Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую оператор может получить о посетителях сайта judotandem.ru, о родителях (законных представителях) и о детях, посещающих занятия клуба.

Использование сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями следует воздержаться от использования сайта и от отправки форм.

2. Оператор персональных данных

Наименование: Ассоциация дзюдоистов «Симбирск-Дзюдо»

ИНН: 7327081346  ·  КПП: 732501001

ОГРН: 1167325076720

Юридический адрес: 432026, Ульяновская область, г. Ульяновск, ул. Репина, д. 8, офис 3

Адрес места занятий: г. Ульяновск, Камышинская 41а

Клуб дзюдо «Тандем» — коммерческое обозначение, под которым организация ведёт деятельность и работает сайт judotandem.ru.

Телефон: +7 987 639 48 26

Электронная почта: judotandem.info@yandex.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Субъект — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта, оставившие заявку

• имя (или то, как посетитель себя назвал);
• номер телефона;
• дата и время обращения.

Если посетитель обращается в клуб через мессенджер (Telegram, MAX) или по электронной почте, оператор дополнительно получает те данные, которые передаёт сам мессенджер или почтовая программа: отображаемое имя, имя пользователя, адрес электронной почты и текст обращения. Условия обработки данных в самом мессенджере определяются его владельцем.

4.2. Родители (законные представители) учеников

• фамилия, имя, отчество;
• номер телефона;
• имя пользователя для входа в личный кабинет.

4.3. Ученики клуба

• фамилия, имя, отчество;
• дата рождения;
• дата начала занятий и учебная группа;
• срок действия медицинского допуска к занятиям;
• спортивные сведения: пояс, разряд, весовая категория, результаты соревнований;
• сведения об оплате занятий.

4.4. Изображения

Фотографии и видеозаписи с тренировок и соревнований размещаются на сайте и в сообществах клуба только при наличии письменного согласия субъекта, а в отношении несовершеннолетних — согласия родителя (законного представителя), в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья за пределами факта наличия медицинского допуска) и биометрические персональные данные.

5. Цели обработки

• обратная связь по заявке: звонок, подбор группы, приглашение на пробное занятие;
• организация и ведение учебно-тренировочного процесса;
• учёт посещения занятий и расчётов за них;
• контроль сроков действия медицинских допусков и своевременное информирование родителей;
• предоставление доступа в личный кабинет родителя;
• информирование о расписании, изменениях, соревнованиях и мероприятиях клуба;
• сбор обезличенной статистики посещаемости сайта для улучшения его работы.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — выражается проставлением отметки в форме на сайте либо подписанием согласия на бумажном носителе;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• для несовершеннолетних — согласие родителя (законного представителя).

7. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 152-ФЗ.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Передача возможна только:

• лицам, привлекаемым оператором для технического обеспечения работы сайта (хостинг, сервисы уведомлений) — в объёме, необходимом для оказания услуги;
• уведомление о новой заявке автоматически направляется ответственным сотрудникам клуба в мессенджер: передаются имя и телефон, указанные в форме, — это необходимо, чтобы перезвонить в тот же день;
• организаторам соревнований — в объёме, необходимом для заявки на участие, и только с согласия родителя;
• государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения и уничтожение

• заявки с сайта — 1 год с даты обращения, если обращение не привело к заключению договора;
• данные учеников и родителей — в течение периода занятий и 3 года после их прекращения;
• по достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

10. Cookie и веб-аналитика

Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве. Они необходимы для работы форм и авторизации (в том числе для защиты от CSRF-атак) и для сбора статистики посещаемости.

Для анализа посещаемости используется Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные: сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на странице. В настройках счётчика включён «Вебвизор», записывающий обезличенные действия пользователя на страницах сайта. Условия обработки данных Яндекс.Метрикой определяются политикой ООО «ЯНДЕКС».

Отключить cookie можно в настройках браузера; при этом часть функций сайта (вход в личный кабинет, отправка формы) может стать недоступной.

11. Права субъекта персональных данных

Субъект (а в отношении ребёнка — его родитель или законный представитель) вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Как отозвать согласие

Направьте обращение по телефону +7 987 639 48 26, по электронной почте judotandem.info@yandex.ru либо лично по адресу: г. Ульяновск, Камышинская 41а. Укажите фамилию, имя, отчество и контактные данные, по которым вас можно идентифицировать. Обращение рассматривается в течение 30 дней.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• передача данных между сайтом и браузером защищена протоколом HTTPS;
• доступ к данным ограничен кругом сотрудников, которым он необходим по роли;
• вход в личный кабинет и административную панель защищён паролем;
• ведётся регулярное резервное копирование.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. Действующая редакция всегда доступна по адресу judotandem.ru/privacy/.