ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей и участников спортивных мероприятий, принимаемые Оператором — Индивидуальным предпринимателем Михновичем Дмитрием Николаевичем (ИНН 781414716111, ОГРНИП 325784700256038, бренд и цифровая спортивная экосистема «Сотка Первая» / sotka.one, далее — Оператор). 1.2. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Пользователи / Участники) при использовании сайтов sotka.one, ru.sotka.one, vilka.sotka.one, pero.sotka.one и других поддоменов экосистемы *.sotka.one. 1.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничная передача персональных данных не осуществляется. 1.4. Регистрируясь на платформе, подавая заявку на участие в спортивном мероприятии или отмечая чекбокс согласия в формах сайта, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики.
2. Категории, цели и правовые основания обработки персональных данных Оператор обрабатывает персональные данные Пользователей исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей:
2.1. Цель: Авторизация на платформе, создание профиля спортсмена, регистрация на физкультурные и спортивные мероприятия, исполнение Договора публичной оферты и формирование турнирных таблиц.

Состав данных: Фамилия, имя, отчество (при наличии); год и/или дата рождения (для определения возрастной категории); пол; спортивный клуб/команда; спортивный разряд/звание и внутренний кластер/рейтинг спортсмена; адрес электронной почты (Email); контактный номер телефона.
Правовое основание: Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152), а также согласие субъекта персональных данных.

2.2. Цель: Соблюдение требований законодательства РФ о физической культуре и спорте при допуске участников к спортивным соревнованиям.

Состав данных: Сведения о наличии действующего медицинского заключения (справки) о допуске к участию в физкультурных и спортивных мероприятиях (факт предъявления документа на старте, дата выдачи и срок его действия).
Важное примечание: Оператор не собирает, не хранит и не обрабатывает сведения о диагнозах, истории болезни и состоянии здоровья Пользователей (врачебную тайну).
Правовое основание: Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации» и приказы Минздрава РФ о порядке организации оказания медицинской помощи лицам, занимающимся физической культурой и спортом.

2.3. Цель: Информирование об изменениях в регламенте и расписании соревнований, отправка стартовых и финишных уведомлений, техническая поддержка и связь с судейской коллегией.

Состав данных: Адрес электронной почты (Email), номер телефона, идентификатор учетной записи (User ID / Rider ID).
Правовое основание: Исполнение договора публичной оферты (п. 5 ч. 1 ст. 6 ФЗ-152).

2.4. Цель: Публичное освещение хода и итогов спортивных соревнований, публикация открытых стартовых и финишных протоколов, формирование клубных и личных рейтингов.

Состав данных: Фамилия, имя; год рождения; пол; спортивная команда/клуб; стартовый номер (BIB); спортивный результат (итоговое время, время по кругам/этапам, средняя скорость, занятое место); фотографии и видеоизображения Участника, полученные в ходе публичных спортивных мероприятий.
Правовое основание: Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.2.1 ФЗ-152), и ст. 152.1 Гражданского кодекса РФ (изображение гражданина, полученное при съемке в местах, открытых для свободного посещения, или на публичных спортивных мероприятиях).

2.5. Цель: Обеспечение работоспособности веб-интерфейса платформы, сохранение пользовательской сессии и защита от несанкционированного доступа.

Состав данных: Технические файлы cookie, данные локального хранилища браузера (localStorage), IP-адрес, сведения о типе браузера и операционной системе.

3. Порядок распространения данных в открытых спортивных протоколах (ст. 10.2.1 ФЗ-152) 3.1. Специфика официальных и любительских спортивных соревнований предполагает открытость турнирных таблиц, стартовых листов и итоговых протоколов хронометража. 3.2. Подавая заявку на участие в соревновании и проставляя отметку согласия в регистрационной форме, Участник дает согласие на публикацию (распространение) своих анкетных и спортивных данных (Фамилия, Имя, год рождения, пол, команда, стартовый номер, время прохождения дистанции и занятое место) в открытых протоколах на ресурсах sotka.one / ru.sotka.one. 3.3. Участник вправе в любой момент установить запреты или условия на обработку (распространение) этих данных неограниченному кругу лиц, направив запрос на электронную почту Оператора mail@sotka.one (в этом случае данные Участника в публичном протоколе обезличиваются до стартового номера BIB и инициалов).
4. Передача персональных данных третьим лицам 4.1. Для достижения заявленных целей обработки Оператор вправе передавать необходимую часть данных третьим лицам исключительно в следующих случаях:

судейским бригадам, хронометристам и соорганизаторам конкретного спортивного старта (ФИО, год рождения, пол, команда, стартовый номер, результат);
страховым компаниям (в случае если спортивное страхование включено в пакет участника или оформлено через платформу);
платежным агрегаторам и банкам-эквайерам (АО «ТБанк» и др.) при проведении онлайн-оплаты стартовых взносов и пополнении баланса в соответствии с требованиями законодательства РФ о национальной платежной системе. 4.2. Лица, получающие данные по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с ФЗ-152.

5. Сроки обработки, порядок отзыва согласия и уничтожения данных 5.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия Пользователем. 5.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных или потребовать их уточнения/удаления, направив письменное уведомление на адрес электронной почты Оператора: mail@sotka.one. 5.3. В соответствии с ч. 5.1 ст. 21 ФЗ-152 в случае получения отзыва согласия субъекта персональных данных Оператор прекращает их обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва. 5.4. Исключение: Оператор вправе продолжить обработку данных без согласия Пользователя при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152 (в том числе для исполнения требований налогового и бухгалтерского учета РФ, а также для архивного сохранения обезличенных статистических протоколов спортивных соревнований).
6. Меры по защите персональных данных 6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (включая шифрование трафика по протоколу HTTPS/TLS, разграничение прав доступа и резервное копирование).
7. Реквизиты Оператора Индивидуальный предприниматель Михнович Дмитрий Николаевич ИНН: 781414716111 ОГРНИП: 325784700256038 Email для обращений по вопросам персональных данных: mail@sotka.one Официальный сайт: https://sotka.one