Политика конфиденциальности — официальный сайт Northland

Общие положения

Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Настоящая политика конфиденциальности применяется в отношении всех сервисов Оператора, включая сайт и мобильное приложение.

В настоящей политике конфиденциальности используются следующие термины:

Оператор персональных данных – Общество с ограниченной ответственностью «Спортмастер» (ОГРН 1057747320278 ИНН 7728551528), зарегистрированное по адресу: 117437, г. Москва, ул. Миклухо – Маклая, д. 18, корпус 2, комн. 102 (далее – Оператор).

Cайт – интернет – ресурс, расположенный в сети Интернет по адресу: www.sportmaster.ru.

Мобильное приложение – программное обеспечение, предназначенное для работы на смартфонах и планшетах на операционных системах Android и iOS, предоставляющее доступ к Интернет-магазину и доступное для загрузки на мобильное устройство пользователя в сервисах «App Store», «Google Play», «AppGallery», «RuStore».

Сервисы Оператора – сайт, мобильное приложение и иные продукты, предоставляемые Оператором.

Пользователь – физическое лицо, пользователь сервисов Оператора, субъект персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Файлы Cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и (или) мобильного приложения и содержащие техническую информацию о действиях пользователя. Файлы Cookie позволяют пользователю сохранять его персональные настройки для Сайта и Мобильного приложения.

Все иные понятия, не определенные в настоящей политике, используется в значениях, установленных действующим законодательством Российской Федерации.

Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сервисов Оператора.
Оператор обрабатывает следующие персональные данные:

Персональные данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя: IP – адрес, файлы cookie, информация о браузере, сведения об устройстве пользователя, сведения о местоположении.
Персональные данные, предоставляемые Пользователем через сервисы Оператора: Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, рост, вес, адрес электронной почты, номер телефона, город, адрес места жительства, статус участника клубной программы, информация о бонусных баллах, сведения о заказах, наличие статуса работника Оператора, данные документа, удостоверяющего личность, удостоверение тренера, удостоверение инструктора, анкета спортсмена, фото/видеоизображения в электронной форме, иные данные, добровольно предоставленные Оператору.

Все персональные данные предоставляются пользователями самостоятельно либо формируются автоматически при использовании сайта или мобильного приложения. Персональные данные пользователей являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
Оператор разрабатывает и реализует необходимые правовые, организационные и технические меры для защиты персональных данных.

Обработка, хранение и передача персональных данных пользователей сервисов Оператора

Обработка персональных данных пользователей сервисов Оператора осуществляется исключительно в целях, указанных в таблице, изложенной в п. 2.6 настоящей политики конфиденциальности, и с соблюдением принципов и правил, установленных Законом о персональных данных.
Компания обрабатывает персональные данные с соблюдением следующих принципов, установленных Законом о персональных данных:

Законность и справедливые основания – обработка ведется на законных основаниях, без нарушения прав субъекта персональных данных.
Ограничение целей обработки – данные обрабатываются только для заранее определённых целей, без последующего использования несовместимого с ними.
Минимизации персональных данных – собирается только необходимый объем персональных данных.
Точность персональных данных – обеспечивается актуальность и точность персональных данных, при необходимости – происходит корректировка или уничтожение (блокирование/обезличивание) персональных данных.
Ограничение срока хранения – данные не хранятся дольше, чем нужно для целей обработки.
Конфиденциальность – данные защищены от распространения, доступа посторонних или утраты.

Базы данных, обеспечивающие запись, систематизацию, хранение, уточнение и извлечение персональных данных пользователей, размещаются на территории Российской Федерации.
Обработка персональных данных пользователей сервисов Оператора осуществляется как с использованием средств автоматизации, так и без использования таких средств.
К категориям субъектов персональных данных относятся:

Пользователи сайта и мобильного приложения.
Пользователи, давшие согласие на маркетинговые коммуникации.
Пользователи, направляющие обращения, посредством сервисов обратной связи на сайте и в мобильном приложении Оператора.
Участники Клубной программы Оператора.

По категориям субъектов, обозначенным в подпунктах 2.5.1 – 2.5.4, Оператор осуществляет обработку следующих персональных данных:

Категория персональных данных	Перечень персональных данных	Цель обработки	Способ обработки	Срок обработки и хранения
Пользователи сайта и мобильного приложения	IP – адрес, файлы Cookie, информация о браузере, сведения об устройстве пользователя, сведения о местоположении	Проведение статистических и иных исследований на основе обезличенных данных; Проведение мероприятий, опросов и исследований, направленных на улучшение качества сервисов Оператора, удобства их использования, разработки новых сервисов и услуг, обеспечения функционирования сайта и мобильного приложения	Автоматизированная обработка	С момента перехода на сайт/в мобильное приложение до момента окончания пользования сайтом/мобильным приложением
Участники клубной программы	Фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, рост, вес, адрес электронной почты, номер телефона, город, адрес места жительства, статус участника клубной программы, информация о бонусных баллах, сведения о заказах, наличие статуса работника Оператора, данные документа, удостоверяющего личность, фото/видеоизображения в электронной форме, удостоверение тренера, удостоверение инструктора, анкета спортсмена, иные данные, добровольно предоставленные Оператору, в том числе информация, автоматически собираемая с использованием сторонних сервисов	Заключение договоров и исполнения обязательств по заключенным договорам (включая доставку товара, осуществление взаиморасчетов, создание учетной записи в личном кабинете сайта и мобильного приложения, оформления возврата товара, участие в Клубной программе Оператора); Предоставление персонализированных сервисов Оператора; Предоставление информации об исполнении договоров, оказываемых услугах, начисленных бонусах, путем осуществления прямых контактов с использованием средств связи; Размещение фото/видеоизображений для публикации отзывов о товарах на сайте или в мобильном приложении, Ведения претензионной работы.	С использованием средств автоматизации и без использования таких средств (смешенная)	В течение срока участия в Клубной программе либо в течение сроков, установленных законодательством
Пользователи давшие согласие на маркетинговые коммуникации	Фамилия, имя, отчество, адрес электронной почты, номер телефона	Направление сообщений рекламного характера, новостных сообщений по сетям электросвязи, почтовой связи и иными способами, в том числе в целях информирования о товарах, работах, акциях, мероприятиях, услугах Оператора и партнеров (при наличии выраженного согласия пользователя)	Автоматизированная обработка	До отзыва согласия
Пользователи, направляющие обращения, посредством сервисов обратной связи на сайте и в мобильном приложении Оператора.	Фамилия, имя, отчество, контактные данные, иные сведения, указанные в обращении	Обработка запросов и заявок, поступающих от пользователей через сервисы обратной связи Оператора; Повышения эффективности клиентской поддержки; Ведения претензионной работы.	Автоматизированная обработка	До достижения цели обработки и в сроки, установленные законодательством

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
Персональные данные пользователей сервисов Оператора на бумажным носителях хранятся в специально оборудованных помещениях (металлических шкафах/сейфах), обеспечивающих сохранность документов и исключающих несанкционированный доступ к ним со стороны посторонних лиц.
Персональные данные пользователей, полученные через сайт и (или) мобильное приложение, хранятся в электронном виде в информационной системе персональных данных сайта и мобильного приложения, а также в архивных копиях баз данных сайта и мобильного приложения. При хранении персональных данных пользователей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним со стороны посторонних лиц.
К обработке персональных данных пользователей могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей и подписавшие соглашение о неразглашении персональных данных. Оператор предоставляет персональные данные пользователей уполномоченным лицам только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
При передаче персональных данных пользователей лицам, указанным в п. 2.10 настоящей политики конфиденциальности, Оператор предупреждает таких лиц о том, что персональные данные могут быть использованы лишь в целях, для которых они сообщены.
Оператор может передавать персональные данные пользователей третьим лицам в следующих случаях, предусмотренных Законом о персональных данных:

Для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, включая службы доставки, банки и иных контрагентов Оператора, полный перечень которых опубликован на сайте по адресу: https://www.sportmaster.ru/privacypolicy/.
В иных случаях, установленных законодательством Российской Федерации, включая передачу по запросу государственных органов.

Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения обработки персональных данных. В случае если Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Трансграничная передача персональных данных может осуществляться Оператором исключительно с соблюдением требований, установленных ст. 12 Закона о персональных данных. В случае осуществления трансграничной передачи персональных данных Оператор заблаговременно уведомляет уполномоченный орган по защите субъектов персональных данных (далее – Роскомнадзор) в порядке, установленном законодательством.
Пользователь вправе дать отдельное выраженное согласие на распространение персональных данных, в котором можно указать какие именно данные можно публиковать, установить свои условия и запреты на обработку указанной категории персональных данных (кроме предоставления доступа). Без такого согласия распространение персональных данных Оператором не осуществляется.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, прекращается в любое время по требованию пользователя, если иное не установлено законом.
Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных пользователей сервисов Оператора, определяются должностными инструкциями.
Все сведения о передаче персональных данных пользователей учитываются для контроля правомерности использования данной информации лицами, ее получившими.
В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог – файлы о действиях, совершенных пользователями в рамках использования сервисов Оператора.

Требования к помещениям, в которых производится обработка персональных данных

Оператор обеспечивает размещение оборудования информационных систем и специального оборудования, организовывает охрану помещений таким образом, чтобы исключить возможность неконтролируемого доступа посторонних лиц, гарантировать сохранность носителей персональных данных и средств их защиты. Все необходимые меры по контролю доступа и защите информации внедрены и действуют на постоянной основе.
Помещения, в которых располагаются технические средства обработки персональных данных или хранятся их носители, соответствуют требованиям пожарной безопасности, установленным законодательством Российской Федерации. Необходимые противопожарные мероприятия выполняются в установленном порядке и подтверждаются документально.
Для помещений, в которых используются или хранятся криптографические средства защиты информации, Оператор выполняет дополнительные требования, утвержденные Федеральной службой безопасности Российской Федерации (далее – ФСБ). Обеспечивается физическая защита оборудования, методические документы, разработанные ФСБ, строго соблюдаются.

Права и обязанности оператора

Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сервисов.
Оператор доверяет добросовестности пользователей и считает предоставленную ими персональную информацию актуальной и достоверной, поэтому не берет на себя обязанность по её проверке. Если сервисом пользуется несовершеннолетний, он гарантирует, что получил необходимое согласие от своих законных представителей. Оператор не проверяет наличие такого согласия, полагаясь на добросовестность заверения.
Оператор не несет ответственности за добровольную передачу пользователями своих контактных данных, пароля или логина третьим лицам.
Оператор не вправе получать и обрабатывать персональные данные пользователей о их политических, религиозных и иных убеждениях и частной жизни.
Оператор за свой счет обеспечивает защиту персональных данных пользователей сайта и мобильного приложения от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

— назначение ответственного за организацию обработки персональных данных;

— издание документов, определяющих политику сервисов Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сервисов в отношении обработки персональных данных;

— оценка вреда, который может быть причинен пользователям в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сервисов Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Права пользователей сервисов Оператора на защиту своих персональных данных

Пользователи сервисов Оператора в целях обеспечения защиты своих персональных данных имеют право:

получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
определять представителей для защиты своих персональных данных;
требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

В случае отказа Оператора исключить или исправить персональные данные пользователи вправе предоставить письменное возражение с соответствующим обоснованием.
Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации в сервисах Оператора персональные данные.
Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.

Обезличивание персональных данных при получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных

При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Оператор обезличивает обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154 (далее – Постановление).
При обезличивании персональных данных Оператор обеспечивает:

соблюдение правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных Постановлением.
раздельное хранение персональных данных и обезличенных данных;
принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;
исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;
применение программно – технических средств, обеспечивающих формирование и предоставление обезличенных данных в государственную информационную систему уполномоченного органа без искажения, утраты и несанкционированного изменения таких данных;
возможность внесения изменений и дополнений в обезличенные данные в целях поддержания их актуальности;
целостность массива обезличенных данных и его соответствие установленным требованиям.

Обезличивание осуществляется способами, исключающими возможность восстановления персональных данных до исходного состояния, позволяющего определить их принадлежность конкретному субъекту персональных данных.
Предоставление персональных данных, полученных в результате обезличивания, осуществляется Оператором в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

Порядок уничтожения, блокирования персональных данных

При выявлении фактов неправомерной обработки персональных данных осуществляется немедленное блокирование таких данных с момента обнаружения нарушения на период проведения проверки.
В случае установления неточностей в персональных данных производится их временное блокирование для проведения проверки достоверности информации.
После подтверждения факта неточности персональных данных осуществляется их корректировка в течение 7 (семи) рабочих дней с момента получения достоверных сведений, после чего производится разблокировка данных.
При подтверждении факта неправомерной обработки персональных данных процесс обработки прекращается в срок, не превышающий 3 (трех) рабочих дней с момента выявления нарушения.
В случае невозможности устранения нарушений, приведших к неправомерной обработке, персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней с момента выявления нарушения.
О принятых мерах по устранению нарушений и/или уничтожению персональных данных субъект данных уведомляется в установленном порядке.
При выявлении факта утечки персональных данных Оператор предпринимает следующие действия:

Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырех) часов.
В течение 72 (семидесяти двух) часов проводит внутренние расследование и доводит результаты до сведения уполномоченного органа.

По достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.
При отзыве субъектом согласия на обработку его персональных данных обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется для иных законных целей.
При поступлении требования о прекращении обработки персональных данных обработка прекращается в срок до 10 (десяти) рабочих дней с момента получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае невозможности уничтожения данных в установленные сроки производится их блокирование с последующим уничтожением в срок до 6 (шести) месяцев.
Уничтожение документов, содержащих персональные данные, осуществляется следующим образом:

Для бумажных носителей – механическое измельчение (шредирование).
Для электронных носителей – стирание с информационных носителей либо физическое уничтожение носителей, на которых хранится информация.

Использование файлов Cookie и сервисов веб-аналитики

Сайт и мобильное приложение Оператора используют файлы Cookie и иные аналогичные технологии для анализа пользовательской активности, улучшения качества работы сервисов.
С использованием файлов Cookie может осуществляться сбор технической информации о пользователе и его устройстве, включая IP-адрес, сведения о браузере и операционной системе, данные о действиях на сайте и (или) в мобильном приложении, а также иной технической информации. Полученные данные используются Оператором в обезличенном виде.
Структура файлов Cookie, их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
На сайте применяется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), зарегистрированным по адресу: 119021, Москва, ул. Льва Толстого, д. 16 (ИНН 7736207543 ОГРН 1027700229193), позволяющий анализировать посещаемость сервисов Оператора и поведение пользователей на основе статистических данных.
Обработка статистических данных с использованием указанного сервиса веб – аналитики осуществляется в соответствии с условиями его правообладателя, доступными на сайте: http://yandex.ru/legal/metrica_termsofuse/ru/.
Пользователь вправе в любой момент ограничить или полностью отключить использование файлов Cookie. Для этого необходимо изменить соответствующие настройки используемого браузера. Отключение файлов Cookie может привести к некорректной работе отдельных функций сервисов Оператора.
Пользователь вправе запретить обработку данных с помощью сервиса веб – аналитики «Яндекс.Метрика». Для отключения сбора статистических данных необходимо изменить настройки используемого браузера или воспользоваться официальными инструментами правообладателя.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

Изменение политики конфиденциальности