ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
на сайте rusquash.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта rusquash.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Общероссийская общественная организация «Федерация сквоша России» (ФСР), ОГРН 1157700018409, ИНН 7721377694, адрес: 119991, г. Москва, Лужнецкая набережная, д. 8, стр. 1, Олимпийский комитет России; электронная почта: office@rusquash.ru.
1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика применяется к обработке данных при посещении и использовании Сайта, включая заполнение форм, регистрацию и использование личного кабинета (если соответствующие функции доступны), направление обращений и участие в сервисах Сайта.
1.5. Политика не заменяет отдельные согласия и уведомления, если для конкретной цели обработки они требуются законом. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и действий, когда этого требует законодательство.
1.6. Политика размещается в свободном доступе в сети Интернет на Сайте. Оператор вправе актуализировать Политику; новая редакция действует с момента размещения, если в ней не указано иное.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, посещающее Сайт или использующее его функции.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определенных и законных целей; не допускает обработки, несовместимой с целями сбора; обрабатывает только необходимые и соразмерные цели данные; обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3.2. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законом.
4. Категории субъектов, данные и цели обработки
4.1. В зависимости от фактически используемых функций Сайта Оператор может обрабатывать персональные данные следующих категорий лиц:
-
посетители Сайта — технические данные о посещении и использовании Сайта;
-
лица, направляющие обращения или запросы, — имя, адрес электронной почты, номер телефона и содержание обращения, если такие сведения указаны пользователем;
-
зарегистрированные пользователи — данные, необходимые для создания и использования учетной записи, например имя, фамилия, адрес электронной почты, телефон, учетные данные и сведения о действиях в личном кабинете;
-
спортсмены, тренеры, судьи, представители спортивных организаций и участники мероприятий — сведения, необходимые для ведения рейтингов, регистрации, организации и проведения спортивных мероприятий, исполнения обязанностей Оператора и публикации результатов в предусмотренных законом или регламентами случаях.
4.2. Конкретный перечень данных зависит от функции Сайта и предоставленной пользователем информации. Оператор не должен запрашивать данные, не необходимые для соответствующей цели.
4.3. Персональные данные могут обрабатываться в следующих целях:
-
обеспечение работы, безопасности и корректного отображения Сайта;
-
ответы на обращения, обратная связь и обработка запросов;
-
регистрация пользователей, предоставление доступа к функциям Сайта и администрирование учетных записей, если они предусмотрены;
-
ведение спортивных рейтингов, баз данных, списков участников и результатов соревнований, информирование о спортивных мероприятиях и их организационное сопровождение;
-
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, и реализация его уставных целей в пределах закона;
-
анализ посещаемости и улучшение работы Сайта — при наличии соответствующих инструментов аналитики и с соблюдением требований законодательства.
4.4. Оператор обрабатывает данные только при наличии соответствующего правового основания: согласия субъекта, необходимости исполнения требований закона, осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта либо иного основания, предусмотренного законодательством.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки могут являться Федеральный закон № 152-ФЗ и иные нормативные правовые акты; устав и законная деятельность Оператора; необходимость исполнения обязанностей, возложенных на Оператора законом; договоры или действия, совершаемые по инициативе субъекта до заключения договора; согласие субъекта персональных данных — в случаях, когда оно требуется.
5.2. Если для определенной обработки требуется согласие, оно запрашивается отдельно и в форме, отвечающей требованиям законодательства. Само по себе ознакомление с настоящей Политикой не является согласием на обработку персональных данных.
6. Порядок и условия обработки
6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.2. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных — в объеме, необходимом для заявленных целей и разрешенном законом.
6.3. Оператор вправе поручать обработку персональных данных третьим лицам при наличии законного основания и при условии соблюдения требований законодательства и конфиденциальности. Такие лица обязаны обрабатывать данные в соответствии с поручением и обеспечивать их безопасность.
6.4. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания. Если публикация персональных данных, например имени участника или спортивного результата, требует согласия либо отдельного согласия на распространение, Оператор получает его в установленном законом порядке, если отсутствует иное законное основание.
6.6. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законом.
7. Сроки хранения и уничтожение данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором, правилами хранения документов или необходимостью защиты законных прав и интересов.
7.2. По достижении целей обработки, утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований данные подлежат удалению или уничтожению, если Оператор не обязан продолжать их хранение.
7.3. Уничтожение или обезличивание данных осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, в соответствии с требованиями законодательства.
8. Файлы cookie и технические данные
8.1. При посещении Сайта автоматически могут обрабатываться технические сведения, включая IP-адрес, дату и время посещения, тип браузера и устройства, операционную систему, адреса просмотренных страниц, источник перехода и сведения о действиях на Сайте. Состав таких сведений зависит от настроек Сайта, сервера и используемых сервисов.
8.2. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы функций, сохранения настроек, защиты и анализа использования Сайта. Фактически используемые категории cookie, поставщики и сроки хранения должны быть отражены в настройках Сайта и/или отдельном уведомлении.
8.3. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на доступность или работу некоторых функций Сайта. Если закон требует предварительного согласия на определенные cookie или аналитические инструменты, они должны включаться только после получения такого согласия.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, предоставления, распространения, уничтожения и иных неправомерных действий.
9.2. Такие меры определяются с учетом характера обрабатываемых данных, угроз безопасности и требований законодательства и могут включать ограничение доступа, учет действий с данными, применение средств защиты информации, резервное копирование и обучение лиц, допущенных к обработке.
9.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность, кроме случаев, когда раскрытие предусмотрено законом.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных данных либо данных, не необходимых для заявленной цели, отзывать согласие в случаях, когда обработка основана на согласии, а также осуществлять иные права, предусмотренные законодательством.
10.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не препятствует обработке при наличии иного самостоятельного законного основания.
10.3. Для реализации прав или направления вопросов пользователь может обратиться по адресу office@rusquash.ru либо направить письменное обращение по адресу Оператора, указанному в разделе 1. Обращение должно позволять определить заявителя и содержание запроса; Оператор вправе запросить сведения, необходимые для подтверждения личности, в пределах, допускаемых законом.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11. Трансграничная передача данных
11.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации, включая применимые требования к предварительному уведомлению уполномоченного органа.
11.2. До внедрения сторонних сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор должен проверить место обработки данных, условия сервиса и выполнение обязательных процедур.
12. Данные несовершеннолетних
12.1. Если Сайт обрабатывает данные несовершеннолетних, такая обработка осуществляется только в целях и объеме, предусмотренных законом, с учетом возраста субъекта и требований к согласию законного представителя, когда оно необходимо.
12.2. Если пользователь предоставляет данные другого лица, он должен иметь законное основание для их предоставления.
13. Заключительные положения
13.1. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу office@rusquash.ru.
13.2. Настоящая редакция подлежит проверке и утверждению Оператором до публикации. Перед размещением необходимо сверить фактические формы Сайта, используемые cookie и аналитические сервисы, подрядчиков, сроки хранения, порядок регистрации пользователей и наличие иных процессов обработки данных.