Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных оператором при использовании сайта rapaf.ru (далее — Сайт) и связанных цифровых сервисов оператора, включая личный кабинет и портал ФВСАР по адресу lk.rapaf.ru.

Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Обработка персональных данных, требующая в силу закона согласия субъекта, осуществляется только при наличии такого согласия, предоставленного отдельно. Технически необходимая обработка данных, обеспечивающая работу и безопасность Сайта, осуществляется на иных правовых основаниях, предусмотренных 152-ФЗ.

2. Сведения об операторе

Оператор: Общероссийская физкультурно-спортивная общественная организация «Федерация воздушно-силовой атлетики России» (ОФСОО «ФВСАР»).
Место нахождения: 109559, г. Москва, ул. Марьинский парк, владение 10, строение 3.
Обращения субъектов персональных данных: rapaf@rapaf.ru, телефон +7 901 562-12-45, почтовый адрес 105005, г. Москва, ул. Радио, дом 7.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 77-25-377184. Полные регистрационные сведения — на странице «Сведения об операторе».

3. Цели обработки

Обеспечение функционирования официального сайта rapaf.ru и связанных цифровых сервисов / портала ФВСАР, включая личный кабинет, реестры спортсменов, тренеров, спортивных судей, спортивных клубов и региональных отделений; приём и обработку обращений, заявок и документов; регистрацию пользователей портала; организацию допуска и участия в физкультурных и спортивных мероприятиях; формирование заявок, стартовых и итоговых протоколов, спортивных результатов и рейтингов; учёт лицензий, спортивных разрядов, спортивных званий, квалификационных категорий и страхования участников; взаимодействие со спортсменами, тренерами, спортивными судьями, законными представителями несовершеннолетних, представителями спортивных клубов, региональных отделений, образовательных организаций, партнёров и контрагентов; исполнение договоров; обработку сведений о платежах без обработки оператором реквизитов банковских карт; публикацию сведений, результатов, рейтингов, фото- и видеоматериалов при наличии согласия на распространение персональных данных; обеспечение информационной безопасности сайта и портала.

Оператор также обрабатывает персональные данные в целях ведения кадрового и бухгалтерского учёта (работники, соискатели, уволенные работники) и подготовки, заключения и исполнения гражданско-правовых договоров (контрагенты, клиенты, выгодоприобретатели по договорам). Настоящая Политика описывает эти цели в общем виде: состав данных по ним определяется трудовым и гражданским законодательством и условиями соответствующих договоров, а Сайт для их сбора не используется.

4. Категории субъектов персональных данных

• спортсмены, в том числе несовершеннолетние, и их законные представители;
• тренеры, спортивные судьи, инструкторы, координаторы;
• организаторы мероприятий, представители спортивных клубов, региональных отделений и образовательных организаций;
• контрагенты, представители контрагентов и представители партнёров;
• учащиеся и студенты;
• пользователи личного кабинета и портала ФВСАР;
• посетители Сайта.

5. Состав обрабатываемых персональных данных

Фамилия, имя, отчество; год, месяц, дата рождения; пол; гражданство; субъект Российской Федерации, населённый пункт; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность, — при необходимости подтверждения возраста, оформления лицензии, допуска, реестра или договора; сведения об образовании, спортивной подготовке и квалификации; сведения о спортивном разряде, спортивном звании, квалификационной категории спортивного судьи и основаниях их присвоения; сведения о спортивной, тренерской и судейской деятельности; сведения о принадлежности к спортивному клубу, региональному отделению, образовательной или физкультурно-спортивной организации; сведения о заявках на участие, статусе заявки, статусе допуска к участию и проверке комплекта документов организатором мероприятия; стартовые и итоговые протоколы, спортивные результаты и рейтинги; сведения о лицензии спортсмена, тренера или спортивного судьи, статусе и сроке действия лицензии; сведения о страховом полисе; сведения о платежах без обработки оператором реквизитов банковской карты; данные учётной записи, идентификаторы пользователя, логин, роль, права доступа и статус учётной записи; фото-видео изображение лица; IP-адрес, сведения об устройстве, браузере, сессии, cookie, журналы доступа, сведения, собираемые посредством метрических программ; содержание обращений, заявок и сообщений пользователя.

В отношении законного представителя несовершеннолетнего обрабатываются его фамилия, имя, отчество, номер телефона или адрес электронной почты и отметка о подтверждении полномочий представителя.

Медицинские документы участников в портал не загружаются, не сканируются, не фотографируются и не хранятся; в портале фиксируется только общий организационный статус заявки или допуска без сведений о состоянии здоровья.

6. Формы на Сайте и личный кабинет

На Сайте работают две формы. Форма заявки в Молодёжный совет собирает фамилию, имя, отчество, возраст, регион или город, адрес электронной почты, номер телефона, ссылку на профиль в социальной сети и текст «о себе и мотивация». Форма заявки на фиксацию рекорда собирает фамилию, имя, отчество, дату рождения, пол, регион, город, адрес электронной почты, номер телефона, номинацию, заявленный результат, дату и место попытки, ссылки на видеозаписи попытки с двух камер и комментарий; для номинации «Подтягивания на перекладине» возрастная категория определяется по дате рождения и полу на дату попытки.

Если из введённых данных следует, что заявителю нет 18 лет, обе формы дополнительно требуют фамилию, имя, отчество законного представителя, его номер телефона или адрес электронной почты и отметку о том, что он является законным представителем и действует в интересах несовершеннолетнего. Эта отметка подтверждает полномочия представителя и не заменяет Согласие законного представителя, которое оформляется отдельно.

Обе формы не отправляют данные на сервер Сайта: заполненные поля собираются в письмо, которое открывается в почтовом приложении посетителя и отправляется им самостоятельно на адрес федерации. До отправки письма данные остаются в браузере посетителя.

Сайт не принимает и не хранит согласий на обработку персональных данных: журнала согласий на Сайте нет. Отправленная форма — обращение (заявка) субъекта, а не согласие. Отметка в форме подтверждает только ознакомление с настоящей Политикой. Согласие по ст. 9 152-ФЗ подписывается собственноручно на бумажном носителе при очном оформлении документов либо даётся в электронной форме в личном кабинете портала ФВСАР, где по каждому согласию ведётся журнал. Условия согласия изложены в Согласии на обработку персональных данных. Выбор посетителя в отношении аналитических файлов куки хранится в его браузере, согласием по ст. 9 152-ФЗ не является и описан в документе «Файлы куки и локальное хранилище».

Регистрация пользователей, ведение личных кабинетов и работа с реестрами ведутся в отдельном сервисе оператора — портале ФВСАР по адресу lk.rapaf.ru. Оператор персональных данных там тот же, что указан в разделе 2 настоящей Политики.

7. Правовые основания обработки

• согласие субъекта на обработку его персональных данных;
• достижение целей, предусмотренных законом, и выполнение возложенных на оператора функций, полномочий и обязанностей;
• участие лица в судопроизводстве;
• исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка в статистических или иных исследовательских целях при обязательном обезличивании;
• обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»; устав ОФСОО «ФВСАР»; положения и регламенты физкультурных и спортивных мероприятий;
• согласие законного представителя несовершеннолетнего и согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).

Обработка данных, поступивших в заявке с Сайта, до подписания согласия ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ: она необходима для рассмотрения обращения субъекта и заключения договора по его инициативе. Согласие по ст. 9 152-ФЗ оформляется отдельно (раздел 6) и покрывает дальнейшую обработку.

Формы согласий опубликованы отдельно: на обработку персональных данных, на распространение персональных данных и законного представителя несовершеннолетнего.

8. Перечень действий и способ обработки

Распространение, сбор, запись, систематизация, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки — смешанный (с использованием средств автоматизации и без них), без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».

9. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

10. Лицо, осуществляющее обработку по поручению оператора

Хранение и техническая обработка данных осуществляются с привлечением провайдера: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ЦОД на территории РФ. Использование сервиса веб-аналитики описано в документе «Файлы куки и локальное хранилище».

11. Передача третьим лицам и распространение

Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки (организаторам мероприятий, спортивным судьям, координаторам, привлекаемым подрядчикам), а также уполномоченным государственным органам в предусмотренных законом случаях. Публикация в открытом доступе — спортивных результатов, рейтингов, реестра рекордов, фото- и видеоматериалов — осуществляется на основании отдельного согласия на распространение персональных данных.

12. Срок или условие прекращения обработки

До достижения целей обработки персональных данных либо до отзыва согласия субъектом персональных данных или его законным представителем, если иное не предусмотрено законодательством Российской Федерации. По документам, связанным с соревнованиями, спортивным учетом, лицензиями, договорами, платежами, бухгалтерской, налоговой и иной обязательной отчетностью, — в течение сроков хранения, установленных законодательством Российской Федерации и локальными актами оператора. При прекращении деятельности оператора — в порядке, установленном законодательством Российской Федерации.

Конкретные сроки — уничтожение данных по достижении цели обработки и после отзыва согласия, прекращение неправомерной обработки, срок ответа на обращение субъекта — приведены в разделе 15 настоящей Политики.

13. Меры по обеспечению безопасности (ст. 18.1 и 19 152-ФЗ)

Назначено лицо, ответственное за организацию обработки персональных данных. Утверждена и опубликована политика в отношении обработки персональных данных. Утверждены локальные акты по вопросам обработки и защиты персональных данных. Определены цели обработки, категории субъектов, состав персональных данных и перечень лиц, имеющих доступ к персональным данным. Доступ к персональным данным предоставляется ограниченному кругу уполномоченных лиц с учетом ролей и функций. Лица, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства Российской Федерации о персональных данных и обязаны соблюдать конфиденциальность. Применяются организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Материальные носители персональных данных хранятся обособленно с ограничением доступа. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

Сведения о применяемых средствах обеспечения безопасности персональных данных не раскрываются: ч. 4 ст. 22 152-ФЗ исключает их из общедоступных сведений реестра операторов.

14. Файлы куки и локальное хранилище

Сайт использует технически необходимые куки, а веб-аналитику и сторонние встраивания (видеоплеер ВКонтакте, Яндекс.Карты) подключает только после действия посетителя. Подробные сведения приведены в документе «Файлы куки и локальное хранилище»; файлы куки личного кабинета описаны отдельно — https://lk.rapaf.ru/legal/cookies.

15. Права субъекта персональных данных и сроки их реализации

• получать сведения об обработке своих персональных данных. Оператор сообщает их в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления (ч. 1 ст. 20 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• требовать прекращения неправомерной обработки. Выявленная неправомерная обработка прекращается в срок, не превышающий 3 рабочих дней с даты выявления (ч. 1 ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных. После отзыва оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством (ч. 5 ст. 21 152-ФЗ);
• требовать уничтожения персональных данных по достижении цели обработки. Данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законодательством (ч. 3 ст. 21 152-ФЗ).

Обращения направляются на rapaf@rapaf.ru, по телефону +7 901 562-12-45 или почтой по адресу 105005, г. Москва, ул. Радио, дом 7.

16. Обжалование действий оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке (ч. 1 ст. 17 152-ФЗ). Субъект также вправе на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

17. Изменение Политики

Оператор вправе изменять настоящую Политику, в том числе при изменении записи в реестре операторов Роскомнадзора. Действующая редакция размещается на данной странице с указанием даты редакции; предыдущие редакции утрачивают силу с момента публикации новой.