Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую оператор может получить о посетителях сайта judotandem.ru, о родителях (законных представителях) и о детях, посещающих занятия клуба.

Использование сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями следует воздержаться от использования сайта и от отправки форм.

2. Оператор персональных данных

Наименование: Ассоциация дзюдоистов «Симбирск-Дзюдо»

ИНН: 7327081346  ·  КПП: 732501001

ОГРН: 1167325076720

Юридический адрес: 432026, Ульяновская область, г. Ульяновск, ул. Репина, д. 8, офис 3

Адрес места занятий: г. Ульяновск, Камышинская 41а

Клуб дзюдо «Тандем» — коммерческое обозначение, под которым организация ведёт деятельность и работает сайт judotandem.ru.

Телефон: +7 987 639 48 26

Электронная почта: judotandem.info@yandex.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Субъект — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта, оставившие заявку

• имя (или то, как посетитель себя назвал);
• номер телефона;
• дата и время обращения.

Если посетитель обращается в клуб через мессенджер (Telegram, MAX) или по электронной почте, оператор дополнительно получает те данные, которые передаёт сам мессенджер или почтовая программа: отображаемое имя, имя пользователя, адрес электронной почты и текст обращения. Условия обработки данных в самом мессенджере определяются его владельцем.

4.2. Родители (законные представители) учеников

• фамилия, имя, отчество;
• номер телефона;
• имя пользователя для входа в личный кабинет.

4.3. Ученики клуба

• фамилия, имя, отчество;
• дата рождения;
• дата начала занятий и учебная группа;
• срок действия медицинского допуска к занятиям;
• спортивные сведения: пояс, разряд, весовая категория, результаты соревнований;
• сведения об оплате занятий.

4.4. Изображения

Фотографии и видеозаписи с тренировок и соревнований размещаются на сайте и в сообществах клуба только при наличии письменного согласия субъекта, а в отношении несовершеннолетних — согласия родителя (законного представителя), в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья за пределами факта наличия медицинского допуска) и биометрические персональные данные.

5. Цели обработки

• обратная связь по заявке: звонок, подбор группы, приглашение на пробное занятие;
• организация и ведение учебно-тренировочного процесса;
• учёт посещения занятий и расчётов за них;
• контроль сроков действия медицинских допусков и своевременное информирование родителей;
• предоставление доступа в личный кабинет родителя;
• информирование о расписании, изменениях, соревнованиях и мероприятиях клуба;
• сбор обезличенной статистики посещаемости сайта для улучшения его работы.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — выражается проставлением отметки в форме на сайте либо подписанием согласия на бумажном носителе;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• для несовершеннолетних — согласие родителя (законного представителя).

7. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 152-ФЗ.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Передача возможна только:

• лицам, привлекаемым оператором для технического обеспечения работы сайта (хостинг, сервисы уведомлений) — в объёме, необходимом для оказания услуги;
• уведомление о новой заявке автоматически направляется ответственным сотрудникам клуба в мессенджер: передаются имя и телефон, указанные в форме, — это необходимо, чтобы перезвонить в тот же день;
• организаторам соревнований — в объёме, необходимом для заявки на участие, и только с согласия родителя;
• государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения и уничтожение

• заявки с сайта — 1 год с даты обращения, если обращение не привело к заключению договора;
• данные учеников и родителей — в течение периода занятий и 3 года после их прекращения;
• по достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

10. Cookie и веб-аналитика

Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве. Они необходимы для работы форм и авторизации (в том числе для защиты от CSRF-атак) и для сбора статистики посещаемости.

Для анализа посещаемости используется Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные: сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на странице. В настройках счётчика включён «Вебвизор», записывающий обезличенные действия пользователя на страницах сайта. Условия обработки данных Яндекс.Метрикой определяются политикой ООО «ЯНДЕКС».

Для оценки эффективности рекламы используется счётчик VK Рекламы (Top.Mail.ru, ООО «ВК»). Он собирает обезличенные данные о посещении сайта и о том, была ли отправлена форма записи, — по ним рекламная система подбирает аудиторию показа. Условия обработки данных определяются политикой ООО «ВК».

Оба счётчика не устанавливаются в разделах личного кабинета и панели управления.

Отключить cookie можно в настройках браузера; при этом часть функций сайта (вход в личный кабинет, отправка формы) может стать недоступной.

11. Права субъекта персональных данных

Субъект (а в отношении ребёнка — его родитель или законный представитель) вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Как отозвать согласие

Направьте обращение по телефону +7 987 639 48 26, по электронной почте judotandem.info@yandex.ru либо лично по адресу: г. Ульяновск, Камышинская 41а. Укажите фамилию, имя, отчество и контактные данные, по которым вас можно идентифицировать. Обращение рассматривается в течение 30 дней.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• передача данных между сайтом и браузером защищена протоколом HTTPS;
• доступ к данным ограничен кругом сотрудников, которым он необходим по роли;
• вход в личный кабинет и административную панель защищён паролем;
• ведётся регулярное резервное копирование.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. Действующая редакция всегда доступна по адресу judotandem.ru/privacy/.