1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в строгом соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности и защите информации, предпринимаемые Индивидуальным предпринимателем Суетиной Олесей Николаевной (Основной государственный регистрационный номер индивидуального предпринимателя: 323508100580091, Индивидуальный номер налогоплательщика: 323402784224), именуемой в дальнейшем «Оператор» или «Клуб».
1.2. Оператор ставит своей важнейшей целью и фундаментальным условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную, семейную тайну и защиту интересов несовершеннолетних участников Клубного сообщества.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта в информационно-телекоммуникационной сети Интернет по адресу: футбол-сочи.рф (далее — Пользователь).
1.4. Использование Пользователем сайта футбол-сочи.рф, включая просмотр страниц, заполнение электронных форм заявок, совершение платежных операций за услуги Клуба, а также вступление в коммуникацию с представителями Клуба через сайт или мессенджеры, означает безоговорочное, полное и осознанное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных, а также персональных данных его несовершеннолетнего ребенка (далее — Воспитанник).
1.5. В случае несогласия с любым из условий настоящей Политики Пользователь обязан немедленно прекратить использование сайта и не передавать свои персональные данные Оператору.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
2.1. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени: футбол-сочи.рф.
2.2. Пользователь (Заказчик) — дееспособное физическое лицо, являющееся законным представителем (родителем, усыновителем, опекуном, попечителем) несовершеннолетнего Воспитанника, имеющее доступ к Сайту посредством сети Интернет, использующее сервисы Сайта и (или) вступающее в договорные правоотношения с Оператором.
2.3. Воспитанник — несовершеннолетнее лицо, в интересах которого Пользователь (Заказчик) акцептует Публичную оферту Клуба и чьи персональные данные (включая данные о состоянии здоровья и биометрические данные в виде фото/видео изображений) обрабатываются Оператором в связи с оказанием физкультурно-спортивных, воспитательных и просветительских услуг.
2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных — Пользователю и/или Воспитаннику).
2.5. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (в том числе данные медицинских справок, заключений, информация о перенесенных травмах и заболеваниях Воспитанника).
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств вычислительной техники (автоматизации) или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (включая, но не ограничиваясь: публикацию фотографий, видеоматериалов и спортивной статистики Воспитанника на официальном Сайте, в социальных сетях, мессенджерах и информационно-презентационных материалах Клуба).
2.8. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом (в том числе сотрудниками тренерского и административного штаба Клуба) требование не допускать их раскрытия и распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.9. Оператор — Индивидуальный предприниматель Суетина Олеся Николаевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
3. СОСТАВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Данные Пользователя (Заказчика): В целях заключения и надлежащего исполнения гражданско-правового договора (в том числе Публичной оферты и Заявления о присоединении к ней), Оператор осуществляет обработку следующих персональных данных законного представителя Воспитанника:
- Фамилия, имя, отчество (при наличии);
- Данные документа, удостоверяющего личность (серия, номер паспорта гражданина, наименование органа, выдавшего документ, дата выдачи, код подразделения);
- Адрес места регистрации и (или) фактического проживания;
- Контактные данные (номер мобильного телефона, адрес электронной почты);
- Платежные реквизиты (номера банковских счетов/карт), используемые Пользователем для осуществления расчетов за Услуги Клуба или в случаях осуществления возвратов денежных средств.
3.2. Данные Воспитанника: В целях обеспечения безопасного и эффективного тренировочного, воспитательного и просветительского процесса, Оператор осуществляет обработку следующих персональных данных несовершеннолетнего лица (Воспитанника), чьи интересы представляет Пользователь:
- Фамилия, имя, отчество (при наличии);
- Дата рождения (возраст);
- Антропометрические и спортивно-аналитические показатели (рост, вес, результаты выполнения спортивных нормативов, данные аналитических форм контроля, включая «Дневник Чемпиона»);
- Специальные категории персональных данных (информация о состоянии здоровья): сведения о наличии или отсутствии медицинских противопоказаний к занятиям физической культурой и спортом, данные официальных медицинских справок, а также информация о перенесенных травмах, аллергических реакциях или недомоганиях, критически необходимая Клубу для обеспечения жизни и здоровья Воспитанника во время мероприятий Экосистемы;
- Биометрические персональные данные: фотографические изображения, видеозаписи и аудиовизуальные произведения с участием Воспитанника, создаваемые в ходе тренировочного процесса, официальных матчей, выездных и просветительских мероприятий Клуба.
3.3. Технические и обезличенные данные: На веб-сайте футбол-сочи.рф в автоматическом режиме происходит сбор и обработка обезличенных данных о посетителях (включая файлы «cookie», IP-адреса, информацию о браузере, операционной системе, времени доступа и адресах запрашиваемых страниц). Сбор данных осуществляется с помощью установленных на сайте сервисов интернет-статистики (включая, но не ограничиваясь: Яндекс.Метрика). Данная информация используется исключительно для анализа пользовательского поведения, улучшения качества функционирования сайта и оптимизации маркетинговых процессов Клуба.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Фундаментальная цель (Договорные отношения): Главной и основной целью обработки персональных данных Пользователя и Воспитанника является заключение, надлежащее исполнение и прекращение гражданско-правовых договоров, в частности — Публичной оферты на оказание комплексных физкультурно-спортивных, воспитательных и просветительских услуг, а также индивидуального Заявления о присоединении к ней.
4.2. Дополнительные и специфические цели обработки:
4.2.1. Обеспечение безопасности и сохранения здоровья (Специальные категории данных): Обработка информации о состоянии здоровья Воспитанника (медицинские справки, допуски) осуществляется исключительно в жизненно важных целях обеспечения защиты жизни, сохранения здоровья и предотвращения травматизма Воспитанника во время проведения тренировочных, соревновательных и иных мероприятий Экосистемы Клуба.
4.2.2. Оперативная коммуникация: Установление с Пользователем (Заказчиком) постоянной и оперативной обратной связи, включая направление официальных уведомлений, запросов и информации, касающейся расписания мероприятий Клуба, участия в турнирах, выставления счетов и контроля платежей, а также обработку запросов и заявок от Пользователя.
4.2.3. Медийное и информационное сопровождение (Биометрические данные): Использование фотографических и аудиовизуальных материалов с участием Воспитанника для формирования положительного медийного имиджа Клуба, ведения спортивной статистики, создания презентационных материалов для Попечительского совета Клуба, а также популяризации деятельности Экосистемы на официальном Сайте и в социальных сетях Клуба.
4.2.4. Доступ к цифровой инфраструктуре: Предоставление Пользователю полного доступа к специализированным сервисам, аналитическим формам, информации и методическим материалам, содержащимся на веб-сайте футбол-сочи.рф.
4.2.5. Маркетинг и информирование: Направление Пользователю рекламно-информационных материалов о новых продуктах, специальных форматах подготовки, Системе Грантов Попечителей и иных инициативах Клуба. Данная цель реализуется строго при условии согласия Пользователя. Пользователь обладает безусловным правом в любой момент отказаться от получения информационных и рекламных сообщений, направив Оператору официальное электронное письмо на адрес radiant.sochi@gmail.com с пометкой в теме письма «Отказ от уведомлений».
4.2.6. Веб-аналитика: Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат исключительно для сбора информации о действиях Пользователей на Сайте, улучшения качества работы Сайта и его содержания.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Нормативно-правовая база: При осуществлении обработки персональных данных Пользователя и Воспитанника Оператор безоговорочно руководствуется Конституцией Российской Федерации и действующим законодательством. Правовыми основаниями обработки персональных данных являются следующие нормативно-правовые акты и документы:
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Федеральный закон от 04 декабря 2007 года № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
- Закон Российской Федерации от 07 февраля 1992 года № 2300-1 «О защите прав потребителей»;
- Свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРНИП 323237500305882).
5.2. Договорные основания: Обработка персональных данных осуществляется на основании заключаемых между Оператором и Пользователем (Заказчиком) гражданско-правовых договоров, а именно: Публичной оферты на оказание физкультурно-спортивных, воспитательных и просветительских услуг, а также индивидуального Заявления о присоединении к Экосистеме «РАДИАНТ».
5.3. Согласие субъекта (Пользователя): Оператор обрабатывает персональные данные Пользователя и Воспитанника исключительно в случаях их добровольного, самостоятельного предоставления Пользователем. Данное согласие выражается путем:
- Заполнения и отправки Пользователем информации через специальные электронные формы на веб-сайте футбол-сочи.рф;
- Проставления соответствующей электронной отметки («галочки») в поле согласия с настоящей Политикой при совершении действий на Сайте;
- Собственноручного подписания бумажного Заявления о присоединении (Договора), включающего в себя прямое согласие на обработку стандартных, специальных (медицинских) и биометрических (медийных) категорий персональных данных в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации.
5.4. Технические основания: Оператор обрабатывает обезличенные данные о Пользователе (файлы «cookie», IP-адреса) в случае, если это разрешено в настройках программного обеспечения (браузера) Пользователя, и Пользователь не выразил явного технического отказа от сбора таких данных.
6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Комплексная защита данных: Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объеме требований Федерального закона № 152-ФЗ «О персональных данных». К мерам защиты относятся: назначение ответственных за обработку, ограничение круга лиц, имеющих доступ к базам данных Клуба, использование средств антивирусной защиты и шифрования данных.
6.2. Режим доступа и конфиденциальности: Оператор обеспечивает строгую сохранность данных и принимает все необходимые меры, исключающие несанкционированный доступ к персональным данным Пользователя и Воспитанника со стороны любых неуполномоченных лиц. К персональным данным имеют доступ исключительно сотрудники Клуба (тренерский и административный состав), подписавшие обязательство о неразглашении конфиденциальной информации.
6.3. Передача данных третьим лицам: Персональные данные Пользователя и Воспитанника никогда, ни при каких условиях не будут переданы третьим лицам для использования в коммерческих (рекламных) целях. Передача данных допускается только в следующих исключительных случаях:
- Исполнение законодательства: по законным и мотивированным запросам правоохранительных органов, органов прокуратуры и судов;
- Спортивная деятельность (исполнение Договора): при подаче официальных заявок на участие Воспитанника в турнирах, соревнованиях, сборах или при оформлении спортивных страховок (передача данных в спортивные федерации, комитеты по физической культуре и спорту, страховые организации);
- Трансферная деятельность: по прямому письменному поручению или официальному запросу Пользователя в случае перехода Воспитанника в иную футбольную организацию.
6.4. Сроки обработки и хранения: Обработка персональных данных осуществляется в течение всего срока действия Публичной оферты и иных договоров между Сторонами, а также в течение последующих 5 (пяти) лет после прекращения договорных отношений в целях соблюдения требований архивного и бухгалтерского учета. В случае если персональные данные стали не нужны для целей, указанных в настоящей Политике, они подлежат уничтожению.
6.5. Отзыв согласия: Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление с описью вложения почтовым отправлением по юридическому адресу Оператора или путем направления скан-копии подписанного уведомления на официальный адрес электронной почты. С момента получения такого уведомления Оператор прекращает обработку данных, за исключением случаев, когда дальнейшая обработка обязательна в силу закона.