Документы
Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сайта Achiever Club при подаче заявок на участие в походах, кемпах, выездах и иных мероприятиях, организуемых оператором.
Политика применяется к данным, которые пользователь передаёт через форму заявки, а также к минимальным техническим данным, которые могут обрабатываться при загрузке внешних ресурсов сайта.
2. Оператор и контакты
- Оператор
- Аникин Кирилл Юрьевич
- Статус
- Индивидуальный предприниматель
- ИНН
- 212710064734
- ОГРНИП
- 323210000021449
- Email для запросов
- applications@achiever-club.ru
- Контактный телефон
- +7 993 336-06-61
- Почтовый адрес для письменных обращений
- ky.anikin@mail.ru
3. Категории субъектов, состав данных и цели обработки
Оператор обрабатывает данные посетителей сайта и лиц, которые направляют заявку на участие в мероприятии.
Категории данных
- Фамилия, имя и отчество.
- Телефон.
- Email.
- Количество участников.
- Комментарий к заявке.
- Название и slug выбранного приключения.
- Версии политики и согласия, дата и время отправки.
Цели обработки
- Приём и обработка заявки.
- Связь с пользователем и подтверждение участия.
- Организационная координация по выбранному мероприятию.
- Ведение внутреннего учёта и переписки по заявке.
- Защита формы от автоматического спама через honeypot.
4. Правовые основания и способы обработки
Обработка осуществляется на основании согласия субъекта персональных данных, направленного через форму заявки, а также в случаях, когда обработка необходима для ответа на обращение и организационных действий по выбранному мероприятию.
Оператор использует смешанную обработку: сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным подрядчикам в объёме, необходимом для работы заявки, и удаление данных по достижении целей обработки или после отзыва согласия, если иной срок не требуется по закону.
5. Локализация, хранение и удаление данных
- Сервис приёма заявок
- Сервис приёма заявок Achiever Club
- Расположение сервера
- Российская Федерация, Москва
- Провайдер email
- Mail.ru
- Срок хранения
- До достижения целей обработки или до отзыва согласия субъектом персональных данных, если более длительный срок не требуется по закону
После достижения целей обработки или получения надлежащего отзыва согласия оператор прекращает обработку и удаляет персональные данные, если более длительное хранение не требуется по закону или для защиты прав и законных интересов оператора.
6. Cookies, аналитика и внешние встраивания
На дату версии документа сайт не использует счётчики веб-аналитики, рекламные пиксели, карты, капчу, cookie-баннеры, встраиваемые видео-плееры и формы авторизации через сторонние кабинеты.
Форма заявки не передаёт персональные данные через query string, path params, cookies, localStorage или sessionStorage. Однако при загрузке страниц сайта браузер пользователя может обращаться к внешнему хосту изображений Unsplash, что приводит к передаче технических сетевых данных такому сервису.
7. Внешние сервисы и возможная трансграничная передача
По данным текущего репозитория оператор использует как минимум следующие внешние сервисы:
| Сервис | Какие данные получает | Юрисдикция | Основание вывода | Трансграничная передача |
|---|---|---|---|---|
| Mail.ru | Содержимое email-уведомления о заявке: заявка, контакты участника, служебные сведения. | Российская Федерация | Отправка заявки оператору на корпоративный email. | Нет, по данным текущего кода и конфигурации. |
| Telegram API | Служебное уведомление: requestId, название похода, количество участников, время отправки. | Иностранная юрисдикция, требует ручной правовой проверки. | Оперативное уведомление организатора о новой заявке. | Да, возможна передача служебной информации и технических данных за пределы РФ. |
| Unsplash | Технические данные браузера при загрузке изображений: IP-адрес, user-agent, referrer и иные сетевые метаданные. | Иностранная юрисдикция, требует ручной правовой проверки. | Загрузка внешних изображений в hero-блоке. | Да, возможна передача технических данных пользователя при открытии страниц сайта. |
На дату версии документа оператор не считает трансграничную передачу персональных данных из формы отсутствующей безусловно: использование Telegram API и внешнего CDN изображений требует отдельной ручной правовой оценки и, при необходимости, действий, предусмотренных законодательством РФ, до начала либо продолжения такой передачи.
8. Действия при инцидентах с персональными данными
При выявлении инцидента, связанного с персональными данными, оператор фиксирует факт инцидента, принимает меры по прекращению нарушения и снижению его возможных последствий, а также проводит внутреннее расследование.
- В течение 24 часов оператор направляет в уполномоченный орган сообщение о произошедшем инциденте, предполагаемых причинах, возможном вреде и уже принятых мерах.
- В течение 72 часов оператор направляет сведения о результатах внутреннего расследования и о виновных лицах, если они установлены.
- Для взаимодействия по таким вопросам используются контакты оператора, указанные в этой политике и на странице «Контакты».
- При необходимости оператор уведомляет субъектов персональных данных в случаях и порядке, предусмотренных законом.
9. Права субъекта персональных данных
Пользователь вправе запросить уточнение, обновление, ограничение обработки или удаление персональных данных, а также отозвать ранее данное согласие.
Запросы принимаются по email applications@achiever-club.ru и по телефону +7 993 336-06-61. Если почтовый адрес будет опубликован позднее, он также будет указан на странице контактов.
10. История версий
Версия 1.2 от 2026-08-02 — добавлены разделы о контактах, внешних сервисах, трансграничной передаче, действиях при инцидентах и уточнена фактическая архитектура обработки заявок.
Версия 1.1 от 2026-07-29 — предыдущая опубликованная редакция.
Версия документа: 1.2
Дата вступления в силу: 2026-08-02
Домен сайта: https://achiever-club.ru