Политика обработки персональных данных, Карельская федерация хоккея. Создано на Join.Hockey

ПОЛИТИКА в отношении обработки персональных данных

 Общие положения

    • Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Региональной общественной организацией «Карельская федерация хоккея», адрес: 185003, Республика Карелия, г. Петрозаводск, ул. Казарменская (Голиковка р-н), дом 4, офис 10, e-mail: fhrkhockey@yandex.ru (далее — Оператор), при использовании сайта https://kfh.join.hockey, его сервисов, личного кабинета, форм регистрации, форм заявок и иных форм взаимодействия с пользователями.
    • Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
    • Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://kfh.join.hockey, участниках соревнований, представителях команд, судьях, иных лицах, чьи персональные данные обрабатываются в связи с функционированием сайта и организацией спортивных мероприятий.
    • Политика распространяется на персональные данные, полученные как непосредственно от субъекта персональных данных, так и от его представителя, а также от уполномоченных представителей команд, организаторов соревнований и иных лиц, имеющих законные основания для предоставления таких данных Оператору.

 Основные термины

    • Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
    • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств.
    • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
    • Оператор персональных данных — Региональная общественная организация «Карельская федерация хоккея», самостоятельно или совместно с иными лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

 Принципы обработки персональных данных

    • Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
    • Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
    • Не допускается обработка персональных данных, несовместимая с целями их сбора.
    • Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
    • Обработке подлежат только персональные данные, которые отвечают целям их обработки.
    • Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
    • При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
    • Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.

 Цели обработки персональных данных

    • Оператор обрабатывает персональные данные в следующих целях:
      • регистрация пользователей на сайте и создание учетной записи;
      • предоставление доступа к личному кабинету и функционалу сайта;
      • идентификация и аутентификация пользователей;
      • обработка заявок на участие в турнирах, матчах и иных спортивных мероприятиях;
      • ведение реестра участников соревнований, команд, игроков, тренеров, сотрудников команд, судей и иных лиц, связанных с проведением соревнований;
      • публикация турнирной информации, заявок команд, статистики, протоколов матчей, новостей, фото- и видеоматериалов — в случаях и пределах, предусмотренных законодательством и отдельными согласиями субъектов персональных данных;
      • связь с пользователями и иными субъектами персональных данных по вопросам использования сайта, участия в соревнованиях, рассмотрения обращений и предоставления технической поддержки;
      • направление уведомлений, сервисных сообщений, организационной информации, связанной с турнирами, матчами, заявками, изменениями расписания и функционалом сайта;
      • обеспечение безопасности сайта, предотвращение неправомерного доступа, мошенничества, злоупотреблений и иных нарушений;
      • исполнение пользовательского соглашения, регламентов соревнований и иных документов, регулирующих отношения с пользователями и участниками;
      • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

 Категории субъектов персональных данных

    • Оператор может обрабатывать персональные данные следующих категорий субъектов:
      • пользователей сайта;
      • зарегистрированных пользователей и администраторов команд;
      • игроков, тренеров, представителей команд, сотрудников команд;
      • судей, организаторов и иных участников соревнований;
      • лиц, направивших обращения, заявки или сообщения через сайт;
      • посетителей сайта.

 Перечень обрабатываемых персональных данных

    • В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
      • фамилия, имя, отчество (при наличии);
      • адрес электронной почты;
      • номер телефона;
      • дата рождения, возраст или год рождения;
      • сведения о команде, статусе участника, игровом амплуа, игровом номере;
      • спортивная статистика, сведения об участии в матчах, турнирах, заявках и протоколах;
      • фотография, видеоизображение и иные материалы, содержащие изображение субъекта, если они загружаются на сайт или используются в связи с проведением соревнований;
      • сведения об учетной записи пользователя, необходимые для регистрации и авторизации;
      • сведения, содержащиеся в обращениях, заявках, сообщениях, запросах, направленных субъектом персональных данных;
      • технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, операционной системе, времени доступа, адресах запрашиваемых страниц, реферере, а также иные аналогичные данные — при их фактическом использовании Оператором.
    • Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
    • Оператор не осуществляет обработку биометрических персональных данных в смысле законодательства Российской Федерации, если иное прямо не указано в отдельных документах и согласиях. Использование фотографий и видеоматериалов в информационных целях само по себе не означает автоматической обработки биометрических персональных данных в целях идентификации.

 Правовые основания обработки персональных данных

    • Правовыми основаниями обработки персональных данных являются:
      • согласие субъекта персональных данных;
      • необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
      • необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
      • иные основания, предусмотренные законодательством Российской Федерации.

 Условия обработки персональных данных

    • Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
    • Оператор обрабатывает персональные данные только при наличии законных оснований.
    • Персональные данные предоставляются субъектом персональных данных самостоятельно либо его представителем, а также могут предоставляться уполномоченными представителями команд, судьями, администраторами и иными лицами в рамках функционирования сайта и проведения соревнований при наличии соответствующих оснований и полномочий.
    • Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и обеспечении безопасности персональных данных.
    • К таким лицам могут относиться:

 —лица, обеспечивающие техническое сопровождение сайта;

—хостинг-провайдеры;

—организации или сервисы, обеспечивающие хранение данных, рассылку уведомлений, техническую поддержку, аналитику и иные сервисные функции;

— платформа Join Sport и ее сервисы https://joinsport.io/.

  • Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

Порядок и способы обработки персональных данных

  • Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.
  • Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных.

 Распространение персональных данных

    • Распространение персональных данных на сайте, в том числе размещение карточек участников, заявок команд, статистики, протоколов матчей, фото- и видеоматериалов, осуществляется Оператором в случаях, предусмотренных законодательством Российской Федерации.
    • В случаях, когда для распространения персональных данных требуется отдельное согласие субъекта персональных данных, разрешенных субъектом персональных данных для распространения, Оператор обеспечивает получение такого согласия отдельно от иных согласий и документов.
    • При поступлении от субъекта персональных данных требования о прекращении распространения персональных данных Оператор рассматривает такое требование и действует в порядке, предусмотренном законодательством Российской Федерации.

 Права субъекта персональных данных

    • Субъект персональных данных имеет право:
      • получать информацию, касающуюся обработки его персональных данных;
      • требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      • отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
      • требовать прекращения распространения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
      • осуществлять иные права, предусмотренные законодательством Российской Федерации.
    • Для реализации своих прав субъект персональных данных либо его представитель может направить Оператору запрос по адресу: fhrkhockey@yandex.ru или по почтовому адресу: 185003, Республика Карелия, г. Петрозаводск, ул. Казарменская (Голиковка р-н), дом 4, офис 10.
    • Запрос должен содержать сведения, позволяющие идентифицировать заявителя и понять содержание его требования, в объеме, необходимом для рассмотрения запроса в соответствии с законодательством Российской Федерации.

 Обязанности Оператора

    • Оператор обязан:
      • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
      • организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
      • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
      • обеспечивать неограниченный доступ к настоящей Политике;
      • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
      • исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

 Меры по обеспечению безопасности персональных данных

    • Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
    • К таким мерам, в частности, относятся:

 —назначение лица, ответственного за организацию обработки персональных данных;

—принятие локальных актов по вопросам обработки и защиты персональных данных;

—ограничение доступа к персональным данным и разграничение прав доступа;

—применение средств защиты информации;

—ведение учета и контроля доступа к информационным системам;

—использование антивирусной защиты, межсетевого экранирования, резервного копирования и иных мер защиты;

—проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

— обучение работников, допущенных к обработке персональных данных.

Локализация персональных данных

  • При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

  Сроки обработки и хранения персональных данных

    • Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
    • Конкретные сроки хранения персональных данных определяются исходя из:

 —целей обработки;

—срока действия договорных отношений;

—сроков, установленных регламентами соревнований, бухгалтерским, налоговым, архивным и иным применимым законодательством;

—необходимости защиты прав и законных интересов Оператора и субъектов персональных данных.

  • По достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении сроков хранения либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

Порядок уничтожения персональных данных

  • Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных, если иное не установлено законодательством Российской Федерации.
  • Уничтожение персональных данных оформляется в порядке, установленном внутренними документами Оператора и применимыми нормативными актами.

 Использование файлов cookie и аналитических сервисов

    • Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа поведения пользователей и улучшения качества предоставляемых услуг.
    • На сайте используются следующие аналитические и маркетинговые сервисы:
      • Сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Россия).
        • —IP-адрес;
        • —данные о действиях пользователя на сайте;
        • —сведения об используемом устройстве, браузере, операционной системе;
        • —дату и время посещения;
        • —адреса запрашиваемых страниц.
      • Пиксели и иные инструменты социальной сети ВКонтакте, предоставляемые ООО
    • Оператор не осуществляет сопоставление данных, полученных с помощью указанных сервисов, с персональными данными пользователей, позволяющими непосредственно их идентифицировать, без наличия соответствующих правовых оснований.
    • Пользователь может ограничить или запретить использование файлов cookie путем изменения настроек своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций сайта.
    • Продолжая использование сайта, пользователь соглашается с использованием файлов cookie и обработкой данных в соответствии с настоящей Политикой.

 Сервис Яндекс.Метрика использует файлы cookie и иные технологии для сбора и анализа информации об использовании сайта пользователями.

Собираемая информация может включать:

Указанная информация используется для анализа использования сайта, составления отчетов о его работе и улучшения качества предоставляемых услуг.

Обработка данных осуществляется в соответствии с условиями использования сервиса Яндекс.Метрика и политикой конфиденциальности ООО «ЯНДЕКС».

«ВК» (Россия), используемые для анализа эффективности рекламных кампаний, ретаргетинга и взаимодействия с пользователями.

С помощью указанных инструментов может осуществляться сбор информации о действиях пользователей на сайте, включая просмотр страниц, переходы, совершение целевых действий.

Заключительные положения

  • Настоящая Политика действует бессрочно до замены ее новой редакцией.
  • Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.
  • Актуальная редакция Политики размещается в сети Интернет по адресу: https://kfh.join.hockey/page/1043416.