Политика в отношении обработки персональных данных

Редакция от 26.10.2026. Действует с момента публикации до замены новой редакцией. Актуальная версия всегда на этой странице: megadive.ru/policy.

1. Кто мы и о чём этот документ

1.1. Оператор персональных данных — организатор услуг дайв-клуба MegaDive: обучения дайвингу, пробных погружений и поездок (далее — Оператор, «мы»). Клуб: Санкт-Петербург, Крестовский остров, Футбольная аллея, 8; телефон +7 (911) 252-70-17. Полные реквизиты Оператора приведены в разделе 12.

1.2. Вопросы о персональных данных, запросы и отзыв согласия: d.holodenko@megadive.ru, тема письма «Персональные данные».

1.3. Политика описывает, какие персональные данные мы обрабатываем на сайте https://megadive.ru (далее — Сайт) и в связи с услугами клуба, зачем и на каком основании, кому передаём, сколько храним и какие у вас права. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика касается посетителей Сайта, тех, кто оставляет заявки, и клиентов клуба. Обработку данных сотрудников и подрядчиков регулируют отдельные документы.

2. Термины

Термины «персональные данные», «оператор», «обработка», «предоставление», «блокирование», «уничтожение», «трансграничная передача» используются в значении статьи 3 Закона № 152-ФЗ. Cookies — небольшие файлы и идентификаторы, которые браузер хранит по запросу Сайта и его сервисов.

3. Какие данные мы обрабатываем и зачем

Посетители Сайта. Данные: IP-адрес, тип устройства и браузера, страницы и время визита, источник перехода, идентификаторы в cookies. Цели: работа Сайта и форм, защита от атак, статистика посещаемости и улучшение Сайта. Основания: для необходимых cookies — законный интерес Оператора (п. 7 ч. 1 ст. 6), для аналитики — ваше согласие в баннере cookies (п. 1 ч. 1 ст. 6). Срок: необходимые cookies — до конца сессии или до 12 месяцев; аналитические — до 12 месяцев или до отзыва согласия.

Отправили заявку (звонок инструктора, курс, пробное погружение, поездка, страховка, подарочный сертификат). Данные: имя, телефон, e-mail, если вы его указали, и то, что вы сами написали в форме: интересующая услуга, уровень подготовки, пожелания. Цели: связаться с вами по заявке, проконсультировать и записать на услугу. Основания: ваше согласие при отправке формы (п. 1 ч. 1 ст. 6) и действия по вашей инициативе до заключения договора (п. 5 ч. 1 ст. 6). Срок: 1 год с последнего контакта, если договор не заключён; затем данные уничтожаются.

Клиенты клуба (обучение, поездки, страхование). Данные: ФИО, дата рождения, контакты; для сертификата дайвера — фотография; для поездок — данные заграничного паспорта, нужные для перелёта, проживания, страховки и участия в программе. Цели: заключение и исполнение договора, оформление сертификата PADI или NDL, страховки, участие в поездке, расчёты и отчётность. Основания: исполнение договора (п. 5 ч. 1 ст. 6), требования закона о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6). Сроки: данные для сертификата — до его регистрации в учебной системе; данные договора и расчётов — срок договора и 5 лет после его исполнения.

Написали нам на почту или в мессенджер. Данные: контакты и содержание обращения. Цель: ответ на обращение. Основание: ваше согласие, когда вы сами пишете нам, и законный интерес Оператора. Срок: 1 год после ответа.

Через Сайт мы не собираем специальные категории данных (о здоровье и др.) и биометрию. Заявку на участие ребёнка до 18 лет оставляет его родитель или законный представитель.

4. Откуда мы получаем данные

Только от вас: из форм Сайта, писем, сообщений и договоров. Данные из других источников мы не покупаем и не собираем. Формы заполняются без регистрации; обязательны имя, телефон и отметка о согласии, остальное по желанию.

5. Кому мы передаём данные

5.1. По нашему поручению данные обрабатывают (ч. 3 ст. 6 Закона № 152-ФЗ):

• АО «Тильда Паблишинг» — конструктор Сайта, приём форм, хранение заявок и CRM; серверы в России (АО «Селектел», ООО «Яндекс.Облако»);
• ООО «Яндекс» — электронная почта домена megadive.ru, куда приходят копии заявок; Россия;
• ООО «Яндекс» — Яндекс Метрика: статистика Сайта, карта кликов и записи действий на страницах без содержимого полей форм; Россия; только после вашего согласия в баннере cookies;
• ООО «Новофон-оператор связи» — виджет обратного звонка и статистика визитов; Россия; только после вашего согласия на аналитику.

5.2. Доступ к заявкам есть у сотрудников и инструкторов клуба, которые на них отвечают, — в объёме, нужном для работы. Они обязаны сохранять конфиденциальность (ст. 7 Закона № 152-ФЗ).

5.3. Третьим лицам данные предоставляются, только когда это нужно для вашей услуги: страховой компании — для полиса; учебной системе PADI или NDL — для сертификата; туроператору, перевозчикам, отелям, яхтам и дайв-центрам — для поездки; а также по законному требованию государственных органов.

5.4. Мы не продаём данные и не передаём их для чужой рекламы.

6. Передача данных за рубеж

6.1. Первичный сбор и хранение заявок происходят в России, в сервисах Tilda.

6.2. Уведомления о новых заявках (имя, телефон, e-mail, текст заявки) приходят сотрудникам клуба в мессенджер Telegram. Оператор мессенджера — Telegram FZ-LLC (Объединённые Арабские Эмираты); сообщения обрабатываются на его серверах за пределами России. Если вы не хотите, чтобы ваши данные попадали в мессенджер, позвоните нам или напишите на почту вместо отправки формы.

6.3. Для зарубежной поездки данные паспорта передаются перевозчикам, отелям, яхтам и дайв-центрам в стране поездки, а для сертификата PADI — в международную учебную систему PADI. Это нужно для исполнения договора с вами.

6.4. Шрифты Сайта загружаются с серверов Google LLC (США), поэтому Google получает технические данные запроса, включая IP-адрес. Мы планируем перенести шрифты на собственный хостинг Сайта.

7. Cookies и аналитика

7.1. Необходимые cookies работают всегда, без них Сайт и формы не действуют: tildauid, tildasid, previousUrl (Tilda), __ddg* (защита от атак), t_cookiesConsentGiven и t_cookiesCategories (ваш выбор в баннере).

7.2. Аналитические cookies включаются только после того, как вы нажмёте «Принять» или включите «Аналитику» в настройках: _ym_uid, _ym_d, _ym_isad и другие cookies Яндекс Метрики; _comagic_id*, _cmg_* (Novofon). Отказ от аналитики не ограничивает использование Сайта. Рекламных cookies на Сайте нет.

7.3. Выбор можно изменить в любой момент по ссылке «Настройки cookies» — она есть и внизу каждой страницы Сайта — или удалив cookies в браузере. Запретить сбор данных Яндекс Метрикой можно также браузерным расширением Яндекса для блокировки Метрики.

7.4. Вебвизор Метрики записывает перемещения курсора, клики и прокрутку. Содержимое полей форм — имя, телефон, e-mail — из записи исключено.

8. Сколько храним и как уничтожаем

8.1. Сроки указаны в разделе 3. Когда срок истёк, цель достигнута или вы отозвали согласие, данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21 Закона № 152-ФЗ), если закон не требует хранить их дольше.

8.2. Уничтожение подтверждается актом по требованиям Роскомнадзора (приказ от 28.10.2022 № 179). Журнал заявок в Tilda очищается автоматически по настроенному сроку; CRM, почту и мессенджеры мы проверяем и чистим раз в квартал.

9. Ваши права

9.1. Вы вправе (ст. 14, 20, 21 Закона № 152-ФЗ): получить подтверждение обработки и сведения о ней — цели, основания, данные, источник, сроки, получатели, передача за рубеж; потребовать уточнить, заблокировать или уничтожить данные; отозвать согласие; обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

9.2. Запрос направляйте на d.holodenko@megadive.ru. Укажите имя, контакт, который вы оставляли нам, и суть запроса. Если понадобится, мы попросим подтвердить, что запрос исходит от вас.

9.3. Сроки: ответ на запрос — 10 рабочих дней, продление не более чем на 5 рабочих дней с уведомлением вас; уточнение или уничтожение по обоснованному требованию — 7 рабочих дней; уничтожение после отзыва согласия — 30 дней.

10. Как мы защищаем данные

Сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Закона № 152-ФЗ). Мы применяем правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ:

• доступ к заявкам, CRM и почте есть только у сотрудников, которые отвечают на заявки; каждый работает под личной учётной записью, и мы требуем защищать её вторым фактором входа; при уходе сотрудника доступ отзывается;
• Сайт и формы работают по HTTPS; заявки хранятся у Tilda в дата-центрах в России с их мерами защиты;
• копии документов клиентов не публикуются и не передаются никому, кроме получателей из раздела 5;
• сроки хранения и порядок уничтожения определены этой Политикой; сотрудников, которые работают с заявками, мы знакомим с ней;
• при утечке данных мы уведомляем Роскомнадзор в течение 24 часов, сообщаем результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ) и предупреждаем людей, которых она затронула.

11. Изменения Политики

Новая редакция публикуется на этой странице с датой. Предыдущая редакция действовала с 2020 года.

12. Реквизиты

Оператор: организатор услуг дайв-клуба MegaDive. Наименование, ИНН, ОГРН и адрес Оператора уточняются и будут опубликованы в этом разделе. До этого запросы о персональных данных принимаются по адресу d.holodenko@megadive.ru и по телефону +7 (911) 252-70-17.

Условия согласия на обработку данных из форм Сайта — на странице megadive.ru/consent.