ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ВИНД ТУ ГОУ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок сбора, хранения, использования, передачи и защиты персональных данных субъектов, взаимодействующих с ООО «ВИНД ТУ ГОУ» (далее — Оператор).

1.2. Политика является официальным документом, публикуемым на официальном сайте Оператора www.windtogo.ru и доступным для неограниченного ознакомления, в соответствии с ч. 2 ст. 18.1 ФЗ-152.

1.3. В настоящей Политике используются следующие основные понятия, соответствующие определениям ФЗ-152:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — ООО «ВИНД ТУ ГОУ», юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели, состав и действия с персональными данными.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором (Заказчик, Пользователь, участник мероприятия).
Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или на материальных носителях.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Согласие — добровольное, конкретное, осознанное и информированное выражение воли субъекта персональных данных на обработку его персональных данных.

1.4. В соответствии с Публичной офертой, исполнителем услуг является ООО «ВИНД ТУ ГОУ».

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- минимизации объёма и содержания обрабатываемых данных;
- точности, достаточности и актуальности данных;
- хранения данных не дольше, чем это необходимо для достижения целей обработки;
- обеспечения безопасности персональных данных.

2.2. Условия обработки
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий, предусмотренных ст. 6 ФЗ-152:
- Согласие субъекта — получено в письменной или иной форме, подтверждающей его добровольность (например, при оформлении Заказа на сайте, подписании Расписки, заполнении формы бронирования);
- Исполнение договора — обработка необходима для заключения или исполнения договора, стороной которого является субъект (например, при бронировании Услуг, оплате, передаче имущества);
- Законные интересы Оператора — обработка необходима для обеспечения безопасности, предотвращения мошенничества, выполнения юридических обязательств, ведения учёта и отчётности;
- Общедоступные данные — субъект добровольно предоставил данные для публикации (например, фото/видео в рекламных целях, согласно п. 2.10 Оферты);
- Исполнение законодательных требований — в целях налогового, статистического, страхового или иного обязательного учёта.

2.3. Конфиденциальность
Все лица, имеющие доступ к персональным данным (сотрудники, подрядчики, IT-провайдеры), обязаны соблюдать конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта или без оснований, предусмотренных законом.

2.4. Общедоступные источники
Оператор вправе публиковать персональные данные (ФИО, фото, видео) в рекламных и информационных целях на сайте www.windtogo.ru и в социальных сетях только при наличии согласия субъекта, выраженного в рамках Публичной оферты (п. 2.10) или отдельного согласия.
Субъект вправе в любое время потребовать удаления своих данных из общедоступных источников путём направления письменного запроса на sales@windtogo.ru.

2.5. Специальные категории персональных данных
Обработка данных о состоянии здоровья, наличии медицинских противопоказаний, а также иных специальных категорий (п. 2.8.1 Оферты) осуществляется исключительно при наличии:
- Согласия субъекта (в форме Расписки, заполненной при бронировании);
- Необходимости для обеспечения безопасности участников (в целях предотвращения угрозы жизни и здоровью);
- Обязательства по закону (например, при оказании медицинской помощи в чрезвычайной ситуации).
Данные о состоянии здоровья не хранятся дольше, чем необходимо для проведения мероприятия и последующего архивирования в течение 3 лет.

2.6. Биометрические данные
Оператор не собирает и не обрабатывает биометрические персональные данные (отпечатки пальцев, ДНК, геометрия лица и т.п.).

2.7. Поручение обработки
Оператор вправе поручать обработку персональных данных третьим лицам (например, IT-провайдерам, платёжным системам, почтовым сервисам) на основании договора, в котором они обязаны соблюдать требования ФЗ-152 и настоящей Политики.
Все подрядчики проходят проверку на соответствие требованиям безопасности.

2.8. Обработка персональных данных граждан РФ
В соответствии с ФЗ-242, все персональные данные граждан Российской Федерации, собранные через сайт www.windtogo.ru, записываются, систематизируются, накапливаются и хранятся на серверах, расположенных на территории Российской Федерации.
Трансграничная передача данных возможна только при наличии согласия субъекта или при исполнении международного договора.

2.9. Трансграничная передача
Передача персональных данных за пределы РФ осуществляется только в случае:
- наличия письменного согласия субъекта;
- исполнения договора, стороной которого является субъект (например, при оплате через международные платёжные системы);
- обеспечения адекватной защиты в стране-получателе (по оценке Роскомнадзора).


3. Права субъекта персональных данных

3.1. Согласие
Согласие на обработку персональных данных даётся субъектом при:
- оформлении Заказа на сайте;
- подписании Расписки (Приложение №3 к Оферте);
- отправке электронного запроса на sales@windtogo.ru.
Согласие может быть отозвано в любое время путём направления письменного заявления на sales@windtogo.ru. После отзыва обработка данных прекращается, за исключением случаев, когда обработка необходима для исполнения обязательств перед субъектом (например, возврат средств, архивирование).

3.2. Права субъекта
Субъект персональных данных имеет право:
- Получать информацию о том, какие персональные данные обрабатываются, целях обработки, категориях получателей;
- Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- Отказаться от получения маркетинговых сообщений (рассылок) — в любое время через кнопку «Отписаться» в письме или по email sales@windtogo.ru.;
- Обжаловать действия Оператора в Роскомнадзоре или в суде;
- Требовать возмещения убытков и компенсации морального вреда при нарушении прав.

3.3. Автоматизированное принятие решений
Оператор не использует автоматизированную обработку для принятия решений, порождающих юридические последствия для субъекта (например, отказ в бронировании на основании алгоритма). Все решения принимаются человеком на основе предоставленных данных.

4. Обеспечение безопасности персональных данных

4.1. Оператор обеспечивает безопасность персональных данных путём реализации комплекса правовых, организационных и технических мер, включая:
- Назначение ответственного за обработку персональных данных (контакт: sales@windtogo.ru.);
- Ограничение доступа к данным только уполномоченным сотрудникам;
- Обучение персонала требованиям ФЗ-152 и внутренним инструкциям;
- Использование защищённых серверов, расположенных на территории РФ;
- Шифрование данных при передаче (HTTPS, SSL/TLS);
- Регулярное обновление антивирусного ПО и систем защиты;
- Мониторинг и логирование доступа к информационным системам;
- Применение межсетевых экранов и средств обнаружения вторжений;
- Физическую охрану помещений, где размещены серверы и носители данных;
- Регулярный аудит и тестирование систем защиты.

4.2. Персональные данные хранятся:
- В электронных системах — до 5 лет с момента окончания исполнения договора (в соответствии с требованиями налогового и гражданского законодательства);
- В бумажных формах — до 3 лет, после чего уничтожаются в присутствии ответственного лица.

4.3. При утрате или несанкционированном доступе к персональным данным Оператор обязан в течение 72 часов уведомить Роскомнадзор и субъекта, если это создаёт риск для его прав и свобод.

5. Заключительные положения

5.1. Настоящая Политика вступает в силу с момента её публикации на сайте www.windtogo.ru и действует до её замены новой редакцией.
5.2. Все изменения в Политике публикуются на сайте не позднее чем за 3 рабочих дня до вступления в силу.
5.3. В случае расхождения между настоящей Политикой и иными документами (включая Публичную оферту), приоритет имеет настоящая Политика, как документ, регулирующий обработку персональных данных в соответствии с ФЗ-152.
5.4. Все споры, связанные с обработкой персональных данных, подлежат рассмотрению в суде по месту нахождения Оператора — г. Новороссийск, Краснодарский край.
5.5. Оператор не несёт ответственности за действия третьих лиц, не являющихся его подрядчиками (например, пользователи, размещающие данные в соцсетях без согласия).
5.6. Всё, что не предусмотрено настоящей Политикой, регулируется действующим законодательством Российской Федерации.


Дата публикации: 15 января 2026 г.
Последнее обновление: 15 января 2026 г.
Контакт для запросов по персональным данным: sales@windtogo.ru.