Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки, порядок хранения и уничтожения персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Центр подготовки футболистов»
ОГРН 1202900004636, ИНН 2901302378, КПП 290101001,
адрес: 163001, г. Архангельск, набережная Северной Двины, д. 122, помещ. 22,
телефон: +7 (902) 193-00-20, e-mail: platforma@ofp29.ru.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://ofp29.ru/, пользователях форм обратной связи и записи на занятия, клиентах, потенциальных клиентах, лицах, записываемых на занятия, а также их родителях или иных законных представителях.

1.4. Настоящая Политика подлежит размещению в свободном доступе на сайте https://ofp29.ru/, в том числе на страницах сайта, на которых осуществляется сбор персональных данных, включая страницу https://ofp29.ru/contacts/.

1.5. Использование сайта и заполнение форм на сайте не заменяет отдельное согласие на обработку персональных данных, если такое согласие требуется законодательством Российской Федерации. Согласие субъекта персональных данных оформляется отдельно, например путем проставления отметки в чекбоксе под формой сбора данных либо иным способом, позволяющим подтвердить факт получения согласия.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации при непосредственном участии человека.

2.7. Смешанная обработка персональных данных — обработка персональных данных как с использованием средств автоматизации, так и без их использования.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.9. Сайт — интернет-сайт Оператора, расположенный по адресу https://ofp29.ru/.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки.

3.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.

3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше сроков, указанных в разделе 6 настоящей Политики, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.

4. Цели обработки, категории субъектов, категории и перечень персональных данных

4.1. Обработка заявок на занятия по ОФП и обратная связь

Цель обработки: прием, рассмотрение и обработка заявок, направленных через форму «Записаться на занятия по ОФП» и иные формы обратной связи на сайте; связь с заявителем; предварительная запись на занятия; согласование условий посещения занятий.

Категории субъектов: посетители сайта; пользователи формы записи; потенциальные клиенты; лица, записываемые на занятия; родители и иные законные представители несовершеннолетних лиц, записываемых на занятия.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения лица, записываемого на занятия; содержание обращения или заявки, если пользователь указывает такие сведения самостоятельно.

Правовые основания обработки: согласие субъекта персональных данных; обработка, необходимая для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.

Способы обработки: смешанная обработка; автоматизированная обработка с передачей по сети Интернет; неавтоматизированная обработка работниками Оператора.

Срок обработки и хранения:
— если договор не заключен — 2 года с даты последнего взаимодействия с субъектом персональных данных либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки;
— если по итогам заявки заключен договор — в течение срока действия договора и 3 года после его прекращения, если более длительный срок не предусмотрен законодательством Российской Федерации.

Порядок уничтожения: персональные данные уничтожаются в срок не более 30 дней с даты достижения цели обработки, истечения срока хранения, получения отзыва согласия или требования о прекращении обработки, если отсутствуют законные основания для продолжения обработки.

4.2. Заключение, исполнение и прекращение договоров

Цель обработки: заключение, исполнение, изменение и прекращение договоров на оказание услуг, учет клиентов, организация занятий, коммуникация по вопросам исполнения договора.

Категории субъектов: клиенты Оператора; лица, посещающие занятия; родители и иные законные представители несовершеннолетних клиентов; представители контрагентов.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения лица, посещающего занятия; сведения, необходимые для заключения и исполнения договора; реквизиты документа, удостоверяющего личность, если такие сведения необходимы для заключения или исполнения договора; адрес регистрации или проживания, если такие сведения необходимы для договора или документов бухгалтерского учета.

Правовые основания обработки: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации; согласие субъекта персональных данных в случаях, когда оно требуется.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных договором или законом, блокирование, удаление, уничтожение.

Способы обработки: смешанная обработка; автоматизированная обработка с передачей или без передачи по информационно-телекоммуникационным сетям; неавтоматизированная обработка.

Срок обработки и хранения: в течение срока действия договора и 3 года после его прекращения. Персональные данные, содержащиеся в документах бухгалтерского, налогового и иного обязательного учета, хранятся в сроки, предусмотренные законодательством Российской Федерации.

Порядок уничтожения: по истечении срока хранения персональные данные уничтожаются в срок не более 30 дней, если дальнейшее хранение не требуется в силу закона.

4.3. Информирование о занятиях, расписании и услугах Оператора

Цель обработки: направление информационных сообщений о занятиях, расписании, изменениях в работе, услугах Оператора, специальных предложениях и мероприятиях.

Категории субъектов: пользователи сайта; клиенты; потенциальные клиенты; родители и иные законные представители лиц, посещающих или планирующих посещать занятия.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; дата рождения; адрес электронной почты.

Правовые основания обработки: согласие субъекта персональных данных; договор с субъектом персональных данных, если информирование связано с исполнением договора.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, осуществляющим рассылку или техническую обработку по поручению Оператора, блокирование, удаление, уничтожение.

Способы обработки: смешанная обработка; автоматизированная обработка с передачей по сетям связи; неавтоматизированная обработка.

Срок обработки и хранения: до отзыва согласия на получение информационных сообщений, но не более 2 лет с даты последнего взаимодействия с субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

Порядок уничтожения: персональные данные уничтожаются в срок не более 30 дней с даты отзыва согласия, достижения цели обработки или истечения срока хранения.

4.4. Обеспечение работы сайта и информационной безопасности

Цель обработки: обеспечение корректной работы сайта, защита сайта и информационных систем Оператора от неправомерного доступа, выявление технических ошибок и инцидентов безопасности.

Категории субъектов: посетители сайта.

Категории и перечень персональных данных: IP-адрес; дата и время посещения сайта; адрес запрошенной страницы; сведения о браузере и операционной системе; технические сведения, автоматически передаваемые устройством пользователя; сведения из журналов серверных событий.

Правовые основания обработки: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности сайта, при условии что при этом не нарушаются права и свободы субъектов персональных данных; исполнение требований законодательства Российской Федерации в области защиты информации и персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка с передачей по информационно-телекоммуникационным сетям.

Срок обработки и хранения: не более 12 месяцев с даты совершения соответствующего технического события, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора или исполнения требований закона.

Порядок уничтожения: технические журналы удаляются или обезличиваются по истечении срока хранения, а при достижении цели обработки — в срок не более 30 дней.

5. Обработка файлов cookie и сервисы веб-аналитики

5.1. На дату утверждения настоящей Политики Оператор не использует на сайте https://ofp29.ru/ зарубежные сервисы веб-аналитики, включая Google Analytics, а также не осуществляет трансграничную передачу персональных данных посетителей сайта при использовании сайта.

5.2. На дату утверждения настоящей Политики Оператор не использует сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics и аналогичные сервисы, для сбора статистики о действиях пользователей на сайте.

5.3. Если на сайте используются только технически необходимые cookie-файлы, они применяются исключительно для обеспечения работоспособности сайта и не используются для профилирования пользователей, рекламы или аналитики.

5.4. Если Оператор начнет использовать cookie-файлы для аналитики, рекламы, ретаргетинга или иного отслеживания поведения пользователей, Оператор до начала такой обработки:
— определит правовое основание обработки персональных данных;
— получит отдельное согласие пользователя, если оно требуется законодательством;
— актуализирует настоящую Политику;
— разместит на сайте корректное уведомление о cookie-файлах;
— при необходимости актуализирует уведомление в Роскомнадзор.

5.5. При отсутствии обработки cookie-файлов, позволяющей идентифицировать пользователя или анализировать его поведение, cookie-баннер на сайте подлежит удалению как не соответствующий фактической обработке данных.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки и хранения персональных данных определяются по каждой цели обработки в разделе 4 настоящей Политики.

6.2. По общему правилу персональные данные уничтожаются или обезличиваются при достижении цели обработки, истечении срока хранения, отзыве согласия субъектом персональных данных или поступлении требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.

6.3. В случае достижения цели обработки персональные данные уничтожаются в срок не более 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

6.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и если отсутствуют иные законные основания для обработки.

6.5. В случае поступления требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку персональных данных в срок не более 10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на основании закона. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления.

6.6. Если уничтожить персональные данные в установленные сроки невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления их содержания.

7.2. Персональные данные на бумажных носителях уничтожаются путем измельчения, сжигания или иным способом, исключающим восстановление данных.

7.3. Персональные данные в электронном виде уничтожаются путем удаления из информационных систем и резервных копий в порядке, установленном локальными актами Оператора.

7.4. По итогам уничтожения персональных данных Оператор оформляет подтверждение уничтожения в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты platforma@ofp29.ru либо по почтовому адресу Оператора.

8.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, содержание требования, контактные данные для направления ответа и подпись заявителя, если обращение направляется на бумажном носителе.

9. Обязанности Оператора

9.1. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— обеспечивать конфиденциальность персональных данных;
— принимать необходимые правовые, организационные и технические меры по защите персональных данных;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законом;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом и настоящей Политикой;
— актуализировать сведения, направленные в Роскомнадзор, при изменении целей обработки, категорий персональных данных, категорий субъектов, способов обработки, сроков обработки, сведений о трансграничной передаче, адреса Оператора и иных сведений, подлежащих включению в уведомление.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или поручения, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных, принимать необходимые меры по их защите и обрабатывать персональные данные только в объеме и целях, определенных Оператором.

10.3. Персональные данные могут быть переданы государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных при использовании сайта https://ofp29.ru/ и форм, размещенных на сайте.

11.2. Оператор не использует Google Analytics и иные зарубежные сервисы, использование которых может повлечь трансграничную передачу персональных данных посетителей сайта.

11.3. До начала осуществления трансграничной передачи персональных данных Оператор обязуется выполнить требования статьи 12 Федерального закона «О персональных данных», включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных, получение необходимых сведений от иностранного получателя персональных данных и актуализацию настоящей Политики.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов по вопросам обработки и защиты персональных данных;
— ограничение доступа к персональным данным;
— учет лиц, имеющих доступ к персональным данным;
— применение организационных и технических мер защиты информации;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
— ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора;
— выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

13. Актуализация уведомления в Роскомнадзор

13.1. Оператор актуализирует сведения, содержащиеся в уведомлении о намерении осуществлять обработку персональных данных, в случаях и сроки, предусмотренные Федеральным законом «О персональных данных».

13.2. В уведомлении в Роскомнадзор должны быть отражены все фактически осуществляемые цели обработки персональных данных, включая обработку персональных данных посетителей сайта и пользователей формы «Записаться на занятия по ОФП».

13.3. При изменении адреса Оператора, целей обработки, категорий персональных данных, категорий субъектов, правовых оснований, перечня действий, способов обработки, сроков обработки, сведений о наличии или отсутствии трансграничной передачи Оператор направляет уведомление об изменении сведений в Роскомнадзор.

14. Заключительные положения

14.1. Настоящая Политика действует с даты ее утверждения и до замены новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://ofp29.ru/, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная версия Политики размещается в свободном доступе по адресу: https://ofp29.ru/policy/ и должна быть доступна на страницах сайта, где осуществляется сбор персональных данных, включая страницу https://ofp29.ru/contacts/.

14.4. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте: platforma@ofp29.ru.