Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Межрегиональной общественной физкультурно-спортивной организацией «Федерация Парусного Спорта» Г. Ярославля (сокращённое наименование — МОФСО «Федерация Парусного Спорта» Г. Ярославля; ИНН 7603075182; ОГРН 1207600022838; далее — Оператор).
1. Основные термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель сайта yachtabelka.ru, в том числе лицо, оставившее заявку на бронирование Мероприятия.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении сайта, необходимые для корректной работы сайта и аналитики посещаемости.
2. Правовые основания обработки
Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
- статья 6 Федерального закона № 152-ФЗ (в том числе пункты 1 и 5 части 1 — согласие субъекта и исполнение договора);
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Устав и локальные нормативные акты Оператора;
- согласие Пользователя на обработку персональных данных, выражаемое путём совершения конклюдентных действий (заполнения формы на сайте, направления сообщения по контактным данным).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей для следующих целей:
- подготовка, заключение и исполнение гражданско-правовых договоров (договора оферты) на оказание услуг по организации Мероприятий;
- идентификация Пользователя в рамках бронирования, оформления и проведения Мероприятия;
- связь с Пользователем, в том числе направление уведомлений, запросов и информации, связанных с исполнением договора и оказанием услуг;
- обработка обращений, заявок и запросов Пользователя;
- аналитика посещаемости сайта yachtabelka.ru и улучшение качества предоставляемых сервисов (с использованием сервиса веб-аналитики «Яндекс.Метрика»);
- исполнение обязанностей, предусмотренных действующим законодательством Российской Федерации.
4. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных Пользователей:
- имя, фамилия, отчество (при наличии);
- контактный номер телефона;
- адрес электронной почты (при добровольном предоставлении);
- дата рождения (при необходимости исполнения договора и обеспечения безопасности);
- иные данные, добровольно сообщаемые Пользователем в комментариях к заявке;
- данные, автоматически получаемые при посещении сайта: IP-адрес, cookies, информация о браузере и устройстве, время посещения, адрес запрашиваемой страницы (источник — сервис «Яндекс.Метрика»).
5. Использование cookies и сервиса «Яндекс.Метрика»
Сайт yachtabelka.ru использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис «Яндекс.Метрика» использует cookies, которые сохраняются на устройстве Пользователя.
С помощью cookies «Яндекс.Метрика» собирает обезличенные статистические данные о действиях Пользователя на сайте (в том числе: IP-адрес, тип браузера и операционной системы, источник перехода, страницы, которые посещал Пользователь, продолжительность визита). Эти данные используются исключительно для анализа посещаемости и улучшения работы сайта.
Пользователь может отключить обработку cookies в настройках своего браузера либо использовать режим «Инкогнито». Отключение cookies может повлиять на корректность работы отдельных сервисов сайта.
Подробнее об обработке данных сервисом «Яндекс.Метрика» — в Политике конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.
6. Сроки обработки и хранения персональных данных
Оператор обрабатывает и хранит персональные данные Пользователей в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.
Персональные данные, полученные при оформлении бронирования, хранятся в течение срока действия договора оферты и 3 (трёх) лет после его исполнения (исполнения обязательств Сторонами), за исключением случаев, когда более длительный срок хранения установлен законодательством.
Данные cookies, собираемые сервисом «Яндекс.Метрика», хранятся в соответствии с правилами сервиса и могут быть обезличены или удалены по истечении установленного сервисом срока.
По истечении указанных сроков персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) рабочих дней.
7. Правовое основание и условия передачи третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Пользователь выразил согласие на такие действия;
- передача предусмотрена законодательством Российской Федерации (в том числе по запросу государственных органов в случаях, прямо предусмотренных законом);
- передача необходима для исполнения договора оферты (например, при привлечении сервиса веб-аналитики «Яндекс.Метрика»).
Оператор гарантирует, что третьи лица, получающие доступ к персональным данным, обязуются обеспечивать их конфиденциальность и безопасность на условиях, не уступающих установленным настоящей Политикой.
Трансграничная передача персональных данных Пользователей не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации (серверы расположены в РФ).
8. Принципы и условия обработки
Обработка персональных данных Оператором осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По истечении срока обработки персональные данные уничтожаются или обезличиваются.
9. Конфиденциальность и защита персональных данных
Оператор и иные лица, получившие доступ к персональным данным в соответствии с настоящей Политикой, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьёй 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.
10. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности, устаревания, незаконного получения или несоответствия целям обработки;
- отозвать согласие на обработку персональных данных путём направления Оператору соответствующего уведомления по контактным данным, указанным в настоящей Политике;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в суд в порядке, установленном законодательством Российской Федерации.
11. Порядок отзыва согласия на обработку персональных данных
Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных путём направления Оператору письменного заявления по адресу, указанному в разделе «Реквизиты Оператора» настоящей Политики, либо по телефону, указанному в форме обратной связи на сайте yachtabelka.ru.
Оператор обязуется рассмотреть заявление и прекратить обработку персональных данных (за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации) в срок, не превышающий 30 (тридцати) рабочих дней с момента получения заявления.
12. Заключительные положения
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте yachtabelka.ru, если иное не указано в тексте изменений.
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по реквизитам, указанным в настоящей Политике.
Настоящая Политика является общедоступным документом и размещается на сайте yachtabelka.ru по постоянному адресу.