Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. В рамках портала обработку персональных данных осуществляет администрация информационного веб-портала футбольной школы «М-ТРЕНИНГ» (далее — Оператор). Контактные данные для обращений по вопросам персональных данных (телефон, адрес) указаны на сайте в подвале каждой страницы.

1.3. Применение Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые с использованием средств автоматизации и без таковых.

2. Сфера применения

2.1. Политика распространяется исключительно на обработку персональных данных в рамках функционирования информационного веб-портала. Портал носит информационный характер и не предназначен для осуществления коммерческих операций и приёма платежей.

2.2. Обработка персональных данных, осуществляемая вне рамок портала (в том числе при заключении договоров, оказании платных услуг, приёме оплаты), регулируется отдельными документами и законодательством РФ. Администрация портала не несёт ответственности за обработку данных вне указанной сферы.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности целей и способов обработки;
• добросовестности;
• соответствия целей обработки заранее определённым и заявленным целям;
• недопустимости объединения баз данных, созданных для несовместимых целей;
• хранения персональных данных в форме, позволяющей идентифицировать субъекта не дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания по достижении целей обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователей веб-портала;
• предоставление доступа к личному кабинету и функционалу портала;
• информирование о расписании, изменениях и новостях;
• осуществление коммуникации (сообщения, уведомления);
• обработка обращений и запросов в рамках портала;
• соблюдение требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ч. 1 ст. 6 Закона о персональных данных);
• необходимости исполнения договора, стороной которого является субъект (ч. 5 ст. 6);
• необходимости соблюдения правовых обязанностей Оператора;
• защиты законных интересов Оператора при условии, что это не нарушает права и свободы субъекта.

6. Категории персональных данных и субъекты

6.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные для авторизации (логин, хэш пароля);
• идентификатор в мессенджере (Telegram) — при указании пользователем;
• дата рождения ребёнка — для футболистов;
• сведения о группе, тренере, привязках (родитель—ребёнок, тренер—игрок) — в объёме, отображаемом в портале;
• технические данные (IP-адрес, данные cookie, сведения об устройстве) — в объёме, необходимом для работы сайта.

6.1.1. Сайт использует cookie-файлы для обеспечения авторизации, работы сессии и функционирования портала. Сбор и обработка cookie осуществляются на основании согласия пользователя. На сайте в подвале каждой страницы размещено уведомление об использовании cookie со ссылкой на настоящую Политику. Согласие считается полученным при проставлении отметки в форме регистрации либо при продолжении использования сайта после ознакомления с уведомлением и Политикой.

6.2. Субъекты персональных данных: родители (законные представители), несовершеннолетние футболисты, тренеры, иные пользователи веб-портала.

6.3. В отношении несовершеннолетних согласие на обработку персональных данных даётся родителем (законным представителем) в соответствии с ч. 1 ст. 9 Закона о персональных данных.

7. Способы, сроки обработки и хранение данных

7.1. Обработка осуществляется с использованием автоматизированных средств (веб-сайт, база данных, системы хостинга) и при необходимости — в неавтоматизированной форме.

7.1.1. Хранение персональных данных граждан Российской Федерации осуществляется в соответствии с ч. 5 ст. 18 Закона о персональных данных — на территории Российской Федерации либо с соблюдением установленных законом исключений.

7.2. Срок хранения персональных данных определяется целями обработки. Данные хранятся:

• в течение срока действия учётной записи и использования портала;
• после прекращения использования — в течение сроков, установленных законодательством РФ;
• данные cookie и технические логи — в пределах сроков, необходимых для работы портала, как правило не более 12 месяцев.

7.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8. Передача персональных данных

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• получения согласия субъекта;
• требований законодательства РФ;
• передачи провайдерам технических услуг (хостинг, почта) на основании договоров, обязывающих обеспечивать конфиденциальность и безопасность;
• использования OAuth-провайдеров (Яндекс, VK ID) — в объёме, необходимом для авторизации, в соответствии с политиками этих сервисов.

8.2. Трансграничная передача персональных данных в рамках портала не осуществляется. Хранение персональных данных граждан РФ осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.

9. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

• определение угроз безопасности при обработке;
• применение средств криптографической защиты (HTTPS, хэширование паролей);
• ограничение доступа к персональным данным;
• обнаружение и реагирование на инциденты;
• оценка эффективности принимаемых мер.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект может направить запрос по контактным данным, указанным на сайте в подвале страниц. Оператор обязан рассмотреть запрос и предоставить информацию в течение 10 рабочих дней с даты обращения, если иной срок не установлен законодательством РФ (ст. 14, 20 Закона о персональных данных).

11. Согласие на обработку

11.1. Регистрация на сайте, проставление отметки о согласии с настоящей Политикой при регистрации или подписание иного документа означают дачу субъектом согласия на обработку персональных данных в объёме и на цели, указанные в настоящей Политике. Факт и дата дачи согласия фиксируются при регистрации и могут быть подтверждены по запросу уполномоченных органов в соответствии с законодательством РФ.

11.2. Согласие может быть отозвано путём направления соответствующего заявления Оператору. При отзыве согласия обработка персональных данных прекращается в срок, предусмотренный Законом о персональных данных (ст. 21), за исключением случаев, когда Оператор вправе продолжить обработку без согласия в соответствии с законом.

12. Уведомление Роскомнадзора

В случаях, предусмотренных ст. 22 Закона о персональных данных, Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки персональных данных в установленном законом порядке.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте. Существенные изменения доводятся до сведения пользователей путём размещения уведомления на сайте или направления сообщения.

13.2. Вопросы, связанные с обработкой персональных данных в рамках портала, можно направить по контактным данным, указанным на сайте.