Общие положения
Настоящая Политика составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных индивидуальным предпринимателем Заиченко Владимиром Александровичем при оказании услуг детской футбольной секции «Красно-белые», использовании сайта spartak26.ru, общении с родителями и законными представителями, исполнении договоров и организации тренировок.
Политика является информационным документом. Само посещение сайта, чтение Политики или продолжение использования сайта не считается согласием на обработку персональных данных. Когда согласие является правовым основанием, оно запрашивается отдельно и в форме, позволяющей подтвердить факт его получения.
Сведения об операторе
Принципы обработки
Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей. Состав данных не должен быть избыточным, а срок хранения — превышать срок, необходимый для цели обработки или установленный законом.
- Законность, справедливость и прозрачность обработки.
- Ограничение обработки конкретными целями без несовместимого повторного использования.
- Точность данных и возможность их исправления.
- Раздельное хранение данных, обрабатываемых для разных целей.
- Удаление или уничтожение после достижения цели, отзыва согласия или поступления законного требования.
Цели, категории данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение и подбор группы | Имя законного представителя, телефон, e-mail или идентификатор мессенджера, содержание обращения, имя и возраст ребёнка | Отдельное согласие либо действия по запросу до заключения договора | До ответа и не более 90 дней после последнего контакта, если договор не заключён |
| Заключение и исполнение договора | ФИО и контакты заказчика, имя и дата рождения ребёнка, группа, посещаемость, договорные и платёжные сведения | Заключение и исполнение договора, исполнение обязанностей по закону | В течение договора; договорные документы — 3 года, бухгалтерские и налоговые документы — 5 лет, если закон не требует большего срока |
| Безопасность тренировок | Сведения об ограничениях по здоровью и экстренный контакт — только в необходимом объёме | Отдельное письменное согласие законного представителя и иные предусмотренные законом основания | До прекращения занятий, затем уничтожение в течение 30 дней, если закон не требует хранения документа |
| Публикация фото и видео | Изображение и голос ребёнка, подпись или краткое описание события | Отдельное согласие на обработку данных, разрешённых для распространения | В срок, указанный в согласии, либо до его отзыва |
| Рассылки и предложения | Имя и выбранный контакт | Отдельное предварительное согласие | До отзыва согласия; рассылка прекращается по требованию |
| Безопасная работа сайта | IP-адрес, время запроса, адрес страницы, user-agent, технические сведения об ошибке | Законный интерес в обеспечении работоспособности и защите сайта при соблюдении прав посетителя | До 30 дней, кроме данных, необходимых для расследования инцидента или исполнения закона |
Банковские карты. Номер карты, CVC/CVV и платёжные реквизиты карты оператор не получает и не хранит. Платёж обрабатывается выбранным платёжным сервисом.
Технические данные сайта
В текущей версии сайта нет формы записи, личного кабинета внутри сайта, аналитических систем, рекламных пикселей и автоматической загрузки виджетов социальных сетей или карт. Поиск в журнале работает в браузере и не отправляет запрос оператору.
Программный код сайта не устанавливает рекламные или аналитические cookie. В локальном хранилище браузера могут сохраняться ключ скрытого режима kb-secret-1922 и отметка прочтения информационного баннера kb-cookie-notice. Они не содержат имени, телефона, рекламного идентификатора или истории посещений и могут быть удалены на странице «Cookie и локальные данные».
Инфраструктурный провайдер может технически обрабатывать сетевой адрес и сведения HTTP-запроса для доставки страницы, защиты от атак и диагностики. Эти данные не используются оператором для рекламы или построения профиля посетителя.
Третьи лица, сервисы и передача
В зависимости от выбранного пользователем способа взаимодействия обработка может выполняться с участием сервиса AssistCoach (личный кабинет), «Робокасса» (платежи), почтового сервиса VK, платформы Flexbe на период работы прежней версии сайта, инфраструктурного провайдера сайта, а также выбранного пользователем мессенджера.
Ссылки на MAX, ВКонтакте, Дзен, карты и личный кабинет не передают данные автоматически: сторонний ресурс открывается только после клика. После перехода его владелец обрабатывает данные по собственным правилам. Не передавайте через обычные сообщения медицинские документы и иные специальные категории данных.
Первичный сбор и хранение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории России. Систематическая трансграничная передача не начинается до выполнения оператором отдельной процедуры уведомления Роскомнадзора, если такая передача требуется.
Данные детей, здоровье, фото и видео
Данные несовершеннолетнего предоставляет его родитель или иной законный представитель. Через публичный сайт оператор не запрашивает диагнозы, медицинские справки, подробные сведения об аллергиях или ограничениях здоровья.
Если сведения о здоровье необходимы для безопасного проведения занятий, они принимаются в минимальном объёме по отдельному письменному согласию и хранятся отдельно от маркетинговых и публичных материалов.
Размещение узнаваемого изображения ребёнка в интернете производится только после получения отдельного согласия законного представителя, в котором можно выбрать конкретные площадки, данные и срок публикации. Согласие на договор, посещение тренировки или обычную обработку данных не заменяет согласие на распространение.
Права субъекта персональных данных
Субъект или его законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и потребовать прекращения обработки, если у оператора отсутствует иное законное основание.
Обращение можно направить на info@spartak26.ru с темой «Персональные данные» либо по почтовому адресу оператора. В обращении необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор отвечает в сроки, предусмотренные законом; требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд.
Меры защиты
Оператор применяет правовые, организационные и технические меры соразмерно объёму и характеру данных: минимизирует сбор, разграничивает доступ, использует защищённое соединение, ведёт учёт обращений, ограничивает сроки хранения, контролирует подрядчиков и удаляет данные после достижения цели.
В веб-приложении используются ограничивающие политики браузера и защитные HTTP-заголовки; внешние изображения, шрифты и аналитические скрипты автоматически не загружаются. При инциденте оператор действует по установленной процедуре, включая уведомление Роскомнадзора в предусмотренные законом сроки.
Актуализация и версия документа
Политика пересматривается при изменении целей, состава данных, используемых систем или законодательства. Новая редакция действует с момента публикации, если в документе не указана иная дата. Архив предыдущих редакций предоставляется по запросу.