Политика в отношении обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — лицо, которое определяет цели и состав обрабатываемых данных. Обработчик — лицо, обрабатывающее данные по поручению оператора; по части 3 статьи 6 Федерального закона № 152-ФЗ перед субъектом отвечает оператор.

Сайт — сайт kumitegrid.ru и все его страницы. Платформа — программное обеспечение KumiteGrid, обеспечивающее проведение спортивных соревнований. Организатор — лицо или организация, проводящая соревнование и передающая на Платформу данные его участников.

Распространение — передача данных неопределённому кругу лиц, в том числе публикация на общедоступных страницах Сайта.

Оператор — Байрамгулов Альберт Маратович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Сайт: kumitegrid.ru. Порядок обращения к Оператору — раздел 19 настоящей Политики.

Оператором данных участников соревнований является Организатор. Он решает, кого допустить к соревнованию, какие данные для этого нужны и получены ли согласия законных представителей несовершеннолетних. Платформа обрабатывает эти данные по поручению Организатора и в объёме, который он определил.

Оператором остальных данных является владелец Платформы. Это учётные записи пользователей Платформы, обращения через форму на Сайте, технические данные посетителей и данные, обрабатываемые для обеспечения безопасности.

Пока соревнования проводит сам владелец Платформы, он выступает одновременно Организатором и владельцем Платформы, и обе роли принадлежат ему.

Участники спортивных соревнований, в том числе несовершеннолетние; тренеры участников; организаторы соревнований и другие пользователи Платформы; лица, обратившиеся через форму обратной связи; посетители Сайта.

Участники соревнований: фамилия, имя, отчество; дата рождения; пол; вес; спортивная квалификация (кю, дан, разряд); город; регион; спортивная школа или клуб; тренер; стартовый номер; результаты выступления. Фотография — только если её загрузил Организатор.

Пользователи Платформы: фамилия и имя, адрес электронной почты, логин, телефон, город, школа, роль в системе.

Обращения через форму: имя, адрес электронной почты, текст обращения, отметка о данном согласии с датой.

Технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса запрошенных страниц, идентификаторы cookie.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Сведения о состоянии здоровья, медицинские допуски, справки и страховые полисы Платформой не запрашиваются и не хранятся: на соревнованиях эти документы предъявляются мандатной комиссии на бумаге. Фотография участника используется исключительно для визуального сопровождения и не применяется для установления личности, в связи с чем биометрическими персональными данными по статье 11 Федерального закона № 152-ФЗ не является.

1. Организация и проведение спортивных соревнований: допуск участников, формирование категорий, жеребьёвка, судейство, подведение итогов.

2. Публикация итогов соревнований.

3. Предоставление доступа к Платформе организаторам соревнований и ведение их учётных записей.

4. Рассмотрение обращений, поступивших через форму на Сайте.

5. Обеспечение информационной безопасности Платформы.

6. Сбор статистики посещаемости Сайта — только при наличии согласия посетителя.

Согласие субъекта или его законного представителя; согласие на распространение персональных данных — для публикации итогов; исполнение договора с Организатором; поручение Оператора на обработку — для данных, переданных Организатором.

Согласие на обработку данных несовершеннолетнего даёт его законный представитель. Такое согласие собирает Организатор соревнования, он же отвечает за подтверждение полномочий представителя.

Платформа не запрашивает и не хранит данные законных представителей: ни фамилий, ни контактов, ни документов. Организатор при передаче данных участников подтверждает, что необходимые согласия им получены.

Публикация данных на общедоступных страницах Сайта является распространением персональных данных и осуществляется на основании отдельного согласия, предусмотренного статьёй 10.1 Федерального закона № 152-ФЗ. Такое согласие собирает Организатор.

Публикуются: фамилия, имя, отчество; возрастная и весовая категория; возраст полных лет; спортивная квалификация; город; спортивная школа; тренер; стартовый номер; результат и занятое место.

Не публикуются: дата рождения, фактический вес, пол, внутренние идентификаторы, контактные данные, сведения о здоровье. Фотографии участников на общедоступных страницах не отображаются.

После завершения соревнования списки участников, турнирные сетки и лента поединков закрываются. Общедоступными остаются только итоги: призёры, занятые места и категории.

Необходимые для работы Сайта файлы cookie (например, сохранение выбранной темы и решения о cookie) устанавливаются всегда.

Аналитические cookie сервиса Яндекс.Метрика устанавливаются только после получения согласия. До того как согласие дано, Яндекс.Метрика не загружается и не обращается к своим серверам — ни скриптом, ни изображением-счётчиком.

Решение сохраняется вместе с датой и редакцией настоящей Политики и действует один год. Изменить или отозвать его можно в любой момент кнопкой ниже; отдельного обращения для этого не требуется. При существенном изменении Политики согласие собирается заново.

Изменить настройки cookies(сейчас: выбор не сделан)

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы Сайта привлекаются лица, обрабатывающие данные по поручению Оператора: Yandex Cloud — размещение серверов и базы данных; Yandex Cloud Postbox — доставка почтовых сообщений; Яндекс.Метрика — статистика посещаемости при наличии согласия. Во всех случаях обработка ведётся на территории Российской Федерации.

Данные могут быть переданы государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Резервные копии также хранятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные участников соревнований хранятся на время проведения соревнования и 30 календарных дней после его завершения — этот срок нужен для исправления протоколов, разрешения спорных ситуаций и оформления итоговых документов. По его истечении персональные данные участников удаляются или обезличиваются. Срок соответствует части 4 статьи 21 Федерального закона № 152-ФЗ.

После удаления сохраняются: итоги соревнования — фамилия, имя, отчество призёров, занятое место, категория и наименование соревнования; а также обезличенные статистические показатели (количество участников, распределение по категориям, городам и спортивным школам, количество поединков и их исходы), которые не позволяют определить конкретного человека и персональными данными не являются.

Данные учётных записей обрабатываются до удаления учётной записи. Обращения через форму — до завершения рассмотрения и в течение срока, необходимого для подтверждения факта ответа.

Резервные копии хранятся 14 дней, после чего уничтожаются автоматически.

Разграничение доступа по ролям: организатор одного соревнования не получает доступ к данным другого. Хранение паролей в виде необратимых хеш-значений. Ограничение частоты запросов и защита от подбора паролей. Передача данных между браузером и Сайтом только по защищённому протоколу.

База данных недоступна из сети, приложение работает под учётной записью с минимально необходимыми правами. Резервные копии шифруются, ключ расшифровки хранится вне сервера. Ведётся журнал действий пользователей. На общедоступных страницах публикуется минимальный состав данных.

Субъект вправе получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; отозвать согласие на распространение — в этом случае данные удаляются с общедоступных страниц; обжаловать действия Оператора в Роскомнадзоре или в суде.

Требования, касающиеся данных участников соревнований, направляются Организатору соревнования — он является их оператором. Если обращение поступит к владельцу Платформы, оно будет передано Организатору, а сам запрос исполнен в части, относящейся к Платформе.

Запрос рассматривается в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если для их хранения не осталось иного законного основания.

При выявлении неправомерной или случайной передачи персональных данных Оператор прекращает доступ к источнику инцидента, сохраняет журналы для расследования, уведомляет Роскомнадзор в течение 24 часов с момента выявления, проводит внутреннее расследование и уведомляет о его результатах в течение 72 часов, устраняет причину и документирует принятые меры.

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в её начале. При существенном изменении Политики ранее данные согласия на аналитические cookie перестают действовать и собираются заново.

Обращения, включая запросы о персональных данных, отзыв согласия и требования об уточнении, блокировании или уничтожении данных, принимаются через форму обратной связи на главной странице Сайта. Обращение регистрируется, и Оператор получает уведомление о нём.

Если для рассмотрения обращения потребуется направить письменный запрос, порядок и адрес его направления Оператор сообщает в ответе на обращение.