Политика конфиденциальности

Политика конфиденциальности

(политика в отношении обработки персональных данных)

Сайт www.spartak-club.com

Реквизиты Оператора персональных данных:

ИП ОВЧИННИКОВ ИЛЬЯ СЕРГЕЕВИЧ

ОГРНИП: 324080000034788 

ИНН: 781714830111

Юридический адрес: 359431, РОССИЯ, РЕСП КАЛМЫКИЯ, МАЛОДЕРБЕТОВСКИЙ Р-Н, С ТУНДУТОВО, УЛ ЧЕРТКОВА, Д 38

Телефон: +7 (499) 302-00-79

E-mail: info@spartak-club.com

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») принята во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» владельцем сайта www.spartak-club.com (далее — «Сайт») — Овчинниковым Ильёй Сергеевичем, реквизиты которого приведены в начале Политики (далее — «Оператор»).

1.2. Политика определяет состав, цели, правовые основания, порядок и условия обработки персональных данных, получаемых с использованием Сайта, а также меры их защиты и порядок реализации прав субъектов персональных данных. Политика применяется совместно с Пользовательским соглашением Сайта; вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации.

1.3. Сайт предназначен для лиц, достигших четырнадцати лет. Используя Сайт, Пользователь подтверждает ознакомление с Политикой.

2. Понятийный аппарат

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; субъект персональных данных — Пользователь Сайта, которого такая информация позволяет определить.

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое со средствами автоматизации или без них, а именно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение. Автоматизированной признаётся обработка средствами вычислительной техники.

2.3. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, либо действия, уничтожающие материальные носители данных. Трансграничная передача — передача данных на территорию иностранного государства.

2.4. Fan ID (Карта болельщика) — персонифицированная цифровая карта зрителя спортивного соревнования, оформляемая через федеральную государственную информационную систему «Единый портал государственных и муниципальных услуг (функций)» (gosuslugi.ru) по законодательству Российской Федерации.

2.5. Куки (cookie) — фрагменты данных, отправляемые сервером и сохраняемые на устройстве Пользователя.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает следующие категории данных Пользователей: фамилию, имя, отчество; номер телефона; адрес электронной почты; состав и историю Поручений; номер Fan ID (Карта болельщика) и данные документа, удостоверяющего личность, — при оформлении Именных Билетов.

3.2. Данные документа, удостоверяющего личность, носят транзитный характер: они используются только для оформления Именного Билета и передачи Организатору мероприятия, после исполнения Поручения Оператором не хранятся и подлежат уничтожению.

3.3. Реквизиты банковских карт Оператор не собирает и не обрабатывает: платежи принимает платёжный сервис CloudPayments, данные карты вводятся Пользователем на защищённой странице этого сервиса и Оператору не поступают.

3.4. Автоматически фиксируются технические сведения: IP-адрес, характеристики браузера и устройства, куки, данные о посещённых страницах.

4. Цели и правовые основания обработки

4.1. Заключение и исполнение договора на условиях Пользовательского соглашения, включая исполнение Поручений. Обрабатываются: ФИО, телефон, электронная почта, состав и история Поручений. Субъекты — Пользователи Сайта и выгодоприобретатели по договорам. Правовое основание — необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект. Способ — автоматизированная обработка; действия — весь перечень п. 2.2 Политики.

4.2. Оформление Именных Билетов и передача сведений Организатору мероприятия. Обрабатываются: ФИО, Fan ID, данные документа, удостоверяющего личность. Субъекты — Пользователи и посетители мероприятий, в чьих интересах оформляется Билет. Правовое основание — исполнение договора. Способ — автоматизированная обработка; в состав действий входит предоставление данных Организатору; хранение ограничено п. 3.2 Политики.

4.3. Информирование о ходе исполнения Поручений и направление рекламных материалов. Обрабатываются: ФИО, электронная почта, телефон. Субъекты — Пользователи Сайта. Правовые основания: сообщения о Поручениях — исполнение договора; рекламные материалы — исключительно отдельное согласие субъекта, отзываемое в любой момент заявлением на info@spartak-club.com без последствий для исполнения Поручений.

4.4. Совершенствование Сайта на основе статистики действий Пользователей. Обрабатываются сведения, собираемые метрическими программами (п. 3.4). Субъекты — Пользователи Сайта. Правовое основание — согласие субъекта. Способ — автоматизированная обработка.

5. Условия обработки и круг получателей

5.1. Обработка ведётся на основании договора, заключённого на условиях Пользовательского соглашения, либо согласия, выражаемого проставлением отметки (чекбокса) рядом с текстом о согласии на обработку персональных данных и ознакомлении с Политикой.

5.2. Получатели данных: Организатор мероприятия — в объёме цели п. 4.2; платёжный сервис CloudPayments — в объёме, необходимом для платежа; уполномоченные государственные органы — по основаниям и в порядке, установленным законом. Иным лицам данные без согласия субъекта не передаются и не продаются.

5.3. Оператор вправе поручить обработку персональных данных третьему лицу — __________, действующему по поручению Оператора на основании договора, отвечающему требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ; обработчик обязан соблюдать конфиденциальность и обеспечивать безопасность данных.

5.4. Услуги хостинга оказывает АО «Селектел» (ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А); сервер размещён на территории Российской Федерации по адресу: ул. Берзарина, д. 36, стр. 3. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации; трансграничная передача не осуществляется.

6. Сроки хранения и уничтожение

6.1. Данные обрабатываются до достижения целей обработки. Сведения, связанные с Поручениями, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством; обработка прекращается также при отзыве согласия субъектом или прекращении деятельности Оператора.

6.2. Уничтожение производится ответственным лицом со стиранием записей о субъекте и составлением акта об уничтожении персональных данных.

7. Куки

7.1. Куки поддерживают работу функций Сайта и веб-аналитику; их содержимое может относиться либо не относиться к персональным данным. Пользователь вправе запретить или ограничить приём куки настройками своего оборудования, приняв риск некорректной работы части функций; настройку оборудования Пользователь выполняет самостоятельно.

7.2. Куки, задаваемые самим Оператором, обрабатываются по настоящей Политике; куки сторонних поставщиков — по настоящей Политике и документам о конфиденциальности таких поставщиков. Для аналитики применяется Яндекс.Метрика (условия: https://yandex.ru/legal/confidential).

8. Права субъекта персональных данных

8.1. Субъект (лично или через представителя, полномочия которого подтверждаются доверенностью) вправе: получать сведения об обработке своих данных, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ, — они предоставляются в течение 10 (десяти) рабочих дней с получения запроса; требовать уточнения данных — оно выполняется в срок до 7 (семи) рабочих дней с представления подтверждающих сведений; требовать уничтожения незаконно полученных или избыточных для целей обработки данных — в тот же срок до 7 (семи) рабочих дней; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

8.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или представителя, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (номер Поручения, дата) либо факт обработки данных Оператором; подпись. При несоблюдении требований в предоставлении сведений может быть отказано.

8.3. После отзыва согласия обработка прекращается, данные уничтожаются в течение 30 (тридцати) дней, кроме сведений, обязательное хранение которых установлено законом. О внесённых изменениях и принятых мерах субъект уведомляется; разумные меры по уведомлению третьих лиц, получивших данные, принимает Оператор.

9. Меры защиты, споры, изменения

9.1. Оператором назначено лицо, ответственное за организацию обработки; утверждены локальные акты по вопросам обработки и предотвращения нарушений; применяются правовые, организационные и технические меры безопасности по ст. 19 Федерального закона № 152-ФЗ, включая разграничение доступа и шифрование канала связи с Сайтом; ведётся внутренний контроль соответствия обработки закону; проведена оценка вреда, который может быть причинён субъектам при нарушении закона; обеспечены учёт и раздельное хранение материальных носителей, недоступность помещений обработки для посторонних, сохранность носителей и средств защиты.

9.2. Споры разрешаются по законодательству Российской Федерации по месту нахождения Оператора; до суда обязателен досудебный порядок — письменная претензия Оператору, срок ответа 10 (десять) рабочих дней.

9.3. Оператор вправе изменять Политику; новая редакция публикуется на Сайте и действует с размещения, актуальный текст постоянно доступен в подвале Сайта. Обращения по Политике — на info@spartak-club.com.

Политика действует в редакции от __.__.202_ года.