Политика обработки персональных данных

ПОЛИТИКА

обработки персональных данных

Общество с ограниченной ответственностью «МАРБЕЛЛО»

Утверждена приказом директора ООО «МАРБЕЛЛО» от 01.10.2026 № 01.10.2026-01 · Редакция от 01.10.2026

1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «МАРБЕЛЛО» (далее — Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — Политика) в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Нормативной базой Политики являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Постановление Правительства РФ от 15.09.2008 № 687, Постановление Правительства РФ от 01.11.2012 № 1119, Приказ ФСТЭК России от 18.02.2013 № 21, Приказ Роскомнадзора от 28.10.2022 № 179, Приказ ФСБ России от 13.02.2023 № 77 и иные нормативные правовые акты Российской Федерации в области персональных данных.

1.3. Политика размещена в свободном доступе на Официальном сайте Оператора и в Приложении; к ней имеет доступ любой субъект персональных данных.

1.4. Основные понятия, используемые в Политике:

1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.4.2. Оператор — ООО «МАРБЕЛЛО» (ОГРН 1267700234460, ИНН 7743490284; адрес: 125130, г. Москва, вн. тер. г. муниципальный округ Войковский, пр-д Старопетровский, д. 11, к. 1; адрес клуба: 404130, Волгоградская обл., г. Волжский, ул. Александрова, зд. 2м; телефон: 8 800 555-28-11; e-mail: info@marbello.ru).

1.4.3. Официальный сайт — сайты Оператора в сети Интернет по адресам https://marbello.ru и https://marbello.shop, а также их поддомены.

1.4.4. Приложение — мобильное приложение Marbello и личный кабинет пользователя на Официальном сайте.

1.4.5. Клуб — спортивный клуб Marbello по адресу: 404130, Волгоградская обл., г. Волжский, ул. Александрова, зд. 2м, и иные площадки Оператора.

1.4.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.4.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.4.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.4.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу в день опубликования новой редакции Политики на Официальном сайте.

2. Цели, субъекты, состав и правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях и объёме:

Цель 1. Заключение и исполнение договора об оказании услуг (публичной оферты): регистрация в Приложении, бронирование кортов и тренировок, участие в открытых играх, турнирах и мероприятиях, оплата услуг, информирование о бронированиях.

Субъекты: клиенты (Заказчики и Потребители) — посетители Клуба и пользователи Приложения.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; пол; уровень игры и игровая статистика; история бронирований и оплат; идентификаторы пользователя в Приложении; фотография профиля (по желанию пользователя).
Правовое основание: договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта персональных данных.
Срок обработки: в течение срока действия договора и 3 (трёх) лет после исполнения последнего обязательства по нему, если более длительный срок не установлен законодательством о бухгалтерском учёте и налогах.

Цель 2. Оказание услуг несовершеннолетним (Детская академия): запись ребёнка на занятия, формирование групп, экстренная связь с законным представителем.

Субъекты: несовершеннолетние Потребители; их родители и иные законные представители (Заказчики).
Персональные данные несовершеннолетнего: фамилия, имя, отчество; дата рождения; сведения об уровне подготовки; сведения о наличии медицинского допуска к занятиям (факт предоставления справки, без хранения её содержания, если иное не требуется законом). Персональные данные законного представителя: фамилия, имя, отчество; номер телефона; адрес электронной почты; степень родства/статус представителя.
Правовое основание: договор, стороной которого является законный представитель; согласие законного представителя на обработку персональных данных несовершеннолетнего.
Срок обработки: в течение срока действия договора и 3 (трёх) лет после его исполнения.

Цель 3. Программа лояльности: начисление и списание баллов, присвоение статусов, персональные предложения участникам программы.

Субъекты: пользователи Приложения — участники программы лояльности.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; история покупок и посещений; количество отыгранных часов; баланс баллов и статус.
Правовое основание: согласие субъекта персональных данных; договор об оказании услуг.
Срок обработки: до отзыва согласия или удаления аккаунта в Приложении, но не дольше 3 (трёх) лет с даты последней активности.

Цель 4. Обработка обращений и заявок, поступивших через формы на Официальном сайте, в Приложении, по телефону, электронной почте и в мессенджерах (заявки на пробную тренировку, корпоративные мероприятия, сотрудничество, обратная связь).

Субъекты: посетители Официального сайта; лица, направившие обращение; представители организаций.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (для корпоративных заявок); содержание обращения.
Правовое основание: согласие субъекта персональных данных (отметка в форме).
Срок обработки: 1 (один) год с даты обращения либо до отзыва согласия.

Цель 5. Направление рекламных и информационных сообщений о услугах, акциях и мероприятиях Оператора (по СМС, электронной почте, в мессенджерах, push-уведомлениями в Приложении).

Субъекты: клиенты и пользователи Приложения, давшие согласие на получение рассылок.
Персональные данные: фамилия, имя; номер телефона; адрес электронной почты; идентификатор устройства для push-уведомлений; сведения об интересах и истории посещений для персонализации предложений.
Правовое основание: отдельное согласие субъекта персональных данных на получение рекламных рассылок (статья 18 Федерального закона № 38-ФЗ «О рекламе»), которое может быть отозвано в любой момент.
Срок обработки: до отзыва согласия.

Цель 6. Дистанционная продажа товаров через интернет-магазин MARBELLO.SHOP: оформление, оплата и доставка заказов, обмен и возврат товаров, гарантийное обслуживание.

Субъекты: покупатели интернет-магазина; представители организаций-покупателей.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав и история заказов; для организаций — наименование, должность и контактные данные представителя.
Правовое основание: договор розничной купли-продажи, стороной которого является субъект персональных данных; согласие субъекта персональных данных.
Срок обработки: в течение срока исполнения договора и 3 (трёх) лет после его исполнения, если более длительный срок не установлен законодательством.

Цель 7. Обеспечение безопасности посетителей и сохранности имущества: видеонаблюдение на территории Клуба, запись телефонных переговоров с Оператором.

Субъекты: посетители Клуба; лица, обращающиеся по телефону.
Персональные данные: изображение (видеозапись); голос (аудиозапись переговоров); дата и время посещения.
Правовое основание: законный интерес Оператора в обеспечении безопасности (с уведомлением посетителей информационными табличками при входе в Клуб и предупреждением о записи разговора); согласие субъекта персональных данных, выраженное в договоре.
Срок обработки: видеозаписи — 30 (тридцать) дней, аудиозаписи — 30 (тридцать) дней, за исключением записей, используемых при рассмотрении претензий, инцидентов и споров, которые хранятся до завершения соответствующего разбирательства.

Цель 8. Ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя, подбор персонала.

Субъекты: работники Оператора и их родственники; бывшие работники; соискатели; физические лица — контрагенты и их представители (в том числе тренеры, привлекаемые по гражданско-правовым договорам).
Персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и места жительства; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании, квалификации, трудовой деятельности; должность; сведения о доходах; банковские реквизиты; сведения о воинском учёте; семейное положение; иные сведения, обработка которых предусмотрена трудовым и налоговым законодательством.
Правовое основание: трудовое, налоговое законодательство и законодательство о бухгалтерском учёте, обязательном социальном и пенсионном страховании; договор; согласие субъекта персональных данных (для соискателей и родственников работников).
Срок обработки: сроки, установленные законодательством об архивном деле (в том числе 50/75 лет для документов по личному составу, 5 лет для регистров налогового и бухгалтерского учёта); для соискателей — 1 (один) год с даты получения резюме либо до отзыва согласия.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением сведений о состоянии здоровья работников в случаях, предусмотренных трудовым законодательством. Медицинские справки-допуски к занятиям, предоставляемые клиентами, не хранятся Оператором в информационных системах; фиксируется только факт их предоставления.

2.3. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации.

2.4. Оператор не создаёт общедоступные источники персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.4. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются.

3.6. Оператор использует смешанный (с использованием средств автоматизации и без их использования) способ обработки персональных данных. Персональные данные клиентов обрабатываются в Приложении, CRM-системе Оператора, системе интернет-эквайринга и сервисах рассылок.

3.7. Согласие на обработку персональных данных для целей 1–6 предоставляется субъектом персональных данных в форме отметки в соответствующем чек-боксе на Официальном сайте или в Приложении, а также путём совершения действий по акцепту публичной оферты; согласие на получение рекламных рассылок (цель 5) выражается отдельной отметкой. Согласие на обработку персональных данных несовершеннолетнего предоставляется его законным представителем. Для иных целей согласие предоставляется в форме подписанного документа.

3.8. Оператор не предоставляет и не раскрывает персональные данные субъектов третьим лицам без согласия субъекта, за исключением случаев, установленных федеральными законами.

3.9. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения Оператора) в соответствии со статьёй 6 Федерального закона № 152-ФЗ. Лицами, осуществляющими обработку персональных данных по поручению Оператора, могут являться: разработчик и оператор Приложения и CRM-системы; операторы платёжных систем и интернет-эквайринга; операторы связи и сервисы отправки СМС, push-уведомлений и электронных рассылок; курьерские и транспортные компании (для доставки заказов интернет-магазина); хостинг-провайдеры. В поручении Оператора определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

4. Порядок хранения, прекращения обработки и уничтожения персональных данных

4.1. Персональные данные, полученные на основании согласия субъекта, хранятся в течение срока действия согласия либо до достижения целей обработки, если иное не предусмотрено законодательством и настоящей Политикой. Сроки хранения по каждой цели указаны в разделе 2.

4.2. Обработка персональных данных прекращается в следующих случаях: достижение целей обработки; истечение срока обработки, предусмотренного законом, договором или согласием; отзыв субъектом согласия на обработку персональных данных (если обработка не может быть продолжена на ином законном основании); прекращение деятельности Оператора; в иных случаях, установленных федеральным законом или договором.

4.3. В случае отзыва субъектом персональных данных согласия Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Отзыв согласия направляется Оператору по адресу электронной почты info@marbello.ru, письменно по юридическому адресу либо через Приложение (функция удаления аккаунта). Отзыв согласия на получение рекламных рассылок выполняется также по ссылке в письме или командой в ответ на сообщение.

4.4. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится путём удаления из информационных систем способом, исключающим восстановление; обрабатываемых без использования средств автоматизации — путём механического уничтожения материальных носителей. Факт уничтожения оформляется актом либо выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179. Порядок уничтожения регламентируется локальным актом Оператора.

4.5. Резервные копии информационных систем, содержащие персональные данные, хранятся не дольше 90 (девяноста) дней и уничтожаются в порядке ротации.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и адрес Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора.

5.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и на получение рассылок в порядке, предусмотренном пунктом 4.3 Политики.

5.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также на возмещение убытков и компенсацию морального вреда.

5.5. Субъект персональных данных имеет все иные права, предусмотренные главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Порядок рассмотрения обращений субъектов персональных данных

6.1. Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса в течение 10 (десяти) рабочих дней с даты обращения или получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о причинах продления.

6.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при регистрации, дата и содержание услуги), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

6.3. Сведения предоставляются в доступной форме и не включают персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона № 152-ФЗ.

6.4. Обращения направляются по адресу электронной почты info@marbello.ru или письменно по адресу: 125130, г. Москва, вн. тер. г. муниципальный округ Войковский, пр-д Старопетровский, д. 11, к. 1.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников, осуществляющих обработку;
определение угроз безопасности персональных данных при их обработке в информационных системах и уровня защищённости информационных систем в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
применение организационных и технических мер, предусмотренных Приказом ФСТЭК России от 18.02.2013 № 21: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, регистрация событий безопасности, шифрование каналов передачи данных;
использование средств защиты информации, прошедших процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
учёт и обеспечение сохранности материальных носителей персональных данных, организация режима доступа в помещения, где хранятся носители и размещены информационные системы;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
внутренний контроль соответствия обработки персональных данных требованиям законодательства, оценка вреда, который может быть причинён субъектам персональных данных;
готовность к взаимодействию с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном Приказом ФСБ России от 13.02.2023 № 77.

7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие с уполномоченным органом; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

7.3. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

7.4. Работники Оператора, допущенные к персональным данным и виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

8. Файлы cookie и сервисы веб-аналитики

8.1. Официальный сайт и Приложение используют файлы cookie — небольшие текстовые фрагменты, которые сохраняются в браузере или на устройстве пользователя и позволяют распознавать пользователя, запоминать его настройки и анализировать использование сайта. Пользователь может удалить сохранённые cookie или запретить их использование в настройках браузера; в этом случае часть функций сайта может стать недоступной.

8.2. Виды используемых cookie: обязательные (необходимы для работы сайта, авторизации и корзины интернет-магазина); функциональные (запоминают выбранные пользователем настройки); аналитические (собирают обезличенную информацию о том, как пользователи взаимодействуют с сайтом). Аналитические и маркетинговые cookie устанавливаются только после согласия пользователя, выраженного в уведомлении (баннере) о cookie при первом посещении сайта.

8.3. На Официальном сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), с помощью которого осуществляется сбор обезличенных данных о посещениях сайта: HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа, информация об активности на сайте, информация о геолокации. Условия обработки данных сервисом «Яндекс Метрика» размещены по адресам https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

8.4. Перечень cookie, используемых на Официальном сайте: cookie авторизации и сессии Официального сайта и Приложения (обязательные; хранятся до окончания сессии или выхода из аккаунта); cookie корзины интернет-магазина MARBELLO.SHOP (обязательные; до 30 дней); _ym_uid и _ym_d (Яндекс Метрика, идентификация посетителя и дата первого визита; до 1 года); _ym_isad (Яндекс Метрика, определение блокировщика рекламы; 20 часов); _ym_visorc (Яндекс Метрика, запись сессии Вебвизора; 30 минут). Оператор поддерживает перечень в актуальном состоянии.

9. Заключительные положения

9.1. Лицо, ответственное за организацию обработки персональных данных: директор ООО «МАРБЕЛЛО» Феданов Константин Сергеевич, контакт: info@marbello.ru.

9.2. Иные права и обязанности Оператора, связанные с обработкой персональных данных, определяются законодательством Российской Федерации в области персональных данных.

9.3. Настоящая Политика является общедоступным документом и подлежит размещению на Официальном сайте Оператора и в Приложении.