Политика конфиденциальности

1. Оператор и область действия

Сайт instructorrosakhutor.ru ведёт самозанятый — плательщик налога на профессиональный доход, работающий под брендом «Вертикаль»: школа инструкторов по сноуборду и горным лыжам на курорте Роза Хутор. Он же выступает оператором персональных данных в значении 152-ФЗ.

Действие документа ограничено страницами этого домена. Нажатие кнопки мессенджера или номера телефона выводит вас за его пределы: дальше работают правила Telegram, MAX или вашего оператора связи. Здесь описано то, что происходит до перехода, и то, что мы видим после него в переписке.

2. Что сайт получает без вашего участия

Сайт статический: страницы отдаются готовыми файлами, регистрации и личных кабинетов на нём не предусмотрено. Открытие страницы всё же оставляет технический след, и он двухслойный.

Журнал веб-сервера у хостинг-провайдера фиксирует IP-адрес, строку User-Agent (браузер, его версию и операционную систему), адрес запрошенной страницы, дату, время и код ответа сервера.

Счётчик Яндекс.Метрики, когда он загружен, добавляет к этому обезличенный идентификатор в своих cookie, характеристики устройства и экрана, язык интерфейса, последовательность просмотренных страниц и время на них, источник перехода — поиск, внешняя ссылка или прямой заход. У счётчика включён Вебвизор, поэтому в статистику попадает и картина поведения на странице: клики, прокрутка, перемещение курсора.

Идентификатор счётчика подставляется в разметку на сборке сайта из переменной окружения. По собранным им сведениям нельзя установить имя, телефон или адрес посетителя — это статистика посещаемости, а не профиль конкретного человека. Платёжные данные сайт не обрабатывает: оплата на нём не проводится.

3. Что вы сообщаете сами

Полей ввода и форм на страницах нет. Всё, что мы о вас знаем, вы передаёте по собственной инициативе — в чате или через квиз-бот записи.

• Переписка в мессенджере. Обычно это имя или ник аккаунта, даты поездки, дисциплина, уровень катания, число участников, возраст ребёнка, если занятие для него. Иногда — номер телефона, когда созвониться удобнее.
• Квиз-бот записи @vertikalrosabot. Ответы, которые вы выбираете в боте, приходят к нам тем же способом, что и сообщение в чате: это короткая анкета о поездке, а не отдельная база данных.
• Звонок. При звонке мы видим номер, с которого он поступил.

Специальные категории данных — сведения о здоровье, национальности, убеждениях — мы не запрашиваем. Если вы сами упоминаете травму или ограничение по нагрузке, эта информация используется только для подбора инструктора и программы занятия и остаётся в переписке. Паспортные и платёжные реквизиты в чат присылать не нужно: для записи на склон они не требуются.

4. Для чего эти сведения нужны

• Записать вас на занятие: подобрать инструктора под уровень и дисциплину, согласовать дату, время и точку встречи на Розе Хутор, ответить на вопросы о форматах и ценах.
• Оценить работу сайта: какие страницы читают до конца, где просмотр обрывается, какие материалы стоит переписать.
• Понять источники переходов: из поиска, по ссылке или напрямую, — чтобы не тратить силы на каналы, которые не работают.
• Поддерживать техническую исправность: разбирать ошибки сервера и отсекать автоматические запросы, создающие лишнюю нагрузку.

Рекламные профили по посетителям не строятся. Сведения не продаются и не передаются третьим лицам для рекламы. Автоматических решений, порождающих для вас юридические последствия, на сайте не принимается.

5. На каком основании ведётся обработка

• Cookie аналитики — ваше согласие (ст. 9 152-ФЗ). Оно даётся продолжением работы с сайтом после уведомления внизу экрана и отзывается способами из раздела 8.
• Переписка о записи — необходимость заключить и исполнить договор оказания услуг по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).
• Журналы сервера и защита сайта — законный интерес оператора в работоспособности и безопасности ресурса (п. 7 ч. 1 ст. 6 152-ФЗ), при котором ваши права не нарушаются.

6. Сколько данные хранятся

• Cookie Яндекс.Метрики живут в браузере до года и удаляются вместе с данными сайта — в любой момент и без обращения к нам.
• Статистика счётчика хранится на стороне Яндекса по правилам сервиса: записи Вебвизора доступны ограниченное время, агрегированные отчёты — дольше.
• Журналы веб-сервера ротируются провайдером: старые записи перезаписываются новыми.
• Переписка остаётся в самом мессенджере, пока её не удалит одна из сторон. Копии чатов на сайте не хранятся.
• Отметка о прочтении уведомления лежит в локальном хранилище вашего браузера и исчезает при очистке данных сайта.

7. Кому они становятся доступны

Круг получателей ограничен сервисами, через которые сайт работает.

• ООО «ЯНДЕКС» — оператор сервиса «Яндекс.Метрика». Получает cookie счётчика, IP, User-Agent и картину поведения на странице; серверы расположены в России, трансграничной передачи в этой части нет. Условия обработки — на сайте Яндекса.
• Хостинг-провайдер Beget (Россия) — на его серверах лежат файлы сайта и журналы обращений.
• Telegram и MAX — мессенджеры, в которых идёт переписка: всё отправленное в чат обрабатывается по их собственным правилам. Серверы Telegram находятся за пределами России, MAX — российский сервис.
• Оператор связи — при звонке по указанному номеру.

Других получателей нет: рекламным сетям, брокерам данных и посредникам сведения о посетителях не передаются и не продаются.

8. Cookie и отключение счётчика

На сайте работают только cookie Яндекс.Метрики. Собственных cookie сайт не выставляет: отметка о том, что уведомление прочитано, сохраняется в локальном хранилище браузера под ключом cookie_consent и на сервер не отправляется.

При первом визите внизу экрана появляется уведомление с кнопкой «Хорошо». Счётчик подключается при продолжении работы с сайтом — это и есть согласие из раздела 5.

Отключить сбор статистики можно в любой момент, и для этого не нужно писать нам:

• запретить или удалить cookie для этого домена в настройках браузера;
• установить расширение, блокирующее счётчики, либо включить встроенную защиту от отслеживания, если браузер её поддерживает;
• открывать сайт в приватном окне — cookie удалятся при его закрытии.

9. Права посетителя

По 152-ФЗ вы вправе:

• получить подтверждение обработки и сведения о ней — состав данных, цели, сроки, получателей (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или не нужны для заявленной цели (ст. 14, ст. 21);
• отозвать согласие на обработку cookie аналитики (ч. 2 ст. 9) — практически это делается способами из раздела 8;
• направить запрос по любому из поводов выше и получить ответ в срок из раздела 12.

Техническая оговорка, о которой честнее сказать заранее: статистика счётчика обезличена, и по ней нельзя найти конкретного посетителя. Поэтому требование об удалении выполнимо в отношении переписки и данных, которые хранит ваш собственный браузер, а не в отношении обезличенных строк отчёта.

10. Как защищены данные

• Сайт отдаётся только по HTTPS: соединение шифруется, обращения по http перенаправляются на защищённую версию.
• Публичная часть статична — базы данных с посетителями, форм авторизации и админ-панели на ней нет, поэтому типовые атаки на них неприменимы.
• Файлы сайта обновляются по SSH-ключу; парольный вход для этого не используется.
• Журналы веб-сервера доступны только владельцу сайта и регулярно ротируются провайдером.
• Переписка идёт в мессенджерах, шифрующих трафик между устройством и своими серверами.

Абсолютной защиты не существует ни у одного сайта. Практический вывод из этого один: объём данных, которые сайт вообще получает, ограничен перечисленным в разделах 2 и 3, и это ограничение — основная мера безопасности.

11. Пересмотр документа

Документ пересматривается при смене используемых сервисов, изменении законодательства или порядка работы школы. Действующая редакция всегда находится по этому адресу, дата в конце страницы показывает, когда текст менялся последний раз.

Существенные изменения вступают в силу через семь дней после публикации. Этого срока достаточно, чтобы прочитать новую редакцию и при несогласии отключить аналитику или прекратить пользоваться сайтом.

12. Куда направить запрос

Вопросы по этому документу и обращения, связанные с обработкой данных, принимаются по обычным контактам школы:

• Telegram — @vertikalrosa;
• MAX — профиль школы;
• телефон — +7 925 158-50-40.

Пометьте обращение словами «Запрос по персональным данным» — так оно не потеряется в потоке сообщений о записи. Укажите, чего оно касается: даты и примерного времени визита или чата, в котором шла переписка. Ответ даётся в течение десяти рабочих дней с даты получения запроса; при необходимости срок продлевается не более чем на пять рабочих дней с уведомлением о причинах.

Остальные способы связи собраны на странице контакты.

Редакция от 6 сентября 2026 года