Общие положения
Настоящая Политика составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных индивидуальным предпринимателем Заиченко Владимиром Александровичем при оказании услуг детской футбольной секции «Красно-белые», использовании сайта spartak26.ru, общении с родителями и законными представителями, исполнении договоров и организации тренировок.
Политика является информационным документом. Само посещение сайта, чтение Политики или продолжение использования сайта не считается согласием на обработку персональных данных. Когда согласие является правовым основанием, оно запрашивается отдельно и в форме, позволяющей подтвердить факт его получения.
Сведения об операторе
Принципы обработки
Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей. Состав данных не должен быть избыточным, а срок хранения — превышать срок, необходимый для цели обработки или установленный законом.
- Законность, справедливость и прозрачность обработки.
- Ограничение обработки конкретными целями без несовместимого повторного использования.
- Точность данных и возможность их исправления.
- Раздельное хранение данных, обрабатываемых для разных целей.
- Удаление или уничтожение после достижения цели, отзыва согласия или поступления законного требования.
Цели, категории данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение и подбор группы | Имя законного представителя, телефон, e-mail или идентификатор мессенджера, содержание обращения, имя и возраст ребёнка | Отдельное согласие либо действия по запросу до заключения договора | До ответа и не более 90 дней после последнего контакта, если договор не заключён |
| Заключение и исполнение договора | ФИО и контакты заказчика, имя и дата рождения ребёнка, группа, посещаемость, договорные и платёжные сведения | Заключение и исполнение договора, исполнение обязанностей по закону | В течение договора; договорные документы — 3 года, бухгалтерские и налоговые документы — 5 лет, если закон не требует большего срока |
| Безопасность тренировок | Сведения об ограничениях по здоровью и экстренный контакт — только в необходимом объёме | Отдельное письменное согласие законного представителя и иные предусмотренные законом основания | До прекращения занятий, затем уничтожение в течение 30 дней, если закон не требует хранения документа |
| Публикация фото и видео | Изображение и голос ребёнка, подпись или краткое описание события | Отдельное согласие на обработку данных, разрешённых для распространения | В срок, указанный в согласии, либо до его отзыва |
| Рассылки и предложения | Имя и выбранный контакт | Отдельное предварительное согласие | До отзыва согласия; рассылка прекращается по требованию |
| Безопасная работа сайта | IP-адрес, время запроса, адрес страницы, user-agent, технические сведения об ошибке | Законный интерес в обеспечении работоспособности и защите сайта при соблюдении прав посетителя | До 30 дней, кроме данных, необходимых для расследования инцидента или исполнения закона |
| Веб-аналитика и улучшение сайта | Онлайн-идентификатор, cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на сайте | Отдельное активное согласие посетителя в настройках cookie | По срокам Яндекс Метрики, но не дольше срока согласия; согласие можно отозвать в любое время |
| Собственная диагностика скорости и стабильности сайта | Шаблон маршрута без URL-параметров, тип страницы, показатели LCP/INP/CLS, диапазон ширины экрана, семейство и основная версия браузера, версия релиза. Без ФИО, телефона, сведений о ребёнке и устойчивого идентификатора. | Отдельное активное согласие посетителя в категории «Аналитика» | Исходные обезличенные события — 30 дней; агрегированные показатели — до 12 месяцев |
| Ретаргетинг и оценка интернет-рекламы | Рекламные и онлайн-идентификаторы, cookie, сведения о посещении страниц и достижении выбранных целей | Отдельное активное согласие посетителя на рекламные технологии | По срокам рекламных платформ Яндекса и VK, но не дольше срока согласия |
Банковские карты. Номер карты, CVC/CVV и платёжные реквизиты карты оператор не получает и не хранит. Платёж обрабатывается выбранным платёжным сервисом.
Технические данные сайта
В текущей версии сайта нет формы записи и личного кабинета внутри сайта. Поиск в журнале работает в браузере и не отправляет текст запроса оператору. Необходимые технические данные используются для доставки и защиты сайта.
Яндекс Метрика, Google Analytics 4, собственная обезличенная диагностика Web Vitals, функции формирования аудиторий для ретаргетинга в Яндекс Директе и рекламный пиксель VK могут применяться для анализа посещаемости, качества загрузки, оценки рекламы и повторного показа объявлений. Эти необязательные технологии по умолчанию отключены и могут загружаться только после отдельного активного выбора посетителя. Отказ не ограничивает доступ к сайту.
Google Analytics 4 получает технические сведения о посещении и событиях после согласия на аналитику. Код сайта удаляет параметры и фрагмент URL, не передаёт ФИО, телефон или сведения о ребёнке. Google Signals, персонализация рекламы и расширенная автоматическая статистика отключены. Данные пользователей и событий хранятся в ресурсе 2 месяца. Использование иностранного аналитического сервиса требует отдельной оценки оператором условий передачи данных; согласие на cookie само по себе не заменяет предусмотренные законом обязанности оператора.
В локальном хранилище браузера сохраняются выбранные настройки kb-cookie-consent-v3, а также могут сохраняться ключ скрытого режима kb-secret-1922. Управлять выбором и отозвать согласие можно на странице «Cookie и локальные данные».
Инфраструктурный провайдер может технически обрабатывать сетевой адрес и сведения HTTP-запроса для доставки страницы, защиты от атак и диагностики. Эти данные не используются оператором для рекламы или построения профиля посетителя.
Третьи лица, сервисы и передача
В зависимости от выбранного пользователем способа взаимодействия обработка может выполняться с участием сервиса AssistCoach (личный кабинет), «Робокасса» (платежи), почтового сервиса VK, инфраструктурного провайдера сайта, выбранного пользователем мессенджера, а после отдельного согласия — сервисов Яндекс Метрики, Google Analytics 4, Яндекс Директа и рекламных технологий VK.
Яндекс Метрика может получать технические сведения о посещении и использовать их для статистики, целей и сегментов. Сегменты могут применяться в Яндекс Директе для ретаргетинга, включая показы в Рекламной сети Яндекса. Рекламные технологии VK могут получать онлайн-идентификаторы и сведения о действиях на сайте для оценки кампаний и формирования рекламных аудиторий. Конкретный состав зависит от выбранной пользователем категории согласия.
Ссылки на MAX, ВКонтакте, Дзен, карты и личный кабинет не передают данные автоматически: сторонний ресурс открывается только после клика. После перехода его владелец обрабатывает данные по собственным правилам. Не передавайте через обычные сообщения медицинские документы и иные специальные категории данных.
Первичный сбор и хранение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории России. Систематическая трансграничная передача не начинается до выполнения оператором отдельной процедуры уведомления Роскомнадзора, если такая передача требуется.
Данные детей, здоровье, фото и видео
Данные несовершеннолетнего предоставляет его родитель или иной законный представитель. Через публичный сайт оператор не запрашивает диагнозы, медицинские справки, подробные сведения об аллергиях или ограничениях здоровья.
Если сведения о здоровье необходимы для безопасного проведения занятий, они принимаются в минимальном объёме по отдельному письменному согласию и хранятся отдельно от маркетинговых и публичных материалов.
Размещение узнаваемого изображения ребёнка в интернете производится только после получения отдельного согласия законного представителя, в котором можно выбрать конкретные площадки, данные и срок публикации. Согласие на договор, посещение тренировки или обычную обработку данных не заменяет согласие на распространение.
Права субъекта персональных данных
Субъект или его законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и потребовать прекращения обработки, если у оператора отсутствует иное законное основание.
Обращение можно направить на info@spartak26.ru с темой «Персональные данные» либо по почтовому адресу оператора. В обращении необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор отвечает в сроки, предусмотренные законом; требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд.
Меры защиты
Оператор применяет правовые, организационные и технические меры соразмерно объёму и характеру данных: минимизирует сбор, разграничивает доступ, использует защищённое соединение, ведёт учёт обращений, ограничивает сроки хранения, контролирует подрядчиков и удаляет данные после достижения цели.
В веб-приложении используются ограничивающие политики браузера и защитные HTTP-заголовки. Необязательные аналитические и рекламные скрипты не должны загружаться до соответствующего выбора пользователя. При инциденте оператор действует по установленной процедуре, включая уведомление Роскомнадзора в предусмотренные законом сроки.
Актуализация и версия документа
Политика пересматривается при изменении целей, состава данных, используемых систем или законодательства. Новая редакция действует с момента публикации, если в документе не указана иная дата. Архив предыдущих редакций предоставляется по запросу.