Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» и иными нормативными актами РФ. Политика определяет порядок и условия обработки персональных данных (ПДн), меры по их защите, а также сведения о реализуемых требованиях к защите ПДн. Оператор обеспечивает неограниченный доступ к настоящей Политике в сети Интернет.
1.2. Оператором персональных данных является: ООО «АйТиСпортс», ИНН 9731077855, ОГРН 1217700165990, г. Москва, пр-д Походный, д. 4, к. 1, этаж 4, помещ. IХ, ком.6, офис 410.
1.3. Политика распространяется на всю информацию, которую Оператор получает о пользователях сайта itsports.ru.
2. Термины и определения
Используются термины в значениях, установленных ст. 3, 9 152 ФЗ.
3. Состав обрабатываемых персональных данных
3.1. Персональные данные, не относящиеся к специальным или биометрическим:
– ФИО, контактные телефоны, адреса электронной почты;
– место работы, должность (если указаны в форме);
– пользовательские данные, собираемые автоматически при использовании сайта: IP адрес, данные cookies, информация о браузере, устройстве и разрешении экрана, источнике перехода, действия на страницах (клики, посещённые страницы), данные о местоположении, информация из счётчика «Яндекс.Метрика». Такие данные могут рассматриваться как персональные и требуют правового основания и (или) согласия.
4. Цели обработки ПДн
– обработка входящих запросов и обращений пользователей для консультирования и обратной связи;
– заключение и исполнение договоров;
– аналитика действий пользователей для улучшения сайта и его функционирования (в т.ч. с использованием «Яндекс.Метрика»);
– рассылка рекламной и новостной информации при наличии предварительного согласия пользователя.
5. Правовые основания обработки
– ст. 6, 9 152 ФЗ (согласие субъекта, исполнение договора, иные основания закона);
– ст. 18 Закона «О рекламе» № 38 ФЗ для рассылок — требуется предварительное согласие адресата.
– при трансграничной передаче ПДн — уведомление Роскомнадзора до начала передачи (ст. 12 152 ФЗ).
6. Принципы и условия обработки ПДн
6.1. Обработка осуществляется законно и справедливо, минимально необходимыми способами.
6.2. Обработка ограничивается достижением заявленных целей; недопустима обработка несовместимая с целями.
6.3. Хранение ПДн — в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6.4. Передача ПДн третьим лицам возможна при наличии правового основания и договора поручения (лицо по поручению не обязано получать отдельное согласие субъекта).
7. Действия с ПДн
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
8. Cookies и аналитические сервисы
8.1. Сайт использует cookies и «Яндекс.Метрику» для аналитики. Установка файлов cookies (кроме строго технических) и включение счётчиков производится после получения согласия пользователя через баннер/панель управления cookies, с возможностью отказаться или изменить выбор.
8.2. Пользователь может изменить настройки cookies в браузере.
9. Трансграничная передача ПДн
До начала трансграничной передачи Оператор уведомляет Роскомнадзор отдельно от уведомления об обработке ПДн. Роскомнадзор вправе ограничить такую передачу.
10. Уведомление Роскомнадзора
Оператор до начала обработки направляет уведомление в Роскомнадзор (за исключением случаев, предусмотренных ч. 2 ст. 22). При изменении сведений — уведомляет не позднее 15 го числа месяца, следующего за месяцем изменений.
11. Права субъектов ПДн
Субъект ПДн имеет право на:
– получение информации об обработке своих ПДн (ст. 18, 14 152 ФЗ);
– отзыв согласия (в любой момент), требование уточнения, блокирования или уничтожения ПДн;
– обжалование действий Оператора в Роскомнадзор или суд.
12. Меры по обеспечению безопасности ПДн
Оператор принимает необходимые правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения и иных неправомерных действий (ст. 19 152 ФЗ).
Назначено ответственное лицо за организацию обработки ПДн (ст. 22.1 152 ФЗ).
13. Сроки обработки и хранения
ПДн обрабатываются до достижения целей или до отзыва согласия. После достижения цели данные подлежат уничтожению/обезличиванию, если иное не предусмотрено законом (например, архивное хранение).
14. Порядок отзыва согласия
Пользователь может отозвать согласие, направив письменное заявление на адрес Оператора или через электронную форму/личный кабинет (при наличии). После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания (п. 2–11 ч.1 ст. 6, ч.2 ст.10, ч.2 ст.11 152 ФЗ).
15. Изменение Политики
Политика может быть изменена. Новая редакция вступает в силу с момента размещения на сайте.