Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте mfl26.ru (далее — «Сайт»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Лубенченко Евгений Романович, ИНН 263411453454 (далее — «Оператор»).

1.3. Оператор обеспечивает конфиденциальность и сохранность персональных данных и соблюдает права субъектов персональных данных.

1.4. Политика распространяется на все персональные данные, которые Оператор получает при работе Сайта и при организации соревнований, сведения о которых на Сайте публикуются.

2. Основные понятия

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

«Обработка» — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

«Субъект» — физическое лицо, чьи данные обрабатываются: пользователь Сайта, игрок, тренер, представитель команды, судья.

«Организатор» — Оператор и привлечённые им лица, ведущие соревнования и вносящие данные на Сайт.

3. Категории субъектов и состав данных

3.1. Зарегистрированные пользователи Сайта — данные, которые лицо сообщает о себе само:

• фамилия, имя и, при желании, отчество;
• адрес электронной почты;
• идентификатор учётной записи VK и сведения из профиля VK, переданные при входе через VK ID (имя, фамилия, адрес электронной почты, если он открыт);
• фотография профиля, если загружена самим пользователем;
• зашифрованный (хешированный) пароль — сам пароль Оператору не известен.

3.2. Участники соревнований — игроки, тренеры и представители команд. Эти сведения вносит Организатор в связи с участием лица в соревнованиях:

• фамилия, имя, отчество;
• дата рождения;
• игровой номер, амплуа, принадлежность к команде и периоды выступления;
• фотография, если предоставлена;
• номер телефона — у тренера, представителя и капитана команды;
• спортивная статистика: сыгранные матчи, голы, передачи, карточки, рейтинг.

3.3. Судьи: фамилия, имя, отчество, номер телефона, фотография, адреса страниц в социальных сетях, если предоставлены, и статистика обслуженных матчей.

3.4. Лица, подающие заявку команды: название команды, контактный телефон, имена, номера и амплуа заявляемых игроков.

3.5. Технические сведения: IP-адрес, сведения о браузере и устройстве, записи журналов сервера — в объёме, необходимом для работы Сайта и его защиты.

3.6. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Фотография используется исключительно для визуального представления участника на страницах Сайта и не применяется для установления личности автоматизированными средствами (статья 11 Федерального закона № 152-ФЗ).

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя и вход в Учётную запись, подтверждение адреса электронной почты и восстановление пароля;
• организация и проведение соревнований: заявка команд, формирование составов, расписание матчей;
• публикация на Сайте сведений о соревнованиях — составов, результатов матчей, таблиц, статистики и рейтингов игроков;
• связь Организатора с тренером, представителем или капитаном команды по вопросам проведения матчей;
• обеспечение работоспособности и безопасности Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Персональные данные не используются для рекламных рассылок и не передаются третьим лицам в рекламных целях.

5. Правовые основания

5.1. Обработка ведётся на следующих основаниях:

• согласие субъекта — для данных, которые он сообщает о себе сам при регистрации и загрузке фотографии;
• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для проведения соревнований, участником которых является субъект, и для публикации их результатов;
• исполнение обязанностей, возложенных на Оператора законодательством.

5.2. Сведения об участниках, которые вносит Организатор, сообщаются ему представителем команды. Представитель подтверждает, что уполномочен на это заявляемыми игроками.

6. Порядок и условия обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.3. Данные хранятся в базе данных Сайта; доступ к ним имеют Оператор и привлечённые им лица, обеспечивающие работу Сайта и ведение соревнований.

6.4. Часть сведений публикуется на Сайте открыто и доступна любому посетителю: имя и фамилия участника, команда, игровой номер, амплуа, фотография, статистика выступлений. Номер телефона, отчество и дата рождения в открытой части Сайта НЕ публикуются и доступны только Организатору.

6.5. Срок хранения — на время участия субъекта в соревнованиях и ведения Сайта. Сведения об истории выступлений (сыгранные матчи, голы, передачи) сохраняются как спортивная история соревнований и после завершения участия. Учётная запись и связанные с ней данные хранятся до её удаления субъектом или Оператором.

7. Передача третьим лицам

7.1. Оператор передаёт персональные данные следующим категориям получателей:

• хостинг-провайдеру, на оборудовании которого размещён Сайт, — в объёме, необходимом для его работы;
• сервису отправки электронной почты — адрес электронной почты и имя для писем о подтверждении адреса и восстановлении пароля;
• ООО «ВК» — при входе через VK ID, в объёме, необходимом для проверки учётной записи.

7.2. Системы веб-аналитики на Сайте не используются; сведения о посетителях в рекламные сети не передаются.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Оператор не продаёт персональные данные.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• требовать удаления своей фотографии и сведений о себе со страниц Сайта;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется Оператору по контактам, указанным в конце настоящей Политики, с указанием сведений, позволяющих установить личность заявителя. Срок ответа — 10 (десять) рабочих дней с момента получения.

8.3. Учётную запись можно удалить по запросу Оператору. Отзыв согласия и удаление Учётной записи не влекут удаления сведений о сыгранных матчах, если они составляют результаты состоявшихся соревнований.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• доступ к Сайту по защищённому протоколу HTTPS;
• хранение паролей в хешированном виде, без возможности их прочитать;
• разграничение прав: изменять данные соревнований может только Организатор;
• ограничение круга лиц, имеющих доступ к персональным данным;
• регулярное резервное копирование базы данных.

9.2. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

10. Файлы cookie

10.1. Сайт использует только технические файлы cookie и локальное хранилище браузера — для входа в Учётную запись и сохранения настроек отображения. Подробности — в Политике использования cookie.

10.2. Аналитические и рекламные файлы cookie на Сайте не используются.

11. Заключительные положения

11.1. Политика может изменяться при изменении законодательства или порядка обработки данных Оператором. Действующая редакция размещается на Сайте.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.