Политика конфиденциальности

Версия: 1.0
Оператор: Общественная организация «Федерация бокса Пермского края» (далее — «Оператор», «Федерация»)
Юридический адрес: 614000, г. Пермь, ул. Ленина, д. 40, кв. 6
Фактический адрес: 614087, г. Пермь, ул. Академика Вавилова, д. 8
ИНН: 5902708094 ОГРН: 1035900000344
Электронная почта: permkraiboxing@yandex.ru
Телефон: +7 (342) 238-10-10
Ответственный за обработку ПДн (DPO): Варанкин Эдуард Кириллович, permkraiboxing@yandex.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей корпоративного портала Федерации бокса Пермского края, расположенного по адресу permkraiboxing.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации», Федеральным законом от 21.07.2014 № 242-ФЗ (о локализации баз данных), Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, Приказом Роскомнадзора от 28.10.2022 № 180, Приказом ФСТЭК России от 18.02.2013 № 21.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу permkraiboxing.ru/privacy-policy.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

Оператор — Общественная организация «Федерация бокса Пермского края», самостоятельно организующая и осуществляющая обработку ПДн.

Пользователь — любое лицо, использующее Сайт или прошедшее процедуру регистрации на Сайте.

Обработка ПДн — любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

DPO (Data Protection Officer) — лицо, ответственное за организацию обработки ПДн.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПДн пользователей Сайта:

3.1.1. Базовые регистрационные данные:

• Фамилия, имя, отчество (при наличии)
• Номер телефона
• Адрес электронной почты (при указании)
• Дата рождения (при указании)

3.1.2. Спортивные данные (указываются пользователем):

• Роль на платформе (тренер, спортсмен, болельщик, судья, функционер)
• Привязка к залам бокса
• Весовая категория
• Спортивный разряд / квалификация по боксу
• Фотография

3.1.3. Данные о покупках:

• История приобретения абонементов (тип, дата, стоимость, привязка к залу)
• История покупки мерча (наименование, размер, количество, стоимость)
• Данные доставки (адрес ПВЗ СДЭК)

3.1.4. Технические данные (собираются автоматически):

• IP-адрес
• Данные cookie-файлов
• Информация о браузере и устройстве

3.2. Оператор НЕ обрабатывает: паспортные данные, данные о здоровье (специальная категория по ст. 10 152-ФЗ), биометрические данные (ст. 11 152-ФЗ), платёжные данные (данные банковских карт — обработка осуществляется сторонним эквайером ЮKassa).

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• Зарегистрированные пользователи Сайта (взрослые)
• Несовершеннолетние спортсмены — через законных представителей (родителей / опекунов)
• Тренеры и спортсмены, данные которых публикуются на сайте (с согласия)
• Покупатели абонементов (услуги ГБУ ДО ПК «СШОР по боксу "Спартак"»)
• Покупатели мерча (товары ИП Ибрагимова В.О.)

5. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

• Регистрация и идентификация пользователя на Сайте (OTP-авторизация по SMS)
• Предоставление услуг — продажа абонементов на бокс (ГБУ «Спартак»), продажа спортивного мерча (ИП Ибрагимов В.О.)
• Публикация спортивных результатов — размещение данных на сайте (с отдельного согласия на распространение)
• Сервисные уведомления — подтверждение тренировок, статус заказа, напоминания
• Информационные рассылки — анонсы соревнований, новости Федерации (с отдельного согласия)
• Обеспечение безопасности Сайта и предотвращение злоупотреблений
• Исполнение договоров — оформление абонементов и покупок мерча
• Соблюдение требований законодательства

6. Правовые основания обработки

6.1. Оператор осуществляет обработку ПДн на следующих основаниях (ст. 6 152-ФЗ):

1. Согласие субъекта (п. 1 ч. 1 ст. 6) — при регистрации, подписке на рассылки, публикации на сайте
2. Исполнение договора (п. 5 ч. 1 ст. 6) — при покупке абонемента / мерча
3. Законные интересы (п. 7 ч. 1 ст. 6) — обеспечение безопасности

6.2. Согласие пользователя на обработку ПДн даётся путём проставления отметки (чекбокса) в соответствующем поле. Отдельное согласие запрашивается на: обработку базовых ПДн; сервисные SMS-уведомления; информационные рассылки; публикацию данных на сайте (распространение).

6.3. Согласие на обработку ПДн несовершеннолетнего даётся его законным представителем (родителем / опекуном) в соответствии со ст. 9 ч. 6 152-ФЗ и ст. 64 Семейного кодекса РФ.

7. Порядок и сроки хранения

• Регистрационные данные — до отзыва согласия пользователем + 30 дней на уничтожение
• Данные о покупках — не менее 5 лет (требования налогового и бухгалтерского учёта)
• Согласия на рассылки — до отзыва
• Согласия на публикацию — до отзыва
• Логи аудита — не менее 5 лет

7.2. При отзыве согласия ПДн уничтожаются в течение 30 дней с составлением Акта об уничтожении.

7.3. Хранение ПДн осуществляется исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ; 242-ФЗ).

8. Порядок и условия обработки

8.1. Сбор — через формы на Сайте (регистрация, покупка, обратная связь).

8.2. Хранение — в базе данных, размещённой на сервере в РФ. Доступ к БД ограничен и разграничен по ролям.

8.3. Передача третьим лицам:

• ГБУ ДО ПК «СШОР по боксу "Спартак"» (ИНН 5902709154) — для оказания услуг по абонементам
• ИП Ибрагимов В.О. (ИНН 590312048383) — для обработки заказов мерча
• АО «СДЭК» — данные доставки (ФИО, телефон, адрес ПВЗ)
• ЮKassa — данные для проведения оплаты (номера карт Оператору не передаются)
• Хостинг-провайдеру (расположенному в РФ) — для технического обеспечения
• По запросу государственных органов — в соответствии с законом

8.4. Трансграничная передача ПДн — не осуществляется.

9. Использование файлов cookie

При первом визите Сайт отображает cookie-баннер с возможностью принять все cookie, отклонить необязательные или настроить выбор. Подробная информация — в Cookie-политике.

10. Права пользователя (субъекта ПДн)

В соответствии со ст. 15–17 152-ФЗ пользователь имеет право:

• На доступ — получать информацию об обработке своих ПДн (в Личном кабинете → «Мои данные»)
• На уточнение — требовать исправления неточных данных
• На блокирование — требовать временного прекращения обработки
• На уничтожение — требовать удаления своих ПДн
• На отзыв согласия — в любой момент через Личный кабинет или по email
• На портативность — получить свои ПДн в формате JSON (в Личном кабинете → «Скачать данные»)
• На обжалование — обращаться в Роскомнадзор (pd.rkn.gov.ru) или в суд

Для реализации прав: направьте обращение на permkraiboxing@yandex.ru с темой «Запрос субъекта ПДн». Ответ — в течение 10 рабочих дней.

11. Меры безопасности персональных данных

11.1. Оператор принимает следующие меры (ст. 19 152-ФЗ; Постановление № 1119):

Организационные:

• Назначение ответственного за обработку ПДн (DPO) — Варанкин Э.К.
• Разграничение прав доступа по ролям
• Внутренний аудит и журналирование операций с ПДн

Технические:

• HTTPS/TLS-шифрование при передаче
• Ограничение доступа (OTP-аутентификация)
• Журналирование и хранение логов аудита
• Резервное копирование

11.2. Уровень защищённости ИСПДн — УЗ-3.

11.3. В случае инцидента безопасности (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов, направляет уточнённые сведения в течение 72 часов и уведомляет затронутых субъектов ПДн.

12. Ответственность оператора

12.1. Оператор несёт ответственность за нарушение 152-ФЗ в соответствии с КоАП РФ (ст. 13.11), ГК РФ и УК РФ.

12.2. Ответственный за обработку ПДн — Варанкин Эдуард Кириллович, permkraiboxing@yandex.ru, +7 (342) 238-10-10.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации.

13.2. Актуальная редакция доступна по адресу: permkraiboxing.ru/privacy-policy

14. Контакты