Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Шацким Олегом Викторовичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор получает:

 
• о посетителях сайта https://www.фк-легенда.рф и его поддоменов, включая https://sign.fc-legenda.ru;
 
• о клиентах — родителях (законных представителях) и несовершеннолетних, в отношении которых заключается договор оказания спортивно-оздоровительных услуг;
 
• при обращении по телефону, электронной почте и в мессенджерах.

1.4. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (уведомление направлено в Роскомнадзор).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, Родитель (законный представитель), несовершеннолетний (Юниор).

2.5. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления их содержания.

2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти иностранного государства.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Посетители сайта

 
• фамилия, имя, отчество;
 
• номер телефона;
 
• адрес электронной почты;
 
• обезличенные данные о поведении на сайте, включая файлы cookie, IP-адрес, сведения о браузере и устройстве (собираются сервисами интернет-статистики).

3.2. Родители (законные представители) — при заключении договора

 
• фамилия, имя, отчество;
 
• статус законного представителя (мать, отец, опекун, попечитель);
 
• дата и место рождения;
 
• серия и номер паспорта, дата выдачи, наименование выдавшего органа, код подразделения;
 
• адрес регистрации по месту жительства;
 
• номер телефона;
 
• адрес электронной почты.

3.3. Несовершеннолетние (Юниоры)

 
• фамилия, имя, отчество;
 
• дата рождения;
 
• сведения о посещении занятий и участии в мероприятиях Оператора;
 
• фото- и видеоматериалы с тренировок, турниров и мероприятий — при наличии отдельного согласия законного представителя.

Персональные данные несовершеннолетнего обрабатываются исключительно с согласия его родителя или иного законного представителя, который подтверждает своё согласие при заполнении формы заключения договора.

3.4. Данные особых категорий

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях).

Медицинская справка по форме 083/5-89, подтверждающая отсутствие противопоказаний к занятиям физкультурой, предъявляется законным представителем для ознакомления и не сканируется, не копируется и не вносится в информационные системы Оператора.

4. Цели обработки

                                       

Цель	Данные	Правовое основание
Ответ на обращение, запись на пробную тренировку	п. 3.1	согласие субъекта
Подготовка, заключение, исполнение и прекращение договора оказания услуг	п. 3.2, 3.3	согласие субъекта; исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Подписание договора простой электронной подписью	п. 3.2	согласие субъекта; исполнение договора
Организация тренировочного процесса, информирование о расписании и переносах	п. 3.1, 3.3	исполнение договора
Ведение бухгалтерского и налогового учёта	п. 3.2	требования законодательства РФ
Информирование о новых услугах, мероприятиях и специальных предложениях	п. 3.1	согласие субъекта (отзывается в любой момент)
Улучшение качества сайта и его содержания	обезличенные данные	согласие субъекта, выраженное настройками браузера

Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные субъекта в случае их самостоятельного заполнения и (или) отправки субъектом через формы, размещённые на сайте Оператора и его поддоменах, а также при заключении договора.

5.2. Заполняя форму и (или) направляя свои персональные данные Оператору, субъект выражает согласие с настоящей Политикой. Для форм, в которых собираются паспортные данные, согласие подтверждается отдельной отметкой.

5.3. Обработка персональных данных, необходимых для исполнения заключённого договора, осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ.

5.4. Обезличенные данные обрабатываются, если это разрешено настройками браузера субъекта (включено сохранение файлов cookie и использование JavaScript).

6. Порядок обработки, хранения и передачи

6.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Передача третьим лицам. Оператор привлекает к обработке персональных данных следующих лиц, действующих по его поручению на основании договоров, содержащих условие о конфиденциальности и требования к защите персональных данных:

                               

Лицо	Что передаётся	Для чего
ООО «Холмонт БР» (сервис Paraplan CRM), ИНН 6321416763	данные п. 3.1, 3.3	учёт клиентов, расписание, посещаемость
Оператор сервиса электронного подписания «Подпислон»	данные п. 3.2, 3.3 в составе договора	формирование и подписание договора простой электронной подписью, хранение подписанного экземпляра
Хостинг-провайдер, обеспечивающий работу сайта и сервиса подписания (ЦОД на территории РФ)	технические данные, содержимое информационных систем	размещение и функционирование информационных систем
ООО «Яндекс»	IP-адрес, технические данные сессии	защита форм от автоматизированных обращений (Yandex SmartCaptcha), сбор обезличенной статистики (Яндекс Метрика)
Оператор связи, обеспечивающий доставку SMS	номер телефона	направление ссылки и кода подтверждения для подписания документа

6.3. Помимо случаев, указанных в п. 6.2, персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам судов, органов дознания и следствия, иных уполномоченных органов).

6.4. Трансграничная передача персональных данных не осуществляется. В случае возникновения такой необходимости Оператор до начала передачи направит уведомление в Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.

7. Сроки обработки и уничтожение

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

                               

Категория	Срок
Обращения посетителей сайта, заявки на пробную тренировку	1 год с момента обращения
Данные, содержащиеся в договоре, и подписанный экземпляр договора	в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности)
Документы, необходимые для бухгалтерского и налогового учёта	5 лет в соответствии с требованиями законодательства
Согласие на информационную рассылку	до отзыва согласия
Обезличенные данные интернет-статистики	в соответствии с политиками соответствующих сервисов

7.2. По достижении целей обработки, при отзыве согласия или по истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Факт уничтожения фиксируется актом.

7.3. При отзыве согласия Оператор прекращает обработку в срок, не превышающий 30 дней, за исключением данных, обработка которых необходима для исполнения договора, требований законодательства или защиты прав Оператора.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

 
• назначено лицо, ответственное за организацию обработки персональных данных;
 
• утверждён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется по принципу минимальных полномочий;
 
• обмен данными между браузером субъекта и информационными системами Оператора осуществляется по защищённому протоколу HTTPS;
 
• сформированный, но ещё не подписанный договор не сохраняется на постоянных носителях: он создаётся во временном хранилище и удаляется сразу после передачи оператору сервиса подписания;
 
• подписанные документы хранятся в защищённом хранилище с ограниченным доступом;
 
• в журналах работы информационных систем не фиксируются паспортные данные и иные данные, позволяющие идентифицировать субъекта в полном объёме;
 
• ведётся регистрация событий безопасности, применяются средства обнаружения и предотвращения несанкционированного доступа;
 
• осуществляется резервное копирование и восстановление данных;
 
• проводится внутренний контроль соответствия обработки требованиям 152-ФЗ.

8.2. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в разных целях.

9. Права субъекта персональных данных

9.1. Субъект (а в отношении несовершеннолетнего — его законный представитель) имеет право:

 
• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
 
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
 
• отозвать согласие на обработку персональных данных;
 
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору запрос:

  Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
  Почтовый адрес: 125310, г. Москва, Пятницкое шоссе, д. 43, корп. 2
  Телефон: 8 (495) 128-28-07, ежедневно с 10:00 до 21:00

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

9.4. Для отказа от информационной рассылки достаточно направить письмо на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Отказ от рассылки».

10. Файлы cookie и сервисы статистики

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере, — для обеспечения работоспособности сайта, запоминания настроек и сбора обезличенной статистики посещений.

10.2. Субъект вправе запретить сохранение cookie в настройках браузера. Отключение cookie может привести к неработоспособности отдельных функций сайта.

10.3. Сбор статистики осуществляется с использованием сервиса Яндекс Метрика. Обработка данных этими сервисами регулируется их собственными политиками конфиденциальности.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

11.2. Актуальная редакция Политики размещена по адресу https://www.фк-легенда.рф/policy-konf.

11.3. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. или по телефону 8 (495) 128-28-07.

11.4. Политика действует бессрочно до замены её новой редакцией.