Портал студенческого спорта

Политика в отношении обработки персональных данных

1.Общие положения

1.1 Настоящий документ (далее – «Политика») обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ОБЩЕРОССИЙСКОЙ МОЛОДЕЖНОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИЕЙ "АССОЦИАЦИЯ СТУДЕНЧЕСКИХ СПОРТИВНЫХ КЛУБОВ РОССИИ", ОГРН: 1137799017146, адрес: 127051, г. Москва, Ул. Большая Полянка, д. 7/10, стр.1, пом. 1. (далее – Оператор).

1.2 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте https://rosstudsport.ru/.

1.3 Политика действует в отношении всех персональных данных, которые Оператор может получить об участниках мероприятий, организуемых Оператором и зарегистрировавшихся на «Национальном портале студенческого спорта» («https://rosstudsport.ru/»), в том числе мобильной версии сайта (далее – «Сайт» или «веб-сайт»).

1.4 Основные понятия, используемые в Политике:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: «https://rosstudsport.ru/».
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ОМОО «АССОЦИАЦИЯ СТУДЕНЧЕСКИХ СПОРТИВНЫХ КЛУБОВ РОССИИ» АССК России.
Пользователь – любой посетитель Сайта.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных

1.5 Основные права и обязанности оператора 

 Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных (пункт 6 ч. 1 ст. 6).

 Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

1.6 Основные права и обязанности субъекта персональных данных

Субъект имеет право:

• отозвать согласие на обработку персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие
• Оператора при обработке его персональных данных;
• отказаться от информирования Оператором посредством отправки электронных писем и рассылки электронных писем с содержанием рекламной информации: support@rosstudsport.ru;

 Субъект обязан:

• предоставлять Оператору достоверные данные о себе.

2. Цели сбора персональных данных

Целью обработки персональных данных Пользователя является предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Портале, а также информирование Пользователя посредством электронной почты и рассылки электронных писем с содержанием информационной рекламной информации о предстоящих мероприятиях Оператора.

3. Правовые основания обработки персональных данных

• уставные документы Оператора;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки.

• Первичные персональные данные Пользователя (первичная регистрации на Сайте): Представительство (спортивная лига, общественная организация, образовательная организация, другая организация); Фамилия; Имя; Отчество; Дата рождения; Адрес эл. почты;
  • для представителей образовательных организаций: наименование образовательной организации; Роль (студент, сотрудник)
    • для сотрудников: тип должности (ректор, проректор, сотрудник института/факультета физической культуры и спорта, сотрудник кафедры физического воспитания, сотрудник подразделения по молодежной политике, сотрудник, главный менеджер сборных команд по видам спорта, главный менеджер спортивных секций); наименование должности, наименование ССК; фотография (аватарка)
    • для студентов: факультет/институт, наименование ССК, ссылка на социальные сети (собственный сайт, Telegram, ВКонтакте, Youtube, Другое); фотография (аватарка)
  • для представителей общественных организаций: наименование организации; тип должности (председатель, первый вице-президент, заместитель председателя, вице-президент, исполнительный директор, заместитель исполнительного директора, сотрудник, главный менеджер сборных команд по видам спорта, главный менеджер спортивных секций); наименование должности; фотография (аватарка)
  • для представителей студенческих лиг: наименование студенческой лиги; тип должности (председатель, первый вице-президент, заместитель председателя, вице-президент, исполнительный директор, заместитель исполнительного директора, сотрудник, главный менеджер сборных команд по видам спорта, главный менеджер спортивных секций); наименование должности; фотография (аватарка)
  • для представителей  других организаций: наименование организации; тип должности (председатель, первый вице-президент, заместитель председателя, вице-президент, исполнительный директор, заместитель исполнительного директора, сотрудник, главный менеджер сборных команд по видам спорта, главный менеджер спортивных секций); наименование должности; ; фотография (аватарка)

• Публичные персональные данные Пользователя (заполнение карточки спортсмена): Фамилия; Имя; Отчество; Пол; Дата рождения; Место рождения; Наименование образовательной организации; Наименование факультета/института; Год поступления; Год выпуска; Наименование студенческого спортивного клуба; Мобильный телефон; Email; ID спортсмена; выбор амплуа; фотография (аватарка)
• Публичные персональные данные Пользователя (заполнение карточки представителя): Фамилия; Имя; Отчество; Пол; Дата рождения; Должность; Отдел; Статус; Принадлежность (Лига, Организация, Образовательная организация, Клуб); Мобильный телефон; Email; ID спортсмена; ссылка на профиль ВКонтакте; фотография (аватарка)

4.2 Объем обрабатываемых персональных данных может быть увеличен при возникновении дополнительных условий проведения мероприятий исключительно для реализации целей обработки персональных данных.

  4.3 Помимо вышеперечисленных персональных данных на сайте происходит сбор и обработка обезличенных данных обо всех посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5. Порядок и условия обработки персональных данных

 5.1 Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.2 Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

5.3 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.4 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен соглашением или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@rosstudsport.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.5 Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации или без использования таких средств.

5.6 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1 В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора support@rosstudsport.ru с пометкой «Актуализация персональных данных».

6.2 Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7. Согласие на обработку персональных данных в форме распространения.

Проставлением в чекбоксе согласие на обработку персональных данных, Пользователь подтверждает свое согласие в соответствии со ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" на обработку в форме распространения персональных данных.

Цели такой обработки:

- публичное информирование Пользователей (участников) в социальных сетях Оператора  о допуске их к мероприятиям, в соответствии с регламентом;

- осуществление публичной общественной проверки допуска Пользователей (участников) к мероприятиям в соответствии с его регламентом;

- поощрения Пользователей путем размещения информации об их участии и/или занятых призовых местах в социальных сетях Оператора.

 Категории и перечень персональных данных, на обработку в форме распространения которых Пользователь дает согласие: 

Персональные данные:

- фамилия, имя, отчество;

- данные об образовательной организации Пользователя;

- сведения о студенческом спортивном клубе Пользователя;

- сведения о дате рождения.

Условия и запреты на обработку вышеуказанных персональных данных Пользователь

• не устанавливает.

 В случае, если Пользователь желает установить запрет на:

• передачу (кроме предоставления доступа) этих данных оператором неограниченному кругу лиц
• на обработку (кроме получения доступа) этих данных неограниченным кругом лиц

он обязан немедленно сообщить об этом оператору помощью электронной почты support@rosstudsport.ru.

Настоящее согласие действует со дня его предоставления до дня отзыва в письменной форме.

8. Заключительные положения

8.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@rosstudsport.ru.

8.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://rosstudsport.ru/. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом пользователей путем размещения новой редакции Политики на Сайте.