1.Общие положения
1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных, а также требования к их защите при использовании сайта https://ivanavets.ru спортивного комплекса ИванАвец.
1.2. Оператор персональных данных — индивидуальный предприниматель Клюканов Андрей Иванович, ИНН 532004199746, ОГРНИП 318784700293216, далее — Оператор.
Контакты Оператора:
Адрес для корреспонденции и обращений по вопросам обработки персональных данных: д. Энколово, ул. Шоссейная, д. 54, спортивный комплекс ИванАвец.
Электронная почта: ivanavetsport@mail.ru.
Телефон: +7 (911) 200-20-01.
Указанный адрес является адресом для корреспонденции, а не указанием адреса регистрации индивидуального предпринимателя.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на посетителей сайта, лиц, направляющих обращения и заявки, участников занятий, сведения о которых указаны в заявках, а также их законных представителей.
1.5. Настоящая Политика не является согласием на обработку персональных данных. Посещение сайта, ознакомление с Политикой и её публикация сами по себе не означают предоставления такого согласия.
2.Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной основе, для определённых и правомерных целей.
2.2. Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели. Данные не используются для целей, несовместимых с первоначальной целью их сбора.
2.3. Оператор обеспечивает точность и актуальность обрабатываемых данных и принимает меры по их уточнению при получении достоверной информации об изменениях.
2.4. Данные хранятся в течение сроков, необходимых для достижения целей обработки. По окончании этих сроков данные подлежат удалению или уничтожению, если их дальнейшая обработка не предусмотрена законодательством.
3.Обработка заявок с сайта
3.1. Цель обработки — рассмотреть обращение, связаться с заявителем, ответить на вопросы о занятиях и согласовать запись.
3.2. Обрабатываемые данные:
— имя контактного лица;
— номер телефона для связи;
— возраст участника занятия, указанный в форме;
— выбранное направление занятий;
— дата и время поступления заявки.
3.3. Категории субъектов персональных данных: заявители, участники занятий и законные представители несовершеннолетних участников.
3.4. Основания обработки — согласие субъекта персональных данных или его уполномоченного представителя, а в применимых случаях — необходимость совершения действий по инициативе субъекта для заключения договора.
3.5. Заявки принимаются через формы Тильды и передаются посредством подключённой интеграции во ВКонтакте. Администратор комплекса использует полученные сведения для ответа и согласования записи. Заявки также сохраняются в разделе «Заявки» личного кабинета Тильды.
3.6. Данные из заявок не используются для рекламных рассылок.
3.7. Срок хранения заявки — не более 30 календарных дней с момента её поступления. Это правило распространяется на заявки в Тильде, ВКонтакте и их копии, находящиеся под контролем Оператора.
Если цель обработки достигнута ранее или возникло другое предусмотренное законом основание для прекращения обработки, применяются соответствующие требования законодательства.
3.8. При заключении договора сведения, необходимые для его исполнения и выполнения установленных законом обязанностей, могут обрабатываться на самостоятельном правовом основании. Заключение договора не является основанием для бессрочного хранения исходной заявки.
4.Данные несовершеннолетних
4.1. При записи ребёнка в качестве контактного лица необходимо указывать родителя или иного законного представителя и его номер телефона.
4.2. Возраст участника используется для подбора подходящей возрастной группы.
4.3. Для обработки данных несовершеннолетнего Оператор обеспечивает наличие законного основания. Если обработка осуществляется на основании согласия законного представителя, Оператор проверяет его полномочия и обеспечивает возможность подтверждения получения согласия.
4.4. Формы сайта не предназначены для передачи паспортных данных, медицинских документов и сведений о состоянии здоровья. Посетителям следует указывать только данные, которые запрашивает форма.
5.Работа и безопасность сайта
5.1. Для загрузки страниц, передачи заявок и защиты сайта техническая инфраструктура обрабатывает данные сетевых запросов, включая IP-адрес, время обращения и сведения о браузере и устройстве, передаваемые при взаимодействии с сайтом.
5.2. Эти сведения используются для обеспечения работоспособности и безопасности сайта в необходимом для этого объёме. Обработка осуществляется при наличии применимого законного основания, в том числе для осуществления законных интересов Оператора при условии соблюдения прав и свобод посетителей.
5.3. На сайте используется упрощённый режим встроенной статистики Тильды без статистических cookie-файлов.
5.4. Для обеспечения безопасности и отдельных функций сайта могут использоваться технические cookie-файлы. Их наличие не означает подключения рекламного отслеживания.
5.5. Сроки обработки технических данных определяются их назначением, применимыми требованиями законодательства и условиями используемых сервисов. Они не должны превышать срок, необходимый для соответствующей технической цели.
6.Способы обработки и получатели данных
6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
6.2. В пределах соответствующих целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
6.3. Для работы сайта и обработки заявок используются следующие сервисы:
Тильда — АО «Тильда Паблишинг». Сервис обеспечивает размещение сайта, работу форм, техническую обработку и хранение заявок. Обработка по поручению Оператора осуществляется на основании пользовательского соглашения и включённого в него поручения на обработку персональных данных.
ВКонтакте — ООО «В Контакте». Сервис используется для доставки заявок в сообщество комплекса и доступа администратора к поступившим обращениям.
6.4. Получателям предоставляются только сведения, необходимые для соответствующей цели, при наличии законного основания.
6.5. Доступ администратора и других уполномоченных лиц допускается только в объёме, необходимом для выполнения их обязанностей.
6.6. Сведения из заявок не публикуются в открытом доступе и не продаются.
6.7. Передача данных государственным органам допускается в случаях и порядке, предусмотренных законодательством.
6.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации баз данных. Трансграничная передача допускается только после выполнения предусмотренных законом требований.
7.Размещение сведений о тренерах и участниках
7.1. Сведения о тренерах размещаются для информирования посетителей о специалистах комплекса и проводимых занятиях. Они могут включать имя, фамилию, отчество, фотографию, направление работы, сведения об образовании, квалификации, опыте и профессиональных достижениях.
7.2. Размещение фотографий и иных персональных данных в открытом доступе осуществляется при наличии соответствующего законного основания. Если основанием является согласие на распространение персональных данных, оно оформляется отдельно от других согласий с соблюдением установленных законом требований.
7.3. Публикация сведений о несовершеннолетних требует соблюдения применимых правил о представительстве и защите прав ребёнка.
7.4. Фотографии не используются Оператором для установления личности посредством биометрической идентификации.
7.5. Срок размещения определяется законным основанием публикации и условиями соответствующего согласия. Требования о прекращении распространения рассматриваются и исполняются в предусмотренном законом порядке.
7.6. По вопросам публикации фотографий, видеозаписей и сведений о физических лицах на сайте можно обратиться к Оператору по электронной почте ivanavetsport@mail.ru.
7.7. Для направления требования о прекращении распространения персональных данных необходимо указать фамилию, имя, отчество при наличии, контактную информацию и перечень данных, распространение которых требуется прекратить. Для поиска публикации рекомендуется приложить ссылку на страницу или описание соответствующей фотографии либо видеозаписи.
За несовершеннолетнего обращение может направить его законный представитель. При необходимости Оператор проверяет полномочия представителя.
7.8. Требования о прекращении распространения рассматриваются и исполняются в порядке и сроки, предусмотренные законодательством Российской Федерации. Действие согласия на распространение персональных данных прекращается с момента поступления предусмотренного законом требования.
7.9. Согласие, предоставляемое при отправке заявки через форму сайта, не разрешает публикацию фотографий, видеозаписей и других персональных данных заявителя или участника занятия.
8.Требования к защите данных
8.1. Оператор организует защиту персональных данных от неправомерного или случайного доступа, раскрытия, изменения, уничтожения и других неправомерных действий.
8.2. Порядок защиты предусматривает:
— определение лиц, которым разрешён доступ к заявкам;
— ограничение доступа в соответствии с обязанностями этих лиц;
— защиту учётных записей и сохранение конфиденциальности паролей;
— прекращение доступа при прекращении соответствующих полномочий;
— ознакомление лиц, обрабатывающих данные, с правилами их использования и защиты;
— контроль сроков хранения и удаления заявок;
— рассмотрение обращений субъектов персональных данных;
— выявление и устранение нарушений.
8.3. Лица, получившие доступ к данным, обязаны соблюдать их конфиденциальность.
8.4. При выявлении инцидентов Оператор принимает меры по ограничению последствий и выполняет предусмотренные законодательством обязанности по уведомлению.
9.Прекращение обработки и уничтожение данных
9.1. По окончании установленного срока хранения заявка удаляется из используемых сервисов и из копий, находящихся под контролем Оператора.
9.2. Оператор организует проверку сроков хранения и документирование уничтожения данных в соответствии с применимыми требованиями.
9.3. При достижении цели обработки данные уничтожаются не позднее 30 дней, если отсутствует предусмотренное законом основание для дальнейшей обработки.
9.4. При отзыве согласия Оператор прекращает обработку и, если данные больше не требуется сохранять на другом законном основании, обеспечивает их уничтожение в предусмотренный законом срок.
9.5. При выявлении неточных или неправомерно обрабатываемых данных Оператор обеспечивает их блокирование, уточнение, прекращение обработки или уничтожение в зависимости от обстоятельств и требований законодательства.
10.Права субъектов персональных данных
10.1. Субъект персональных данных вправе:
— получать информацию об обработке своих данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования или уничтожения данных в предусмотренных законом случаях;
— отзывать согласие на обработку;
— требовать прекращения обработки и распространения в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Обращения направляются на ivanavetsport@mail.ru либо по адресу для корреспонденции, указанному в разделе 1.
10.3. Для поиска заявки можно указать номер телефона, использованный при её отправке, и примерную дату обращения. При необходимости Оператор запрашивает сведения для подтверждения личности заявителя или полномочий представителя в установленном законом порядке.
10.4. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
10.5. Отзыв согласия не отменяет обработку, которая необходима на другом предусмотренном законом основании.
11.Заключительные положения
11.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта
https://ivanavets.ru. Актуальная редакция Политики размещается в открытом доступе по адресу
https://ivanavets.ru/privacy.
11.2. При изменении целей обработки, состава данных или используемых сервисов Оператор актуализирует Политику и другие необходимые документы.
11.3. Изменение Политики само по себе не расширяет ранее предоставленное согласие и не заменяет получения нового согласия в случаях, когда оно необходимо.