Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при их обработке в информационной системе JunSport (далее — Сайт).

1.3. Оператором персональных данных является владелец и администратор Сайта JunSport.

1.4. Действующее законодательство Российской Федерации устанавливает ответственность за нарушение режима обработки персональных данных.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4. Цели обработки персональных данных

4.1. Основной целью обработки персональных данных является обеспечение удобного и структурированного отображения результатов участия спортсменов в соревнованиях.

4.2. Конкретные цели обработки:

• Систематизация и представление спортивных результатов;
• Создание профилей спортсменов для отображения их спортивных достижений;
• Предоставление статистической информации о соревнованиях;
• Обеспечение возможности поиска информации о спортсменах и их результатах;
• Формирование рейтингов и сравнительной статистики;
• Архивирование спортивных результатов.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных — обработка персональных данных осуществляется для достижения общественно значимых целей, а также для осуществления иных действий в общественных интересах.

5.2. Дополнительные правовые основания:

• Пункт 10 части 1 статьи 6 — обработка персональных данных, разрешенная субъектом персональных данных;
• Пункт 11 части 1 статьи 6 — обработка персональных данных, которые сделаны общедоступными субъектом персональных данных.

5.3. Все обрабатываемые персональные данные получены исключительно из публичных источников, включая:

• Официальные протоколы соревнований;
• Публичные стартовые списки;
• Официальные результаты, опубликованные организаторами соревнований;
• Общедоступные спортивные базы данных;
• Публичные спортивные сайты и порталы.

6. Состав обрабатываемых персональных данных

6.1. Обрабатываются следующие категории персональных данных спортсменов:

• Фамилия, имя, отчество;
• Год рождения;
• Пол;
• Спортивная команда/клуб;
• Спортивные результаты (время, место, достижения);
• Стартовые номера;
• Категории участия в соревнованиях.

6.2. Не обрабатываются следующие данные:

• Точная дата рождения (только год);
• Адреса проживания;
• Контактные данные (телефоны, email);
• Документы, удостоверяющие личность;
• Медицинские данные;
• Биометрические данные.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

7.2. Способы обработки персональных данных:

• Сбор из публичных источников;
• Запись и систематизация;
• Накопление и хранение;
• Уточнение (обновление, изменение);
• Использование для отображения результатов;
• Обезличивание при формировании статистики;
• Блокирование и удаление по требованию.

7.3. Обработка персональных данных осуществляется на территории Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется.

8. Сроки обработки персональных данных

8.1. Персональные данные обрабатываются в течение всего периода достижения целей обработки.

8.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

8.3. Конкретные сроки хранения:

• Результаты соревнований — бессрочно (в целях сохранения спортивной истории);
• Персональные данные неактивных спортсменов — 10 лет с момента последнего обновления;
• Данные, подлежащие удалению по требованию субъекта — немедленно после получения обоснованного требования.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных имеют право:

• Получать информацию об обработке их персональных данных;
• Требовать уточнения, блокирования или уничтожения неточных или незаконно полученных персональных данных;
• Отзывать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав субъекты персональных данных могут обратиться к Оператору с соответствующим запросом.

9.3. Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Технические меры безопасности:

• Использование защищенных протоколов передачи данных (HTTPS);
• Резервное копирование данных;
• Ограничение доступа к серверам и базам данных;
• Использование современных средств защиты информации;
• Регулярное обновление программного обеспечения.

10.3. Организационные меры безопасности:

• Назначение ответственного за организацию обработки персональных данных;
• Ограничение состава лиц, имеющих доступ к персональным данным;
• Ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

11. Передача персональных данных третьим лицам

11.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

11.2. Передача персональных данных допускается в следующих случаях:

• При наличии согласия субъекта персональных данных;
• В случаях, предусмотренных федеральным законом;
• При передаче для достижения общественно значимых целей.

11.3. При передаче персональных данных Оператор обязует получателя соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

12. Обращения субъектов персональных данных

12.1. Субъекты персональных данных могут направлять запросы и обращения относительно обработки их персональных данных.

12.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу субъекта персональных данных либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к данному субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

12.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные либо их уничтожает.

13. Контактная информация

13.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к администрации Сайта.

13.2. Оператор обязуется рассмотреть и направить ответ на поступившее обращение субъекта персональных данных в течение 30 дней с момента поступления обращения.

14. Заключительные положения

14.1. Настоящая Политика может изменяться Оператором без специального уведомления субъектов персональных данных.

14.2. Актуальная версия Политики размещается на Сайте по адресу: junsport.ru/privacy-policy/

14.3. В случае существенных изменений Политики Оператор уведомляет об этом субъектов персональных данных путем размещения уведомления на Сайте.

14.4. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор руководствуется нормами и требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области персональных данных.