Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://sport-52.ru.

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

1.3. Оператором персональных данных является Автономная некоммерческая организация «Центр спорта „Альтаир“ заслуженного тренера И. В. Салопаева», сокращённое наименование — АНО «Альтаир».

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, его отдельных страниц и поддоменов.

1.5. Основной целью Оператора является соблюдение прав и свобод пользователей при обработке их персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Пользователь может просматривать сайт без указания имени и номера телефона. При этом сайт может автоматически обрабатывать технические сведения и файлы cookie.

1.7. Настоящая Политика распространяется только на сайт Оператора. Оператор не отвечает за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

2Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и способы такой обработки.

2.3. Пользователь — физическое лицо, посещающее сайт sport-52.ru и использующее его функциональные возможности.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.

2.11. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для обеспечения работы сайта и анализа посещаемости.

2.12. IP-адрес — сетевой адрес устройства, с которого пользователь получает доступ к сайту.

3Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

3.5. Объём обрабатываемых персональных данных не является избыточным по отношению к целям обработки.

3.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

4Персональные данные, обрабатываемые Оператором

4.1. При заполнении форм обратной связи, заявки или обратного звонка Оператор может обрабатывать:

• имя пользователя;
• номер телефона;
• текст вопроса, обращения, комментария или сообщения;
• дату и время отправки формы;
• сведения о предоставленном согласии на обработку персональных данных.

4.2. При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• файлы cookie;
• тип и версия браузера;
• операционная система;
• тип устройства и разрешение экрана;
• источник перехода на сайт;
• просмотренные страницы;
• дата, время и продолжительность посещения;
• примерное местоположение, определяемое на основании IP-адреса;
• технические сведения о взаимодействии пользователя с сайтом.

4.3. Технические сведения могут собираться с использованием сервиса веб-аналитики «Яндекс.Метрика».

4.4. Пользователю не следует указывать перечисленные выше сведения в свободном поле «Ваш вопрос».

4.5. Если пользователь самостоятельно указывает в тексте обращения персональные данные третьего лица, он подтверждает наличие законных оснований для их передачи Оператору.

5Цели обработки персональных данных

5.1. Персональные данные обрабатываются для:

• получения и обработки заявок;
• организации обратного звонка;
• предоставления консультаций;
• предварительной записи на занятия;
• предоставления информации о секциях, тренировках, расписании и услугах;
• установления и поддержания связи с пользователем;
• подготовки ответа на вопрос или обращение;
• заключения и исполнения договора по инициативе пользователя;
• обеспечения корректной и безопасной работы сайта;
• выявления и устранения технических ошибок;
• защиты сайта от неправомерных действий;
• анализа посещаемости сайта;
• улучшения структуры, содержания и удобства использования сайта.

5.2. Полученные через формы сайта персональные данные не используются для автоматического принятия решений, порождающих юридические последствия для пользователя.

5.3. Оператор не осуществляет продажу персональных данных пользователей.

5.4. Оператор не осуществляет рекламные рассылки без отдельного согласия пользователя.

6Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• Устав Оператора;
• согласие пользователя на обработку персональных данных;
• действия пользователя, направленные на заключение договора;
• договоры, заключённые между Оператором и пользователем;
• законные интересы Оператора, связанные с обеспечением работы и безопасности сайта, при условии соблюдения прав пользователя.

6.2. Пользователь предоставляет согласие путём самостоятельной установки отметки в соответствующем поле формы и последующего нажатия кнопки отправки заявки.

6.3. Согласие считается предоставленным только при совершении пользователем активного действия.

6.4. Отсутствие действий, молчание пользователя или заранее установленная отметка не признаются согласием.

7Перечень действий с персональными данными

7.1. Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия пользователя или иного законного основания.

8Порядок и сроки обработки

8.1. Обработка персональных данных начинается с момента их получения Оператором.

8.2. Данные из формы обрабатываются в течение срока, необходимого для рассмотрения обращения, связи с пользователем, предоставления консультации, предварительной записи и подготовки ответа.

8.3. Данные заявки могут храниться до одного года с даты последнего взаимодействия с пользователем, если между сторонами не заключён договор, согласие не отозвано ранее и более длительное хранение не требуется законодательством.

8.4. Если по результатам обращения заключается договор, данные могут обрабатываться в течение срока действия договора и обязательных сроков хранения документов.

8.5. Технические сведения и файлы cookie обрабатываются в течение срока, необходимого для работы сайта и аналитики, либо до их удаления пользователем.

8.6. Обработка прекращается при:

• достижении целей обработки;
• утрате необходимости в достижении целей;
• истечении срока действия согласия;
• получении отзыва согласия;
• получении законного требования о прекращении обработки;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора.

8.7. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

8.8. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленные законодательством сроки, если отсутствуют иные основания для продолжения обработки.

9Использование файлов cookie и Яндекс.Метрики

9.1. Сайт использует файлы cookie для:

• обеспечения корректной работы сайта и форм;
• сохранения технических настроек;
• анализа посещаемости;
• определения источников перехода;
• выявления технических ошибок;
• улучшения содержания и удобства сайта.

9.2. На сайте используется сервис веб-аналитики «Яндекс.Метрика».

9.3. С помощью Яндекс.Метрики могут собираться технические и обезличенные сведения об устройстве, браузере, IP-адресе, просмотренных страницах, продолжительности посещения, источнике перехода и действиях пользователя на сайте.

9.4. Обработка данных сервисом «Яндекс.Метрика» осуществляется в соответствии с документами и условиями использования данного сервиса.

10Передача и поручение обработки персональных данных

10.1. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам Оператора, которым он необходим для обработки заявок и выполнения должностных обязанностей.

10.2. Оператор вправе поручить обработку лицам и организациям, предоставляющим технические и информационные сервисы:

• платформе Tilda, на которой создан сайт;
• сервисам приёма и хранения заявок;
• сервисам электронной почты;
• сервисам веб-аналитики;
• поставщикам хостинга и технической инфраструктуры;
• специалистам, осуществляющим техническую поддержку сайта.

10.3. К числу используемых сервисов относятся платформа Tilda и сервис «Яндекс.Метрика».

10.4. Лица, которым поручается обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10.5. Персональные данные могут быть предоставлены государственным органам только по основаниям и в порядке, предусмотренных законодательством Российской Федерации.

10.6. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или коммерческих целях.

11Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К принимаемым мерам относятся:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• контроль доступа к учётным записям и информационным системам;
• применение средств защиты информации;
• ознакомление работников с требованиями законодательства;
• выявление и устранение случаев несанкционированного доступа;
• контроль соблюдения порядка обработки;
• своевременное удаление данных после достижения целей обработки.

11.3. Оператор обеспечивает конфиденциальность персональных данных пользователей.

12Права пользователя

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения или обновления данных;
• требовать блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки;
• получать информацию о лицах, которым могут быть предоставлены его данные;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Пользователь обязан предоставлять достоверную информацию и при необходимости сообщать Оператору об её изменении.

13Обращения пользователей и отзыв согласия

13.1. Пользователь может обратиться к Оператору по вопросам обработки, уточнения, удаления персональных данных, прекращения обработки, отзыва согласия или получения информации об обработке.

13.2. Обращение может быть направлено по электронной почте vlsalopaev@mail.ru или в письменной форме по адресу:

607655, Нижегородская область, Кстовский район, г. Кстово, ул. Октябрьская, д. 29.

13.3. В теме электронного письма рекомендуется указать:

• «Обращение по вопросу обработки персональных данных»;
• «Отзыв согласия на обработку персональных данных».

13.4. Обращение должно содержать:

• имя пользователя;
• номер телефона, указанный в форме;
• содержание требования;
• адрес электронной почты для направления ответа.

13.5. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.6. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

14Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

14.3. Актуальная редакция Политики постоянно доступна по адресу: https://sport-52.ru/privacy.

14.4. Пользователю рекомендуется периодически проверять содержание Политики.

15Заключительные положения

15.1. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

15.3. Все предложения, обращения и вопросы, связанные с обработкой персональных данных, направляются по адресу: vlsalopaev@mail.ru.

15.4. Актуальная версия настоящей Политики размещается в свободном доступе на сайте https://sport-52.ru.