Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Арсаговой Яной Владимировной (ИНН 272012833931), являющейся оператором персональных данных (далее — Оператор), при использовании сайта https://mafederation.ru, а также при взаимодействии с пользователями сайта, участниками мероприятий, представителями клубов, партнёрами, контрагентами и иными физическими лицами.

Политика разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными нормативными правовыми актами Российской Федерации.

Настоящая Политика распространяется на все случаи обработки персональных данных Оператором независимо от способа их получения и формы обработки.

2. Основные понятия, используемые в Политике

Для целей настоящей Политики используются следующие основные понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
  • оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных;
  • субъект персональных данных — физическое лицо, к которому относятся персональные данные;
  • обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными;
  • автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники;
  • предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

Иные понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Основные права и обязанности Оператора

Оператор вправе:

  • осуществлять обработку персональных данных при наличии законных оснований;
  • получать от субъектов персональных данных достоверные сведения;
  • поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством;
  • использовать информационные системы и программные сервисы, необходимые для функционирования сайта и осуществления своей деятельности.

Оператор обязан:

  • соблюдать требования законодательства Российской Федерации в области персональных данных;
  • принимать необходимые правовые, организационные и технические меры по защите персональных данных;
  • предоставлять субъектам персональных данных информацию, связанную с обработкой их персональных данных;
  • рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством;
  • прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных обязан:

  • предоставлять достоверные персональные данные;
  • своевременно уведомлять Оператора об изменении сведений, если это необходимо для достижения целей обработки.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

  • законности и справедливости;
  • обработки только для заранее определённых и законных целей;
  • соответствия объёма обрабатываемых персональных данных заявленным целям;
  • достоверности, достаточности и актуальности персональных данных;
  • ограничения сроков хранения персональных данных;
  • обеспечения конфиденциальности и безопасности персональных данных.

6. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации, включая:

  • согласие субъекта персональных данных;
  • необходимость исполнения договора;
  • исполнение обязанностей, возложенных законодательством Российской Федерации;
  • осуществление законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Для обеспечения функционирования сайта Оператор вправе использовать информационные системы, программное обеспечение и сервисы российских и иностранных поставщиков услуг, включая, но не ограничиваясь, сервисами защиты сайта, размещения мультимедийного контента, веб-аналитики, облачных вычислений, доставки контента (CDN), электронной почты, обмена сообщениями, платёжной инфраструктуры и иными технологическими решениями, необходимыми для работы сайта и оказания услуг.

Информационные сообщения, уведомления, подтверждения регистрации, организационные сообщения, новости и иные материалы могут направляться пользователям посредством:

  • электронной почты;
  • SMS-сообщений (при использовании соответствующего сервиса);
  • push-уведомлений;
  • мессенджеров, включая Telegram;
  • иных электронных средств связи,

при наличии согласия субъекта персональных данных либо иных законных оснований, предусмотренных законодательством Российской Федерации.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Персональные данные предоставляются субъектом персональных данных самостоятельно при использовании сайта, регистрации, участии в мероприятиях, заполнении форм обратной связи, направлении обращений, оформлении заявок, подписке на информационные сообщения либо иным способом взаимодействия с Оператором.

Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо при наличии иных законных оснований.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8. Перечень действий, производимых Оператором с полученными персональными данными

Оператор вправе осуществлять следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу;
  • предоставление;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

9. Трансграничная передача персональных данных

В целях обеспечения функционирования сайта и предоставления его сервисов Оператор может использовать информационные системы и программные решения российских и иностранных поставщиков услуг, что в отдельных случаях может повлечь трансграничную передачу персональных данных.

Такая передача осуществляется только при наличии законных оснований и в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает разумные меры для обеспечения защиты персональных данных при их трансграничной передаче и учитывает требования законодательства Российской Федерации, регулирующие порядок такой передачи.

10. Конфиденциальность персональных данных

Оператор, а также иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных либо иных законных оснований, предусмотренных законодательством Российской Федерации.

11. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на официальном сайте https://mafederation.ru.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.

Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

По вопросам обработки персональных данных можно обратиться к Оператору: