ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта Urban & Trail Community (UTC) (в соответствии с 152-ФЗ РФ)
Редакция от «06» июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика определяет порядок обработки персональных данных, получаемых Оператором при использовании пользователями сайта https://utcrun.ru (далее — «Сайт»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта https://utcrun.ru, включая заполнение форм обратной связи, форм записи, оплату услуг, а также иные способы взаимодействия.
1.4. Использование сайта само по себе не является согласием на обработку персональных данных, за исключением случаев, когда согласие выражено путём заполнения форм и проставления соответствующих отметок.
1.5. Настоящая Политика действует совместно с:

• Политикой конфиденциальности;
• Публичной офертой;
• Согласием на обработку персональных данных;
• Согласием на получение информационных и рекламных рассылок;
• Согласием на использование изображения гражданина.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором персональных данных является:
Индивидуальный предприниматель: Мельникова Елена Геннадьевна (далее – «Оператор»), являющийся оператором персональных данных.
ИНН: 772327442300
ОГРНИП: 326774600445692
Адрес регистрации: 109469, Российская Федерация, г. Москва, ул. Братиславская, д. 30, кв. 137.
Email: utcrun@gmail.com
Телефон: +7 968 855 03 48
Сайт: https://utcrun.ru

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Оператор — ИП, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

4. ПРАВОВОЙ СТАТУС ОПЕРАТОРА И СОСТАВ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных как оператор персональных данных с использованием средств автоматизации в соответствии с требованиями законодательства РФ.
4.2. Информационные системы персональных данных (ИСПДн), используемые Оператором, включают:

• сайт https://utcrun.ru;
• формы заявок и регистрации на Сайте;
• CRM-систему Tilda и иные системы управления заявками и клиентской базой;
• внутренние информационные системы Оператора, используемые для обработки персональных данных пользователей;

4.3. Передача персональных данных платёжному провайдеру АО «Альфа-Банк» осуществляется исключительно в объёме, необходимом для проведения оплаты услуг и исполнения договора.
4.4. Уровень защищённости информационных систем персональных данных определяется Оператором самостоятельно в соответствии с Постановлением Правительства РФ № 1119.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные:
5.1. Общие персональные данные:

• фамилия, имя (при указании субъектом);
• номер телефона;
• адрес электронной почты.

5.2. Иные данные:

• информация о заявках;
• сведения об оплате услуг (без хранения банковских реквизитов карт);
• технические данные взаимодействия с формами (дата, время обращения).

5.3. Специальные категории персональных данных (в понимании ст. 10 152-ФЗ) Оператором не обрабатываются. Обработка изображения (фото/видео) осуществляется только при наличии отдельного согласия на использование изображения субъекта персональных данных.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются в следующих целях:
6.1. Заключение и исполнение договоров оказания физкультурно-оздоровительных услуг.
6.2. Обработка входящих заявок и обращений пользователей.
6.3. Организация тренировочного процесса (онлайн и офлайн форматы).
6.4. Коммуникация с клиентами и потенциальными клиентами.
6.5. Ведение клиентской базы.
6.6. Обеспечение работы системы оплаты через АО «Альфа-Банк».
6.7. Аналитика качества услуг с использованием обезличенных данных, включая данные веб-аналитики и технические данные посещения сайта.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на основании:
7.1. Конституции РФ;
7.2 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»;
7.3. согласия субъекта персональных данных;
7.4. заключения и исполнения договора оказания услуг;
7.5. иных оснований, предусмотренных законодательством Российской Федерации.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в том числе CRM-системы Tilda) и без использования таких средств.
8.2. Все персональные данные хранятся в защищённых информационных системах, обеспечивающих защиту в соответствии с требованиями законодательства РФ, включая:

• Tilda CRM (как обработчик данных);
• Внутренние информационные системы Оператора.

8.3. Оператор обеспечивает:

• конфиденциальность персональных данных;
• предотвращение несанкционированного доступа;
• контроль доступа сотрудников.

8.4. Доступ к персональным данным имеют только уполномоченные лица Оператора.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Передача персональных данных допускается исключительно в следующих случаях:

• АО «Альфа-Банк» — для проведения платежей и исполнения обязательств по договору;
• Tilda — как сервис, осуществляющий обработку персональных данных по поручению Оператора;
• государственные органы РФ — в случаях, предусмотренных законодательством Российской Федерации.

9.2. Передача осуществляется в объёме, необходимом для достижения целей обработки.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае использования сервисов, технически предполагающих размещение данных за пределами РФ, обработка осуществляется в соответствии с требованиями законодательства Российской Федерации.
10.2. В случае изменения используемых сервисов Оператор обязуется обновить настоящую Политику.

11. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные хранятся до достижения целей обработки, для которых они были собраны, либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для их обработки.
Данные заявок, обращений и коммуникации с пользователями могут храниться до 3 (трёх) лет с момента последнего взаимодействия с субъектом персональных данных, если иное не требуется для исполнения договора или не предусмотрено законодательством Российской Федерации.
11.2. Основания прекращения обработки персональных данных:

• отзыв согласия субъектом персональных данных;
• достижение целей обработки персональных данных;
• прекращение договорных отношений;
• истечение срока хранения, установленного законодательством РФ.

11.3. По достижении целей обработки либо при наступлении оснований прекращения обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации.

12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Уничтожение персональных данных осуществляется:

• удалением из информационных систем;
• без возможности восстановления.

12.2. Факт уничтожения фиксируется внутренними документами Оператора (акт удаления данных).

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 19 152-ФЗ)
Оператор принимает следующие организационные и технические меры:

• ограничение круга лиц, имеющих доступ;
• использование паролей и разграничения доступа;
• использование защищённых каналов передачи данных (HTTPS);
• предотвращение несанкционированного доступа;
• регулярное обновление программного обеспечения;
• контроль действий пользователей в CRM;
• хранение данных на защищённых сервисах (Tilda, АО «Альфа-Банк»).

14. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ
14.1. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор:

• принимает необходимые меры по локализации и устранению последствий инцидента;
• проводит оценку возможных рисков для субъектов персональных данных;
• при необходимости уведомляет уполномоченные органы государственной власти в порядке и сроки, установленные законодательством Российской Федерации;
• принимает меры по предотвращению повторного инцидента.

15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект имеет право:

• получать информацию об обработке;
• требовать уточнения данных;
• требовать блокирования или уничтожения;
• отзывать согласие;
• обжаловать действия Оператора.

16. ПОРЯДОК ОБРАЩЕНИЙ
Обращения направляются на Email: utcrun@gmail.com
Срок рассмотрения: до 10 календарных дней.

17. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
17.1. Оператор несёт ответственность за соблюдение законодательства РФ.
17.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным не по вине Оператора.

18. ИЗМЕНЕНИЕ ПОЛИТИКИ
18.1. Политика может быть изменена Оператором в одностороннем порядке.
18.2. Новая редакция вступает в силу с момента публикации на сайте.