ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на сайте ozon-sarapul.ru

г. Сарапул
4 августа 2025 г.
(актуальная редакция: 09.06.2026)

1. Общие положения

Настоящая политика разработана филиалом АО «Сарапульский электрогенераторный завод», санаторием-профилакторием «Озон», расположенным по адресу: 427961, Удмуртская Республика, город Сарапул, улица Левиатова, дом 16 (далее — Оператор), и регламентирует правила сбора, хранения, обработки, защиты и распространения персональных данных посетителей, зарегистрированных пользователей сайта ozon-sarapul.ru, а также работников Оператора (врачей, тренеров, иного персонала).

2. Основные термины и понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любые операции с персональными данными, осуществляемые автоматически или вручную, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Неустановленные лица — любые третьи лица, не имеющие официальных трудовых или договорных отношений с Оператором, которые могут получить доступ к персональным данным при их публикации в информационно-телекоммуникационных сетях (включая сеть «Интернет»).

Пользователи — лица, посещающие сайт и добровольно предоставляющие свои персональные данные для использования предлагаемого сервиса.

3. Цель обработки персональных данных

Целью обработки персональных данных является:

• обеспечение возможности качественного оказания услуг;
• формирование обратной связи;
• ведение статистического учёта;
• выполнение договорных обязательств между администрацией сайта и посетителями;
• публикация информационных, имиджевых и корпоративных материалов (включая фото, видео, упоминания) — только при наличии отдельного согласия на распространение.

4. Принципы обработки персональных данных

При обработке персональных данных соблюдаются следующие принципы:

• законность и справедливость всех операций с персональными данными;
• минимизация объёма собираемой информации — только необходимая для достижения поставленных целей;
• открытость политики обработки персональных данных;
• использование современных технологий для обеспечения конфиденциальности и защиты данных;
• добровольность предоставления персональных данных пользователями;
• недопустимость распространения персональных данных без предварительного информирования субъекта о возможном доступе неустановленных лиц;
• согласие субъектов на обработку персональных данных (за исключением случаев, предусмотренных законом).

5. Категории обрабатываемых персональных данных

Сбору подлежат такие категории персональных данных, как:

• фамилия, имя, отчество;
• дата рождения;
• адрес проживания/регистрации;
• номер телефона;
• электронная почта;
• данные банковских карт (при оплате услуг);
• любая дополнительная информация, предоставляемая добровольно пользователем.

Для целей распространения (публикации на сайтах и в соцсетях) дополнительно могут обрабатываться:

• профессия, должность;
• сведения о трудовой деятельности;
• цветные/чёрно-белые фотоизображения;
• видеоизображения;
• иные данные, указанные в согласии на распространение.

6. Особенности распространения персональных данных (ст. 10.1 152-ФЗ)

6.1. Оператор не вправе осуществлять распространение персональных данных (публикацию на сайтах, в соцсетях, СМИ, группах) без отдельного письменного согласия субъекта на распространение.

6.2. Субъект персональных данных письменно предупреждается о том, что размещение его персональных данных на информационных ресурсах Оператора в сети «Интернет» (включая ozon-sarapul.ru, sport-ozon.ru, группы ВК и ОК) влечёт за собой возможность доступа к таким данным со стороны неустановленных лиц (любых пользователей сети), включая просмотр, копирование, дальнейшее распространение без контроля Оператора.

6.3. Согласие на распространение считается действительным, если оно:

• содержит прямое указание на конкретные информационные ресурсы;
• содержит перечень категорий данных, разрешённых к распространению;
• содержит подтверждение того, что субъект осведомлён о доступе неустановленных лиц;
• подписано субъектом лично или его законным представителем.

6.4. Оператор обязан прекратить распространение персональных данных в момент отзыва согласия, а также принимать технически возможные меры по удалению ранее опубликованных данных.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка с использованием программного обеспечения;
• ручная обработка (ведение документов, писем и прочих записей);
• передача третьим лицам только в случаях, предусмотренных законодательством Российской Федерации или согласованных заранее с субъектом персональных данных.

8. Срок хранения персональных данных

Срок хранения персональных данных определяется целями обработки и действующими нормативными актами Российской Федерации. По окончании срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренним распорядком предприятия.

Срок хранения согласий на распространение — не менее 3 лет после прекращения их действия (в соответствии с требованиями РКН).

9. Меры по защите персональных данных

Для обеспечения сохранности и предотвращения неправомерного доступа к персональным данным применяются следующие мероприятия:

• использование криптографических алгоритмов для шифрования данных;
• применение сертифицированных антивирусных решений;
• установленные ограничения на круг лиц, имеющих доступ к персональным данным;
• периодическое проведение аудита информационной системы на предмет соответствия требованиям безопасности;
• разграничение прав доступа к базам согласий на распространение (доступ только у кадровой службы, юриста и уполномоченных сотрудников по списку).

10. Реализация прав субъекта персональных данных

Пользователь вправе обратиться к администрации сайта для реализации своих прав, связанных с обработкой персональных данных, таких как:

• получение информации о сборе и хранении данных;
• исправление неверных данных;
• ограничение обработки данных;
• отзыв согласия на распространение;
• полное удаление своей учётной записи.

11. Ответственность за нарушение порядка обработки персональных данных

За нарушение норм, установленных настоящей политикой и федеральным законодательством Российской Федерации, предусмотрена административная, дисциплинарная и уголовная ответственность виновных лиц. Особое внимание уделяется несанкционированному распространению персональных данных (ст. 13.11 КоАП РФ).

12. Изменения и дополнения к политике

Любые изменения или дополнения к настоящей политике будут размещены на официальном сайте ozon-sarapul.ru с указанием даты внесения изменений.

Дата размещения: 09.06.2026
Редакция от: 09.06.2026

ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАЗМЕЩЕН НА СТРАНИЦЕ САЙТА

1. Общие положения

1.1. Настоящий Порядок разработан во исполнение требований статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом разъяснений Роскомнадзора, и определяет процедуру получения, учёта, изменения и отзыва согласия субъекта персональных данных на распространение его персональных данных.

1.2. Оператор: АО «Сарапульский Электрогенераторный завод» (далее — Оператор).

1.3. Действие Порядка распространяется на распространение персональных данных на следующих информационных ресурсах Оператора:

• https://sport-ozon.ru — официальный сайт спортивного центра «Озон»
• https://ozon-sarapul.ru — официальный сайт санатория-профилактория «Озон»
• https://vk.com/sport.ozon — группа ВК спортивного центра «Озон»
• https://vk.com/ozon_sarapul — группа ВК санатория-профилактория «Озон»
• https://ok.ru/ozon.sarapul — группа в ОК санатория-профилактория «Озон»
• https://ok.ru/group/53460557299877 — группа в ОК спортивного центра «Озон»
• Газета «Наша Жизнь» — корпоративное издание

2. Условия и запреты на распространение персональных данных

2.1. Распространение персональных данных осуществляется только при наличии отдельного письменного согласия субъекта персональных данных на распространение.

2.2. В согласии субъект самостоятельно определяет:

• категории персональных данных, разрешённых к распространению (ФИО, профессия, фото, видео и др.);
• конкретные информационные ресурсы, на которых допускается публикация;
• условия и запреты передачи данных третьим лицам.

2.3. Запрещается распространение персональных данных сверх объёма и способов, указанных в согласии.

2.4. Оператор не вправе передавать персональные данные неограниченному кругу лиц в отношении тех категорий данных и тех ресурсов, которые субъект отметил как «Не разрешаю».

2.5. Критическое требование Роскомнадзора:
Перед получением согласия Оператор обязан в письменной форме предупредить субъекта о том, что размещение персональных данных на сайтах и в публичных группах социальных сетей влечёт за собой возможность доступа к ним неустановленных лиц (любых пользователей сети), включая просмотр, копирование, скачивание и дальнейшее распространение без контроля со стороны Оператора.

Подтверждение факта такого предупреждения является обязательным элементом согласия.

3. Порядок получения согласия

3.1. Согласие на распространение персональных данных оформляется в письменной форме по утверждённому Оператором шаблону (форма документа прилагается к настоящему Порядку).

3.2. Способы подачи согласия:

• лично — в отдел кадров или юридический отдел Оператора (г. Сарапул, ул. Левиатова, д. 16);
• через уполномоченное лицо (например, руководителя структурного подразделения);
• по электронной почте с усиленной квалифицированной электронной подписью (на адрес: ozon-79@yandex.ru).

Для сотрудников (врачей, тренеров) согласие оформляется в рамках трудовых отношений при приёме на работу или путём подачи отдельного заявления.

3.3. Совершение действий, однозначно идентифицирующих субъекта и выражающих его волю (например, отметка «Разрешаю» в чат-боте или в личном кабинете), допускается только при наличии технической возможности фиксации такого согласия, его последующего хранения и подтверждения факта предупреждения о неустановленных лицах. В настоящий момент Оператор принимает согласия только в письменной форме.

4. Срок действия согласия

4.1. Согласие действует в течение срока, указанного субъектом (но не более срока деятельности Оператора).

4.2. Если срок не указан — согласие действует до его отзыва.

4.3. По истечении срока согласие прекращает действие, и Оператор обязан прекратить распространение персональных данных этого субъекта (за исключением уже опубликованных материалов, если их удаление технически невозможно).

5. Отзыв согласия

5.1. Субъект персональных данных вправе отозвать согласие на распространение в любой момент, направив письменное заявление:

• лично в отдел кадров / юридический отдел;
• почтовым отправлением по юридическому адресу Оператора;
• на адрес электронной почты ozon-79@yandex.ru с приложением скана подписанного заявления.

5.2. В заявлении об отзыве обязательно указываются:

• фамилия, имя, отчество;
• контактные данные для обратной связи;
• какие именно согласия отзываются (если их несколько);
• дата.

5.3. Оператор обязан в течение 10 рабочих дней со дня получения заявления:

• прекратить дальнейшее распространение персональных данных этого субъекта;
• уведомить субъекта о прекращении распространения;
• принять технически возможные меры по удалению ранее опубликованных персональных данных (в пределах возможностей конкретной информационной системы).

6. Порядок изменения условий согласия

6.1. Субъект может изменить условия ранее данного согласия (например, добавить или убрать разрешение на конкретный ресурс), подав новое согласие — оно заменяет предыдущее полностью.

6.2. Изменение условий действует с даты получения нового согласия. Ранее опубликованные данные, соответствующие старому согласию, не обязаны удаляться, если новое согласие не содержит прямого запрета на их дальнейшее нахождение в открытом доступе.

7. Контроль и ответственность

7.1. Ответственным за соблюдение настоящего Порядка является юридический отдел АО «СЭГЗ».

7.2. Все запросы, связанные с отзывом или изменением согласий, регистрируются в журнале учёта согласий на распространение.

7.3. Должностные лица, осуществившие распространение персональных данных без согласия либо с нарушением условий (включая отсутствие предупреждения о неустановленных лицах), привлекаются к дисциплинарной, административной (ст. 13.11 КоАП РФ) или гражданско-правовой ответственности.

8. Шаблон согласия РАЗМЕЩЕН НА САЙТЕ

Шаблон документа «Согласие на обработку персональных данных, разрешённых субъектом для распространения» (с обязательным блоком предупреждения о неустановленных лицах) доступен для скачивания по ссылке:

Дата размещения: 09.06.2026
Редакция от: 09.06.2026