Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель [ФИО индивидуального предпринимателя] (далее — Оператор) обрабатывает и защищает персональные данные:
- посетителей сайта icehockeylife.ru (далее — Сайт);
- родителей (законных представителей), которые подают заявку на участие ребёнка в тренировочных сборах Ice Hockey Life;
- детей — участников сборов.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Она доступна по ссылке внизу каждой страницы Сайта и рядом с формой заявки.
1.3. Термины используются в значениях, установленных Законом.
2. Оператор
- Индивидуальный предприниматель [ФИО индивидуального предпринимателя]
- ИНН [ИНН], ОГРНИП [ОГРНИП]
- Адрес для писем: [адрес для писем]
- Адрес электронной почты для вопросов о персональных данных: [адрес почты]
- Телефон: +7 938 457-89-82
- Ответственный за организацию обработки персональных данных: [Фамилия И. О.]
3. Какие данные, чьи, зачем и на каком основании мы обрабатываем
Цель 1. Заявка на участие в сборах, связь с родителем, бронирование места, подбор группы, заключение и исполнение договора.
- Чьи данные: родители (законные представители); дети — участники сборов.
- Какие: родитель — имя (фамилия и отчество — если укажет), номер телефона и иные контактные данные, сообщённые в переписке; ребёнок — год рождения или возраст и игровое амплуа, а при заключении договора — фамилия, имя, дата рождения, клуб (команда), уровень подготовки.
- Основания: согласие (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является родитель, а выгодоприобретателем — ребёнок, в том числе по инициативе родителя (п. 5 ч. 1 ст. 6 Закона).
- Срок: до окончания сборов и взаиморасчётов, но не более одного года после окончания сборов, на которые подана заявка; если договор не заключён — не более 30 дней после окончания сборов. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.
Цель 2. Статистика посещаемости и улучшение Сайта.
- Чьи данные: посетители Сайта, нажавшие «Разрешить» в уведомлении о cookie.
- Какие: cookie-идентификаторы и идентификаторы браузера, IP-адрес, сведения о браузере, операционной системе и устройстве, адреса посещённых страниц и источник перехода, дата и время визита, действия на страницах (переходы, клики, прокрутка).
- Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
- Срок: до отзыва согласия; cookie хранятся в браузере до одного года; в сервисе Яндекс Метрика данные хранятся в сроки, установленные его условиями использования.
Специальные категории персональных данных (в том числе сведения о здоровье) и биометрические данные через Сайт не обрабатываются.
4. Как работает форма заявки
4.1. Форма не отправляет введённые данные на сервер Оператора и не сохраняет их на Сайте. После нажатия кнопки Сайт формирует текст заявки и открывает на вашем устройстве WhatsApp или СМС с этим текстом. Отправить сообщение или отказаться решаете вы.
4.2. Сообщение передаётся выбранным вами способом. Если вы выбираете иностранный мессенджер (WhatsApp), данные передаются через сервис его владельца и обрабатываются им по его правилам; Оператор такой обработкой не управляет. Если не хотите пользоваться мессенджером — отправьте СМС или позвоните.
4.3. Получив заявку, Оператор обязуется внести её в свою базу данных, расположенную на территории Российской Федерации, и не хранить заявки в мессенджерах: переписка с персональными данными удаляется после переноса данных в базу.
4.4. Содержимое полей формы не передаётся в Яндекс Метрику: запись содержимого полей отключена, данные заявки не включаются в адреса страниц и ссылок, которые учитывает Метрика.
5. Cookie-файлы и Яндекс Метрика
5.1. Сайт не устанавливает собственных cookie. В вашем браузере сохраняются только ваш выбор в уведомлении о cookie и — до закрытия вкладки — отметка о том, что заявка передана в WhatsApp (без её текста).
5.2. Если вы нажали «Разрешить», на Сайте работает сервис веб-аналитики Яндекс Метрика. Он устанавливает cookie (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc) и собирает данные, указанные в цели 2. Оператор видит обобщённую статистику и не использует эти данные, чтобы установить личность посетителя.
5.3. Данные обрабатывает ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) по поручению Оператора на условиях использования сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse/) и в соответствии с Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential/).
5.4. Если вы нажали «Запретить», Метрика не загружается. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу страницы; удалить cookie можно в настройках браузера.
5.5. Сайт размещён у хостинг-провайдера [наименование провайдера, страна размещения серверов]. Провайдер может автоматически записывать в журналы сервера IP-адрес и время обращения для обеспечения безопасности.
6. Порядок и условия обработки
6.1. Обработка смешанная: с использованием средств автоматизации и без них.
6.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Доступ к данным имеют Оператор, тренеры и координатор сборов, которым данные нужны для работы с заявками и проведения тренировок. Они обязаны соблюдать конфиденциальность.
6.4. Данные передаются: ООО «ЯНДЕКС» — по поручению Оператора (цель 2); государственным органам — в случаях, предусмотренных законом. Оператор не продаёт и не публикует персональные данные.
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.6. Оператор не осуществляет трансграничную передачу персональных данных.
6.7. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
7. Данные детей
7.1. Заявку на участие ребёнка подаёт родитель (законный представитель). Через форму собираются только год рождения или возраст и игровое амплуа — этого достаточно, чтобы подобрать группу. Остальные данные для договора родитель сообщает при оформлении.
7.2. Если заявку прислал несовершеннолетний без участия родителя, Оператор свяжется с родителем или удалит данные.
7.3. Фото- и видеосъёмка детей на сборах и публикация снимков возможны только при отдельном согласии родителя.
8. Сроки хранения и уничтожение
8.1. Данные хранятся не дольше, чем нужно для целей обработки (сроки — в разделе 3), после чего уничтожаются в течение 30 дней. Уничтожение подтверждается актом.
8.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки.
9. Ваши права
9.1. Вы вправе:
- получить сведения об обработке ваших персональных данных и данных вашего ребёнка (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2. Как обратиться. Направьте запрос на адрес электронной почты [адрес почты] или письмом по адресу [адрес для писем]. Запрос должен содержать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего вашу личность (или личность представителя), сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер телефона, с которого подавалась заявка, или номер и дату договора); подпись. Запрос можно направить в форме электронного документа, подписанного электронной подписью.
9.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).
10. Как мы защищаем данные
Оператор обязуется:
- назначить ответственного за организацию обработки персональных данных и соблюдать настоящую Политику;
- допускать к данным только лиц, которым они нужны для работы, и знакомить их с требованиями законодательства о персональных данных;
- хранить данные на устройствах и в учётных записях, защищённых паролем и двухфакторной аутентификацией;
- не хранить заявки в мессенджерах и облачных сервисах за пределами Российской Федерации;
- регулярно удалять данные с истёкшим сроком хранения;
- проводить оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям Закона;
- при неправомерной или случайной передаче (утечке) персональных данных уведомлять Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Изменение Политики
Оператор может обновлять Политику; новая редакция действует с момента публикации на Сайте. Предыдущие редакции предоставляются по запросу.