Политика в отношении обработки персональных данных

Редакция от 7 сентября 2026 года

Настоящая редакция вступает в силу с даты её публикации на Сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кочетковым Сергеем Сергеевичем и меры по обеспечению безопасности таких данных.

1.2. Оператор персональных данных:

наименование: Индивидуальный предприниматель Кочетков Сергей Сергеевич;
ИНН: 773124664758;
ОГРНИП: 319774600686104;
адрес: 121601, г. Москва, Береговой проезд, д. 3;
электронная почта по вопросам персональных данных: mail@sportpik.net;
сайт: https://sportpik.net/.

Далее по тексту — Оператор или SportPik.

1.3. Политика применяется к персональным данным, которые Оператор получает:

при посещении сайта sportpik.net и иных страниц, на которых размещена ссылка на настоящую Политику (далее — Сайт);
при направлении заявки, заказе обратного звонка, оформлении заказа или счёта;
при оплате и доставке заказа;
при переписке, телефонном обращении, подаче претензии или ином взаимодействии с Оператором.

1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.5. Политика не является согласием на обработку персональных данных. Когда согласие необходимо, Оператор получает его отдельно. Согласие на обработку данных для ответа на заявку размещается отдельным документом и подтверждается отдельным, заранее не отмеченным флажком в форме.

1.6. Сведения о юридическом лице сами по себе не относятся к персональным данным. Однако настоящая Политика применяется к сведениям об индивидуальном предпринимателе, представителе, контактном лице или работнике организации, если по ним можно определить физическое лицо.

1.7. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешённые для распространения, если для конкретного случая не получено отдельное надлежащее согласие или отсутствует иное законное основание.

1.8. Сайт предназначен для совершеннолетних пользователей. Если данные несовершеннолетнего передал его законный представитель, Оператор вправе запросить подтверждение полномочий такого представителя.

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки или закон.

Оператор не принимает решений, порождающих юридические последствия для человека или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

3. Какие данные обрабатываются

3.1. Данные посетителей Сайта

В зависимости от настроек Сайта могут обрабатываться:

IP-адрес;
дата и время посещения;
адреса открытых страниц и источник перехода;
UTM-метки;
сведения о браузере, операционной системе, типе устройства и разрешении экрана;
технические идентификаторы, файлы cookie и данные локального хранилища браузера;
действия на Сайте: переходы, клики, просмотр товаров, добавление в корзину, начало и завершение оформления заказа;
номер заказа, состав и сумма покупки, передаваемые в систему веб-аналитики без имени, телефона, адреса электронной почты и адреса доставки;
сведения о технических ошибках и попытках злоупотребления формами.

3.2. Данные лиц, направивших заявку

Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
тип объекта, выбранный товар или комплект;
текст обращения и комментарий;
страницу, с которой направлена заявка, источник перехода и UTM-метки;
дату, время, источник и версию согласия;
технические сведения, необходимые для защиты формы от злоупотреблений. На дату проекта IP-хеш используется для ограничения частоты запросов, но не сохраняется как отдельное доказательство согласия по конкретной заявке.

3.3. Данные покупателей, получателей и представителей организаций

Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона и адрес электронной почты;
наименование организации или статус индивидуального предпринимателя;
ИНН, КПП, ОГРН или ОГРНИП, адрес и иные реквизиты, необходимые для счёта и договора;
должность и полномочия представителя, если это необходимо для оформления документов;
состав, стоимость и историю заказа;
способ доставки, населённый пункт, адрес, пункт выдачи и сведения об отправлении;
способ и статус оплаты, номер заказа и идентификатор операции у платёжного сервиса;
содержание переписки, обращений, претензий и ответов на них;
документы, сформированные в связи с заказом: счёт, договор, накладную и иные необходимые документы.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Эти данные пользователь вводит на защищённой стороне платёжного сервиса.

3.4. Источники данных

Оператор получает данные:

непосредственно от пользователя или его представителя;
автоматически от браузера и серверов при использовании Сайта;
от платёжных, логистических и коммуникационных сервисов в объёме, необходимом для исполнения заказа;
из общедоступных государственных реестров через сервис проверки реквизитов, когда пользователь вводит ИНН организации или индивидуального предпринимателя.

Пользователю не следует указывать в свободных полях сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, биометрические данные, паспортные данные и иные сведения, которые не требуются для заявки или заказа.

4. Цели, основания и сроки обработки

Цель	Данные и субъекты	Правовое основание	Срок обработки и хранения
Работа и защита Сайта, сохранение корзины и настроек, предотвращение спама, атак и повторных запросов	Технические данные посетителей, содержимое корзины, технический идентификатор оформления	Законный интерес Оператора в обеспечении безопасной и устойчивой работы Сайта при условии соблюдения прав пользователя	Данные в браузере — до их удаления пользователем; журналы приложения, записи безопасности и история действий — 12 месяцев с даты события, если для конкретной записи нет другого обязательного основания
Приём и обработка заявки, обратный звонок, консультация, расчёт стоимости, подготовка предложения	Контактные данные, содержание и контекст заявки	Отдельное согласие; действия по инициативе пользователя до заключения договора	До достижения цели или отзыва согласия, но не дольше 12 месяцев с даты последнего контакта по заявке, если заявка не стала заказом; фотографии объекта, приложенные к заявке, — в тот же срок; если заключён договор — далее по правилам его исполнения
Оформление, исполнение, изменение и прекращение заказа или договора	Данные покупателя, представителя, заказа, доставки, документы и переписка	Заключение и исполнение договора по инициативе пользователя	В течение договора, затем в пределах обязательного срока хранения документов — 5 лет. Контактные и адресные данные покупателя-физического лица сверх этого срока не хранятся; ФИО и контактные данные представителя организации или индивидуального предпринимателя — 3 года после закрытия договора или деловых отношений. Дольше — только при действующем споре, претензии, гарантийном обязательстве или ином конкретном законном основании
Оплата, возврат, формирование кассового чека и подтверждение статуса платежа	Email, номер и сумма заказа, состав расчёта, статус и идентификатор платежа	Исполнение договора; обязанности по законодательству о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте	В течение сроков, установленных применимым законодательством, а при споре — до его окончательного разрешения
Доставка и выдача заказа	ФИО получателя, телефон, населённый пункт, адрес или пункт выдачи, сведения об отправлении	Исполнение договора	До завершения доставки, затем в пределах сроков хранения документов и рассмотрения претензий
Выставление счёта и оформление документов для организации или ИП	Контактные данные представителя, ИНН, КПП, наименование, адрес и иные реквизиты	Действия по инициативе пользователя, исполнение договора и обязанности Оператора по закону	Бухгалтерские и налоговые документы — в течение обязательного срока их хранения (5 лет). ФИО и контактные данные представителя в клиентской базе — 3 года после закрытия договора или деловых отношений
Рассмотрение претензий, возвратов, гарантийных случаев и защита прав	Данные заказа, контакты, переписка, документы и доказательства	Исполнение договора, требования закона, законные интересы Оператора и пользователя	До завершения обращения и далее в пределах применимого срока исковой давности либо более длительного срока, установленного законом
Анализ использования Сайта и улучшение интерфейса	Технические и аналитические данные посетителей	Законные интересы Оператора в оценке работы Сайта и улучшении интерфейса; для обезличенной статистики — применимое законное основание. Пользователь уведомляется об этом при первом посещении и вправе возразить против такой обработки (пункт 8.4)	До истечения срока жизни аналитического идентификатора, установленного настройками счётчика, либо до удовлетворения возражения пользователя
Работа виджета обратной связи на Сайте	Технические данные посетителя и идентификаторы, сохраняемые в браузере; при обращении через виджет — сообщённые пользователем контактные данные и содержание обращения	То же основание, что и для веб-аналитики: законные интересы Оператора в возможности ответить на вопрос посетителя, с уведомлением при первом посещении и правом возразить (пункт 8.4). В части самого обращения — действия по инициативе пользователя до заключения договора	Технические данные — до истечения срока жизни идентификатора, установленного настройками сервиса, либо до удовлетворения возражения пользователя; само обращение — по правилам строки о приёме и обработке заявки
Информационные и рекламные сообщения о товарах и предложениях	Имя, телефон, email, история взаимодействия	Только отдельное предварительное согласие на рекламу и обработку данных в этой цели	До отзыва отдельного согласия

Согласие на обработку данных для ответа на заявку не является согласием на рекламную рассылку. Без отдельного согласия Оператор направляет только сообщения, связанные с обращением, заказом, оплатой, доставкой или исполнением обязанностей по закону.

Фотографии объекта, присланные вместе с заявкой, используются только для ответа на обращение, подготовки расчёта и исполнения заказа. Публикация таких фотографий на Сайте, в портфолио, в рекламных материалах или в социальных сетях требует отдельного разрешения. Согласие, данное при отправке заявки, таким разрешением не является.

По истечении срока, указанного в таблице, Оператор удаляет или обезличивает данные, для которых больше нет законного основания. Данные не сохраняются про запас на случай, если они когда-нибудь понадобятся.

5. Действия с персональными данными и способы обработки

5.1. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без них, с передачей данных по сети Интернет или без такой передачи.

5.3. Оператор не распространяет персональные данные и не делает их доступными неопределённому кругу лиц без отдельного согласия или прямого требования закона.

5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, расположенных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6. Кому могут быть предоставлены данные

Оператор предоставляет персональные данные только в необходимом объёме, для конкретной цели и при наличии правового основания. В зависимости от выбранного пользователем действия данные могут получить:

Получатель или обработчик	Для чего и какие данные передаются
ООО «Амвера»	Хостинг и инфраструктура Сайта: размещение приложения, базы данных, постоянного диска и резервных копий. Конкретный регион каждого ресурса и договорные условия должны быть подтверждены владельцем до публикации
АО «амоЦРМ», если интеграция включена	Ведение заявки и заказа в CRM: имя, телефон, email, содержание заявки, состав и сумма заказа, сведения о доставке и комментарий
ООО «Яндекс» / Яндекс.Метрика	Технические сведения об использовании Сайта; в электронной коммерции — идентификатор заказа, товары и сумма без имени, телефона, email и адреса доставки. Счётчик работает с момента загрузки страницы; пользователь уведомляется об этом при первом посещении
Сервис Callibri (виджет обратной связи, callibri.ru)	Работа виджета обратной связи на Сайте. Код виджета подключается при загрузке страницы; пользователь уведомляется об этом при первом посещении. После подключения сервис получает технические сведения о посещении: адрес страницы входа, время, источник перехода и идентификаторы, сохраняемые в браузере. Если пользователь обратится через виджет, сервис получает сообщённые им контактные данные и содержание обращения. Наименование оператора сервиса, состав подключённых каналов и договорные условия должны быть подтверждены владельцем до публикации
ООО «Яндекс» / Яндекс.Карты	Виджеты карты и отзывов загружаются только после отдельного действия пользователя («Показать карту», «Показать отзывы»); до этого страница показывает локальную заглушку и внешних запросов к Яндексу не делает. При загрузке виджета Яндекс получает технические данные браузера
ООО «Яндекс» / Яндекс.Доставка, если расчёт включён	Для расчёта тарифа передаются введённый адрес, город, координаты адреса и характеристики груза; контактные данные получателя на этапе предварительного расчёта не передаются
ООО НКО «ЮМани» / сервис ЮKassa	Проведение оплаты и формирование чека: email, номер, сумма и состав заказа, назначение платежа. Банковские реквизиты карты обрабатываются платёжным сервисом самостоятельно
ООО «СДЭК-Глобал» и иная выбранная пользователем транспортная компания	Расчёт и исполнение доставки: ФИО получателя, телефон, населённый пункт, адрес или пункт выдачи, сведения об отправлении
ООО «Мой Склад» / сервис МойСклад	Учёт заказа в товароучётной системе Оператора: имя покупателя или представителя, телефон, email, номер, состав и сумма заказа, а для организаций и индивидуальных предпринимателей — ИНН и КПП
ООО «Дейта Кью» / сервис DaData	Поиск реквизитов по введённому ИНН: ИНН и возвращаемые сведения из общедоступных государственных реестров
Поставщик электронной почты, если автоматическая отправка будет отдельно включена, и технические подрядчики Оператора	Сервисные письма, сопровождение и защита информационных систем — только после проверки фактического поставщика, инфраструктуры, договора и необходимого объёма данных
Банки, бухгалтерские и юридические консультанты	Проведение расчётов, исполнение обязанностей по учёту, рассмотрение претензий и защита прав
Государственные органы и суды	Только в случаях и объёме, предусмотренных законом или обязательным законным требованием

Если получатель действует по поручению Оператора, договор с ним должен определять цели и перечень действий с персональными данными, требования к конфиденциальности, безопасности, локализации и удалению данных. Платёжные организации, банки и перевозчики могут также обрабатывать полученные данные как самостоятельные операторы в соответствии со своими политиками и законом.

7. Трансграничная передача

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, оценивает условия обработки у иностранного получателя, направляет необходимое уведомление в Роскомнадзор и обновляет настоящую Политику. Не подтверждённые внешние сервисы должны оставаться выключенными.

8. Cookie и локальное хранилище браузера

8.1. Сайт использует cookie и сходные технологии для:

работы необходимых функций и защиты Сайта;
сохранения корзины, черновика расчёта, выбранных фильтров и технического ключа оформления;
сохранения источника первого перехода и UTM-меток;
веб-аналитики и работы виджета обратной связи (пункт 8.6).

8.2. Необходимые данные браузера обеспечивают работу запрошенной пользователем функции. Их отключение может привести к потере корзины, настроек или невозможности оформить заказ.

8.3. Аналитические технологии позволяют оценивать посещаемость и улучшать Сайт. Для этого может использоваться Яндекс.Метрика, включая карту кликов, Вебвизор и электронную коммерцию. Оператор не должен передавать в Яндекс.Метрику имя, телефон, email, адрес доставки или текст свободных полей. Вместе с Метрикой на страницах Сайта работает виджет обратной связи Callibri — см. пункт 8.6.

8.4. При первом посещении Сайт показывает уведомление о том, что на его страницах работают веб-аналитика и виджет обратной связи, со ссылкой на настоящую Политику; вернуть это уведомление можно строкой «Об аналитике» в подвале Сайта. Пользователь вправе возразить против обработки его данных в этих целях, направив обращение по адресу, указанному в разделе 12, а также самостоятельно ограничить такую обработку средствами браузера — удалив cookie и данные локального хранилища, запретив их сохранение для Сайта или включив встроенную либо стороннюю блокировку счётчиков. Удовлетворение возражения не влияет на законность обработки, выполненной до его получения.

8.5. Карты и отзывы Яндекса не относятся к выбору Метрики.

Внешние виджеты Яндекса, размещённые на страницах Сайта (карта офиса, компактная карта в подвале и отзывы), до отдельного действия пользователя не загружают внешние ресурсы Яндекса и показывают локальную заглушку. Внешний запрос к Яндексу, при котором Яндекс получает технические данные браузера, происходит только после нажатия пользователем «Показать карту» или «Показать отзывы».

После такого нажатия выбор сохраняется в браузере и применяется ко всем виджетам Яндекса на Сайте до тех пор, пока пользователь не отменит его. Отмена доступна рядом с соответствующим виджетом. Выбор хранится в локальном хранилище браузера, Оператору не передаётся, а отмена возвращает локальную заглушку и прекращает загрузку виджетов.

При оформлении заказа карта загружается после выбора способа «Самовывоз из офиса», поскольку она является частью выбранного способа доставки. Обычная внешняя ссылка не загружает виджет до перехода пользователя.

8.6. На страницах Сайта работают два необязательных внешних сервиса наблюдения и обратной связи: Яндекс.Метрика и виджет обратной связи Callibri.

Оба подключаются при загрузке страницы. Уведомление, описанное в пункте 8.4, сообщает об этом и ведёт на настоящую Политику; оно не является условием их работы и не включает их — закрытие уведомления ничего не меняет.

Ограничить эту обработку пользователь может средствами браузера (пункт 8.4) либо направив возражение Оператору. Оператор при этом обязан честно назвать границу возможного: у виджета обратной связи нет документированного способа выгрузить его из уже открытой страницы, поэтому прекращение его работы у конкретного пользователя обеспечивается на стороне браузера или удалением сервиса со страниц Сайта.

Работа этих двух сервисов не относится к виджетам Яндекс.Карт и отзывов (пункт 8.5) — те не загружаются вовсе, пока пользователь сам не нажмёт кнопку показа.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или больше не нужны;
отозвать согласие;
потребовать прекратить обработку в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Для обращения можно написать на mail@sportpik.net или направить письмо по адресу: 121601, г. Москва, Береговой проезд, д. 3, ИП Кочетков Сергей Сергеевич.

В обращении следует указать имя, контакт, использованный при взаимодействии со SportPik, суть требования и сведения, позволяющие найти соответствующие данные. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить разумное подтверждение личности или полномочий представителя. Не следует отправлять копию паспорта обычной электронной почтой без отдельного запроса и согласованного защищённого способа передачи.

Оператор отвечает в срок, установленный законом: как правило, не позднее 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Прекращение обработки и уничтожение данных

10.1. Оператор прекращает обработку и уничтожает либо обезличивает данные при достижении цели, истечении срока хранения, подтверждении незаконной обработки, получении обоснованного требования или отзыве согласия, если для дальнейшей обработки нет другого законного основания.

10.2. При отзыве согласия Оператор прекращает основанную на нём обработку и, если хранение больше не требуется, обеспечивает уничтожение данных в срок не более 30 дней. Данные могут продолжить обрабатываться без согласия, когда это необходимо для исполнения действующего договора, выполнения требований закона, ведения учёта, рассмотрения претензии или защиты прав.

10.3. При обращении о неточности данных Оператор блокирует спорные данные на время проверки и при подтверждении исправляет их в срок до 7 рабочих дней.

10.4. Неправомерная обработка прекращается в срок до 3 рабочих дней с момента выявления. Если устранить нарушение невозможно, соответствующие данные уничтожаются в срок до 10 рабочих дней. О выполненном уничтожении Оператор уведомляет субъекта или его представителя, а когда обращение поступило от Роскомнадзора — также Роскомнадзор.

10.5. Электронные данные сначала удаляются из рабочих информационных систем — именно этот момент прекращает их использование. Резервные копии продолжают существовать некоторое время после этого, и данные выбывают из них по мере обновления копий.

Резервных копий две разновидности, и живут они по-разному:

автоматические копии базы создаются ежедневно и хранятся скользящим окном: появление новой копии вытесняет самую старую;
отдельные копии-снимки создаются вручную перед изменениями системы. Такая копия не вытесняется автоматически и хранится до тех пор, пока Оператор не удалит её. Оператор удаляет её, когда она больше не нужна для цели, ради которой была создана.

Восстановление из резервной копии не используется как способ вернуть данные, удалённые по требованию субъекта: при восстановлении Оператор повторно применяет ранее исполненные требования об удалении.

Бумажные носители уничтожаются способом, исключающим восстановление информации.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

ограничивает доступ работников и подрядчиков по их служебной необходимости;
использует разграничение ролей, пароли и защищённые соединения;
ведёт учёт действий в информационных системах;
обновляет программное обеспечение и устраняет выявленные уязвимости;
применяет резервное копирование и процедуры восстановления;
заключает с обработчиками договоры о конфиденциальности и защите данных;
контролирует инциденты и исполняет обязанности по уведомлению уполномоченных органов.

Ни один способ передачи или хранения данных не исключает риск полностью. При инциденте Оператор принимает меры для ограничения последствий, восстановления безопасности и выполнения требований закона.

12. Ссылки и сторонние сайты

Сайт может содержать ссылки на сайты платёжных систем, перевозчиков, мессенджеров, карт и иных лиц. После перехода пользователь взаимодействует с владельцем соответствующего ресурса, и обработка данных регулируется документами этого владельца.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, процессов или используемых сервисов. Новая редакция действует с указанной в ней даты и публикуется по постоянному адресу: https://sportpik.net/privacy/.

Если изменение существенно влияет на цели, состав данных или получателей, Оператор получает новое согласие в случаях, когда этого требует закон.