Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, участников, законных представителей несовершеннолетних участников, волонтёров, партнёров и иных лиц, взаимодействующих с мероприятием «Альфа День 1000 велосипедистов».
Оператор персональных данных: Автономная некоммерческая организация по развитию физической культуры и спорта «Велособытия» (АНО «Велособытия»), ИНН 0274966766, ОГРН 1210200033010, адрес: 450047, Республика Башкортостан, г. Уфа, ул. Бакалинская, д. 25, кв. 575, адрес электронной почты для обращений: veloevent@mail.ru. Если на сайте используется форма или сервис третьего лица, такое третье лицо может самостоятельно выступать оператором персональных данных в пределах своей формы, сайта или приложения.
Политика разработана с учётом Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ и иных применимых актов РФ.
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не допускает избыточной обработки, принимает разумные организационные и технические меры защиты, обеспечивает точность данных в объёме, необходимом для целей обработки, и хранит данные не дольше, чем требуется для достижения таких целей или исполнения закона.
4. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных участников мероприятия, детей-участников через их родителей или законных представителей, волонтёров, представителей партнёров, пользователей профиля на сайте и лиц, направивших обращение.
В зависимости от формы взаимодействия могут обрабатываться: фамилия, имя, отчество, возраст или дата рождения, город, контактный телефон, адрес электронной почты, идентификаторы профиля в Telegram или ВКонтакте, сведения о регистрации на мероприятие, данные членов семьи, сведения о выбранном старте, дата и время обращения, технические данные браузера, IP-адрес, cookie-файлы и иные сведения, которые пользователь самостоятельно предоставляет оператору.
Оператор не запрашивает специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законом или отдельным документом.
5. Цели обработки
Персональные данные обрабатываются для регистрации участников на мероприятие и отдельные активности, идентификации участника, связи с участником или его представителем, выдачи стартовых номеров, ведения профиля участника, организации волонтёрской помощи, обработки партнёрских и информационных обращений, обеспечения безопасности мероприятия, информирования об изменениях программы, подготовки статистики в обезличенном виде, исполнения требований законодательства и защиты прав оператора, участников и третьих лиц.
6. Правовые основания обработки
Правовыми основаниями обработки являются согласие субъекта персональных данных или его законного представителя, необходимость исполнения пользовательского соглашения и организационных правил мероприятия, законные обязанности оператора, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
7. Действия с персональными данными
Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, необходимых для организации мероприятия или предусмотренных законом, обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
8. Передача данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам без правового основания. Передача возможна подрядчикам и партнёрам, участвующим в организации мероприятия, службам безопасности, медицинскому сопровождению, техническим поставщикам сайта, сервисам регистрации и коммуникации, если это необходимо для заявленных целей и при соблюдении требований закона.
Ссылки на MyRace, Яндекс Формы, Telegram, MAX, ВКонтакте и иные внешние сервисы ведут на ресурсы третьих лиц. При переходе на такие ресурсы обработка данных может регулироваться документами соответствующего сервиса.
9. Фото- и видеосъёмка
Мероприятие является публичным массовым событием, на котором может проводиться фото- и видеосъёмка. Использование изображения участника осуществляется в соответствии с законодательством РФ, правилами мероприятия и отдельными согласиями, если такие согласия требуются законом.
10. Cookie и технические данные
Сайт может использовать технические cookie, необходимые для работы профиля, защиты форм, сохранения сессии и корректного отображения страниц. Пользователь может ограничить cookie в настройках браузера, но отдельные функции сайта могут стать недоступны.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение и иные действия, для которых закон требует локализацию, с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ. Оператор не осуществляет намеренную трансграничную передачу персональных данных через собственный сайт; при самостоятельном переходе пользователя на внешние сервисы обработка регулируется документами соответствующего сервиса.
12. Сроки хранения
Персональные данные хранятся до достижения целей обработки, отзыва согласия, истечения сроков исковой давности, выполнения требований законодательства или прекращения необходимости обработки. Данные профиля могут храниться до удаления профиля пользователем или оператором при наличии законного основания.
13. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные законодательством РФ.
14. Порядок обращений
Запросы, заявления об отзыве согласия и иные обращения направляются на адрес veloevent@mail.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя или полномочия представителя.
15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным оператор действует в порядке и сроки, предусмотренные законодательством РФ, включая уведомление уполномоченного органа, если такое уведомление требуется.
16. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения на сайте, если иной срок не указан в самой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию документа.