Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта breakacademy.ru (далее — Сайт).

Оператор персональных данных: Киселев Андрей Александрович, физическое лицо (далее — Оператор).

Контактный адрес электронной почты для обращений по вопросам персональных данных и работы Сайта: dopekisel@yandex.ru.

Сайт принадлежит Оператору. Оператор лично проводит тренировки по брейкингу, определяет цели и порядок обработки персональных данных, поступающих через форму заявки на Сайте, и самостоятельно имеет доступ к таким данным.

Сайт информирует об академии, программах тренировок и расписании, а также позволяет отправить заявку для обратной связи. На Сайте нет онлайн-оплаты: вопросы оплаты тренировок решаются лично, вне Сайта.

Политика применяется к обработке персональных данных, осуществляемой в связи с использованием Сайта. Она не регулирует обработку данных вне Сайта, если такая обработка не связана с заявкой или обращением через Сайт.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и связанных требований. Факт публикации Политики сам по себе не означает, что все обязанности Оператора автоматически исполнены: отдельные организационные меры и актуализация уведомления в Роскомнадзоре остаются на стороне Оператора.

2. Категории обрабатываемых данных

Через форму заявки Сайт получает только те сведения, которые посетитель сам указывает:

— имя;

— номер телефона;

— выбранное направление занятий (программа);

— текст дополнительного сообщения — если поле заполнено (на главной форме заявки). В короткой форме во всплывающем окне поле сообщения не предусмотрено;

— факт предоставления согласия на обработку персональных данных, время согласия, версия текста согласия и технический источник отправки заявки (страница и элемент интерфейса).

Если в адресе страницы присутствуют допустимые UTM-метки, Сайт может сохранить их вместе с заявкой как технические сведения о источнике перехода. Эти метки не являются обязательными полями формы.

Для защиты от злоупотреблений и обеспечения работоспособности Сайта могут обрабатываться технические данные запроса: например, сведения, необходимые для проверки происхождения запроса, ограничения частоты отправки и защиты от автоматизированных обращений. Сырой IP-адрес не сохраняется в таблице заявок; для ограничения частоты используется односторонний технический идентификатор.

Настройки согласия на аналитические cookies сохраняются в браузере посетителя (localStorage) и не передаются на сервер как персональные данные заявки.

Сайт не запрашивает через форму паспортные данные, дату рождения, домашний адрес, платёжные реквизиты или иные документы, удостоверяющие личность.

Если в свободном тексте сообщения посетитель самостоятельно укажет дополнительные сведения, они могут быть сохранены как часть сообщения. Просим не направлять через форму избыточные персональные данные.

3. Цели обработки

Персональные данные заявки обрабатываются для следующих целей:

— приём и обработка заявок, направленных через Сайт;

— связь с посетителем по указанному телефону по его обращению;

— предоставление информации о тренировках, направлениях и условиях занятий;

— организация записи на занятия после согласования деталей вне автоматической записи на Сайте;

— обеспечение работоспособности, безопасности и защиты форм Сайта от злоупотреблений.

Аналитика посещений с помощью Яндекс Метрики используется только если на Сайте настроен идентификатор счётчика и посетитель отдельно принял аналитические cookies. Цели аналитики: понимание посещаемости и эффективности страниц без передачи имени, телефона и текста сообщения в цели Метрики.

Отправка заявки не означает автоматическую запись в группу и не гарантирует наличие свободного места.

4. Правовые основания

Обработка персональных данных заявки осуществляется на основании согласия субъекта персональных данных, которое предоставляется отдельно при отправке формы. Текст согласия опубликован на странице Согласие на обработку персональных данных.

Принятие настоящей Политики, продолжение просмотра Сайта или согласие на cookies сами по себе не заменяют согласие на обработку персональных данных заявки.

Для отдельных технических операций, необходимых для безопасности и корректной работы Сайта, может применяться обработка, необходимая для реализации законных интересов Оператора в защите Сайта от злоупотреблений, при условии соблюдения прав и интересов субъектов персональных данных.

Аналитические cookies и скрипт Яндекс Метрики подключаются только после отдельного согласия посетителя на аналитические cookies (если счётчик настроен). Отказ от аналитики не препятствует просмотру Сайта и отправке заявки.

Если в дальнейшем между Оператором и занимающимся возникнут иные отношения (например, фактическое посещение занятий), правовые основания дальнейшей обработки могут отличаться и определяются отдельно. Настоящая Политика описывает прежде всего обработку через Сайт.

5. Порядок обработки и защиты

Данные заявки вводятся посетителем в форму на Сайте и передаются на сервер по защищённому соединению HTTPS.

После серверной проверки обязательных полей, наличия согласия, защиты от спама и ограничений частоты заявка сохраняется в базе данных проекта на хостинге Timeweb.

Доступ к сохранённым заявкам имеет Оператор. Технический доступ к серверу и базе данных ограничивается средствами хостинга и настройками доступа, применяемыми администратором инфраструктуры.

После сохранения заявки сервер может направить служебное уведомление в Telegram. В уведомление включаются только номер заявки, выбранное направление и время создания. Имя, телефон и текст сообщения в Telegram-уведомление не передаются.

К применяемым техническим мерам относятся: передача по HTTPS, проверка происхождения запроса, ограничение частоты отправки, honeypot-поле против автоматических ботов, идемпотентность запросов и хранение заявок в отдельной базе данных проекта.

При достижении цели обработки, отзыве согласия либо в иных случаях, предусмотренных законом, данные подлежат удалению или обезличиванию в сроки, установленные законодательством, если иное основание для хранения не сохраняется.

6. Сроки хранения

Для заявок, которые не привели к записи на занятия и по которым нет иного законного основания для дальнейшего хранения, срок хранения составляет не более 90 календарных дней с момента последнего обращения через Сайт.

По истечении этого срока Оператор удаляет такие заявки вручную. Автоматическая фоновая очистка заявок на Сайте не используется.

Для лиц, которые фактически начали посещать занятия, срок дальнейшего хранения сведений зависит от целей и законных оснований такой обработки и не задаётся единым универсальным сроком в настоящей Политике.

Технические записи, связанные с ограничением частоты запросов, хранятся столько, сколько нужно для защиты Сайта, и не используются как картотека персональных данных заявителей.

Резервные копии инфраструктуры, если они создаются хостинг-провайдером или администратором, могут сохранять сведения дольше основной базы до ротации копий. Это учитывается при выполнении запросов на удаление.

7. Передача данных и сторонние сервисы

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их маркетинга.

Хостинг и серверная инфраструктура: Сайт и база заявок размещаются на инфраструктуре Timeweb. Провайдер обеспечивает работу серверов; доступ к содержимому заявок со стороны Оператора организован через выделенную базу проекта.

Telegram: служебные уведомления о новых заявках направляются через Telegram Bot API. В сообщение не включаются имя, телефон и текст обращения. Обращение к API Telegram означает передачу служебных сведений сервису Telegram; вопросы локализации обработки и трансграничной передачи подлежат учёту Оператором.

Яндекс Карты: в блоке контактов используется встроенный виджет Яндекс Конструктора (iframe). При отображении блока браузер обращается к сервисам Яндекса; могут передаваться технические данные (например, IP-адрес, сведения о браузере и устройстве) и устанавливаться cookies сервиса карт. Загрузка карты сейчас происходит при показе соответствующего блока и не зависит от согласия на аналитические cookies. Отказ от Метрики не отключает карту.

Яндекс Метрика: скрипт загружается только после согласия на аналитические cookies и только если на Сайте задан идентификатор счётчика. Без идентификатора или без согласия аналитика фактически не работает. В конфигурации Сайта по умолчанию не включаются вебвизор и запись содержимого полей форм; в цели аналитики не передаются имя, телефон и сообщение.

Внешние ссылки на организацию в Яндекс Картах, телефон и социальные сети открывают сторонние ресурсы. Их работа регулируется правилами соответствующих сервисов.

Иные сторонние рекламные или платёжные сервисы на Сайте не подключены.

8. Права субъектов персональных данных

Субъект персональных данных вправе:

— получить информацию об обработке своих персональных данных;

— потребовать уточнения своих данных;

— отозвать согласие на обработку;

— потребовать прекращения обработки или удаления данных в случаях, предусмотренных законом;

— направить обращение Оператору.

Обращения направляются на адрес dopekisel@yandex.ru. В обращении желательно указать достаточные сведения для идентификации заявки (например, имя, телефон, примерно дату обращения), чтобы Оператор мог найти нужную запись.

Оператор рассматривает обращения в сроки, предусмотренные законодательством о персональных данных. По общему правилу ответ на запрос субъекта предоставляется в течение 10 рабочих дней с момента получения запроса, если законом не установлен иной срок; при необходимости срок может быть продлён в порядке, предусмотренном законом.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

9. Cookies и сторонние технологии

Сайт использует cookies и похожие технологии для работы интерфейса, запоминания выбора по аналитике и, при согласии, для аналитики посещений.

Подробное описание категорий, управления согласием и сторонних технологий приведено на странице Использование файлов cookie.

10. Заключительные положения

Дата редакции Политики: 7 ноября 2026 г.. Версия: privacy-v1.

Оператор может обновлять Политику при изменении работы Сайта, состава обрабатываемых данных или требований закона. Актуальная редакция публикуется на этой странице с указанием даты.

По вопросам Политики и обработки персональных данных: dopekisel@yandex.ru.

Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение, Использование файлов cookie.