Политика обработки персональных данных

Политика обработки персональных данных

Оператор: ИП Кулиев Владимир Борисович ОГРНИП: 317595800059667 ИНН: 591402191686 Контакт по ПД: kitetech.ru@yandex.ru, +7 909 457 10 62 Сайт: https://kitetech.ru Бренд: «Кайтек», «Кайт Кемп Кайтек»

Дата вступления в силу: 25 апреля 2026 г. Версия: 1.0 Срок действия: до отзыва или замены новой редакцией.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Конституцией РФ и иными нормативными актами РФ.

1.2. Политика определяет порядок обработки персональных данных (далее — ПД) Оператором, основные права и обязанности субъектов ПД и Оператора, а также меры защиты ПД.

1.3. Действие Политики распространяется на все ПД субъектов (клиентов школы, посетителей сайта kitetech.ru, контрагентов, потенциальных клиентов), которые обрабатывает Оператор.

1.4. Использование сайта https://kitetech.ru, оплата услуг, заполнение форм обратной связи, подписка на рассылку, заполнение анкеты ученика, посещение мест оказания услуг (споты, гостевой дом «Кайтек») означает согласие с условиями настоящей Политики.

1.5. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 23-25-044738, основание включения — Приказ № 143 от 28.05.2025, дата начала обработки ПД — 01.05.2016. Запись общедоступна по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/ (поиск по ИНН 591402191686).

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — ИП Кулиев В.Б., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД, действия (операции), совершаемые с ПД.
• Обработка ПД — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств, с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
• Субъект ПД — физическое лицо, ПД которого обрабатываются Оператором.
• Согласие на обработку ПД — свободное, конкретное, информированное и сознательное волеизъявление субъекта ПД на обработку его ПД.

3. Категории субъектов и состав обрабатываемых ПД

3.1. Клиенты и потенциальные клиенты школы кайтсерфинга «Кайтек»

Состав ПД: — Фамилия, имя, отчество — Дата рождения, возраст — Пол — Контактные данные: телефон, email, ник в Telegram / VK / WhatsApp — Адрес проживания (только при оформлении договора на бумажном носителе) — Паспортные данные (серия, номер, кем выдан, дата выдачи) — только для крупных пакетов / корпоративных клиентов / договоров проката оборудования с депозитом — Сведения о здоровье (специальная категория ПД): хронические заболевания, травмы, аллергии, противопоказания к нагрузкам, медикаменты — собираются только из Анкеты ученика для безопасности на воде — Уровень подготовки в кайтсерфинге, опыт смежных видов спорта — Цели обучения, ожидания — Платёжные данные (только маскированные — последние 4 цифры карты, имя держателя; полные платёжные данные через эквайринг-агрегатор без хранения у Оператора) — Фото- и видеоизображения, полученные в процессе оказания услуг (учебные занятия, кемп, проживание в гостевом доме) — Социальные сети, отзывы и упоминания, оставленные субъектом самостоятельно

3.2. Посетители сайта kitetech.ru

• Cookies (см. Политику cookies)
• IP-адрес
• Данные об устройстве, браузере, операционной системе
• История посещений страниц сайта
• Источник перехода (UTM-метки, реферер)
• Данные форм обратной связи (имя, телефон, email, текст вопроса)

3.3. Подписчики рассылок и ботов (@kitetech_bot, @kitetechclaude_bot)

• Telegram user_id, username, имя
• История взаимодействий с ботом, выбранные ответы анкет
• Дата первого контакта, последней активности

3.4. Контрагенты (юридические лица — представители)

• ФИО представителя
• Должность
• Контактные данные (телефон, email)
• Реквизиты юр. лица (для договоров)

4. Цели обработки ПД

4.1. Заключение, исполнение и прекращение договоров на оказание услуг обучения кайтсерфингу, проката оборудования, проживания в кемпе.

4.2. Связь с клиентом: согласование занятий, уведомления о расписании, переносах, форс-мажорах, погодных условиях.

4.3. Обеспечение безопасности на воде: учёт состояния здоровья, индивидуальный подбор оборудования и нагрузки, экстренная связь с медицинскими службами.

4.4. Ведение клиентской базы, журналов обучения и финансовой отчётности.

4.5. Маркетинг и продвижение услуг Оператора: показ рекламных объявлений (в том числе ретаргетинг), email- и Telegram-рассылки, публикация фото- и видеоматериалов в социальных сетях, на сайте и в СМИ.

4.6. Аналитика поведения посетителей сайта (Яндекс.Метрика, счётчик 59514229) — для улучшения сайта и таргетирования рекламы.

4.7. Исполнение обязательств перед налоговыми, надзорными и контролирующими органами.

4.8. Разрешение претензий и судебных споров.

5. Правовые основания обработки

5.1. Договор с субъектом (Публичная оферта на сайте, Договор оказания услуг, Анкета ученика).

5.2. Согласие субъекта ПД (для маркетинговых целей, фото-/видеосъёмки, медицинской информации).

5.3. Обязательства, возложенные на Оператора законодательством РФ (налоговое, бухгалтерское, миграционное законодательство).

5.4. Защита жизни, здоровья и иных жизненно важных интересов субъекта (обработка медицинских данных при ЧС на воде).

6. Способы и сроки обработки

6.1. Обработка ПД осуществляется как с использованием средств автоматизации (электронные базы CRM, Google Sheets «Журнал обучения 2026», SQLite-базы Telegram-бота), так и без таких средств (бумажные анкеты, договоры).

6.2. Сроки хранения: — ПД клиентов и платёжная история — 3 года с даты прекращения договорных отношений (соответствует сроку давности по требованиям потребителей и сроку хранения первичной документации по 402-ФЗ) — Бухгалтерские документы — 5 лет (требование 402-ФЗ) — Видео- и фотоматериалы с участием субъекта — бессрочно при наличии согласия на коммерческое использование (соответствует п. 10.2 Договора и разделу 8 Анкеты ученика). При отзыве согласия — материалы изымаются из текущих рекламных кампаний; ранее опубликованные материалы остаются в обращении. — Cookies и аналитические данные — до 24 месяцев — Telegram-история бота — бессрочно или до запроса субъекта об удалении

6.3. По истечении сроков ПД уничтожаются или обезличиваются. Способ уничтожения для электронных данных — удаление из всех систем без возможности восстановления; для бумажных — уничтожение в бумагорезательном уст-ве.

7. Передача ПД третьим лицам

7.1. Оператор передаёт ПД третьим лицам только в следующих случаях:

• Платёжным системам (эквайринг Тинькофф, ЮKassa, СБП) — для проведения платежей, сумма и состав строго ограничены требованиями платёжной операции
• Банкам-партнёрам (Т-Банк) — при оформлении рассрочки/кредита на курс по запросу субъекта
• Страховым компаниям — при наступлении страхового случая, по запросу страховщика и с согласия субъекта
• Медицинским организациям — при ЧС на воде или иной экстренной ситуации, требующей медицинского вмешательства
• Поисковым системам и рекламным сетям (Яндекс.Метрика, Яндекс.Директ, ВКонтакте Реклама, Meta) — обезличенные данные для аналитики и таргетинга рекламы. Передача регулируется политиками этих платформ.
• Хостинг-провайдеру сайта (Хостия) — техническое хранение данных сайта
• Telegram, ВКонтакте, Яндекс, Google, Meta, Дзен, VC.ru, Teletype — в составе публикуемого контента, в рамках согласия на медиа-съёмку
• Государственным и контролирующим органам — по официальному запросу в установленном законом порядке
• Судам и правоохранительным органам — по официальному запросу или для защиты интересов Оператора в правовом споре

7.2. Трансграничная передача ПД на иностранную территорию допускается с согласия субъекта (например, при использовании зарубежных рекламных сетей Meta — Instagram, Threads).

7.3. Все третьи лица, получающие ПД, обязуются соблюдать конфиденциальность и защиту полученных данных.

8. Меры по защите ПД

Оператор предпринимает следующие меры для защиты ПД:

• Парольная защита всех учётных записей и ноутбуков, на которых обрабатываются ПД
• Двухфакторная аутентификация для ключевых сервисов (Google, Anthropic, Telegram-боты)
• Использование защищённых каналов связи (HTTPS, SSL/TLS)
• Регулярное резервное копирование баз данных
• Хранение бумажных документов в закрывающемся помещении
• Ограничение доступа сотрудников и подрядчиков к ПД по принципу «только необходимое для работы»
• Заключение соглашений о неразглашении (NDA) с инструкторами и подрядчиками, имеющими доступ к ПД
• Использование сертифицированных платежных шлюзов (без хранения полных карточных данных у Оператора)
• Регулярный пересмотр настоящей Политики и обновление при изменении законодательства

9. Права субъекта ПД

Субъект ПД имеет право:

9.1. Получать информацию об обработке его ПД (направив запрос на kitetech.ru@yandex.ru).

9.2. Требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, недостоверными, незаконно полученными или избыточными для целей обработки.

9.3. Отозвать согласие на обработку ПД (включая согласие на фото-/видеосъёмку и маркетинговые рассылки) в любой момент путём направления письменного заявления на email или почтовый адрес Оператора. Обработка прекращается в течение 30 (тридцати) дней с момента получения заявления.

9.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.5. Получить копию своих ПД, обрабатываемых Оператором, в машиночитаемом виде.

10. Cookies и метрика

10.1. Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере посетителя.

10.2. Подробное описание используемых cookies, их назначение и сроки хранения см. в Политике cookies.

10.3. Использование сайта без отключения cookies в настройках браузера или с подтверждением cookie-баннера означает согласие на обработку cookies-данных.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Актуальная редакция Политики всегда размещена по адресу https://kitetech.ru/privacy/.

11.3. Существенные изменения (расширение состава ПД, новые цели обработки, новые получатели) вступают в силу через 14 (четырнадцать) дней после публикации, в течение которых субъект может отозвать своё согласие.

12. Контакты

По всем вопросам обработки ПД обращаться:

• Email: kitetech.ru@yandex.ru
• Телефон: +7 909 457 10 62
• Telegram: @kulievvb

Дисклеймер. Настоящая Политика разработана как рабочий документ. Перед использованием на действующем сайте рекомендуется юридическая проверка специалистом по защите ПД.