Политика обработки персональных данных

Оператор персональных данных — РФСОО «Федерация тенниса Смоленской области», 214020, г. Смоленск, ул. Попова, д. 31, info@ftso67.ru.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных РФСОО «Федерация тенниса Смоленской области» (далее — Оператор) и сведения о реализуемых требованиях к защите персональных данных.

Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой сайта ftso67.ru и ведением регионального рейтинга.

Политика доступна неограниченному кругу лиц на этой странице. Использование сайта означает согласие посетителя с настоящей Политикой.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «обезличивание», «распространение», «предоставление», «блокирование» и «уничтожение персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
• устав Оператора и уставные цели его деятельности;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• отдельное согласие субъекта на распространение персональных данных — для сведений, публикуемых на сайте в открытом доступе (статья 10.1 Федерального закона № 152-ФЗ).

За несовершеннолетних, не достигших 18 лет, согласие на обработку и на распространение персональных данных даёт их законный представитель (часть 1 статьи 9 Федерального закона № 152-ФЗ). Оператор применяет это правило ко всем участникам младше 18 лет без исключений: собственное согласие несовершеннолетнего основанием обработки не признаётся, а данные о законном представителе обрабатываются как сведения об отдельном субъекте (пункт 4.4 Политики).

4. Категории субъектов и состав обрабатываемых данных

Оператор исходит из принципа минимизации: обрабатываются только данные, отвечающие целям обработки, их состав не избыточен по отношению к заявленным целям (часть 5 статьи 5 Федерального закона № 152-ФЗ).

4.1. Спортсмены — участники рейтинга и соревнований

• фамилия, имя, отчество;
• город;
• пол;
• дата рождения — обрабатывается исключительно для определения того, требуется ли согласие законного представителя (часть 1 статьи 9 Федерального закона № 152-ФЗ), и момента, когда субъект вправе давать согласие самостоятельно. В открытом доступе не публикуется, в выгрузки не включается и доступна только уполномоченным работникам Оператора в административной части сайта;
• возрастная группа;
• спортивные результаты: участие в турнирах, занятые места, результаты сыгранных матчей, рейтинговые очки и место в рейтинге.

4.2. Пользователи административной части сайта

• логин (имя учётной записи);
• роль и объём прав;
• криптографический хэш пароля (пароль в открытом виде не хранится);
• дата создания учётной записи и записи журнала действий (кто, что и когда сделал).

4.3. Технические данные посетителей сайта

• IP-адрес, дата и время обращения — в журналах веб-сервера;
• идентификатор сессии — в служебной сессионной куки.

4.4. Законные представители несовершеннолетних участников

Если участнику не исполнилось 18 лет, согласие на обработку и на распространение его персональных данных даёт законный представитель (родитель, усыновитель, опекун, попечитель). Сведения о самом представителе Оператор обрабатывает как о самостоятельном субъекте персональных данных.

• фамилия, имя, отчество;
• степень родства либо иной статус законного представителя;
• адрес электронной почты — контакт по вопросам участия несовершеннолетнего и доступ в его личный кабинет на время, пока представитель действует;
• факт и дата данного им согласия, а для сведений, внесённых Оператором, — реквизиты подтверждающего документа.

Правовое основание — собственное согласие законного представителя на обработку его персональных данных, которое он даёт отдельно от согласия за несовершеннолетнего. Цель — подтверждение правомерности обработки персональных данных несовершеннолетнего участника и связь с его законным представителем. Срок хранения — три года со дня прекращения полномочий представителя (достижение участником 18 лет либо замена представителя); по истечении сведения уничтожаются вместе с соответствующими записями журнала согласий.

Законный представитель обладает всеми правами субъекта персональных данных, перечисленными в разделе 11 Политики, в отношении своих собственных данных. При этом, пока он остаётся действующим представителем участника, его данные являются подтверждением законности обработки данных этого участника: обращение о прекращении их обработки исполняется через замену представителя, о чём субъект уведомляется мотивированным ответом.

4.5. Записи журнала согласий

По каждому данному или отозванному согласию Оператор хранит: вид согласия (на обработку либо на распространение), событие (выдача или отзыв), дату и время, редакцию принятого текста, способ получения (отметка на сайте либо согласие на бумаге) и — для согласий, данных через сайт, — IP-адрес. Эти записи подтверждают правомерность обработки и хранятся по правилам раздела 9 Политики.

Специальные категории персональных данных (статья 10) и биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ) Оператором не обрабатываются. Сведения о состоянии здоровья на сайте не собираются и не публикуются.

5. Цели обработки

• ведение регионального рейтинга теннисистов Смоленской области;
• организация и проведение соревнований: публикация календаря, положений, составов участников и итоговых протоколов;
• информирование о деятельности Оператора;
• обеспечение работы административной части сайта, разграничение доступа и контроль действий уполномоченных лиц (для данных, указанных в пунктах 4.2 и 4.3).

Обработка в целях продвижения товаров, работ и услуг, а также рекламные рассылки не ведутся.

6. Порядок и условия обработки

• обработка ведётся смешанным способом — с использованием средств автоматизации и без использования таких средств;
• базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ);
• трансграничная передача персональных данных не осуществляется (статья 12 Федерального закона № 152-ФЗ);
• персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов;
• решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных, не принимаются (статья 16 Федерального закона № 152-ФЗ). Расчёт рейтинговых очков автоматизирован, но самостоятельных юридических последствий для субъекта не порождает.

6.1. Обработка по поручению

Для отдельных технических операций — в частности, доставки уведомлений по электронной почте — Оператор может привлекать поставщиков услуг, действующих на территории Российской Федерации на основании договора и с соблюдением требований законодательства о персональных данных. За пределы Российской Федерации персональные данные не передаются.

7. Публикация данных в открытом доступе

Субъект уведомлён, что фамилия, имя, отчество, город, возрастная группа, спортивные результаты, рейтинговые очки и место в рейтинге публикуются на сайте в открытом доступе, становятся доступны неограниченному кругу лиц и могут индексироваться поисковыми системами.

Такая публикация является распространением персональных данных и осуществляется на основании отдельного согласия субъекта (его законного представителя) на распространение персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Субъект вправе в любое время потребовать прекратить распространение своих персональных данных; требование рассматривается в порядке и сроки, указанные в разделе 12 Политики.

8. Файлы cookie и технические данные

Сайт использует только технически необходимые сессионные куки — для аутентификации в административной части и защиты форм от межсайтовой подделки запросов. Системы веб-аналитики, рекламные и трекинговые сервисы сторонних организаций на сайте не установлены, профилирование посетителей не ведётся. Шрифты и иные ресурсы сайта размещены на сервере Оператора и не загружаются со сторонних доменов.

Настройка темы оформления сайта (светлая или тёмная) сохраняется в локальном хранилище браузера (localStorage) по вашему выбору исключительно для удобства отображения. Эти сведения не относятся к персональным данным, не передаются Оператору или третьим лицам, остаются на вашем устройстве и могут быть удалены средствами браузера.

9. Сроки обработки и хранения

• персональные данные спортсменов обрабатываются, пока субъект участвует в рейтинге Оператора: до отзыва согласия либо до выхода из состава (прекращения участия в рейтинге и соревнованиях Федерации). Автоматическое удаление данных по истечении заранее заданного срока не производится;
• при отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 3 и 5 статьи 21 Федерального закона № 152-ФЗ), если иное не предусмотрено законодательством;
• сведения о ранее сыгранных матчах после уничтожения персональных данных спортсмена сохраняются в обезличенном виде (без указания лица): результат матча влияет на рейтинг его соперников и не может быть удалён без искажения их результатов. Обезличенные сведения не позволяют определить субъекта и в силу пункта 1 статьи 3 Федерального закона № 152-ФЗ персональными данными не являются;
• учётные данные пользователей административной части обрабатываются на время исполнения ими соответствующих обязанностей; записи журнала действий сохраняются как средство контроля за обработкой;
• записи журнала согласий по действующему согласию хранятся, пока оно действует; после отзыва — ещё 3 года (общий срок исковой давности), затем удаляются автоматически. При удалении персональных данных субъекта записи его согласий удаляются вместе с ними;
• сведения о законных представителях несовершеннолетних участников хранятся, пока представитель действует, и ещё три года со дня прекращения его полномочий (достижение участником 18 лет либо замена представителя): в течение этого срока они подтверждают правомерность ранее выполненной обработки данных несовершеннолетнего. По истечении срока уничтожаются вместе с записями его согласий;
• технические журналы веб-сервера хранятся ограниченное время, необходимое для обеспечения безопасности сайта, и подлежат регулярной ротации.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и ознакомление с ней лиц, допущенных к обработке;
• ограничение круга лиц, имеющих доступ к данным, и разграничение прав по ролям;
• хранение паролей исключительно в виде криптографического хэша;
• журналирование действий в административной части (кто, что и когда сделал);
• ограничение числа попыток входа и временная блокировка при их превышении;
• ограничение времени жизни сессии и её прекращение при бездействии;
• передача данных между браузером посетителя и сайтом по защищённому протоколу HTTPS;
• внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сроки обработки и хранения, сведения о лицах, имеющих доступ к данным, порядок реализации своих прав (статья 14 Федерального закона № 152-ФЗ);
• знакомиться со своими персональными данными (часть 2 статьи 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, часть 3 статьи 20, статья 21);
• отозвать согласие на обработку персональных данных, а также согласие на их распространение (часть 2 статьи 9, статья 10.1);
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг (часть 1 статьи 15) — такая обработка Оператором не ведётся;
• не подвергаться решению, порождающему юридические последствия, принятому исключительно на основании автоматизированной обработки (статья 16);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (часть 2 статьи 17);
• на возмещение убытков и компенсацию морального вреда в судебном порядке (часть 2 статьи 17).

12. Порядок обращения и сроки рассмотрения

Обращение (запрос, требование, отзыв согласия) направляется Оператору по адресу 214020, г. Смоленск, ул. Попова, д. 31 либо на электронную почту info@ftso67.ru. Справочный телефон — 8-995-104-32-62.

Запрос в соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Сроки, в которые Оператор реагирует на обращение:

• не более 30 дней со дня получения — рассмотрение обращения субъекта по существу и направление мотивированного ответа (общий регламент Оператора);
• 10 рабочих дней — предоставление сведений об обработке персональных данных; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (часть 1 статьи 20 Федерального закона № 152-ФЗ);
• 7 рабочих дней — уточнение персональных данных при подтверждении их неточности либо блокирование на период проверки (часть 1 статьи 21);
• не более 30 дней — прекращение обработки и уничтожение персональных данных при отзыве согласия, достижении цели обработки или выявлении неправомерной обработки (части 3 и 5 статьи 21).

Отказ в удовлетворении требования должен быть мотивирован и оформлен в письменной форме. Отзыв согласия влечёт исключение сведений о субъекте из публикуемых на сайте таблиц и протоколов в сроки, указанные выше.

13. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ. Обращения к ответственному лицу направляются по адресу 214020, г. Смоленск, ул. Попова, д. 31 или на электронную почту info@ftso67.ru с пометкой «Ответственному за обработку персональных данных».

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в заголовке страницы и в реквизитах ниже. Существенные изменения не имеют обратной силы в отношении ранее данных согласий: субъект уведомляется о них, а при необходимости у него запрашивается новое согласие.