Политика TennisBook в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика определяет порядок и условия обработки персональных данных, а также меры, принимаемые Индивидуальным предпринимателем Мурашкиным Александром Николаевичем, ИНН 234912430323, ОГРНИП 322237500342130 (далее — Оператор, TennisBook), для обеспечения безопасности персональных данных.

1.2. Политика применяется к обработке персональных данных при использовании веб-сайта https://tennis-book.ru (далее — Сайт), личного кабинета представителя теннисного клуба, формы службы поддержки, картографического сервиса Яндекс Карт и аналитических технологий.

1.3. Политика распространяется на следующие категории субъектов персональных данных: посетители Сайта; зарегистрированные представители теннисных клубов; лица, направляющие обращения в службу поддержки.

1.4. Оператор стремится обеспечить прозрачность обработки персональных данных и предоставить субъектам доступную информацию о целях, основаниях, составе, способах и сроках обработки, а также о порядке реализации их прав.

1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласия, требуемые законодательством или выбранной моделью обработки, оформляются отдельно от Политики и иных документов, подтверждаемых пользователем.

1.6. Предоставление персональных данных является добровольным. Вместе с тем непредоставление данных, обязательных для конкретной функции, может сделать невозможными регистрацию, авторизацию, восстановление доступа, направление обращения или использование соответствующей функции Сайта.

1.7. Регистрация учетной записи и направление обращения через форму поддержки допускаются только лицами, достигшими возраста 18 лет.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Сайт — веб-сайт TennisBook, размещенный по адресу https://tennis-book.ru, его поддомены и связанные веб-интерфейсы.

2.5. Учетная запись — совокупность данных и технических идентификаторов, позволяющих зарегистрированному представителю теннисного клуба использовать личный кабинет.

2.6. Клуб — теннисный клуб, сведения о котором размещаются на Сайте. Описание клуба, адрес, сайт, режим работы, стоимость аренды, типы и характеристики кортов, а также фотографии территории и кортов без узнаваемых изображений физических лиц не являются персональными данными, если не позволяют определить конкретное физическое лицо.

2.7. Cookie и аналогичные технологии — файлы cookie, localStorage, sessionStorage, идентификаторы сессии и иные технологии хранения и обработки технической информации в браузере. Порядок их использования определяется отдельной Политикой TennisBook в отношении файлов cookie и аналогичных технологий.

3.1. Оператор вправе:

• обрабатывать персональные данные при наличии предусмотренного законодательством основания и в пределах заявленных целей;
• самостоятельно определять достаточные правовые, организационные и технические меры защиты с учетом характера обработки и актуальных угроз;
• поручать обработку персональных данных другим лицам на основании договора при соблюдении установленных законом требований;
• после отзыва согласия или получения требования о прекращении обработки продолжить обработку при наличии самостоятельного законного основания;
• запрашивать сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными, не требуя избыточной информации.

3.2. Оператор обязан:

• осуществлять обработку на законной и справедливой основе;
• предоставлять субъектам информацию об обработке их персональных данных в предусмотренных законом случаях;
• рассматривать обращения и требования субъектов в установленные сроки;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать точность, достаточность и актуальность обрабатываемых данных;
• блокировать, уточнять, удалять или уничтожать персональные данные в предусмотренных законом случаях;
• соблюдать конфиденциальность персональных данных;
• исполнять обязанности по уведомлению уполномоченного органа в предусмотренных законодательством случаях.

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки персональных данных;
• возражать против обработки, осуществляемой для реализации законных интересов Оператора, в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Ограничения при предоставлении данных через Сайт:

• через формы Сайта не следует направлять специальные категории персональных данных, биометрические данные, паспортные и банковские реквизиты, а также данные третьих лиц без законного основания;
• при размещении фотографий клуба следует использовать изображения территории, помещений и кортов без узнаваемых физических лиц, если для публикации изображения физического лица отсутствует надлежащее правовое основание.

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопустимость объединения баз данных, содержащих данные, обрабатываемые в несовместимых целях;
• соответствие состава и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки, договор или законодательство;
• уничтожение либо обезличивание данных после достижения целей обработки, если отсутствует иное законное основание;
• обеспечение конфиденциальности и безопасности персональных данных.

Для каждой цели Оператор определяет категории субъектов, состав данных, правовое основание и срок хранения. Данные, не указанные в настоящем разделе, не должны собираться для соответствующей цели без предварительного изменения Политики и, если требуется, получения отдельного согласия.

6.1. Пароль в открытом виде Оператором не хранится и не обрабатывается. В информационной системе сохраняется только стойкий криптографический хэш пароля с индивидуальной солью и иные необходимые технические данные аутентификации.

6.2. Вебвизор, аналитика форм, Advanced Matching, передача данных из CRM, рекламные технологии, Google Analytics, маркетинговые рассылки, профилирование, скоринг и таргетирование не применяются.

6.3. В Яндекс Метрику не передаются имя, email, номер телефона, пароль, текст обращения, содержимое прикрепленных файлов и идентификатор учетной записи.

6.4. На Сайте размещаются только общие контакты клуба: рабочий телефон, корпоративный email, ссылки на Telegram, WhatsApp и сайт клуба. Персональные данные конкретных представителей клубов публично не размещаются.

7.1. Оператор осуществляет автоматизированную и смешанную обработку персональных данных с использованием веб-сервера, СУБД, S3-хранилища, собственного почтового сервера и локальных журналов.

7.2. Персональные данные поступают непосредственно от субъекта через формы Сайта и личный кабинет, а также автоматически формируются техническими средствами при обращении к Сайту.

7.3. Пользователь может самостоятельно изменить имя, email и номер телефона в личном кабинете. Иные уточнения могут быть направлены на admin@tennis-book.ru.

7.4. Свободные поля и прикрепленные файлы не предназначены для направления специальных категорий персональных данных, биометрических данных, паспортных и банковских реквизитов или данных третьих лиц без законного основания.

7.5. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных.

8.1. Основная информационная инфраструктура Оператора размещается с использованием облачной инфраструктуры ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, на территории Российской Федерации. Провайдер предоставляет Оператору облачные инфраструктурные сервисы для размещения информационных систем.

8.2. Электронная почта обслуживается собственным почтовым сервером Оператора, размещенным в указанной инфраструктуре.

8.3. Для отображения местонахождения теннисных клубов на Сайте используется JavaScript API Яндекс Карт. Карта загружается при открытии соответствующей страницы Сайта. При загрузке компонентов карты браузер пользователя непосредственно обращается к инфраструктуре ООО «ЯНДЕКС»; Яндекс может автоматически получать и обрабатывать IP-адрес, идентификатор устройства и иные технические сведения в объеме, предусмотренном условиями сервиса. TennisBook не использует функцию определения местоположения пользователя и не запрашивает координаты устройства пользователя. Размещенная на карте ссылка на условия Яндекс Карт обеспечивает доступ к условиям соответствующего сервиса. Яндекс Метрика подключается только после получения согласия пользователя на аналитические технологии.

8.4. Постоянный административный доступ к производственной базе имеет только Оператор. Привлеченные разработчики не имеют постоянного доступа к production-базе. При необходимости технической поддержки им могут предоставляться обезличенные данные либо временный ограниченный доступ по отдельному решению Оператора и в минимально необходимом объеме.

8.5. Ссылки на Telegram и WhatsApp являются внешними. До самостоятельного перехода пользователя TennisBook не передает этим сервисам персональные данные пользователя. После перехода обработка осуществляется соответствующим сервисом по его правилам.

8.6. Передача персональных данных государственным органам осуществляется только в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Основная база данных, веб-сервер, СУБД, S3-хранилище и собственный почтовый сервер размещены на территории Российской Федерации.

9.3. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Google Analytics и иные иностранные аналитические сервисы не используются.

9.4. До подключения иностранного сервиса или получателя Оператор обязан провести правовую и техническую оценку, определить состав данных и получателей, выполнить предусмотренные законом уведомительные процедуры и актуализировать настоящую Политику. До завершения указанных действий трансграничная передача не допускается.

10.1. TennisBook использует строго необходимые cookie и технические средства для работы и защиты Сайта. Яндекс Карты загружаются как часть основной картографической функциональности Сайта. При первичной загрузке карты Яндекс может обрабатывать технические сведения в соответствии с условиями сервиса. Необязательные аналитические технологии TennisBook активируются только после выбора пользователя.

10.2. Яндекс Метрика не загружается до получения согласия пользователя. При отказе от аналитики она не запускается. Пользователь может изменить выбор на странице «Политики и согласия», доступной по постоянной ссылке в подвале Сайта.

10.3. Подробный перечень технологий, поставщиков, сроков и способов управления приводится в Политике TennisBook в отношении файлов cookie и аналогичных технологий, которая применяется совместно с настоящей Политикой.

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К применяемым мерам относятся:

• разграничение прав доступа по ролевой модели RBAC и принципу минимальных полномочий;
• изоляция сетевого контура и ограничение административного доступа;
• защита передачи данных с использованием TLS;
• хранение паролей исключительно в виде стойких криптографических хэшей с солью;
• ведение и защита журналов событий безопасности;
• ограничение неуспешных попыток входа и управление пользовательскими сессиями;
• контроль обновлений и уязвимостей программного обеспечения;
• регламентирование временного технического доступа;
• реагирование на инциденты и выполнение предусмотренных законом уведомительных обязанностей.

11.3. Оператор принимает меры по обеспечению доступности и восстановления персональных данных с учетом характера обработки, актуальных угроз и применяемых информационных технологий. Порядок резервного копирования, хранения, проверки восстановления и уничтожения резервных копий, если резервное копирование применяется, определяется внутренними документами Оператора.

12.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты admin@tennis-book.ru с темой «Персональные данные».

12.2. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.

12.3. Информация о наличии обработки и доступ к персональным данным предоставляются в течение 10 рабочих дней с даты получения обращения или запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. В случае подтверждения неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления сведений, подтверждающих их неточность. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трех рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

12.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, если отсутствует самостоятельное законное основание для продолжения обработки.

13.1. Согласие может быть отозвано путем направления обращения на admin@tennis-book.ru. Отзыв согласия не препятствует продолжению обработки при наличии предусмотренного законом самостоятельного основания.

13.2. Для удаления учетной записи пользователь направляет требование на admin@tennis-book.ru. Оператор вручную блокирует учетную запись и удаляет персональные данные из основной базы не позднее 30 календарных дней. Действия фиксируются в журнале уничтожения.

13.3. Если уничтожение персональных данных в установленный законодательством срок технически невозможно, Оператор незамедлительно блокирует соответствующие данные, исключает их дальнейшее использование, кроме действий, необходимых для уничтожения, и обеспечивает уничтожение после устранения причин технической невозможности, но не позднее шести месяцев, если иной срок не установлен федеральным законом.

13.4. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации. При автоматизированной и смешанной обработке подтверждающими документами являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных. Указанные документы хранятся в течение трех лет с момента уничтожения персональных данных.

14.1. В рамках действующей модели сервиса самостоятельная регистрация учетной записи и направление обращения через форму поддержки доступны только лицам, достигшим 18 лет. При регистрации и направлении обращения пользователь подтверждает достижение указанного возраста.

14.2. При выявлении персональных данных несовершеннолетнего Оператор блокирует и удаляет такие данные, если отсутствует надлежащее законное основание и подтвержденное полномочие законного представителя.

15.1. Политика действует до ее замены новой редакцией. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, информационной архитектуры, применяемых сервисов или способов обработки.

15.2. Актуальная редакция размещается на Сайте в свободном доступе с указанием номера версии и даты публикации. Существенные изменения доводятся до зарегистрированных пользователей доступным способом.

15.3. Разъяснения по вопросам Политики можно получить по адресу электронной почты: admin@tennis-book.ru.

15.4. Дата публикации настоящей редакции: 11.08.2026.

Связанные документы: Политика cookie, согласие при регистрации, согласие для службы поддержки.