Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта mxsport.ru (далее — Сайт) и разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и Постановлением Правительства Российской Федерации от 01.11.2012 № 1521.

1.2. Используемые в настоящем документе термины «персональные данные», «обработка персональных данных», «субъект персональных данных» и «оператор» имеют значения, установленные статьёй 3 Закона.

1.3. Оператором персональных данных является лицо, реквизиты которого указаны в разделе «Сведения об операторе» настоящего документа. Оператор обрабатывает персональные данные от своего имени.

1.4. Документ действует в отношении всех персональных данных, обрабатываемых Оператором через Сайт, независимо от способа их получения: через формы Сайта, из писем, от организаторов соревнований и от службы поддержки Telegram-бота.

2. Перечень категорий субъектов персональных данных и обрабатываемых данных

2.1. Посетители Сайта, не имеющие учётной записи — сообщения, отправленные через форму обратной связи: фамилия и имя, адрес электронной почты, номер телефона, тема обращения, текст обращения, дата и время отправки, согласие на обработку персональных данных.

2.2. Пользователи учётных записей — фамилия и имя, адрес электронной почты, номер телефона, идентификатор учётной записи, код подтверждения при регистрации, сведения о входе на Сайт (IP-адрес и наименование браузера), дата регистрации и дата последнего входа, привязка учётной записи Telegram.

2.3. Участники соревнований — фамилия, имя и отчество, дата рождения, пол, стартовый номер, наименование команды, населённый пункт, сведения о мотоцикле (марка, модель, год выпуска, объём двигателя, класс), фотография профиля, сведения о заявке на соревнование, классе участия и номере транспондера, результаты заездов, а также загруженные документы (паспорт, водительское удостоверение, документы на технику).

2.4. Законные представители несовершеннолетних участников — фамилия и имя, адрес электронной почты, номер телефона, а также сведения, необходимые для подтверждения полномочий представителя.

2.5. Авторы отзывов — текст отзыва, оценка, дата публикации и отображаемое имя автора.

2.6. Организаторы соревнований — фамилия и имя, адрес электронной почты, номер телефона, идентификатор учётной записи и сведения об управляемых ими соревнованиях.

2.7. Оператор не обрабатывает специальные категории персональных данных и данные о состоянии здоровья, кроме сведений, содержащихся в загруженных документах и указанных участником добровольно при заполнении профиля.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация пользователя и предоставление доступа к функциям Сайта, включая личный кабинет, подачу заявок на участие в соревнованиях и просмотр результатов;
• приём и рассмотрение обращений пользователей через форму обратной связи;
• приём и проверка заявок на участие в соревнованиях, формирование стартовых протоколов, проведение соревнований и публикация их результатов;
• публикация отзывов о байк-парках и мотошколах;
• направление уведомлений о заявках, результатах соревнований и иных событий Сайта, в том числе через службу поддержки Telegram-бота;
• исполнение требований законодательства Российской Федерации.

3.2. Цели обработки не должны выходить за пределы целей, заявленных в пункте 3.1. Данные участников соревнований обрабатываются также в целях организации и проведения соревновательной деятельности федерации и публикации её итогов.

4. Правовые основания обработки

4.1. Правовым основанием обработки является одно из следующих:

• согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона);
• исполнение договора, стороной которого является субъект персональных данных (статья 6 Закона);
• исполнение возложенных на Оператора обязанностей законодательством Российской Федерации.

4.2. В случаях, когда обработка осуществляется на основании согласия, субъект даёт его в форме отметки о согласии под соответствующей формой Сайта. Согласие может быть отозвано в любой момент (пункт 13 настоящего документа).

4.3. Согласие на обработку персональных данных участника, не достигшего возраста 18 лет, даётся его законным представителем. Участник, достигший 14 лет, вправе дать согласие самостоятельно, если законные представители не выразили возражений.

5. Перечень действий с персональными данными и способы их обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них, с применением баз данных на серверах Оператора, а также с использованием сервисов, указанных в разделе 6 настоящего документа.

5.3. ПДн не обрабатываются в целях, не указанных в разделе 3, и не объединяются с персональными данными других субъектов, кроме случаев, предусмотренных законом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Передача персональных данных осуществляется следующим лицам:

• Хостинговый провайдер — размещение серверов и баз данных Оператора.
• Yandex SmartCaptcha — проверка обращений на принадлежность к автоматическим системам. Сервис обрабатывает IP-адрес и сведения о браузере посетителя в момент отправки формы, защита включается при регистрации и отправке формы обратной связи.
• Telegram Messenger Inc. (api.telegram.org) — доставка уведомлений о заявках и результатах, ведение live-кругов и результатов заездов в Telegram-боте. Передаются идентификатор Telegram-чата, фамилия и имя участника и сведения о заезде.
• Почтовый провайдер — направление писем с кодами подтверждения при регистрации и уведомлений о заявках.

6.3. Передача персональных данных лицам, указанным в пункте 6.2, осуществляется на условиях конфиденциальности и в объёме, необходимом для выполнения соответствующих функций. Передача третьим лицам, не указанным в настоящем разделе, не осуществляется.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных с использованием сервисов, размещённых за пределами Российской Федерации: Telegram Messenger Inc. (api.telegram.org) — при работе Telegram-бота, а также при доставке уведомлений в Telegram.

7.2. Политика разработана с учётом требований, предъявляемых к трансграничной передаче персональных данных. Оператор стремится обеспечить защиту прав и свобод субъектов при такой передаче.

8. Сроки обработки и хранения персональных данных

8.1. Срок хранения персональных данных определяется целями их обработки:

• данные учётной записи и личного кабинета — до удаления учётной записи субъектом или по достижении целей обработки;
• данные участников соревнований, включая результаты, — в течение срока, необходимого для проведения соревнований, подтверждения их результатов и разрешения спорных вопросов;
• обращения через форму обратной связи — до истечения сроков, необходимых для рассмотрения обращения и подготовки ответа;
• данные о согласии на обработку — в течение срока обработки персональных данных и трёх лет после его завершения.

8.2. По достижении целей обработки персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• определение перечня лиц, имеющих доступ к персональным данным, и разграничение их прав;
• ограничение доступа к базам данных и файлам с персональными данными;
• передача данных по защищённым каналам связи с использованием шифрования;
• установление срока действия временного идентификатора сеанса, вводимого при подтверждении регистрации;
• установление срока хранения документов;
• регулярная оценка эффективности мер защиты;
• принятие организационных мер по обеспечению режима конфиденциальности.

9.2. Файл cookie с идентификатором сеанса устанавливается с признаками HttpOnly и Secure: он недоступен для чтения скриптами страницы и передаётся только по защищённому соединению.

10. Публикация персональных данных на Сайте

10.1. На Сайте в открытом доступе публикуются:

• фамилия и имя участников соревнований, их стартовые номера, классы участия и результаты заездов — в целях организации соревновательной деятельности и опубликования её итогов;
• отображаемое имя авторов отзывов, текст отзывов и выставленная оценка.

10.2. Оператор не публикует на Сайте адреса электронной почты, номера телефонов, даты рождения и загруженные документы участников.

10.3. Участник соревнований, чьи персональные данные публикуются на Сайте, вправе обратиться к Оператору с требованием о сокращении объёма публикуемых сведений или об их удалении, кроме случаев, когда это предусмотрено законодательством.

11. Особенности обработки персональных данных несовершеннолетних

11.1. Участниками соревнований могут быть лица, не достигшие возраста 18 лет.

11.2. Обработка персональных данных такого участника осуществляется на основании согласия его законного представителя. Оператор запрашивает сведения, подтверждающие полномочия представителя, и удаляет их по достижении целей обработки.

11.3. Публикация персональных данных несовершеннолетнего участника в соответствии с разделом 10 настоящего документа осуществляется на основании согласия его законного представителя.

11.4. Сведения о несовершеннолетних участниках не передаются третьим лицам, за исключением случаев, предусмотренных пунктом 6.2.

12. Обработка файлов cookie

12.1. Сайт использует файл cookie с идентификатором сеанса — он обеспечивает вход в учётную запись и сохраняет сеанс между просмотрами страниц.

12.2. Сайт не использует аналитические и рекламные файлы cookie, счётчики посещений и сервисы веб-аналитики сторонних лиц.

12.3. Пользователь может запретить использование файлов cookie в настройках браузера. В этом случае отдельные функции Сайта, требующие идентификатора сеанса, могут быть недоступны.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

13.2. Для получения сведений об обработке своих персональных данных субъект направляет Оператору письменное заявление или обращение по адресу, указанному в разделе «Сведения об операторе», либо по адресу электронной почты, указанному в том же разделе.

13.3. К заявлению прилагаются документы, подтверждающие личность заявителя и полномочия его представителя. В заявлении указываются фамилия и имя, адрес электронной почты, номер телефона, идентификатор учётной записи, суть требования и дата его составления.

13.4. Оператор рассматривает заявление в течение тридцати дней с даты его получения, при необходимости уточняет объём запрашиваемых сведений и уведомляет заявителя о результатах рассмотрения. Если сведения непосредственно не запрашиваются и имеются у Оператора, они предоставляются в течение тридцати дней.

13.5. Оператор не предоставляет сведения о других субъектах, кроме случаев, предусмотренных законом, и не отказывает в рассмотрении заявления в связи с возражениями относительно оснований обработки.

14. Порядок внесения изменений

14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу, указанному в разделе 1 настоящего документа.

14.2. Изменения вступают в силу с момента их размещения на Сайте, если иное не установлено в тексте изменений. Пользователь уведомляется об изменении условий обработки при следующем посещении Сайта.

15. Реквизиты оператора

Сведения об Операторе размещены в начале настоящего документа. Оператор поддерживает актуальность указанных в нем реквизитов.