Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Арсаговой Яной Владимировной (ИНН 272012833931), являющейся оператором персональных данных (далее — Оператор), при использовании сайта https://mafederation.ru, а также при взаимодействии с пользователями сайта, участниками мероприятий, представителями клубов, партнёрами, контрагентами и иными физическими лицами.
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации.
Настоящая Политика распространяется на все случаи обработки персональных данных Оператором независимо от способа их получения и формы обработки.
2. Основные понятия, используемые в Политике
Для целей настоящей Политики используются следующие основные понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными;
- автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники;
- предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
Иные понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ.
3. Основные права и обязанности Оператора
Оператор вправе:
- осуществлять обработку персональных данных при наличии законных оснований;
- получать от субъектов персональных данных достоверные сведения;
- поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством;
- использовать информационные системы и программные сервисы, необходимые для функционирования сайта и осуществления своей деятельности.
Оператор обязан:
- соблюдать требования законодательства Российской Федерации в области персональных данных;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных;
- предоставлять субъектам персональных данных информацию, связанную с обработкой их персональных данных;
- рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством;
- прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных обязан:
- предоставлять достоверные персональные данные;
- своевременно уведомлять Оператора об изменении сведений, если это необходимо для достижения целей обработки.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливости;
- обработки только для заранее определённых и законных целей;
- соответствия объёма обрабатываемых персональных данных заявленным целям;
- достоверности, достаточности и актуальности персональных данных;
- ограничения сроков хранения персональных данных;
- обеспечения конфиденциальности и безопасности персональных данных.
6. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации, включая:
- согласие субъекта персональных данных;
- необходимость исполнения договора;
- исполнение обязанностей, возложенных законодательством Российской Федерации;
- осуществление законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.
Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
Для обеспечения функционирования сайта Оператор вправе использовать информационные системы, программное обеспечение и сервисы российских и иностранных поставщиков услуг, включая, но не ограничиваясь, сервисами защиты сайта, размещения мультимедийного контента, веб-аналитики, облачных вычислений, доставки контента (CDN), электронной почты, обмена сообщениями, платёжной инфраструктуры и иными технологическими решениями, необходимыми для работы сайта и оказания услуг.
Информационные сообщения, уведомления, подтверждения регистрации, организационные сообщения, новости и иные материалы могут направляться пользователям посредством:
- электронной почты;
- SMS-сообщений (при использовании соответствующего сервиса);
- push-уведомлений;
- мессенджеров, включая Telegram;
- иных электронных средств связи,
при наличии согласия субъекта персональных данных либо иных законных оснований, предусмотренных законодательством Российской Федерации.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Персональные данные предоставляются субъектом персональных данных самостоятельно при использовании сайта, регистрации, участии в мероприятиях, заполнении форм обратной связи, направлении обращений, оформлении заявок, подписке на информационные сообщения либо иным способом взаимодействия с Оператором.
Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо при наличии иных законных оснований.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Перечень действий, производимых Оператором с полученными персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу;
- предоставление;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
9. Трансграничная передача персональных данных
В целях обеспечения функционирования сайта и предоставления его сервисов Оператор может использовать информационные системы и программные решения российских и иностранных поставщиков услуг, что в отдельных случаях может повлечь трансграничную передачу персональных данных.
Такая передача осуществляется только при наличии законных оснований и в соответствии с требованиями законодательства Российской Федерации.
Оператор принимает разумные меры для обеспечения защиты персональных данных при их трансграничной передаче и учитывает требования законодательства Российской Федерации, регулирующие порядок такой передачи.
10. Конфиденциальность персональных данных
Оператор, а также иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных либо иных законных оснований, предусмотренных законодательством Российской Федерации.
11. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте https://mafederation.ru.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.
Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
По вопросам обработки персональных данных можно обратиться к Оператору:
- Оператор: Арсагова Яна Владимировна;
- E-mail: mafederation@gmail.com;
- Телефон: +7 (915) 081-13-69.