Политика ООО СОК «СОКОЛ» в отношении обработки персональных данных и использования файлов cookie

Редакция от 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц обществом с ограниченной ответственностью СОК «СОКОЛ» и устанавливает правила использования файлов cookie и аналогичных технологий.

1.2. Оператор персональных данных:

ООО СОК «СОКОЛ»
ИНН 2465338318
КПП 246501001
ОГРН 1212400006807

Юридический адрес: 660111, Красноярский край, город Красноярск, ул. Пограничников, здание 105/1, этаж 3, комната А8.

Почтовый адрес: 660111, Красноярский край, город Красноярск, ул. Пограничников, дом 105.

Телефон: +7 (391) 226-49-49.
Электронная почта: info@sport-sokol.ru.

Далее ООО СОК «СОКОЛ» именуется «Оператор».

1.3. Политика распространяется на обработку персональных данных при использовании следующих сайтов и размещённых на них сервисов:

• termy.sport-sokol.ru;

• личного кабинета;

• форм обратной связи;

• систем бронирования и онлайн-оплаты;

• иных страниц и поддоменов Оператора, на которых размещена ссылка на настоящую Политику.

1.4. Политика применяется к посетителям сайтов, пользователям личного кабинета, заявителям, заказчикам, потребителям услуг, владельцам электронных билетов, абонементов и сертификатов, авторам отзывов и представителям несовершеннолетних.

1.5. Использование сайта само по себе не означает согласия Пользователя на необязательную аналитическую или рекламную обработку данных. Такое согласие предоставляется отдельным действием в интерфейсе настройки cookie.

1.6. Для обработки данных, вводимых Пользователем в формы сайта, Оператор получает отдельное согласие на обработку персональных данных. Согласие не включается в текст публичной оферты, пользовательского соглашения или иных документов.

1.7. Настоящая Политика не регулирует обработку данных сторонними сайтами, на которые Пользователь может перейти по внешним ссылкам. Такие сайты самостоятельно определяют условия обработки данных.

2. Персональные данные, которые может обрабатывать Оператор

2.1. При посещении сайтов автоматически могут обрабатываться:

• IP-адрес;

• дата и время посещения;

• адрес запрашиваемой страницы;

• адрес страницы, с которой выполнен переход;

• тип и версия браузера;

• тип устройства;

• операционная система;

• язык и региональные настройки;

• разрешение экрана;

• сведения о действиях на страницах сайта;

• идентификаторы сессии;

• сведения из файлов cookie, localStorage и sessionStorage;

• приблизительное местоположение, определяемое по IP-адресу;

• технические журналы, сведения об ошибках и безопасности.

2.2. При заполнении форм обратной связи, заказа обратного звонка, обращения или заявки на мероприятие могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• выбранная или интересующая услуга;

• текст сообщения;

• дата и вид мероприятия;

• иные сведения, которые Пользователь самостоятельно указал в форме.

2.3. При направлении отзыва могут обрабатываться:

• имя;

• должность;

• текст отзыва;

• оценка;

• прикреплённые файлы, изображения и документы;

• технические сведения об отправке формы.

Публикация имени, должности, изображения или иных персональных данных вместе с отзывом допускается только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения.

2.4. При регистрации, использовании личного кабинета, покупке и бронировании услуг могут обрабатываться:

• фамилия, имя и отчество, если они запрашиваются соответствующим сервисом;

• номер телефона;

• адрес электронной почты;

• логин;

• хеш или иное защищённое представление пароля;

• идентификатор клиентской карты или учётной записи;

• сведения о заказах, бронированиях и посещениях;

• наименование выбранной услуги;

• дата и время оказания услуги;

• номер заказа или электронного билета;

• сведения об абонементах, сертификатах и остатках услуг;

• стоимость заказа;

• выбранный способ оплаты;

• статус оплаты и возврата;

• сведения о кассовом чеке;

• история обращений в службу поддержки.

2.5. Реквизиты банковской карты, включая её полный номер, срок действия и код CVC/CVV, вводятся Пользователем на защищённой странице банка или платёжного провайдера. Оператор не получает и не хранит полный комплект реквизитов банковской карты.

2.6. Оператор не просит указывать в общедоступных формах сведения о здоровье, биометрические данные и иные специальные категории персональных данных.

Если сведения о состоянии здоровья необходимы для оказания конкретной физкультурно-оздоровительной или медицинской услуги, порядок их обработки определяется отдельными документами и согласиями, предусмотренными законодательством Российской Федерации.

2.7. Данные несовершеннолетнего предоставляются его родителем или иным законным представителем. Представитель подтверждает наличие полномочий действовать от имени несовершеннолетнего.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

1. Обеспечение работы, безопасности и технической поддержки сайтов.

2. Создание и поддержание пользовательской сессии, личного кабинета, корзины и сохранение выбранных настроек.

3. Проверка запросов и форм на признаки автоматизированной отправки, спама и злоупотреблений.

4. Приём и обработка обращений, заявок и запросов на обратный звонок.

5. Подготовка предложений об оказании услуг и предоставление консультаций.

6. Заключение и исполнение договоров на оказание услуг.

7. Бронирование даты и времени посещения, формирование и направление электронного билета.

8. Учёт абонементов, записей, посещений, сертификатов и оплаченных услуг.

9. Обработка платежей и возвратов, формирование кассовых документов, ведение бухгалтерского и налогового учёта.

10. Рассмотрение претензий и урегулирование спорных ситуаций.

11. Размещение отзывов — только на основании отдельного согласия на распространение персональных данных.

12. Анализ посещаемости и улучшение сайтов — только после согласия Пользователя на аналитические cookie.

13. Направление рекламных и информационных сообщений — только на основании отдельного добровольного согласия на получение таких сообщений.

14. Выполнение требований законодательства Российской Федерации.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;

• действия по инициативе субъекта до заключения договора;

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

• выполнение обязанностей, установленных законодательством;

• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;

• отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

3.3. Отказ от предоставления обязательных данных может привести к невозможности обработать обращение, создать заказ, оформить бронирование, направить электронный билет или заключить договор.

3.4. Отказ от аналитических cookie не ограничивает доступ к основным функциям сайтов.

3.5. Отказ от рекламной рассылки не влияет на возможность заказать и получить услуги.

4. Порядок и способы обработки

4.1. Оператор может совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• сопоставление;

• передачу, предоставление или доступ в предусмотренных Политикой случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

4.3. Источниками данных являются:

• сам Пользователь;

• его законный представитель;

• устройство и браузер Пользователя;

• информационные системы Оператора;

• банк или платёжный сервис — в части статуса проведённой операции;

• система бронирования и учёта услуг;

• иные законные источники в случаях, предусмотренных законодательством.

4.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством или отдельным соглашением.

5. Передача данных и привлекаемые лица

5.1. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения должностных или договорных обязанностей.

5.2. Для выполнения указанных в Политике целей данные в необходимом объёме могут обрабатываться или передаваться следующим лицам:

1. ООО «ПРОФФИТ», ИНН 5501225565, ОГРН 1105543014279 — для работы учётной системы, клиентского виджета, личного кабинета, бронирования, продажи услуг, учёта абонементов, посещений и электронных билетов.

2. Банку-эквайеру, платёжному провайдеру, оператору платёжной системы и оператору фискальных данных — для проведения оплаты, возврата денежных средств и формирования кассового чека. Конкретный банк или платёжный провайдер указывается на странице оплаты.

3. Операторам связи и сервисам отправки SMS и электронной почты — для направления кода авторизации, электронного билета, кассового чека и сообщений, связанных с заказом.

4. Хостинг-провайдеру, разработчикам и организациям технической поддержки — в объёме, необходимом для размещения, защиты и сопровождения сайтов и информационных систем.

5. ООО «ЯНДЕКС» — при использовании сервиса Яндекс.Метрика после получения согласия на аналитические cookie.

6. Google LLC — при использовании Google reCAPTCHA для защиты форм от спама и автоматизированной отправки.

7. Государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в согласованных целях.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламной рассылки.

5.5. Размещение отзыва в открытом доступе не осуществляется без отдельного согласия автора на распространение соответствующего перечня данных.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных первоначально осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

6.2. Использование Google reCAPTCHA может сопровождаться передачей технических сведений, включая IP-адрес, сведения о браузере и устройстве, компании Google LLC и её инфраструктуре за пределами Российской Федерации.

6.3. До начала соответствующей трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая проведение необходимой оценки и направление уведомления в уполномоченный орган, если такая обязанность применима.

6.4. Если выполнение требований к трансграничной передаче невозможно, соответствующий иностранный сервис должен быть отключён или заменён сервисом, не предполагающим такую передачу.

7. Сроки обработки и хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

7.2. Применяются следующие основные сроки:

• обращения и заявки, не приведшие к заключению договора, — один год после завершения переписки или обработки обращения;

• данные личного кабинета — до его удаления Пользователем или прекращения использования, а затем в течение срока, необходимого для защиты прав сторон, но не более трёх лет, если более длительный срок не установлен законом;

• сведения о заказах, платежах, возвратах и расчётных документах — в течение установленных законодательством сроков хранения бухгалтерских и налоговых документов, как правило, не менее пяти лет;

• материалы по претензиям и спорам — в течение трёх лет после завершения рассмотрения, а при судебном споре — до его окончательного завершения и исполнения решения;

• отзывы и данные, опубликованные вместе с ними, — до удаления публикации, прекращения деятельности соответствующего раздела сайта или отзыва согласия на распространение;

• данные для рекламной рассылки — до отзыва согласия либо прекращения рассылки;

• технические журналы безопасности — до одного года, если более длительное хранение не требуется для расследования инцидента;

• cookie и записи браузерных хранилищ — в соответствии с разделом 8 Политики.

7.3. После достижения цели обработки, истечения срока хранения или отзыва согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

8. Файлы cookie и аналогичные технологии

8.1. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя. Сайты также могут использовать localStorage, sessionStorage и иные локальные хранилища браузера.

8.2. Конкретный состав cookie зависит от:

• посещённого сайта;

• используемого браузера;

• выбранных Пользователем настроек;

• входа в личный кабинет;

• открытия формы;

• использования бронирования или оплаты;

• включённых Оператором функций аналитических сервисов.

Не все перечисленные ниже cookie устанавливаются при каждом посещении.

8.3. Необходимые и функциональные cookie

PHPSESSID

Назначение: создание и поддержание технической сессии, работа сайта, личного кабинета и корзины.

Домен: .sport-sokol.ru.

Срок: в течение сессии браузера.

Cookie является необходимой. Из-за установки на родительский домен она может передаваться браузером как сайту sport-sokol.ru, так и его поддоменам.

BITRIX_SM_*

Назначение: работа отдельных функций CMS «1С-Битрикс», авторизации, корзины, пользовательских настроек и запоминания состояния интерфейса.

Домен: sport-sokol.ru или .sport-sokol.ru.

Срок: от продолжительности сессии до одного года в зависимости от конкретной функции.

Устанавливаются только при использовании соответствующих функций.

sokol_cookie_consent

Назначение: хранение выбора Пользователя относительно необходимых и аналитических cookie, даты выбора и версии уведомления.

Домен: .sport-sokol.ru.

Срок: один год.

Cookie является необходимой для сохранения сделанного Пользователем выбора.

Cookie системы бронирования и личного кабинета ООО «ПРОФФИТ» / Sport24.cloud

Назначение: авторизация по номеру телефона, создание заказа, бронирование, формирование электронного билета, работа личного кабинета и защита транзакции.

Домен: домен виджета или Sport24.cloud.

Срок: в течение сессии либо срока, установленного соответствующим сервисом.

Названия отдельных идентификаторов могут формироваться динамически.

Cookie платёжной страницы

Назначение: безопасность платежа, подтверждение операции, предотвращение мошенничества и сохранение технического состояния платежной сессии.

Домен: банк или платёжный провайдер.

Срок: в течение сессии либо срока, установленного банком или платёжным провайдером.

Они устанавливаются только после перехода Пользователя к оплате.

8.4. Административные cookie WordPress

На сайте termy.sport-sokol.ru для входа уполномоченных администраторов могут использоваться:

• wordpress_test_cookie;

• wordpress_[hash];

• wordpress_sec_[hash];

• wordpress_logged_in_[hash];

• wp-settings-[UID];

• wp-settings-time-[UID];

• wp_lang.

Они используются для проверки поддержки cookie, авторизации и сохранения настроек административной панели.

Обычным посетителям, не входящим в административную часть сайта, такие cookie, как правило, не устанавливаются.

Срок: от продолжительности сессии до одного года в зависимости от назначения; при выборе функции «Запомнить меня» cookie авторизации может храниться до двух недель.

8.5. Cookie защиты форм

_GRECAPTCHA

Поставщик: Google LLC.

Назначение: анализ риска, защита форм от спама, автоматизированных запросов и злоупотреблений.

Домен: google.com либо recaptcha.net в зависимости от технической настройки.

Условие появления: запуск проверки Google reCAPTCHA при открытии или отправке защищённой формы.

Срок: устанавливается Google; обычно не более шести месяцев.

При использовании домена Google могут дополнительно устанавливаться иные технические cookie Google.

8.6. Аналитические cookie Яндекс.Метрики

Яндекс.Метрика используется на sport-sokol.ru и termy.sport-sokol.ru только после согласия Пользователя на аналитические cookie.

На доменах сайтов могут устанавливаться:

• _ym_metrika_enabled — проверка корректности установки cookie Метрики, 60 минут;

• _ym_isad — определение наличия блокировщика рекламы, 20 часов;

• _ym_uid — идентификатор браузера посетителя, один год;

• _ym_d — дата первого посещения, до одного года;

• _ym_fa — служебная идентификация посетителя, срок зависит от конфигурации;

• _ym_ucs — источник идентификатора _ym_uid при серверном перевыставлении, срок зависит от конфигурации;

• _ym_visorc_* — работа Вебвизора, если он включён, 30 минут;

• _ym_hostIndex — ограничение количества запросов, одни сутки.

На доменах Яндекса в зависимости от браузера, региона и настроек могут устанавливаться:

• gdpr;

• is_gdpr;

• is_gdpr_b;

• yabs-sid;

• i;

• yandexuid;

• yuidss;

• ymex;

• usst.

Срок хранения составляет от продолжительности сессии до двух лет в зависимости от cookie, региона и настроек сервиса.

Яндекс.Метрика также может использовать localStorage и sessionStorage, в том числе записи:

• _ym<номер_счётчика>_lastHit;

• _ym<номер_счётчика>_lsid;

• _ym<номер_счётчика>_reqNum;

• _ym_hide_phones;

• _ym_retryReqs;

• _ym_uid;

• _ym_debugger_state;

• _ym_turbo_uid.

Назначение: определение посещаемости, источников перехода, порядка запросов, техническое восстановление неотправленных запросов и работа функций Метрики.

8.7. Управление cookie

При первом посещении Пользователю предоставляется возможность:

• оставить только необходимые cookie;

• согласиться на аналитические cookie;

• открыть подробные настройки.

До получения согласия Яндекс.Метрика и Счётчик Mail.ru не должны запускаться.

8.9. Пользователь может впоследствии изменить решение через ссылку «Настройки cookie» в подвале сайта.

8.10. Пользователь также может удалить или заблокировать cookie в настройках браузера. Блокирование необходимых cookie может привести к неправильной работе авторизации, личного кабинета, корзины, бронирования или оплаты.

8.11. Оператор сохраняет техническое подтверждение выбора Пользователя, включая выбранные категории, дату, версию уведомления и технический идентификатор. Эти сведения используются только для подтверждения и соблюдения выбора.

9. Права Пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;

• отозвать ранее предоставленное согласие;

• потребовать прекратить обработку, если отсутствуют иные законные основания;

• отказаться от рекламных сообщений;

• изменить выбор относительно аналитических cookie;

• потребовать прекратить распространение опубликованных персональных данных;

• обжаловать действия Оператора в Роскомнадзор или в суд;

• использовать иные права, предусмотренные законодательством.

9.2. Обращение можно направить:

• по электронной почте info@sport-sokol.ru;

• по почтовому адресу: 660111, Красноярский край, город Красноярск, ул. Пограничников, дом 105;

• лично по месту нахождения Оператора.

9.3. В обращении рекомендуется указать имя, контакт для ответа, содержание требования и сведения, позволяющие определить, какие данные и в связи с каким обращением, заказом или учётной записью обрабатываются.

9.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа посторонних лиц к персональным данным.

9.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не требует удаления данных, которые Оператор обязан продолжать хранить на основании закона или договора.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;

• ограничивает доступ работников и подрядчиков;

• использует разграничение прав доступа;

• применяет средства защиты информационных систем;

• ведёт учёт событий безопасности;

• выполняет резервное копирование;

• контролирует работу лиц, обрабатывающих данные по поручению;

• принимает меры по обнаружению и устранению последствий инцидентов;

• проводит периодический контроль соответствия обработки законодательству и внутренним документам.

11. Изменение Политики

11.1. Оператор вправе изменять Политику при изменении законодательства, состава сайтов, способов обработки или используемых сервисов.

11.2. Новая редакция применяется с даты её публикации, если в ней не указан иной срок.

11.3. Предыдущие редакции могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.

11.4. В верхней части документа указывается дата действующей редакции.

12. Контактная информация

Вопросы, обращения и требования, связанные с обработкой персональных данных, можно направлять:

ООО СОК «СОКОЛ»
Электронная почта: info@sport-sokol.ru
Телефон: +7 (391) 226-49-49
Почтовый адрес: 660111, Красноярский край, город Красноярск, ул. Пограничников, дом 105.