Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в РФСОО ФСА (далее — «Оператор», «Общество»).

1.2. Политика публикуется в свободном доступе на официальном сайте Оператора по адресу: https://sport-aerobic.ru/privacy и является обязательной для ознакомления всеми лицами, чьи данные обрабатываются Оператором.

1.3. Используя услуги Оператора, включая регистрацию на сайте или подписку на рассылку, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики.

1.4. К отношениям в области обработки персональных данных применяются также иные локальные нормативные акты Оператора.

2. Основные понятия

В Политике используются понятия в том значении, как они определены в ст. 3 ФЗ-152:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, хранение, изменение и удаление.
• Оператор — Региональная физкультурно-спортивная общественная организация "Федерация спортивной аэробики Алтайского края". Организация, которая осуществляет обработку персональных данных.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатывает Оператор (Пользователь сайта).
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основе и в соответствии со следующими принципами:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Соответствия содержания и объема обрабатываемых данных заявленным целям.
• Достоверности и достаточности данных.
• Хранения не дольше, чем этого требуют цели обработки.

3.2. Правовыми основаниями для обработки персональных данных являются:

• Согласие субъекта на обработку его ПДн (для целей информирования, ретаргетинга, анализа поведения на сайте).
• Выполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя на сайте и в личном кабинете.
• Обеспечение обратной связи (обработка запросов, заявок, консультирование).
• Направление информационных и рекламных сообщений (только с согласия субъекта).
• Повышение удобства работы с сайтом, улучшение качества услуг.
• Проведение статистических и аналитических исследований (на обезличенных данных).
• Исполнение требований законодательства РФ.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может запрашивать и обрабатывать следующие категории данных:

• Данные для связи и идентификации: фамилия, имя, отчество; адрес электронной почты (e-mail); номер мобильного телефона.
• Технические данные (автоматически собираемые при посещении сайта): IP-адрес; данные из файлов cookie; сведения о браузере и операционной системе; время посещения; история действий на сайте; реферер (адрес предыдущей страницы). Эти данные используются для аналитики и персонализации рекламы.

6. Порядок и условия обработки. Хранение

6.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

6.2. Срок хранения персональных данных определяется исходя из целей обработки:

• Данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия.
• Данные, обрабатываемые для исполнения требований закона, хранятся в сроки, установленные соответствующим законодательством.

6.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат блокированию и уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором или законом.

6.4. Использование сторонних сервисов. Для организации своей деятельности Оператор использует:

• Платформу для создания сайтов «Тильда» (ООО «Тильда»). Обработка данных на данной платформе регулируется ее Политикой конфиденциальности.
• Хостинг-провайдеров. Оператор выбирает провайдеров, обеспечивающих необходимый уровень защиты данных.
• Сервисы аналитики (Яндекс.Метрика, Google Analytics). Обработка данных в этих сервисах может осуществляться на территориях других государств. Использование данных в этих сервисах направлено на анализ поведения пользователей на сайте и может требовать вашего отдельного согласия на использование cookie.

6.5. Передача данных третьим лицам. Оператор передает персональные данные третьим лицам только в следующих случаях:

• Для достижения целей обработки.
• По требованию уполномоченных государственных органов РФ в рамках установленной законом процедуры.
• Партнерам, действующим на основании договора поручения обработки данных, при условии соблюдения ими требований ФЗ-152.

7. Права субъекта персональных данных

7.1. Субъект ПДн имеет право:

• Право на доступ: запросить информацию о том, какие персональные данные о вас обрабатываются.
• Право на исправление: потребовать исправления неточных или неполных персональных данных.
• Право на удаление: потребовать уничтожения ваших персональных данных в определенных законом случаях, а также отозвать ранее данное согласие.
• Право на ограничение обработки: потребовать ограничения обработки ваших персональных данных в определенных ситуациях.
• Требовать устранения неправомерных действий Оператора в отношении его данных.

8. Меры по обеспечению безопасности

8.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

8.2. К таким мерам относятся:

• Шифрование данных: использование средств защиты информации (SSL-сертификаты для шифрования передачи данных, межсетевые экраны).
• Ограниченный доступ: ограничение и разграничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями. Доступ имеет только ограниченный круг сотрудников, прошедших соответствующую проверку.
• Регулярные аудиты: проведение внутренних аудитов для проверки соответствия стандартам безопасности.
• Обновления систем: постоянное обновление технических систем для защиты от новых угроз и уязвимостей.
• Назначение ответственного за организацию обработки ПДн и принятие локальных нормативных актов.
• Регулярное обучение и проверка знаний сотрудников, работающих с ПДн.

8.3. В случае утраты или разглашения персональных данных Оператор обязуется незамедлительно уведомить субъекта ПДн и надзорный орган (Роскомнадзор) в порядке, установленном законодательством РФ.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом. Актуальная версия Политики размещена на сайте Оператора.

9.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения вступают в силу с момента их опубликования на сайте, если иное не предусмотрено новой редакцией Политики. Субъекты будут уведомлены о внесённых изменениях, изменения проходят через утверждённый процесс согласования. Рекомендуется периодически проверять актуальность Политики.

9.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъект ПДн руководствуются нормами действующего законодательства Российской Федерации.