Политика LEGACY в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта legacydogsport.com и связанных с ним сервисов цифровой платформы LEGACY (далее — «Платформа»).

1.2. Оператором персональных данных является Дмитриева Полина Александровна, ИНН 781427658611 (далее — «Оператор»).

1.3. Политика является общедоступным документом. Актуальная редакция размещается на Платформе и доступна в местах, где осуществляется сбор персональных данных.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и настоящей Политикой.

1.5. Настоящая Политика должна соответствовать фактическим процессам Платформы. При изменении состава собираемых данных, способов авторизации, хостинга, платежей, рассылок, аналитики или иных сервисов Политика подлежит актуализации.

2. Основные принципы обработки

2.1. Оператор осуществляет обработку персональных данных законно и добросовестно, для конкретных, заранее определенных и законных целей.

2.2. Состав и объем обрабатываемых данных должны соответствовать заявленным целям обработки; Оператор не допускает обработки избыточных данных.

2.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации, если иной срок не установлен законом или договором.

2.5. По достижении целей обработки или при прекращении законных оснований данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном законодательством.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Платформы;

• зарегистрированные Пользователи и спортсмены;

• организаторы соревнований и их представители;

• судьи и кандидаты в судьи;

• тренеры и иные лица, сведения о которых законно предоставляются Пользователями или Организаторами;

• законные представители несовершеннолетних;

• лица, обращающиеся в службу поддержки;

• иные лица, данные которых поступили Оператору на предусмотренном законом основании.

4. Перечень обрабатываемых данных

4.1. В зависимости от используемого функционала Оператор может обрабатывать: фамилию, имя, отчество; дату рождения; адрес электронной почты; номер телефона, если он запрашивается; регион и город; сведения о спортивной организации, федерации, системе или клубе; сведения о тренере; спортивный разряд, звание и подтверждающие документы; судейскую квалификацию, категорию и подтверждающие документы; фотографию профиля; сведения о заявках, участии, стартах и результатах; сведения, содержащиеся в обращениях в поддержку и приложениях к ним.

4.2. Для обеспечения работы и безопасности Платформы могут обрабатываться IP-адрес, дата и время входа и действий, сведения о браузере и устройстве, идентификаторы сессии, технические журналы, cookie и иные технические данные.

4.3. Пароль Пользователя хранится не в открытом виде, а с применением технических средств защиты, предусмотренных архитектурой Платформы.

4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности Пользователя. Фотография профиля, загружаемая Пользователем, используется только как изображение профиля и не применяется для биометрической идентификации или аутентификации. Если такой функционал будет внедрен, до его запуска оформляются отдельное правовое основание и, когда требуется законом, отдельное письменное согласие.

4.5. Пользователь не должен загружать через Платформу сведения, не необходимые для работы соответствующего функционала, в том числе избыточные персональные данные третьих лиц.

5. Сведения о собаках

5.1. Платформа может обрабатывать сведения о собаке, связанные с аккаунтом спортсмена или владельца: кличку, полное имя, породу, дату рождения, клеймо или иной идентификатор, сведения родословной, фотографию, спортивный профиль и результаты.

5.2. Сведения о собаке сами по себе не всегда относятся к персональным данным, однако в совокупности со сведениями о владельце, спортсмене или ином физическом лице могут позволять определить такое лицо и в соответствующей части обрабатываются с учетом требований законодательства о персональных данных.

6. Цели обработки персональных данных

6.1. Регистрация, создание аккаунта и аутентификация Пользователя.

6.2. Формирование и ведение спортивного профиля Пользователя и профилей собак.

6.3. Прием, изменение, сопровождение и учет заявок на соревнования.

6.4. Организационное и информационное сопровождение соревнований, включая формирование стартовых листов, протоколов и результатов.

6.5. Подтверждение спортивных разрядов, званий, судейских квалификаций и иных заявленных статусов.

6.6. Предоставление Организаторам данных, необходимых для подготовки и проведения конкретного мероприятия, в пределах применимого правового основания.

6.7. Работа службы поддержки, рассмотрение обращений, жалоб и споров.

6.8. Обеспечение безопасности Платформы, предотвращение злоупотреблений, расследование инцидентов и защита прав Оператора и Пользователей.

6.9. Направление сервисных уведомлений о регистрации, безопасности аккаунта, заявках, соревнованиях, результатах и восстановлении доступа.

6.10. Исполнение требований законодательства, запросов уполномоченных органов и обязанностей Оператора.

6.11. Маркетинговые и рекламные сообщения направляются только при наличии самостоятельного применимого правового основания и возможности отказаться от таких сообщений.

6.12. Предоставление по согласию Пользователя доступа к его спортивному профилю другому Пользователю (Доверенному лицу) для подачи заявок на соревнования от его имени в порядке, установленном Условиями функции «Доверенные лица».

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законом оснований, включая:

• согласие субъекта персональных данных — когда оно необходимо;

• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;

• исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;

• иные основания, прямо предусмотренные законодательством Российской Федерации.

7.2. Если закон требует отдельного согласия, такое согласие не подменяется акцептом Пользовательского соглашения и оформляется отдельным действием субъекта.

7.3. Лицо, передающее Оператору персональные данные третьего лица, обязано иметь законное основание для такой передачи. Оператор вправе запросить подтверждение наличия такого основания в случаях, когда это необходимо.

7.4. В случаях, когда обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт его получения, редакцию текста согласия, дату и время подтверждения и сведения о последующем отзыве.

8. Несовершеннолетние дети

8.1. Если функционал Платформы используется в отношении несовершеннолетнего, обработка его персональных данных осуществляется с учетом возраста, объема дееспособности и полномочий законного представителя, установленных законодательством Российской Федерации.

8.2. В случаях, когда действие должно совершаться законным представителем либо требуется его согласие, Платформа вправе запросить сведения о таком представителе и подтверждение необходимых полномочий.

8.3. Публичное размещение персональных данных несовершеннолетнего допускается только при наличии надлежащего правового основания и необходимых согласий.

8.4. Сведения о несовершеннолетнем (ФИО, возраст, регион или город, фотография, клички собак) отображаются в реестре спортсменов LEGACY только при отдельном согласии законного представителя на распространение. Согласие даётся галочкой «Показывать ребёнка в реестре спортсменов LEGACY» в профиле ребёнка, фиксируется в журнале согласий (дата, время, IP-адрес, сведения о браузере, редакция текста) и отзывается снятием галочки — распространение прекращается сразу после сохранения — либо требованием на support@legacydogsport.com.

9. Способы и операции обработки

9.1. Обработка может осуществляться автоматизированным способом и без использования средств автоматизации.

9.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законом основания.

10. Организаторы соревнований и передача данных

10.1. Для подачи и сопровождения заявки сведения Пользователя могут предоставляться Организатору конкретного соревнования в объеме, необходимом для рассмотрения заявки, допуска, формирования стартовых документов, проведения мероприятия и оформления результатов.

10.2. В зависимости от фактической модели обработки Организатор может выступать самостоятельным оператором персональных данных в отношении тех целей и способов обработки, которые он определяет самостоятельно. В таком случае Организатор несет самостоятельную ответственность за соблюдение законодательства о персональных данных в пределах своей обработки.

10.3. Передача Организатору не означает предоставления ему права использовать полученные данные для несовместимых целей, в том числе для собственной рекламы без самостоятельного законного основания.

10.4. Если Оператор и Организатор используют иную правовую модель передачи или поручения обработки, соответствующие условия оформляются договором и фактическая работа Платформы приводится в соответствие с такой моделью.

10.5. Доверенным лицам персональные данные Пользователя предоставляются только после подтверждения Пользователем отдельного согласия и только в объеме, необходимом для подачи его заявок, в соответствии с Условиями функции «Доверенные лица». Доверенное лицо вправе использовать такие данные только для действий на Платформе. Пользователь вправе в любой момент отозвать доступ; доступ прекращается сразу после отзыва. Организатор соревнования видит, что заявка подана Доверенным лицом, и его ФИО.

10.6. Организатор может внести заявку на участие за другого человека вручную (например, если тот попросил записать его устно или по телефону). В этом случае Организатор подтверждает, что участник сам обратился с такой просьбой и согласен на внесение своих данных (ФИО, адрес электронной почты, город, телефон — если указан, сведения о собаке и заявке), и отвечает за наличие такого основания и правильность данных (п. 7.3). Поскольку данные получены не от самого участника, Оператор сразу направляет ему на указанный адрес электронной почты уведомление в соответствии с ч. 3 ст. 18 Федерального закона № 152-ФЗ: сведения об Операторе, цели обработки, источнике данных (Организатор), их получателе и правах субъекта, — со ссылкой для подтверждения участия или отказа. При подтверждении участник дает согласие на обработку персональных данных для участия в соревновании. При отказе заявка отменяется, Организатор получает уведомление, данные заявки больше не используются для подготовки соревнования и удаляются по запросу участника.

11. Привлечение третьих лиц и поручение обработки

11.1. Для работы Платформы Оператор может привлекать поставщиков хостинга, электронной почты и сервисных уведомлений, платежных сервисов, технической поддержки, резервного копирования, аналитики и иных необходимых информационно-технологических услуг.

11.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется в соответствии с требованиями законодательства и предусматривает, в частности, цели обработки, перечень данных и операций, обязанности по конфиденциальности и обеспечению безопасности.

11.3. Если третье лицо самостоятельно определяет цели обработки и выступает самостоятельным оператором, предоставление ему данных осуществляется только при наличии законного основания.

11.4. Персональные данные предоставляются государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.5. Фактически используемая серверная инфраструктура Платформы размещена у Timeweb Cloud на виртуальном сервере в зоне SPB-2, Санкт-Петербург. Основная база данных LEGACY размещается в этой российской серверной инфраструктуре. Хостинг-провайдер получает технический доступ к данным только в объеме, необходимом для оказания инфраструктурной услуги и исполнения договора.

11.6. Для отправки сервисных электронных писем LEGACY использует почтовую инфраструктуру ООО «РЕГ.РУ» (SMTP mail.hosting.reg.ru). В рамках доставки писем могут обрабатываться адрес электронной почты получателя, технические сведения доставки и содержание соответствующего сервисного сообщения в необходимом объеме.

11.7. Резервные копии базы данных LEGACY создаются ежедневно и хранятся в закрытом объектном хранилище Timeweb Cloud (S3) на территории Российской Федерации с ограниченным доступом. Срок хранения резервных копий ограничен, устаревшие копии удаляются автоматически.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

12.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая оценку применимых условий и направление необходимых уведомлений уполномоченному органу, когда это требуется.

12.3. Подключение иностранного облачного, аналитического, почтового или иного сервиса допускается только после отдельной проверки соответствия такой передачи требованиям законодательства.

12.4. На дату настоящей редакции основная серверная инфраструктура и база данных LEGACY находятся в Российской Федерации: Timeweb Cloud, зона SPB-2, Санкт-Петербург. Физическая площадка зоны SPB-2 — дата-центр Selectel, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Подключение зарубежных сервисов, способных повлечь трансграничную передачу персональных данных, требует отдельной предварительной правовой проверки.

13. Публичные профили, реестры и результаты

13.1. В предусмотренных функционалом случаях на Платформе могут размещаться публичные спортивные профили, сведения о квалификации, стартовые списки, протоколы, рейтинги и результаты.

13.2. Если такое размещение является распространением персональных данных неопределенному кругу лиц и для него требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий.

13.3. Субъекту должна быть предоставлена возможность определить перечень распространяемых данных и установить предусмотренные законом запреты и условия обработки.

13.4. При поступлении надлежащего требования о прекращении распространения Оператор прекращает соответствующую передачу или распространение в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание.

13.5. Отзыв согласия на публичное распространение не обязательно влечет удаление официального спортивного результата из всех документов, если сохранение или публикация такого результата имеет иное самостоятельное законное основание; такая ситуация рассматривается Оператором отдельно.

13.6. Реестр спортсменов и реестр собак LEGACY доступны только зарегистрированным пользователям после входа в аккаунт. Сведения о несовершеннолетних размещаются в реестре в порядке, указанном в пункте 8.4.

14. Cookie, аналитика и технические данные

14.1. LEGACY может использовать технически необходимые cookie и иные локальные идентификаторы для авторизации, безопасности, сохранения сессии и корректной работы интерфейса.

14.2. Аналитические, рекламные и иные необязательные технологии подключаются только после проверки их фактического назначения, состава передаваемых данных и применимых требований законодательства.

14.3. Если для использования соответствующей технологии требуется согласие Пользователя, Платформа запрашивает его предусмотренным интерфейсом способом и предоставляет возможность изменить сделанный выбор.

14.4. На дату настоящей редакции LEGACY не использует сторонние рекламные или аналитические системы (в том числе Яндекс Метрику или Google Analytics). При их подключении Политика и Уведомление об использовании cookie актуализируются до начала такой обработки, а при необходимости запрашивается отдельное согласие Пользователя.

14.5. На страницах соревнований встроена карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС», Россия) для показа места проведения. При ее загрузке сервис получает IP-адрес и технические сведения о браузере и обрабатывает их как самостоятельный оператор по своим правилам; LEGACY такие данные не получает. Подробнее — в Уведомлении об использовании cookie.

15. Сроки хранения и уничтожение

15.1. Срок обработки персональных данных определяется целью обработки, сроком действия договора или согласия, требованиями законодательства и необходимостью защиты прав и законных интересов сторон.

15.2. Данные аккаунта и профиля обрабатываются, пока аккаунт используется и существует правовое основание для обработки, а после прекращения использования — в течение срока, необходимого для завершения расчетов, рассмотрения споров, исполнения требований закона и выполнения иных законных обязанностей.

15.3. Документы, подтверждающие квалификации, хранятся в течение периода, необходимого для соответствующей проверки и подтверждения статуса, если иной срок не вытекает из закона или отношений с субъектом.

15.4. Технические журналы безопасности хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав, с учетом принципа минимизации.

15.5. После достижения цели обработки, отзыва согласия при отсутствии иных оснований или возникновения иной предусмотренной законом обязанности Оператор прекращает обработку и уничтожает или удаляет данные в установленном законом порядке и сроки.

15.6. Если отдельные сведения должны сохраняться по закону либо на ином самостоятельном законном основании, прекращение обработки затрагивает только те операции и данные, для которых такое основание отсутствует.

16. Права субъекта персональных данных

16.1. Субъект вправе получать предусмотренную законом информацию об обработке его персональных данных.

16.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в иных случаях, предусмотренных законом.

16.3. Субъект вправе отозвать ранее предоставленное согласие. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное законное основание.

16.4. Субъект вправе требовать прекращения обработки в случаях, предусмотренных законодательством, а также обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

16.5. Субъект имеет иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращений субъектов

17.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты: support@legacydogsport.com, если Оператором не опубликован иной специальный адрес.

17.2. Для исполнения запроса и предотвращения несанкционированного доступа Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими персональными данными, в объеме, необходимом для такой проверки.

17.3. Запрос должен содержать сведения, позволяющие Оператору определить его предмет и выполнить требования законодательства.

17.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

17.5. Удалить аккаунт Пользователь может самостоятельно в личном кабинете: «Настройки» → «Удалить аккаунт». Аккаунт закрывается сразу, персональные данные удаляются или обезличиваются; сохраняются только сведения, указанные в разделе 15.6.

18. Защита персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. В зависимости от архитектуры Платформы такие меры могут включать разграничение прав доступа, учет действий в информационной системе, применение защищенного соединения, управление учетными записями и паролями, резервное копирование, обновление программного обеспечения, контроль доступа администраторов, процедуры реагирования на инциденты и иные меры.

18.3. Доступ сотрудников, подрядчиков и иных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения их обязанностей, при наличии надлежащего правового оформления.

19. Инциденты и нарушения безопасности

19.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в соответствии с установленными законом требованиями, включая проведение внутренней проверки и взаимодействие с уполномоченным органом в предусмотренных случаях.

19.2. Пользователь может сообщить о предполагаемом инциденте безопасности по адресу support@legacydogsport.com.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в Политику при изменении законодательства, функционала, состава данных, архитектуры Платформы или процессов обработки.

20.2. Актуальная редакция публикуется на Платформе с указанием даты редакции.

20.3. Если изменение процессов обработки требует нового согласия субъекта, одного обновления текста Политики недостаточно: Оператор запрашивает соответствующее согласие отдельно.

21. Сведения об Операторе

Оператор: Дмитриева Полина Александровна

Адрес Оператора: г. Санкт-Петербург, Комендантский проспект, д. 50

ИНН: 781427658611

Электронная почта: support@legacydogsport.com

Адрес для обращений по вопросам персональных данных: support@legacydogsport.com