Политика в отношении обработки и защиты персональных данных пользователей сайта

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных пользователей сайта https://rgcenter.ru (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой Автономной некоммерческой организацией «Центр спортивного развития «ЦХГ1», Обществом с ограниченной ответственностью «Центр Художественной Гимнастики», Индивидуальным предпринимателем Рауповой Азизой Шавкатовной (далее — Оператор).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3. Политика определяет состав получаемых и обрабатываемых персональных данных, цели сбора и обработки персональных данных, порядок хранения и передачи персональных данных, а также реализуемые Оператором меры, направленные на защиту персональных данных.

1.4. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.

1.5. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта https://rgcenter.ru/ (далее Сайт)

1.6. Обработка персональных данных Пользователя осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, предоставленного в форме и порядке, предусмотренных законодательством Российской Федерации.

1.7. В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен прекратить использование Сайта.

1.8. Настоящая Политика применяется только к сайту https://rgcenter.ru/. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на сайте https://rgcenter.ru/

1.9. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.

2.1. Оператор — Автономная некоммерческая организация «Центр спортивного развития «ЦХГ №1» (ОГРН 1187700013456, ИНН 7751147017), Общество с ограниченной ответственностью «Центр Художественной Гимнастики»  (ОГРН: 1157746641733, ИНН 7719418953) Индивидуальный предприниматель Раупова Азиза Шавкатовна (ГРНИП 318774600286870, ИНН 771988751105) осуществляющие обработку персональных данных в соответствии с законодательством Российской Федерации.

2.2. Сайт — интернет-сайт Оператора, размещённый в информационно-телекоммуникационной сети «Интернет» по адресу https://rgcenter.ru/, включая все его страницы и сервисы.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Пользователь — физическое лицо, посещающее и/или использующее Сайт, в том числе заполняющее формы на Сайте либо обращающееся к Оператору посредством указанных на Сайте контактных данных.

2.6. Файлы cookie (cookie) — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют Сайту запоминать определённую информацию о действиях и настройках Пользователя, а также использовать сервисы веб-аналитики.

2.7. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.8. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего, действующий в пределах предоставленных ему законодательством Российской Федерации полномочий.

3. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные о пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами:

3.1.1. При заполнении форм на Сайте Пользователь может предоставлять Оператору следующие персональные данные:
— номер телефона;
— дату рождения несовершеннолетнего;
— сведения о выбранном месте (зале) проведения занятий;
— предпочтительный способ связи;
— иные сведения, непосредственно указанные Пользователем в соответствующей форме.

3.1.2. При обращении к Оператору посредством электронной почты, телефонной связи, мессенджеров, а также иными способами Пользователь может предоставлять следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— сведения о ребёнке, необходимые для организации занятий, участия в спортивных сборах, соревнованиях и иных спортивных мероприятиях;
— сведения о спортивной школе, спортивном клубе или иной организации, которую представляет спортсмен;
— сведения о выбранной смене и месте проведения мероприятия;
— предпочтительный способ связи;
— содержание обращения;
— иные персональные данные, добровольно предоставленные Пользователем Оператору при обращении.

При необходимости Пользователь также может предоставлять Оператору копии документов, содержащих персональные данные, в том числе свидетельства о рождении несовершеннолетнего, документов, подтверждающих наличие страхования от несчастных случаев, а также иных документов, необходимых для участия в тренировочных сборах, соревнованиях и иных спортивных мероприятиях.

3.1.3. В процессе посещения и использования Сайта в автоматическом режиме могут обрабатываться технические сведения, в том числе сведения об IP-адресе, файлах cookie, типе и характеристиках устройства, операционной системе и её версии, используемом браузере и его настройках, разрешении экрана, языке браузера, источнике перехода на Сайт, посещённых страницах, действиях Пользователя на Сайте и иные технические сведения, передаваемые используемым Пользователем устройством и браузером.

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис используется для анализа посещаемости и использования Сайта, формирования статистической информации, оценки эффективности работы Сайта и его отдельных разделов, выявления технических ошибок и проблем в работе Сайта, а также улучшения структуры, содержания, функциональности и удобства использования Сайта.

При использовании Сайта соответствующие технические сведения и информация, содержащаяся в файлах cookie, могут автоматически передаваться в сервис «Яндекс.Метрика». В рамках использования сервиса могут обрабатываться сведения о посещениях Сайта, действиях Пользователя, используемом устройстве, браузере, операционной системе и иные технические данные, предусмотренные функциональностью сервиса.

В отношении персональных данных посетителей Сайта, обрабатываемых при использовании сервиса «Яндекс.Метрика», Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку данных по поручению Оператора в целях предоставления сервиса веб-аналитики.

Подробная информация об условиях использования сервиса «Яндекс.Метрика» и обработке данных размещена в Условиях использования сервиса «Яндекс.Метрика». по адресу https://yandex.ru/legal/metrica_termsofuse/ru/

3.2. Оператор может осуществлять обработку специальных категорий персональных данных, относящихся к состоянию здоровья несовершеннолетних, в случае предоставления Оператору медицинских справок, заключений и иных документов, содержащих такие сведения, в целях допуска к занятиям, тренировочным сборам, соревнованиям и иным спортивным мероприятиям, связанным с деятельностью Оператора.

Обработка специальных категорий персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, в том числе в случаях, когда такая обработка осуществляется на основании письменного согласия субъекта персональных данных либо его законного представителя в предусмотренных законодательством случаях.

Состав и объём обрабатываемых специальных категорий персональных данных ограничиваются сведениями, необходимыми для достижения соответствующих целей обработки.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Обработка персональных данных осуществляется Оператором на основании и во исполнение законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных.

4.2. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных, предоставленное в случаях и порядке, предусмотренных законодательством Российской Федерации;
— необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление и защита прав и законных интересов Оператора и третьих лиц в случаях, предусмотренных законодательством Российской Федерации, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

4.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется в форме и порядке, предусмотренных законодательством Российской Федерации.

4.4. Обработка персональных данных несовершеннолетних осуществляется с учётом положений законодательства Российской Федерации о защите прав несовершеннолетних и, в предусмотренных законодательством случаях, на основании согласия их законных представителей.

4.5. Обработка специальных категорий персональных данных, относящихся к состоянию здоровья, осуществляется при наличии соответствующего правового основания, предусмотренного статьёй 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом иных требований законодательства Российской Федерации.

5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Сбор и обработка персональных данных, предоставляемых Пользователем при заполнении форм на Сайте, обращении к Оператору, подаче заявок на участие в занятиях, тренировочных сборах, соревнованиях и иных спортивных мероприятиях, а также предоставлении необходимых документов, осуществляются Оператором в следующих целях:
— обработки обращений, заявок и запросов Пользователей;
— записи на занятия, тренировочные сборы, соревнования и иные спортивные мероприятия;
— организации и обеспечения участия несовершеннолетних в тренировочном процессе, спортивных сборах, соревнованиях и иных мероприятиях;
— заключения и исполнения договоров с Пользователями;
— ведения учёта клиентов и организации взаимодействия с Пользователями посредством информационной системы (CRM), используемой Оператором, включая обработку заявок, обращений и сообщений Пользователей;
— предоставления Пользователям доступа к личному кабинету и связанным с ним информационным и функциональным возможностям;
— предоставления Пользователям информации об оказываемых услугах, занятиях, расписании, платежах и иных сведениях, связанных с взаимоотношениями с Оператором;
— осуществления Пользователями оплаты услуг и учёта произведённых платежей;
— осуществления связи с Пользователями по вопросам оказания услуг, организации занятий и участия в спортивных мероприятиях;
— подтверждения личности и возраста несовершеннолетнего в случаях, когда это необходимо для организации занятий, сборов, соревнований или иных мероприятий;
— обработки документов, необходимых для участия в соответствующих мероприятиях;
— выполнения требований законодательства Российской Федерации;
— рассмотрения обращений и разрешения возникающих вопросов и спорных ситуаций.

5.2. Сбор и обработка технических данных, получаемых автоматически при посещении и использовании Сайта, включая данные, обрабатываемые посредством файлов cookie и сервиса веб-аналитики «Яндекс.Метрика», осуществляются в целях:
— анализа посещаемости и использования Сайта;
— формирования статистической информации;
— анализа поведения Пользователей на Сайте;
— оценки эффективности работы отдельных страниц и разделов Сайта;
— выявления технических ошибок и проблем в работе Сайта;
— улучшения структуры, содержания, функциональности и удобства использования Сайта.

5.3. Оператор не осуществляет обработку персональных данных, не соответствующую заявленным целям обработки, а также не допускает обработку персональных данных в объёме, избыточном по отношению к указанным целям.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их при достижении целей обработки или при утрате необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации, договором с Пользователем или иным законным основанием для дальнейшей обработки персональных данных.

6.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты Оператора: info@rgcenter.ru с пометкой «Отзыв согласия на обработку персональных данных».

После получения отзыва согласия Оператор прекращает обработку персональных данных, обработка которых осуществляется исключительно на основании данного согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

В случае если сохранение персональных данных более не требуется для целей их обработки, Оператор уничтожает такие персональные данные в сроки, установленные законодательством Российской Федерации.

6.3. Пользователь вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

6.5. Оператор вправе предоставлять или передавать персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, настоящей Политикой, договорами с Пользователем либо при наличии соответствующего согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

6.6. В случае выявления инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий такого инцидента, предотвращению повторения подобных инцидентов и уведомлению уполномоченных органов и субъектов персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. При обработке персональных данных Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных, предотвращение несанкционированного доступа к ним, установление порядка доступа к персональным данным, выявление и предотвращение нарушений безопасности, а также восстановление персональных данных в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор определяет и реализует организационные и технические меры по защите персональных данных с учётом характера и объёма обрабатываемых персональных данных, актуальных угроз безопасности, используемых информационных систем и требований законодательства Российской Федерации.

7.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их должностных, договорных или иных предусмотренных законодательством обязанностей, и в объёме, необходимом для выполнения соответствующих задач.

7.5. Оператор принимает меры по обеспечению безопасности персональных данных при их обработке в информационных системах, включая используемые Оператором информационные системы, CRM, личный кабинет Пользователя и иные информационные ресурсы, в соответствии с требованиями законодательства Российской Федерации.

8. ОТВЕТСТВЕННОСТЬ

8.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в порядке и на основаниях, предусмотренных законодательством Российской Федерации.

8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

8.3. Оператор не несёт ответственность за достоверность персональных данных, добровольно предоставленных Пользователем, если иное не предусмотрено законодательством Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

9.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до принятия новой редакции.

9.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях, когда это необходимо для обеспечения соответствия Политики фактическим процессам обработки персональных данных.

9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.4. Актуальная редакция настоящей Политики размещается в открытом доступе на Сайте по адресу: https://rgcenter.ru/politika-konf/

9.5. Все предложения, запросы и обращения, связанные с обработкой персональных данных, Пользователь может направить Оператору по адресу электронной почты: info@rgcenter.ru.

9.6. При направлении обращения по вопросам обработки персональных данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и рассмотрения обращения, в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.7. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации в области персональных данных.

9.8. Контактные данные Оператора:

Автономная некоммерческая организация «Центр спортивного развития «ЦХГ1» ИНН 7751147017

КПП 775101001

ОГРН: 1187700013456

Местонахождение организации: 108811, город Москва, поселение Внуковское, улица Анны Ахматовой, д.20, кв.278

 

Общество с ограниченной ответственностью «Центр Художественной Гимнастики» ИНН 7719418953

КПП 772201001

ОГРН: 1157746641733

Местонахождение организации: 109044, г.Москва, улица Мельникова, д.7, стр.1, эт.2, помещение 24

 

Индивидуальный предприниматель Раупова Азиза Шавкатовна ИНН 771988751105

ГРНИП 318774600286870

Адрес: 108811, город Москва, поселение Внуковское, улица Анны Ахматовой, д.20, кв.278