303-06-06. Передача обращения внутри организации выполняется уполномоченным сотрудникам.

Ответственный за организацию обработки персональных данных по ООО «Периметр» — генеральный директор Давыдов Сергей Сергеевич. Выполнение процедур в комплексе организует управляющая Ситникова Мария Вадимовна. Для обращений используется рабочая почта info@brigantina74.ru. Оператор включён в реестр Роскомнадзора под номером 74-26-056776.

2 Принципы и область применения

Оператор определяет конкретные цели обработки, ограничивает состав сведений необходимым объёмом, поддерживает их точность и прекращает обработку после достижения целей, если законное основание для хранения отсутствует. Данные разных целей не объединяются для несовместимого использования. Предоставленные для бронирования контакты не включаются автоматически в рекламные рассылки.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в пределах заявленной цели, блокирование, удаление, уничтожение и обезличивание. Используются автоматизированные средства и работа сотрудников с документами.

Эта политика не заменяет документы оператора о персонале, видеонаблюдении или других объектах ООО «Периметр». Такие процессы оформляются с учётом их собственных целей и состава данных. Для сайта не запрашиваются СНИЛС, ИНН гостя, национальность, судимость или сведения о здоровье.

3 Цели обработки и состав сведений

3.1. Ответ на обращение и согласование посещения. Субъекты: заявители и их представители. Сведения: имя, телефон, email или контакт в MAX, содержание обращения, выбранный зал, дата, время, длительность, число гостей и способ связи. Основание для согласования услуги — действия по заключению договора по инициативе гостя. Для обращения с иной целью оператор определяет самостоятельное основание, в том числе отдельное согласие, когда оно необходимо. Паспортные копии и сведения о здоровье для расчёта и согласования посещения не требуются.

3.2. Оформление и исполнение бронирования. Субъекты: заказчики и лица, в пользу которых оформлен заказ. Сведения: имя и контакты заказчика, параметры и номер брони, согласованные стоимость и услуги, статус посещения, сведения об изменении и отмене заказа. Основание: заключение и исполнение договора по инициативе субъекта, включая необходимые сообщения о времени, оплате и изменении условий. Список и паспортные данные всех приглашённых гостей через сайт не собираются.

3.3. Расчёты, чеки и возвраты. Сведения: номер заказа, сумма, состав услуги, сведения о внесённой предоплате и доплате, статус расчёта и возврата; email или телефон для электронного чека, если гость выбирает такой способ получения; необходимые реквизиты расчётных документов. Основания: договор и обязанности по кассовому, бухгалтерскому и налоговому учёту. При возврате запрашиваются только сведения, необходимые для выбранного законного способа возврата.

3.4. Разрешение обращений и защита прав. Сведения: содержание претензии, связанные с ней договорные документы, минимальные доказательства согласования условий, расчётов и совершённых действий. Основания: выполнение предусмотренных законом обязанностей и защита прав и законных интересов при соблюдении прав субъекта. Нельзя хранить всю переписку и все данные бессрочно под общим предлогом возможного спора.

3.5. Работа и безопасность сайта. При обращении браузера сервер обрабатывает IP-адрес, время и адрес запроса, метод запроса, код ответа и технические сведения, необходимые для доставки страницы и диагностики ошибки. Цель — обслуживание запросов и защита системы, основание — законные интересы оператора при соблюдении прав посетителя и соразмерном составе обработки. Эти сведения не используются для рекламного профилирования.

3.6. Аналитика посещаемости и рекламные сообщения. В текущем запуске не используются. До подключения каждого процесса оператор определяет получателей, сроки и состав данных, обновляет документы и получает требуемое отдельное согласие. Отказ от аналитики или рекламы не препятствует выбору зала и бронированию.

4 Получение данных и правовые основания

Сайт позволяет ознакомиться с залами, выполнить предварительный расчёт и выбрать способ связи с администратором. Обращение направляется самим гостем по телефону, почте или через MAX. Заполнения и отправки формы персональных данных на сайте, интернет-оплаты и автоматического подтверждения брони в этой редакции сайта нет. Параметры калькулятора сами по себе не создают заказ.

Если для конкретной обработки требуется согласие, оператор предоставляет отдельный понятный текст с целью, составом данных, действиями, сроком и порядком отзыва и сохраняет доказательство получения согласия. Оно не объединяется с принятием правил, подтверждением возраста, рекламой или аналитикой. Сам просмотр сайта не считается согласием на все виды обработки.

Согласие не является единственным основанием всей обработки. После заключения договора необходимые сведения обрабатываются для его исполнения и выполнения обязанностей по закону. Отзыв согласия не прекращает эти основания автоматически. Оператор разъясняет, какие сведения и на каком основании должны сохраняться.

5 Хранение и передача данных

Сайт и система бронирования размещаются на инфраструктуре NIC.RU в России. Почта info@brigantina74.ru обслуживается и хранится в Яндекс 360; переписка в MAX — также у мессенджера. Рабочие и бумажные документы находятся у оператора. Резервные копии размещаются на сервере и выделенном рабочем ПК организации с ограниченным доступом. Хранение рабочих копий на домашнем ПК не предусмотрено.

Уполномоченные администраторы обрабатывают заявки, посещения и расчёты; руководство контролирует работу и рассматривает обращения; штатная бухгалтерия получает необходимые учётные сведения. Помощники, горничные и иные сотрудники не получают доступ к данным гостей только в силу нахождения в смене.

Поставщикам инфраструктуры и почты поручается техническая обработка в пределах договоров, определяющих цели, сведения, действия, конфиденциальность, защиту и прекращение обработки. При переходе в MAX или на сайт карты посетитель взаимодействует также с соответствующим сервисом по его условиям. Штатная бухгалтерия обрабатывает необходимые сведения внутри организации.

Для расчётов необходимые сведения обрабатывают обслуживающий банк, кассовая система, ОФД и ФНС по закону. Полные реквизиты карты, CVV и коды подтверждения не записываются в шахматку и не передаются администратору. Сайт не направляет сведения гостей в ЮKassa или «Бизнес.Ру Онлайн-Чеки». До включения интернет-оплаты оператор уточнит получателей и условия передачи и обновит документы.

Сведения предоставляются государственным органам при наличии законного основания. Данные гостей не продаются и не публикуются. Трансграничная передача в схеме запуска не предусмотрена; её добавление требует выполнения статьи 12 Закона № 152-ФЗ. При сборе данных граждан РФ соблюдаются требования локализации баз.

6 Сроки хранения и прекращение обработки

Срок обработки определяется отдельно для каждой цели. Управляющая организует проверку завершённых обращений и заказов, а ответственное лицо определяет основание дальнейшего хранения и порядок прекращения обработки. Указание срока деятельности организации в уведомлении Роскомнадзора не устанавливает бессрочное хранение сведений каждого гостя.

6.1. Обращения, не ставшие бронью: до завершения ответа или согласования. Если после ответа гостю не требуется продолжать обращение, оно закрывается; при отсутствии ответа гостя открытая заявка пересматривается не позднее 30 календарных дней после последнего содержательного контакта. Сведения, для которых нет иного основания, уничтожаются не позднее 30 дней после достижения цели. Возобновление обращения не создаёт права сохранять весь прежний массив без оценки его необходимости.

6.2. Бронирования: до завершения посещения, расчётов и связанных обращений. Контакты и пожелания, утратившие необходимость, подлежат удалению в применимый срок. Минимальные договорные доказательства допускается сохранять для защиты прав по конкретному заказу в течение обоснованного срока; срок исковой давности не служит основанием автоматически хранить всю переписку и полную карточку гостя. Для спора фиксируются его предмет, необходимый состав доказательств и основание хранения.

6.3. Обязательные учётные документы хранятся по срокам, установленным для их вида законодательством и номенклатурой дел. Для первичных бухгалтерских документов применяется установленный законом минимум — не менее пяти лет после отчётного года, если иной обязательный срок не больше. Этот срок не распространяется автоматически на все контакты и переписку гостя.

6.4. Технические журналы: до завершения диагностики, проверки безопасности или иной цели, ради которой создана запись. Необходимость дальнейшего хранения регулярно пересматривается; материалы конкретного инцидента выделяются и хранятся на обоснованный срок. Срок ротации определяется техническим регламентом. Пароли, платёжные ключи и содержание личной переписки в технические журналы не включаются.

6.5. Резервные копии служат для восстановления и имеют ограниченный доступ. Серверные копии циклически заменяются новыми; дополнительные копии на рабочем ПК проверяет назначенный сотрудник. Срок хранения копии не продлевает срок допустимой обработки содержащихся в ней сведений. При исполнении требования об уничтожении учитываются резервные копии и выгрузки; восстановление не должно возвращать в рабочую систему сведения, которые уже подлежали уничтожению.

6.6. При отсутствии законного основания сведения уничтожаются или обезличиваются так, чтобы установить субъекта без дополнительной информации было невозможно. Оператор учитывает связанные записи, переписку, документы, отчёты и копии. Действия выполняются уполномоченными лицами с подтверждением в установленном порядке. Политика устанавливает обязанности оператора; она не означает, что все действия выполняются автоматическим таймером программы.

7 Права и порядок обращений

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, требовать прекращения неправомерной обработки, а также обжаловать действия оператора в Роскомнадзор или суд. Оператор не взимает плату за предоставление предусмотренных законом сведений.

Для обращения достаточно изложить требование и сведения, позволяющие найти заказ или обращение. Не направляйте паспортную копию или реквизиты карты в обычном письме без необходимости. Если закон требует дополнительных сведений для формального запроса либо нужно проверить полномочия заявителя, оператор разъяснит порядок безопасного подтверждения. Проверка личности не должна приводить к сбору избыточных сведений.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в установленном законом порядке. Для исправления, прекращения обработки и уничтожения действуют сроки статей 20 и 21 Закона № 152-ФЗ с учётом вида требования и наличия самостоятельных законных оснований хранения.

Отзыв согласия направляется на info@brigantina74.ru или по почтовому адресу. После отзыва оператор прекращает обработку, основанную на согласии, и оценивает наличие иных оснований. При отсутствии оснований и необходимости хранения применяется предусмотренный законом срок уничтожения, в общем случае не более 30 дней с момента отзыва. Обязательные учётные документы сохраняются в установленном порядке.

8 Защита данных

Оператор определяет ответственных и полномочия доступа, знакомит сотрудников с правилами конфиденциальности, организует индивидуальные входы и прекращает доступ при утрате полномочий. Применяются меры защиты каналов связи и серверного доступа, резервного копирования, регистрации действий и реагирования на инциденты. Конкретный состав технических мер определяется по результатам оценки угроз и требований к информационной системе.

Сотрудники обязаны соблюдать конфиденциальность, использовать личные учётные записи, ограничивать выгрузки необходимым составом и хранить их в разрешённых местах. Ответственные лица проверяют полномочия доступа, восстановление из копий и исполнение требований субъектов. Состав мер определяется реальными процессами и не подменяется одним фактом наличия HTTPS.

При выявлении нарушения сотрудник сообщает ответственному лицу; оператор ограничивает неправомерный доступ, сохраняет необходимые материалы расследования и выполняет обязанности по уведомлению Роскомнадзора в предусмотренных законом случаях и сроках. Посетителю сообщается информация, необходимая для защиты его прав, если это требуется законом или обстоятельствами инцидента.

9 Cookies и технологии браузера

Cookie — небольшой фрагмент данных, который браузер хранит для сайта и может направлять ему при последующих запросах. sessionStorage и localStorage являются отдельными механизмами хранения в браузере. Их правовая оценка зависит от цели и состава обработки; отсутствие cookie не означает отсутствия технических запросов к серверу.

При просмотре каталога рекламные счётчики и Яндекс Метрика не используются. Расчёт стоимости выполняется в браузере. Фотографии, стили и шрифт загружаются с сайта комплекса. Публичный каталог не устанавливает собственные аналитические cookies. Карта открывается по отдельной ссылке по действию посетителя; после перехода применяются условия соответствующего сервиса.

В текущем режиме каталога параметры расчёта не отправляются в систему онлайн-оплаты. У посетителей, ранее участвовавших в тестировании, в браузере могла сохраниться запись brigantina-checkout-v26 в sessionStorage с идентификаторами тестового оформления. В публичном режиме эта запись не используется для восстановления оплаты и не направляется платёжному сервису; её можно удалить средствами браузера. Имя, телефон и карточные реквизиты в этой записи не сохраняются.

В служебной шахматке на admin.brigantina74.ru используется cookie __Host-brigantina для сеанса сотрудника: срок cookie до 12 часов, ограничения Secure, HttpOnly и SameSite=Strict. При выходе cookie очищается, а серверный сеанс завершается. Этот служебный механизм не является согласием гостя на аналитику и не предназначен для отслеживания посетителей публичного каталога.

Перед подключением необязательной аналитики оператор разместит описание её целей, состава данных, получателей и сроков, а также предложит разрешить аналитику либо продолжить только с необходимыми технологиями. Счётчик до соответствующего выбора не загружается. Отказ не должен препятствовать просмотру залов и обращению к администратору. Рекламные сообщения требуют самостоятельного основания и отдельного согласия в предусмотренных законом случаях.

Браузер позволяет удалить сохранённые данные и ограничить их использование. Ограничение технических cookies может помешать входу сотрудника в служебную систему. Для обычного просмотра каталога не требуется принимать общее согласие на рекламу, аналитику и иные будущие процессы.

10 Изменение политики

Актуальная редакция политики доступна на странице brigantina74.ru/privacy.html и в виде файла в разделе документов. При изменении функций, поставщиков, целей или условий обработки оператор обновляет политику до применения соответствующих изменений. Новая цель не распространяется на ранее полученные сведения автоматически; при необходимости оформляется новое согласие.

Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ, включая статьи 5, 6, 9, 12, 14, 18, 18.1, 19, 20, 21, 22 и 22.1; Федеральный закон от 06.12.2011 № 402-ФЗ; Федеральный закон от 22.05.2003 № 54-ФЗ. Отдельность согласия предусмотрена изменениями, внесёнными Федеральным законом от 24.06.2025 № 156-ФЗ.

Написать на info@brigantina74.ru