Политика конфиденциальности и обработки персональных данных
Действующая электронная редакция
Реквизиты Оператора персональных данных
Оператор: Администрация спортивного сервиса и соревнований «polyanskiy-team.ru» (Организатор соревнований / Государственное бюджетное учреждение / Спортивный клуб)
Информационный ресурс: https://polyanskiy-team.ru
Контактный e-mail по вопросам персональных данных: poplove.ok89@mail.ru
Настоящая Политика утверждена приказом руководителя организации и действует в отношении всех пользователей сервиса.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет правовые основания, цели, категории, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных в сервисе polyanskiy-team.ru (далее — «Оператор»).
1.2. Политика разработана в строгом соответствии с положениями:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
- Федерального закона от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
- Приказа Роскомнадзора от 24.02.2021 № 18 (требования к согласию на распространение персональных данных);
- Методических рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Действие настоящей Политики распространяется на все персональные данные, предоставляемые физическими лицами (спортсменами, законными представителями несовершеннолетних, тренерами, представителями спортивных команд и клубов), а также технические данные, получаемые автоматически при посещении сайта.
2. Цели обработки, категории субъектов, состав данных, основания и сроки (Матрица обработки)
В соответствии с требованиями статьи 18.1 Закона № 152-ФЗ обработка персональных данных строго ограничена достижением конкретных, заранее определенных и законных целей:
Цель 1: Регистрация учетной записи, идентификация и ведение личного кабинета
- Категории субъектов: зарегистрированные пользователи (спортсмены, законные представители несовершеннолетних, тренеры, представители команд).
- Перечень данных: адрес электронной почты (e-mail), номер мобильного телефона, логин (имя пользователя), хэш-образ пароля, дата регистрации, статус аккаунта.
- Правовое основание: ст. 6 ч. 1 п. 1 Закона № 152-ФЗ (согласие субъекта), ст. 437, 438 ГК РФ (пользовательское соглашение).
- Срок обработки: в течение срока действия учетной записи до момента ее удаления пользователем либо получения отзыва согласия.
- Способ уничтожения: безвозвратное программное удаление записи из базы данных сервиса.
Цель 2: Прием, формирование, обработка и модерация предварительных заявок на соревнования по плаванию
- Категории субъектов: спортсмены-участники, их законные представители, заявляющие тренеры.
- Перечень данных: фамилия, имя, отчество; дата рождения (число, месяц, год); пол; спортивная организация / клуб / ДЮСШ / СШОР; город и субъект РФ; спортивный разряд или звание; ФИО тренера; заявленные дистанции и заявочное время; техническая отметка о предоставлении медицинского допуска и страховки на мандатной комиссии.
- Правовое основание: ст. 6 ч. 1 п. 1 Закона № 152-ФЗ, Федеральный закон № 329-ФЗ, официальное Положение (регламент) о соревнованиях.
- Срок обработки: период подготовки и проведения соревнований, а также архивный срок хранения судейских заявочных ведомостей (3 года с момента окончания соревнований).
- Способ уничтожения: удаление электронных записей заявок и связанных протоколов из архивных таблиц базы данных.
Цель 3: Публикация открытых стартовых листов, заплывов и итоговых протоколов соревнований (Распространение)
- Категории субъектов: спортсмены, фактически допущенные к участию в заплывах.
- Перечень данных: фамилия, имя; год рождения; пол; спортивный разряд/звание; спортивный клуб/команда; город; заявленная дистанция; номер дорожки и заплыва; показанный результат на дистанции (время); занятое место; выполнение спортивного норматива.
- Правовое основание: статья 10.1 Закона № 152-ФЗ (отдельное согласие на распространение персональных данных), правила вида спорта «плавание», утвержденные Минспортом России.
- Срок обработки: бессрочно в качестве спортивно-исторических протоколов соревнований либо до момента отзыва согласия на распространение / установления субъектом индивидуальных запретов.
- Способ уничтожения: обезличивание или удаление персональных идентификаторов из опубликованных протоколов на сайте.
Цель 4: Информирование участников и законных представителей о регламенте, статусе заявок и результатах
- Категории субъектов: зарегистрированные пользователи, подавшие заявку.
- Перечень данных: адрес электронной почты (e-mail), номер телефона, фамилия и имя.
- Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ).
- Срок обработки: до отписки от сервисных уведомлений либо отзыва согласия.
- Способ уничтожения: исключение электронного адреса из очередей отправки почтового сервиса.
Цель 5: Обеспечение стабильности, информационной безопасности сайта и аналитика посещаемости
- Категории субъектов: все посетители сайта polyanskiy-team.ru.
- Перечень данных: IP-адрес сетевого подключения, сетевой порт, тип и версия браузера, операционная система, файлы cookie (cookies), дата и время запроса, адреса запрашиваемых страниц, реферер.
- Правовое основание: ст. 6 ч. 1 п. 7 Закона № 152-ФЗ (осуществление прав и законных интересов оператора по защите от кибератак, несанкционированного доступа и спама).
- Срок обработки: сессионные cookies — до закрытия браузера; серверные журналы доступа — до 12 месяцев.
- Способ уничтожения: автоматическая плановая перезапись и ротация серверных логов.
3. Специальные категории данных (медицинские справки и страхование)
3.1. В соответствии со статьей 10 Закона № 152-ФЗ сведения о состоянии здоровья относятся к специальной категории персональных данных.
3.2. ВАЖНО: Сервис polyanskiy-team.ru НЕ собирает, НЕ сканирует, НЕ загружает и НЕ хранит в базах данных медицинские заключения, справки, диагнозы и выписки о состоянии здоровья участников.
3.3. В информационной системе сервиса фиксируется исключительно бинарная техническая отметка о факте предоставления допуска («допущен / не допущен»), необходимого для участия в соревнованиях в соответствии с Приказом Минздрава России от 23.10.2020 № 1144н.
3.4. Оригиналы медицинских справок (допусков спортивного врача) и договоров страхования от несчастных случаев предоставляются участниками (или их представителями) исключительно на бумажном носителе лично в мандатную комиссию непосредственно в день проведения соревнований.
4. Особенности обработки персональных данных несовершеннолетних
4.1. В связи со спецификой детско-юношеских соревнований по плаванию законными представителями участников в возрасте до 14 лет выступают их родители, усыновители или опекуны (ст. 64 Семейного кодекса РФ, ст. 28 Гражданского кодекса РФ).
4.2. Подача заявок на несовершеннолетних участников осуществляется:
- Лично родителями (законными представителями) через их личный кабинет;
- Либо уполномоченными тренерами (представителями спортивных школ/клубов), которые при оформлении заявки подтверждают наличие оригиналов письменных согласий родителей на обработку данных ребенка.
5. Использование файлов cookie и веб-аналитики
5.1. Сайт polyanskiy-team.ru использует файлы cookie (куки) — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
5.2. На сайте используются следующие типы файлов cookie:
- Строго необходимые (технические) cookies: используются для авторизации пользователей, поддержания безопасной сессии в личном кабинете и сохранения языковых настроек. Без них работа сайта невозможна.
- Аналитические cookies: для сбора обобщенной статистики посещаемости используется российский сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16). Собранные данные являются обезличенными и служат для улучшения удобства сайта.
5.3. Порядок отключения cookie: Пользователь вправе в любой момент запретить сохранение cookie или удалить уже сохраненные файлы в настройках своего браузера (раздел «Конфиденциальность и безопасность» в Google Chrome, Яндекс.Браузере, Mozilla Firefox, Safari, Microsoft Edge). Отключение технических cookie приведет к невозможности входа в закрытую часть личного кабинета.
6. Права субъекта персональных данных и порядок отзыва согласия
6.1. Субъект персональных данных имеет право на получение сведений об обработке его данных, на их уточнение, блокирование или уничтожение в случае их неполноты или неточности, а также на отзыв ранее данного согласия.
6.2. Для реализации своих прав либо отзыва согласия на обработку или распространение данных субъект (или его законный представитель) направляет мотивированное заявление на официальный адрес электронной почты Оператора: poplove.ok89@mail.ru.
6.3. Запрос рассматривается в срок, не превышающий 10 рабочих дней с момента поступления (ст. 14, 21 Закона № 152-ФЗ).