1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает МФК Олимпик (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://mfc-olimpik.ru (далее — Сайт), а также к сведениям об игроках и тренерах команды, которые публикуются на Сайте.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в свободном доступе на Сайте. Пользуясь формами Сайта, пользователь подтверждает, что ознакомлен с Политикой.
2. Сведения об Операторе
- Оператор: МФК Олимпик.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе их публикация на Сайте.
- Пользователь — любой посетитель Сайта.
- Личный кабинет — раздел Сайта, доступный пользователю после регистрации и подтверждения адреса электронной почты.
4. Цели, категории субъектов и состав персональных данных
Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.1. Работа Сайта и его безопасность
Субъекты: все посетители Сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, файлы cookie. Цель: обеспечение работы Сайта, защита от несанкционированного доступа и злоупотреблений (в том числе ограничение числа попыток входа). Правовое основание: обработка необходима для работы Сайта по запросу пользователя и для обеспечения безопасности обрабатываемых данных (ч. 1 ст. 19 Закона).
4.2. Регистрация и личный кабинет
Субъекты: зарегистрированные пользователи. Данные: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), сведения о подтверждении адреса электронной почты, дата регистрации. Цель: создание и ведение учётной записи, вход в личный кабинет, восстановление доступа, направление служебных сообщений. Правовое основание: согласие субъекта персональных данных.
4.3. Рассылка новостей клуба
Субъекты: подписчики рассылки. Данные: адрес электронной почты, выбранный язык Сайта. Цель: направление новостей и анонсов матчей клуба. Правовое основание: согласие субъекта персональных данных.
4.4. Игроки и тренеры команды
Субъекты: игроки и тренеры команды клуба. Данные: фамилия, имя, дата рождения, фотография, игровой номер, амплуа или должность, сведения «о себе», участие в матчах и игровая статистика (голы, карточки, выходы в составе), адрес электронной почты. Цели: ведение состава команды, организация тренировок и матчей, в том числе рассылка уведомлений о тренировках, их отмене и напоминаний; публикация состава команды, протоколов матчей и статистики на Сайте. Правовые основания: согласие субъекта персональных данных; для публикации на Сайте — отдельное согласие на распространение персональных данных (ст. 10.1 Закона). Адрес электронной почты на Сайте не публикуется.
4.5. Обращения к Оператору
Субъекты: лица, направившие обращение. Данные: фамилия, имя, контактные данные и сведения, указанные в обращении. Цель: рассмотрение обращения и ответ на него. Правовое основание: согласие субъекта, выраженное направлением обращения.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется по Закону. Согласие на обработку персональных данных оформляется отдельно от иных документов и даётся проставлением отметки в соответствующей форме Сайта. Текст согласия размещён на странице «Согласие на обработку персональных данных».
5.2. Согласие на распространение персональных данных игроков и тренеров даётся отдельно от иных согласий. Субъект вправе установить запреты и условия на распространение своих данных, а также в любой момент потребовать прекратить их распространение; Оператор прекращает распространение в течение трёх рабочих дней с момента получения такого требования.
5.3. Оператор осуществляет автоматизированную обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:
- организаций, обеспечивающих работу Сайта (хостинг) и доставку электронных писем, — в объёме, необходимом для оказания этих услуг, с соблюдением конфиденциальности и мер безопасности, предусмотренных Законом;
- случаев, когда предоставление данных требуется по закону по запросу уполномоченных государственных органов.
5.5. Трансграничная передача персональных данных не осуществляется.
5.6. Для защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры: передача данных по защищённому протоколу HTTPS, хранение паролей только в виде хеша, разграничение доступа к панели администрирования, ограничение числа попыток входа, резервное копирование, назначение ответственных за обработку персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные учётной записи — до её удаления или отзыва согласия;
- адрес подписчика рассылки — до отказа от рассылки или отзыва согласия;
- сведения об игроках и тренерах — в течение их участия в команде; сведения о сыгранных матчах сохраняются в протоколах как часть истории клуба, если субъект не потребовал иного;
- технические журналы Сайта — не более 30 дней.
5.8. По достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено федеральным законом.
6. Файлы cookie
Сайт использует только необходимые для работы файлы cookie: идентификатор сессии, защиту форм от подделки запросов, запоминание выбранного языка и, если пользователь отметил «Запомнить меня», сохранение входа в личный кабинет. Сервисы веб-аналитики и рекламы на Сайте не используются. Пользователь может запретить сохранение cookie в настройках браузера, но тогда вход в личный кабинет и отправка форм будут недоступны.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на их распространение;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Игроки и тренеры могут изменить опубликованные о себе сведения в личном кабинете; изменения публикуются после проверки уполномоченным представителем клуба.
8. Обращения субъектов, актуализация и уничтожение данных
8.1. Запрос о персональных данных, требование об их уточнении, блокировании или уничтожении, а также отзыв согласия направляются на адрес электронной почты Оператора. Запрос должен позволять идентифицировать субъекта: как правило, его направляют с адреса, указанного при регистрации или в карточке игрока.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. Неточные персональные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные, обработку которых невозможно сделать правомерной, уничтожаются в течение 10 рабочих дней.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.
9.2. Вопросы о Политике и обработке персональных данных можно направить Оператору по адресу, указанному в разделе 2.