ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных на сайте

https://opt.gtsport.ru


Редакция: июнь 2026 год. Составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. 2024–2026 гг.) и Приказа Роскомнадзора № 178.


Статья 1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом оператора персональных данных — Индивидуального предпринимателя Суханова Андрея Анатольевича (ОГРН 318774600697922, ИНН 180402140001) (далее — «Оператор») — и определяет порядок обработки, хранения и защиты персональных данных пользователей сайта https://opt.gtsport.ru (далее — «Сайт»).
1.2. Политика разработана и применяется в строгом соответствии со следующими нормативными правовыми актами:
•        Конституция Российской Федерации (ст. 23, 24);
•        Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
•        Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
•        Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
•        Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
•        Приказ Роскомнадзора от 28.10.2022 № 178 «Об утверждении требований к содержанию согласия на обработку персональных данных»;
•        Регистрационные документы Оператора (Свидетельство о государственной регистрации ИП серия/номер в соответствии с ЕГРИП).
1.3. Правовые основания обработки персональных данных — статья 6 части 1 152-ФЗ, в том числе: п. 1 (согласие субъекта), п. 5 (необходимость для исполнения договора или осуществления преддоговорных действий по инициативе субъекта персональных данных).
1.4. Настоящая Политика распространяется исключительно на Сайт https://opt.gtsport.ru. Оператор не несёт ответственности за содержание и практику обработки данных на сторонних сайтах, на которые могут содержаться ссылки с данного Сайта.
1.5. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и действительным (активным). Согласие выражается субъектом путём самостоятельного проставления отметки в соответствующем поле формы обратной связи с активной ссылкой на настоящую Политику. Использование Сайта само по себе не является согласием на обработку персональных данных в каком бы то ни было объёме.
1.6. В случае несогласия с условиями настоящей Политики пользователь обязан воздержаться от заполнения форм на Сайте и покинуть Сайт.
Статья 2. Категории субъектов и матрица целей обработки персональных данных
2.1. Субъектами персональных данных, обрабатываемых Оператором через Сайт, являются физические лица (в том числе представители юридических лиц и индивидуальные предприниматели), заполняющие формы на Сайте (далее — «Субъекты»).
2.2. Обработка персональных данных осуществляется строго в рамках заявленных целей по каждой отдельной форме. Обработка данных в иных целях без отдельного согласия Субъекта не допускается.
2.3. Матрица целей, состава и сроков обработки персональных данных:

Форма / Основание

Цель обработки

Состав персональных данных

Срок хранения / обработки

1. Форма «Получение оптового прайс-листа»

Предоставление оптовых коммерческих предложений и прайс-листов по запросу субъекта (ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора/преддоговорные действия)

Имя; Телефон; Адрес электронной почты (Email); Название компании

До момента отправки прайс-листа + 30 календарных дней на фиксацию факта отказа или заключения сделки

2. Форма «Получение консультации»

Осуществление консультационной поддержки по вопросам оптовых закупок спортивной одежды и аксессуаров (ст. 6 ч. 1 п. 5 152-ФЗ — преддоговорные действия по инициативе субъекта)

Имя; Номер телефона

До завершения телефонного или письменного консультирования; после — незамедлительно

3. Форма «Подписка на оптовую рассылку»

Направление информационных и рекламных материалов о новых поступлениях, акциях и закрытых распродажах (ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта; ст. 18 Федерального закона № 38-ФЗ «О рекламе»)

Имя; Адрес электронной почты (Email)

До отзыва согласия субъектом. После получения отзыва — уничтожение в течение 10 рабочих дней

4. Форма «Задать вопрос / Поделиться мнением»

Рассмотрение входящих обращений, предложений и осуществление обратной связи с субъектом (ст. 6 ч. 1 п. 5 152-ФЗ — обеспечение исполнения обязательств Оператора)

Имя; Контакт для обратной связи (телефон или Email); Текст обращения

До разрешения вопроса по существу + 30 дней архивирования; затем — уничтожение

5. Технические данные пользователей сайта (без заполнения форм)

Обеспечение корректной работы, безопасности и улучшения интерфейса сайта (ст. 6 ч. 1 п. 5 152-ФЗ; Федеральный закон № 149-ФЗ «Об информации»)

IP-адрес; данные файлов cookie; данные веб-аналитики Яндекс.Метрика (тип браузера, ОС, время и продолжительность визита, просмотренные страницы)

Cookie — в соответствии с техническими параметрами браузера; логи сервера — не более 12 месяцев; данные Яндекс.Метрика — в соответствии с условиями сервиса Яндекс


2.4. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.
2.5. Обработка персональных данных несовершеннолетних лиц (до 18 лет) на Сайте не предусмотрена. Сайт ориентирован исключительно на деловую аудиторию — оптовых покупателей (юридических лиц и индивидуальных предпринимателей).
Статья 3. Порядок сбора, хранения и условия передачи персональных данных 3.1. Локализация данных
В соответствии со статьёй 18.1 и статьёй 22.1 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, физически расположенных на серверах на территории Российской Федерации. Трансграничная передача персональных данных без надлежащего правового основания не производится.
3.2. Способы сбора данных
Оператор собирает персональные данные исключительно следующими способами:
•        непосредственное заполнение форм на Сайте Субъектом;
•        автоматически — посредством технических средств (cookies, журналы сервера) — для статистических и технических целей без идентификации конкретного физического лица.
3.3. Хранение данных
Персональные данные хранятся в информационной системе Оператора (CRM-система и/или защищённая база данных) на серверах на территории Российской Федерации. Доступ к данным имеют исключительно уполномоченные сотрудники Оператора, действующие на основании инструкции по работе с персональными данными и подписавшие обязательство о неразглашении.
3.4. Передача данных третьим лицам
Персональные данные Субъектов не передаются третьим лицам, за исключением следующих случаев:
•        Получено явное, конкретное и добровольное согласие Субъекта на передачу данных конкретному третьему лицу в конкретных целях;
•        Передача осуществляется по официальному мотивированному запросу органов государственной власти (МВД России, ФСБ России, суд, прокуратура, налоговые органы) в порядке, установленном законодательством Российской Федерации — через Систему межведомственного электронного взаимодействия (СМЭВ) или в ответ на надлежаще оформленный официальный запрос с соблюдением требований процессуального законодательства РФ. Оператор вправе запросить подтверждение полномочий и правомерности требования;
•        Передача данных поставщикам технических сервисов (провайдерам хостинга, email-рассылок) в минимально необходимом объёме и исключительно для выполнения заявленных Субъектом целей. Такие поставщики работают на основании договоров об обработке данных, обеспечивающих конфиденциальность;
•        Правопреемникам Оператора в случае реорганизации или передачи бизнеса при условии принятия правопреемником обязательств по соблюдению настоящей Политики.
Передача персональных данных в целях «защиты прав Оператора» без соблюдения установленных законодательством РФ процедур не допускается.
3.5. Использование cookies и Яндекс.МетрикаСайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для сбора обезличенных статистических данных о посещаемости и поведении пользователей. Собираемые данные (IP-адрес, тип браузера, ОС, время и продолжительность сессии, просмотренные страницы) используются исключительно для технического улучшения Сайта. Пользователь вправе отключить cookies в настройках своего браузера, однако это может повлиять на функциональность Сайта.
Статья 4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет следующие права в соответствии со статьями 14–17 152-ФЗ:
•        Право на получение информации об обработке своих персональных данных (ст. 14 152-ФЗ);
•        Право на уточнение, обновление, дополнение или блокирование неполных, устаревших или недостоверных данных (ст. 14 152-ФЗ);
•        Право на отзыв согласия на обработку персональных данных в любой момент без указания причин (ст. 9 ч. 2 152-ФЗ);
•        Право на уничтожение персональных данных (ст. 17 152-ФЗ);
•        Право на обжалование действий или бездействия Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке (ст. 17 152-ФЗ).
4.2. Порядок реализации прав Субъекта. Для реализации прав, предусмотренных настоящей Статьёй, Субъект направляет обращение Оператору одним из следующих способов:
•        Телефон (звонок бесплатный): 8 800 775-70-31
•        Телефон: +7-495-989-21-37
•        Электронная почта: opt@ava-online.com
4.3. Срок ответа на обращение. Оператор обязан рассмотреть обращение Субъекта и направить ответ в течение 30 календарных дней с момента его получения (ст. 14 152-ФЗ). При необходимости срок может быть продлён, о чём Субъект уведомляется.
4.4. Последствия отзыва согласия. В случае отзыва Субъектом согласия на обработку персональных данных Оператор обязан:
•        Прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации (ст. 9 ч. 5 152-ФЗ);
•        Произвести уничтожение персональных данных в том же 10-дневном сроке в порядке, предусмотренном Статьёй 5 настоящей Политики;
•        Направить Субъекту подтверждение факта уничтожения данных (по запросу Субъекта) в течение 3 рабочих дней после уничтожения.
4.5. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую по иным законным основаниям (например, в целях исполнения требований законодательства о бухгалтерском учёте или при наличии судебного решения).
Статья 5. Порядок уничтожения персональных данных
5.1. Уничтожение персональных данных производится Оператором в следующих случаях:
•        Истечение срока хранения, установленного Матрицей целей (Статья 2 настоящей Политики);
•        Достижение цели обработки персональных данных;
•        Отзыв Субъектом согласия на обработку персональных данных;
•        Выявление незаконной обработки персональных данных;
•        Направление Субъектом требования об уничтожении данных.
5.2. Порядок уничтожения. Уничтожение персональных данных осуществляется следующими методами:
•        Удаление записей из CRM-системы и баз данных Оператора с применением функции безвозвратного удаления (без возможности восстановления);
•        Удаление соответствующих записей из лог-файлов серверов и систем аналитики в части, относящейся к конкретному Субъекту;
•        В случае хранения персональных данных на материальных (бумажных) носителях — физическое уничтожение носителей (измельчение) или удаление информации методом, исключающим её последующее восстановление;
•        Направление поставщикам технических сервисов (при наличии) уведомления об удалении данных субъекта с контролем исполнения.
5.3. Документирование уничтожения. По факту уничтожения персональных данных Оператор составляет Акт об уничтожении персональных данных, содержащий:
•        дату и время уничтожения;
•        перечень уничтоженных категорий данных (без указания самих данных);
•        метод уничтожения;
•        Ф.И.О. и должность лица, осуществившего уничтожение.
Акт хранится в архиве Оператора в течение 3 (трёх) лет с момента составления. Это требование является ключевым элементом проверочных мероприятий Роскомнадзора, проводимых в 2023–2026 годах.
5.4. Частичное уничтожение. Если отдельные персональные данные продолжают обрабатываться по иным законным основаниям (например, данные, необходимые для исполнения требований налогового законодательства), уничтожению подлежат только те данные, для которых правовое основание обработки прекратило действие.
Статья 6. Меры по защите персональных данных
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями Постановления Правительства РФ № 1119 и Приказа ФСТЭК России № 21.
6.2. К применяемым мерам защиты относятся:
•        шифрование передачи данных по протоколу HTTPS/TLS;
•        разграничение прав доступа сотрудников к персональным данным;
•        регулярное обновление программного обеспечения информационной системы;
•        резервное копирование данных с хранением резервных копий на серверах на территории РФ;
•        проведение периодических проверок соблюдения требований 152-ФЗ.
Статья 7. Заключительные положения
7.1. Настоящая Политика является публичным документом. Актуальная редакция Политики размещена на Сайте https://opt.gtsport.ru в разделе «Политика конфиденциальности» и доступна для ознакомления всем пользователям.
7.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в целях приведения её в соответствие с актуальными требованиями законодательства Российской Федерации. Датой вступления изменений в силу является дата публикации новой редакции на Сайте. Продолжение использования форм Сайта после публикации новой редакции означает ознакомление Субъекта с изменениями (но не безоговорочное согласие — согласие на обработку даётся отдельно при заполнении каждой формы).
7.3. По всем вопросам, связанным с обработкой персональных данных, Субъект вправе обратиться к Оператору:
•        Телефон (звонок бесплатный): 8-800-350-05-36
•        Телефон: +7-495-989-21-37
•        Электронная почта: opt@ava-online.com
7.4. Настоящая Политика вступает в силу с момента её публикации на Сайте.
Редакция июнь 2026 года.

ИП Суханов Андрей Анатольевич

ОГРН 318774600697922, ИНН 180402140001

Сайт: https://opt.gtsport.ru