Настоящая политика определяет порядок обработки персональных данных посетителей сайта, клиентов теннисного центра и участников соревнований АМЕО Спорт, а также их представителей.
1. Оператор и область действия
- Оператор
- Индивидуальный предприниматель Нечаев Александр Анатольевич
- ИНН / ОГРНИП
- 290100777636 / 304290127400416
- Адрес для обращений
- Российская Федерация, Архангельская область, г. Архангельск, Талажское шоссе, д. 22, строение 5
- Электронная почта
- info@ameosport.ru
- Телефон
- +7 (960) 010-30-50
Оператор самостоятельно определяет цели и состав обработки. Ответственный за организацию обработки — Нечаев Александр Анатольевич. Обращения принимаются по указанным почтовому адресу и электронной почте.
Политика распространяется на сайт https://www.ameosport.ru/, связанные с ним личный кабинет, сервисы записи и внутреннюю CRM центра, обмен данными с которыми используется для обслуживания клиентов и проведения соревнований. Трудовые отношения и кадровое делопроизводство регулируются отдельными локальными документами и не охватываются клиентскими согласиями на сайте.
Применяются Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ГК РФ, НК РФ и иные применимые акты. Обработка ограничивается конкретной законной целью; избыточные сведения не запрашиваются, несовместимые цели не объединяются. Политика информирует о правилах и сама по себе не является согласием.
2. Цели, сведения и основания обработки
Для каждого сценария используется только необходимый набор сведений. Наличие поля в CRM не означает обязанности клиента его заполнять и не даёт права использовать сведения для любых целей. Обязательные для договора сведения отделяются от добровольных: фото, аналитики и публичного профиля.
Обращения и связь с клиентом
- Чьи данные
- Посетители сайта, заявители, клиенты и их представители.
- Состав сведений
- Имя или ФИО, телефон, электронная почта, содержание обращения, выбранный способ связи и сведения, необходимые для ответа. Не запрашиваются данные, не относящиеся к обращению.
- Правовое основание
- Согласие; действия по инициативе клиента для заключения договора и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
- Срок или условие прекращения
- До завершения обращения; при согласии на дальнейшее сопровождение — не более 1 года после последнего обращения. При заключении договора необходимые сведения обрабатываются по цели оказания услуг и обязательного учёта.
Личный кабинет, запись и оказание спортивных услуг
- Чьи данные
- Клиенты, участники занятий, несовершеннолетние и их законные представители.
- Состав сведений
- ФИО, телефон, электронная почта, дата рождения и пол при необходимости определения категории и допуска; связь ребёнка с законным представителем, его ФИО и контакты; сведения об учётной записи и подтверждении доступа, записи на корты и тренировки, посещениях, абонементах, услугах, оплатах и возвратах, остатке лицевого счёта, договорах и обращениях. Пароли при их применении хранятся в виде защищённых хешей, а не открытого текста.
- Правовое основание
- Заключение и исполнение договора по инициативе субъекта — пункт 5 части 1 статьи 6; согласие — в отношении дополнительных сведений и добровольных функций, для которых нет другого основания.
- Срок или условие прекращения
- В течение действия учётной записи и договорных отношений, до выполнения обязательств. После закрытия кабинета остаются только сведения, необходимые для исполнения закона, завершения расчётов или защиты прав при наличии законного основания; остальные удаляются в порядке раздела о сроках.
Оформление договоров, расчётов и налоговых документов
- Чьи данные
- Клиенты, плательщики, получатели услуг и их законные представители.
- Состав сведений
- ФИО, дата рождения, адрес, реквизиты документа, удостоверяющего личность, ИНН — только в объёме, необходимом для конкретного договора, предусмотренного законом учёта или запрошенной налоговой справки; сведения о представителе и основании представительства, стоимости услуг, оплатах, возвратах, номерах и датах документов. Реквизиты банковской карты и её защитный код оператором в CRM не сохраняются.
- Правовое основание
- Исполнение договора и обязанностей, установленных законодательством — пункты 2 и 5 части 1 статьи 6; применимые требования НК РФ, законодательства о расчётах и хранении документов. Подготовка справки для налогового вычета — по обращению плательщика. Прямая передача сведений в ФНС по волеизъявлению клиента требует соответствующего отдельного основания.
- Срок или условие прекращения
- Сроки, установленные для соответствующего вида налоговых, расчётных и архивных документов; документы налогового учёта — как правило, не менее 5 лет, если законом не установлен иной срок. Для документов бухгалтерского учёта, когда он ведётся, применяются сроки статьи 29 Закона № 402-ФЗ и архивные сроки. Обязательное хранение не распространяется автоматически на все сведения профиля и фотографии.
Организация лиг и турниров, внутренний спортивный учёт
- Чьи данные
- Участники соревнований, в том числе дети, и их представители.
- Состав сведений
- ФИО, контакты для организационной связи, дата рождения и пол при необходимости допуска, категория и лига, сезон, заявки, статус участия, результаты встреч, спортивные места, рейтинг и очки, решения о допуске и переходе. Внутренние комментарии ограничиваются сведениями, необходимыми для проведения соревнования.
- Правовое основание
- Договор об участии и согласие в соответствующей части. Для открытой публикации применяется отдельное согласие на распространение, а не основание внутреннего учёта.
- Срок или условие прекращения
- В течение сезона и до завершения связанных расчётов, рассмотрения обращений и выполнения договорных обязательств. Спортивная история сохраняется в течение действия соответствующих отношений; после их прекращения — при наличии самостоятельного законного основания либо в обезличенном виде.
Оформление фото профиля
- Чьи данные
- Клиенты и участники, добровольно предоставившие фотографию; для детей — при участии законного представителя.
- Состав сведений
- Выбранная фотография и связь с профилем участника. Фото не используется для распознавания лица, установления личности, контроля доступа или сверки личности при входе.
- Правовое основание
- Отдельно выраженный добровольный выбор обработки фотографии профиля. Отсутствие фото не препятствует получению услуг. Для открытия фотографии неограниченному кругу лиц дополнительно оформляются согласие на распространение и разрешение на использование изображения.
- Срок или условие прекращения
- До замены или удаления фото, закрытия профиля либо отзыва согласия — в зависимости от того, что наступит раньше. Фотография не сохраняется в публичном архиве на основании одного лишь согласия на фото профиля.
Публикация участников и спортивных результатов
- Чьи данные
- Участники, предоставившие отдельное согласие; в отношении детей — с проверкой полномочий законного представителя.
- Состав сведений
- Только выбранные субъектом сведения: фамилия, имя, отчество при наличии; лига, категория, сезон и турнир; сведения об участии, результаты матчей, место, рейтинг и очки; фотография профиля — исключительно при отдельном разрешении на её распространение и использование изображения. Полная дата рождения, телефон, почта, адрес, документы, платежи, лицевой счёт и закрытые комментарии не публикуются.
- Правовое основание
- Отдельное согласие на обработку данных, разрешённых для распространения, по статье 10.1 Закона № 152-ФЗ. Для изображения также учитывается статья 152.1 ГК РФ.
- Срок или условие прекращения
- В пределах срока и условий индивидуального согласия, до прекращения его действия или получения требования о прекращении распространения. Условия согласия предусматривают срок 3 года с даты предоставления, если субъект не установил более короткий срок.
Веб-аналитика и улучшение сайта
- Чьи данные
- Посетители сайта, согласившиеся на аналитическую обработку.
- Состав сведений
- IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, операционной системе и браузере, источнике перехода, просмотренных страницах, времени посещения и действиях на сайте, приблизительном местоположении, определяемом техническими средствами. Данные кабинета, ФИО, контакты, фото, документы, финансовые сведения и содержание приватных обращений в счётчик не передаются.
- Правовое основание
- Самостоятельное согласие на аналитику; обработка ООО «ЯНДЕКС» по поручению оператора на условиях сервиса «Яндекс Метрика».
- Срок или условие прекращения
- До отзыва согласия или достижения цели аналитики. Срок согласия —1 год с момента выбора, затем требуется новый выбор. Сроки cookie различаются и опубликованы Яндексом; срок cookie не равен сроку хранения отчётных данных.
Работоспособность сайта и защита информации
- Чьи данные
- Посетители, пользователи кабинета и лица, обращающиеся к информационным системам.
- Состав сведений
- Технические журналы: IP-адрес, дата и время запроса, адрес запрошенного ресурса, сведения о браузере, код ответа, события входа и действий с данными, служебные идентификаторы сессии. Также фиксируются редакция и факт предоставления или отзыва согласий. В журналы не должны записываться пароли, секретные коды и полное содержимое закрытых документов.
- Правовое основание
- Обязанности по защите данных, исполнение договора и законные интересы оператора при соблюдении прав субъекта — пункты 2, 5 и 7 части 1 статьи 6.
- Срок или условие прекращения
- До устранения технической неисправности, завершения проверки безопасности или расследования инцидента; затем журналы удаляются либо обезличиваются в рамках установленного цикла хранения. Доказательства волеизъявления хранятся в пределах срока обработки и необходимого срока защиты прав, с ограничением доступа.
3. Источники и действия с данными
Источники — сам субъект или его уполномоченный представитель, оформленные им обращения, документы и заявки, сведения об оказанных услугах и фактических спортивных результатах, а также технические события сайта. При переносе ранее собранных данных из учётной системы сохраняются первоначальные цели, основания и ограничения: импорт не заменяет согласие и не расширяет разрешение на публикацию.
Используются автоматизированная и неавтоматизированная обработка и их сочетание: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение. Распространение выделено в отдельный сценарий и допускается только в разрешённом составе.
Сотрудники и тренеры получают доступ в пределах своих обязанностей. Личный кабинет предоставляет доступ к собственным сведениям пользователя и, при подтверждённых полномочиях, сведениям представляемого ребёнка. Закрытые записи CRM не превращаются автоматически в публичную страницу. Юридически значимые решения, затрагивающие права клиента, не принимаются исключительно автоматизированным способом без предусмотренного законом основания.
4. Дети, фотографии и добровольный выбор
В отношении несовершеннолетнего оператор проверяет законное представительство и получает волеизъявление надлежащего лица с учётом возраста и дееспособности ребёнка. Контакты представителя и документы о полномочиях не публикуются. Одна регистрация ребёнка не разрешает размещать его фото и имя в интернете.
Фотография предназначена для оформления профиля. Распознавание лица и использование фото для установления личности не входят в этот сценарий. Отказ от фото, аналитики или распространения сведений не является отказом от услуг. Если для отдельного соревнования предусмотрено обязательное представление определённых сведений, организатор заранее объясняет соответствующее правовое основание и условия участия.
Специальные категории данных — в частности, сведения о здоровье — не входят в перечень, разрешённый опубликованными согласиями. Не следует включать диагнозы и медицинские документы в свободные сообщения или комментарии. При возникновении законной необходимости такой обработки требуется отдельное основание и соответствующий порядок; обычное клиентское согласие его не заменяет.
5. Публичные результаты и изображение
Имена участников, категории, турнирные таблицы, результаты и фотографии предоставляются неограниченному кругу лиц только в пределах отдельного согласия на распространение. Для фото профиля, открытого посетителям сайта, дополнительно необходимо разрешение на обнародование и использование изображения. Общее согласие на обслуживание не заменяет эти документы.
Субъект выбирает разрешённые данные и вправе установить условия и запреты. Оператор учитывает их при синхронизации CRM и сайта и публикует информацию об установленных условиях и запретах в установленный статьёй 10.1 Закона № 152-ФЗ срок. Контакты из самого согласия не относятся к разрешённым для распространения данным.
Доступность сведений на сайте не означает разрешения третьим лицам собирать базы участников, использовать их в рекламе или повторно распространять вопреки ограничениям субъекта. Ограничения доступа не отменяют обязанностей других лиц соблюдать закон. Требование о прекращении распространения можно направить оператору с указанием своего имени, контакта для ответа и перечня сведений или ссылки на публикацию.
6. Хранение, локализация и получатели
Основная база клиентских данных и CRM размещаются на собственном сервере оператора в Российской Федерации по адресу центра: г. Архангельск, Талажское шоссе, д. 22, строение 5. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ при сборе осуществляются с использованием баз данных на территории РФ. Размещение резервных копий также должно соответствовать этому требованию.
Публичный сайт обслуживается с привлечением российского хостинга ООО «МАСТЕРХОСТ», ИНН 7703797777; адрес для корреспонденции: 115088, г. Москва, 2-й Южнопортовый проезд, д. 20 А, стр. 4. Хостингу доступны данные, необходимые для доставки страниц и обеспечения работы сайта, включая технические журналы; наличие сайта на хостинге не означает размещения там полной клиентской базы CRM.
Для аналитики по согласию посетителя привлекается ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Яндекс обрабатывает метрические данные по поручению оператора в соответствии с условиями сервиса. Эти данные находятся не только на собственном сервере центра: к ним применяются условия российского аналитического сервиса.
Если для выбранного пользователем канала связи необходим почтовый или иной подрядчик, ему предоставляются только необходимые для доставки обращения сведения на соответствующем законном основании и по договору. Поручение обработки должно определять перечни данных и действий, цели, конфиденциальность, защиту и обязанности обработчика; о лице, обрабатывающем данные по поручению, можно запросить сведения у оператора. Подключение нового получателя не разрешается одним общим упоминанием «партнёров».
Государственным органам сведения предоставляются в случаях и объёме, установленных законом. Прямая отправка налоговых сведений по выбору клиента оформляется отдельно от выдачи справки самому клиенту. Передача для чужой рекламы не входит в настоящие цели. При переходе по внешним ссылкам посетитель взаимодействует с соответствующим сервисом по его правилам; закрытые данные CRM автоматически по ссылке не передаются.
Трансграничная передача в описанных сценариях не предусмотрена. Если меняются получатели или архитектура и возникает трансграничная передача, до её начала оператор выполняет требования статьи 12 Закона № 152-ФЗ и отдельно информирует субъекта. Общее согласие не служит разрешением на любую передачу за границу.
8. Сроки, прекращение и уничтожение
Сроки и условия завершения обработки приведены для каждой цели. Согласие не предоставляется бессрочно «на любые цели». Достижение цели, истечение срока или отзыв согласия влекут прекращение соответствующей обработки, если для неё не сохраняется самостоятельное законное основание. Удаление кабинета не отменяет обязательного хранения расчётных документов; оно также не разрешает бессрочно хранить фото и контактный профиль.
При достижении цели либо отзыве согласия необходимые действия по прекращению обработки и уничтожению выполняются в сроки статьи 21 Закона № 152-ФЗ, в общем случае не позднее 30 дней, если закон или допустимое им основание не предусматривают иное. При требовании прекратить обработку применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.
Действие согласия на распространение прекращается с момента получения надлежащего требования. Оператор прекращает дальнейшее распространение соответствующих сведений и ограничивает доступ без неоправданной задержки; случаи и сроки исполнения требований иным лицом определяются статьёй 10.1, в том числе сроком до 3 рабочих дней. Сведения, которые должны оставаться в закрытом учёте по закону, отделяются от публичных материалов.
Исправление подтверждённых неточностей и удаление незаконно полученных или избыточных данных выполняются в установленные законом сроки. Удаление охватывает рабочие копии и предусмотренную процедуру удаления из резервных копий; до уничтожения сохраняемых технических копий доступ блокируется, а восстановление не должно возвращать данные в активную обработку вопреки отзыву. Уничтожение подтверждается в установленном порядке.
9. Права и обращения
Субъект вправе получить сведения об обработке и её основаниях, источнике данных, получателях, сроках и условиях; ознакомиться со своими данными; потребовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; потребовать прекращения распространения; обжаловать действия оператора в Роскомнадзор или суд.
Для обращения используйте info@ameosport.ru или почтовый адрес центра. Укажите ФИО, способ ответа, содержание требования и сведения, позволяющие связать обращение с вашим профилем или публикацией. Представитель сообщает основание полномочий. Для формального запроса по статье 14 могут потребоваться предусмотренные законом сведения о документе и подтверждении отношений с оператором; не отправляйте избыточные копии документов до согласования безопасного способа проверки.
Оператор проверяет полномочия заявителя соразмерно запросу и предоставляет информацию, как правило, в течение 10 рабочих дней; предусмотренное законом продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Сведения о другом клиенте не раскрываются только на основании совпадения имени или знания номера телефона.
10. Защита и актуализация политики
Оператор организует правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определяет допуск сотрудников, разграничивает права, обеспечивает конфиденциальность, защищает каналы и учётные записи, ведёт учёт действий и носителей, резервное копирование и восстановление, проверку актуальности сведений и обработку обращений. Конкретные меры выбираются по составу данных, угрозам и применимым требованиям, включая постановления Правительства РФ № 1119 и № 687.
При инцидентах принимаются меры по ограничению доступа, устранению причин и последствий; при наличии предусмотренных законом оснований Роскомнадзор уведомляется в сроки 24 и 72 часа. Описание мер не является заявлением о сертификации информационной системы.
Редакция политики опубликована с фиксированной датой. При изменении целей или состава обработки оператор обновляет информацию и при необходимости получает новое согласие; публикация новой редакции сама по себе не расширяет ранее данное согласие. Документы согласий доступны отдельно и применяются только при самостоятельном волеизъявлении субъекта.
Нормативные основания и документы
- Федеральный закон № 152-ФЗ
- Требования к согласию на распространение
- Охрана изображения: статья 152.1 ГК РФ
Документы оператора доступны в меню этой страницы. Вопросы и требования по обработке данных: info@ameosport.ru.