Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта баскетбольного клуба «Алькор» индивидуальным предпринимателем Кармакских Галиной Владимировной.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении персональных данных, получаемых через сайт БК «Алькор», в том числе через форму записи на бесплатную пробную тренировку. Адрес сайта указывается в опубликованной редакции Политики после присвоения доменного имени.

1.4. Используемые понятия применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об Операторе

3. Принципы обработки персональных данных

• обработка осуществляется законно, справедливо и только для заранее определённых целей;
• объём данных соответствует заявленным целям и не является избыточным;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки;
• после достижения целей данные удаляются или обезличиваются, если иной срок не установлен законом или договором;
• Оператор принимает необходимые правовые, организационные и технические меры защиты данных.

4. Субъекты и состав обрабатываемых данных

4.1. Субъектами персональных данных являются родители и иные законные представители детей, направляющие заявку на пробную тренировку, а также посетители сайта.

4.2. При подаче заявки Оператор обрабатывает:

• имя родителя или иного законного представителя;
• контактный номер телефона;
• технические сведения, автоматически передаваемые при использовании сайта: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, cookie и идентификаторы — только в объёме, необходимом для безопасности, функционирования сайта и разрешённой пользователем аналитики.

4.3. Через форму записи на пробную тренировку не запрашиваются паспортные данные, сведения о здоровье, биометрические данные, специальные категории персональных данных и персональные данные ребёнка.

4.4. Пользователь не должен указывать в полях формы сведения, которые не запрашиваются Оператором.

5. Цели, основания, действия и сроки обработки

6. Порядок и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации либо смешанным способом.

6.2. Имя и номер телефона вводятся пользователем в форму на сайте. Перед отправкой пользователь отдельно подтверждает согласие на обработку персональных данных. Галочка не проставляется заранее, а отправка формы без неё технически блокируется.

6.3. Сайт размещается на платформе Netlify. Функция Netlify Forms и иные механизмы сохранения заявок на стороне Netlify не используются. Данные формы должны направляться непосредственно в настроенное Оператором российское хранилище.

6.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.

7. Используемые сервисы и передача данных

7.1. Для хранения и ведения реестра заявок Оператор использует сервис Яндекс 360 / Яндекс Документы (Яндекс Таблицы). Доступ к таблице предоставляется только уполномоченным Оператором лицам. До начала эксплуатации Оператор обязан проверить договорные условия сервиса, место размещения базы и доступные настройки безопасности.

7.2. В целях функционирования сервиса данные могут обрабатываться ООО «ЯНДЕКС» (ОГРН 1027700229193) либо иным юридическим лицом, указанным в действующих условиях соответствующего сервиса Яндекс, в объёме, предусмотренном договором и поручением на обработку персональных данных.

7.3. На сайте планируется использование пикселя VK Реклама. До получения отдельного согласия пользователя необязательные аналитические и рекламные cookie и пиксель VK не должны активироваться. В рамках работы пикселя технические данные могут передаваться ООО «ВК» (ОГРН 1027739850962) в соответствии с его условиями и политикой конфиденциальности.

7.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, настоящей Политикой, отдельным согласием либо договором с лицом, обрабатывающим данные по поручению Оператора.

7.5. Трансграничная передача имени и телефона, введённых в форму заявки, не осуществляется. Подключение нового сервиса, способного повлечь трансграничную передачу, допускается только после отдельной правовой и технической проверки и выполнения требований законодательства.

8. Cookie и VK Пиксель

8.1. Технически необходимые cookie могут использоваться без отдельного выбора пользователя, если без них невозможно корректное и безопасное функционирование сайта.

8.2. Аналитические и рекламные cookie, включая связанные с VK Пикселем, активируются только после выраженного пользователем согласия в баннере управления cookie.

8.3. Пользователь может отказаться от необязательных cookie либо отозвать ранее предоставленное согласие через настройки сайта и браузера. Отказ не должен препятствовать отправке заявки на пробную тренировку.

9. Хранение, прекращение обработки и уничтожение

9.1. Заявка хранится до завершения взаимодействия с пользователем, но не более 90 календарных дней с даты её направления, если за этот период не заключён договор и отсутствуют иные законные основания для дальнейшей обработки.

9.2. Если родитель становится заказчиком услуг клуба, необходимые данные могут быть включены в документы, связанные с заключением и исполнением договора, и храниться в сроки, предусмотренные соответствующими документами и законодательством.

9.3. При отзыве согласия или достижении цели обработки данные удаляются либо обезличиваются в срок, установленный законодательством, если Оператор не вправе или не обязан продолжить обработку на ином законном основании.

9.4. Уничтожение электронных данных оформляется способом, позволяющим подтвердить прекращение их обработки, в том числе актом или записью в журнале уничтожения.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения и отзыва согласия

11.1. Обращение или отзыв согласия можно направить на электронную почту bkalkor@bk.ru либо почтовым отправлением по адресу Оператора.

11.2. В обращении рекомендуется указать имя, контактный номер телефона, с которым направлялась заявка, суть требования и сведения, позволяющие Оператору подтвердить личность заявителя без сбора избыточных данных.

11.3. Оператор рассматривает обращение и сообщает о результате в сроки, предусмотренные законодательством Российской Федерации.

12. Меры защиты персональных данных

Оператор с учётом характера и объёма обработки применяет необходимые меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных документов и ограничение целей обработки;
• разграничение прав доступа к таблице заявок;
• применение сложных паролей и двухфакторной аутентификации, если она поддерживается сервисом;
• учёт лиц, допущенных к данным, и обязанность сохранять конфиденциальность;
• резервное копирование, контроль доступа и своевременное обновление программных компонентов;
• выявление инцидентов, восстановление данных и уведомление уполномоченного органа в предусмотренных законом случаях;
• регулярную проверку соответствия фактической обработки настоящей Политике.

13. Актуализация Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей обработки, используемых сервисов или технической архитектуры сайта.

13.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

13.3. До запуска сайта в опубликованную редакцию необходимо добавить точный домен сайта. При подключении новых форм, сервисов аналитики, CRM, рассылок или дополнительных полей Политика и формы согласий подлежат предварительному обновлению.

14. Контактная информация

По вопросам обработки и защиты персональных данных: ИП Кармакских Галина Владимировна, email: bkalkor@bk.ru, телефон: +7 (922) 475-44-62.