Политика обработки персональных данных

1. Общие положения

Политика объясняет, какие персональные данные собирает ЧГОО «центр самбо имени Александра Брюханова» (далее «Оператор») через сайт https://trmakers.uabau.ru и мини-приложение ВКонтакте «Расписание тренировок» (далее вместе «Сервис»), зачем, на каком основании и что человек может с этим сделать.

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован во исполнение части 2 статьи 18.1 этого закона.

Отмечая согласие в форме записи, человек подтверждает, что прочитал эту политику и согласен с ней.

2. Оператор

По любым вопросам об обработке персональных данных, включая отзыв согласия и требование удалить данные, пишите на указанную почту.

3. Основные понятия

Персональные данные это любая информация, относящаяся к прямо или косвенно определённому человеку.

Обработка это любое действие с такими данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

Субъект это человек, к которому данные относятся.

4. Чьи данные обрабатываются

Родителей и законных представителей, оставивших заявку. Детей, которых записывают на занятия, в том объёме, который указал родитель. Занимающихся в центре и их родителей.

5. Какие данные обрабатываются

Через форму записи: имя родителя или законного представителя, номер телефона, имя ребёнка, возраст ребёнка, выбранный зал, текст комментария. Обязательны только имя и телефон, остальное человек указывает по желанию.

Вместе с заявкой сохраняются дата и время согласия, строка браузера и необратимый хэш IP-адреса. Сам IP-адрес не сохраняется: хэш нужен только чтобы отличить поток автоматических отправок от живого человека.

При запуске мини-приложения из ВКонтакте Оператор получает от ВКонтакте параметры запуска: числовой идентификатор пользователя ВКонтакте, идентификатор сообщества, платформу, время запуска и подпись. Идентификатор пользователя и сообщества сохраняются вместе с заявкой, чтобы сотрудник центра мог ответить там же во ВКонтакте. Подпись проверяется; если она не сошлась, заявка сохраняется как обычная заявка с сайта, без идентификаторов.

Имя и фамилия из профиля ВКонтакте могут быть подставлены в форму автоматически. Номер телефона из профиля подставляется только после явного нажатия кнопки и только если человек разрешил это в диалоге ВКонтакте. До отправки формы оба значения остаются в браузере, и человек может их исправить или стереть.

Если ребёнок начинает заниматься, дополнительно обрабатываются дата рождения, сведения о зачислении в группу, отметки о посещении занятий, сведения об оплатах и дата окончания медицинской справки о допуске к занятиям. Сами медицинские документы, диагнозы и любые другие сведения о состоянии здоровья Оператор не собирает и не хранит.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

6. Зачем это нужно

Связаться по заявке и записать на бесплатное пробное занятие. Вести учёт занимающихся, посещаемости, взносов и оплат. Сообщать об изменениях в расписании, о переносах и отменах. Защищать форму записи от автоматических отправок. Исполнять требования закона.

Для рекламы и рассылок данные не используются. Решений, порождающих юридические последствия, исключительно автоматизированной обработкой Оператор не принимает.

7. На каком основании

Согласие субъекта, пункт 1 части 1 статьи 6 152-ФЗ. Оно даётся отметкой в форме записи и не проставлено заранее.

Исполнение договора, стороной которого является субъект, пункт 5 части 1 статьи 6 152-ФЗ, когда ребёнок начинает заниматься.

Устав Оператора и Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации».

За несовершеннолетнего согласие даёт родитель или иной законный представитель. Отмечая согласие, человек подтверждает, что является родителем или законным представителем ребёнка, чьи данные указывает.

8. Как обрабатываются

Обработка смешанная: в информационной системе Оператора и без средств автоматизации. Данные поступают только от самого человека через форму записи. Из сторонних источников Оператор данные не покупает и не получает.

Доступ есть только у сотрудников центра и ограничен ролью: тренер видит свои группы и не видит ни реестра заявок, ни контактов родителей.

9. Передача третьим лицам

Оператор не продаёт персональные данные, не передаёт их для рекламы и не размещает в открытом доступе.

Мини-приложение работает на платформе ВКонтакте, поэтому ООО «ВК» обрабатывает данные о запуске приложения по своим правилам. На эту обработку настоящая политика не распространяется.

Государственным органам данные передаются в случаях и в объёме, прямо предусмотренных законом.

10. Где хранятся

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

11. Сколько хранятся

Заявки, по которым занятия не начались, хранятся не более одного года со дня поступления. Данные занимающихся хранятся, пока человек занимается в центре, и не более трёх лет после прекращения занятий. Если закон устанавливает больший срок хранения, применяется он.

По достижении цели обработки или при отзыве согласия данные уничтожаются в срок не позднее тридцати дней, кроме случаев, когда закон разрешает или требует продолжить обработку.

12. Данные детей

Оператор обрабатывает имя и возраст ребёнка, а после зачисления дату рождения и сведения о занятиях. Согласие за ребёнка даёт родитель или законный представитель. Оператор не предлагает детям оставлять данные самостоятельно и не собирает у детей контактных сведений.

13. Cookie и хранилище браузера

Счётчики веб-аналитики, рекламные сети и сторонние трекеры на Сервисе не используются. Файлы cookie для работы публичной части Сервиса не устанавливаются.

Мини-приложение сохраняет параметры запуска ВКонтакте в хранилище браузера на время сеанса: без них при отправке заявки нечего проверять по подписи. Хранилище очищается при закрытии вкладки.

14. Как данные защищены

Вход в систему учёта только по паролю, пароли хранятся в виде хэша. Доступ разграничен по ролям. Данные передаются по защищённому протоколу HTTPS. База данных недоступна из интернета. Резервные копии хранятся в зашифрованном виде, ключи и пароли отдельно от программного кода.

Действия сотрудников фиксируются в журнале, причём имена, телефоны и заметки в журнал не попадают: он живёт дольше самой заявки. IP-адреса посетителей не сохраняются, только необратимый хэш.

Оператор осуществляет внутренний контроль соответствия обработки требованиям закона и знакомит сотрудников, имеющих доступ к данным, с положениями законодательства и настоящей политики.

15. Права человека, чьи данные обрабатываются

Получить подтверждение факта обработки и сведения о ней. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели. Отозвать согласие. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Чтобы воспользоваться правами, напишите на centrsambo74@mail.ru. В обращении укажите фамилию, имя и отчество, сведения, подтверждающие связь с Оператором (например, номер телефона, указанный в заявке), и суть требования. Ответ Оператор даёт в течение тридцати дней.

16. Отзыв согласия

Отозвать согласие можно в любой момент письмом на почту Оператора или сообщением в сообщество центра. После отзыва Оператор прекращает обработку и уничтожает данные в срок не позднее тридцати дней, кроме случаев, когда закон разрешает продолжить обработку без согласия. Звонить и писать по заявке Оператор перестаёт.

17. Изменения политики

Оператор может изменить политику. Действующая редакция всегда находится на этой странице, дата редакции указана в начале документа. Условия использования Сервиса описаны в пользовательском соглашении.