Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Неделько Сергеем Вячеславовичем (ИНН 550146603434, ОГРНИП 323554300060519, далее — «Оператор» или «Тренер») при оказании услуг по дистанционному видеоразбору техники выполнения спортивных элементов (далее — «Услуги»).

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Политика размещается публично на сайте Оператора по адресу vt.stimul55.ru.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными.

Оператор — Индивидуальный предприниматель Неделько Сергей Вячеславович.

Заказчик — лицо, заключившее с Оператором договор оказания Услуг.

Спортсмен — физическое лицо, видеозапись техники которого является предметом разбора Тренером в рамках Услуги.

Законный представитель — родитель, усыновитель, опекун или попечитель Заказчика или Спортсмена в возрасте до 18 лет.

3. Сведения об Операторе

• Полное наименование: Индивидуальный предприниматель Неделько Сергей Вячеславович
• ИНН: 550146603434
• ОГРНИП: 323554300060519
• Адрес электронной почты: s.nedelko55@gmail.com
• Сайт: vt.stimul55.ru

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Категории субъектов:

• Заказчики — физические лица, заключающие договор оказания Услуг;
• Законные представители несовершеннолетних Заказчиков и Спортсменов;
• Спортсмены — лица, видеозапись техники которых разбирается в рамках Услуги.

4.2. Состав обрабатываемых персональных данных:

4.2.1. Идентификационные и контактные данные Заказчика

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона.

4.2.2. Данные Спортсмена (если Спортсмен не совпадает с Заказчиком)

• фамилия, имя, отчество;
• дата рождения / возраст;
• спортивный разряд (при наличии).

4.2.3. Данные учётной записи Заказчика на сайте Оператора

• логин, хешированный пароль;
• дата и время регистрации, авторизаций;
• история заказанных Услуг.

4.2.4. Платёжные данные

• сведения о произведённых оплатах (сумма, дата, статус);
• маскированный номер банковской карты (последние 4 цифры);
• полные данные банковской карты Оператором не обрабатываются и хранятся у платёжного сервиса CloudPayments.

4.2.5. Видеоматериалы и связанные данные

• видеозаписи техники выполнения Спортсменом спортивного элемента, направляемые Заказчиком в рамках Услуги;
• результат разбора, выполненный Оператором: отметки по таймкодам, комментарии, рекомендации.

4.2.6. Технические данные

• IP-адрес, тип и версия браузера, операционной системы;
• файлы cookie и аналогичные технологии;
• данные о посещённых страницах сайта.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в значении статьи 11 152-ФЗ.

Видеоматериалы, обрабатываемые Оператором, не используются для установления личности Спортсмена и в значении 152-ФЗ не являются биометрическими персональными данными.

5. Цели обработки персональных данных

• исполнение договора оказания Услуг, заключённого с Заказчиком на основании Публичной оферты;
• идентификация Заказчика и Спортсмена для целей оказания Услуги;
• анализ Видеоматериала и формирование результата разбора Тренером;
• предоставление Заказчику доступа к результату разбора через Личный кабинет;
• приём и обработка платежей, оформление фискальных чеков в соответствии с законодательством Российской Федерации;
• направление информационных и сервисных уведомлений (статус заказа, готовность разбора, технические сообщения);
• обеспечение технической поддержки;
• исполнение обязательств перед государственными органами в соответствии с законодательством Российской Федерации;
• формирование обезличенной статистики и аналитики для совершенствования методики оказания Услуг.

6. Правовые основания обработки

• согласие субъекта персональных данных или его законного представителя (статья 6 пункт 1 подпункт 1 152-ФЗ);
• необходимость исполнения договора, стороной которого является Заказчик (статья 6 пункт 1 подпункт 5 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (статья 6 пункт 1 подпункт 7 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (статья 6 пункт 1 подпункт 2 152-ФЗ).

7. Особенности обработки персональных данных несовершеннолетних

7.1. Услуга в отношении несовершеннолетнего Спортсмена оказывается на основании договора, заключённого с его законным представителем (родителем, усыновителем, опекуном, попечителем).

7.2. Согласие на обработку персональных данных несовершеннолетнего Спортсмена, в том числе на обработку его видеоматериалов, даёт законный представитель путём проставления соответствующих отметок на сайте Оператора при оформлении заказа.

7.3. Самостоятельная регистрация на сайте Оператора и оформление заказа допускаются только для лиц, достигших возраста 18 лет.

7.4. Законный представитель имеет право в любое время отозвать своё согласие на обработку персональных данных несовершеннолетнего, направив заявление на адрес s.nedelko55@gmail.com.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.

8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.3. Сроки хранения персональных данных:

• учётная запись Заказчика и связанные с ней данные — в течение всего срока действия договора и 90 дней после удаления учётной записи;
• платёжные данные — 5 лет со дня оплаты (требование 54-ФЗ и налогового законодательства);
• видеоматериалы и результаты разбора — в течение 12 месяцев после оказания Услуги, либо до удаления Заказчиком (в зависимости от того, что наступит ранее);
• обезличенная статистика — без ограничения срока.

8.4. Хранение персональных данных и видеоматериалов осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии со статьёй 18 пунктом 5 152-ФЗ.

8.5. По достижении целей обработки персональные данные уничтожаются или обезличиваются.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные Заказчиков и Спортсменов третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Передача персональных данных возможна следующим категориям третьих лиц:

• платёжный сервис CloudPayments (CloudKassir) — в объёме, необходимом для приёма оплаты и формирования фискальных чеков;
• оператор фискальных данных, обеспечивающий передачу чеков в Федеральную налоговую службу;
• сервис облачного хранения видеоматериалов, расположенный на территории Российской Федерации;
• государственные органы, имеющие право запрашивать персональные данные в соответствии с законодательством Российской Федерации.

9.3. Трансграничная передача персональных данных Оператором не осуществляется.

10. Меры защиты персональных данных

• использование защищённого соединения (HTTPS/TLS) при передаче данных;
• хранение паролей в хешированном виде с применением криптостойких алгоритмов;
• разграничение прав доступа к персональным данным;
• регулярное резервное копирование;
• использование средств защиты от несанкционированного доступа.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ Заказчик и Спортсмен (через своего законного представителя в случае несовершеннолетия) имеют право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности или незаконного использования;
• отозвать своё согласие на обработку персональных данных;
• требовать от Оператора прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Для реализации указанных прав направляется письменное обращение на адрес: s.nedelko55@gmail.com. Срок ответа — не более 30 (тридцати) календарных дней.

12. Использование cookie

12.1. Сайт vt.stimul55.ru использует файлы cookie для обеспечения корректной работы, аутентификации Заказчика и сбора обезличенной статистики посещений.

12.2. Заказчик вправе отключить использование cookie в настройках своего браузера. В этом случае часть функциональности сайта может быть недоступна.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до её отмены или замены новой редакцией.

13.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на сайте.

13.3. Действующая редакция Политики доступна по адресу: vt.stimul55.ru.

13.4. По вопросам, связанным с обработкой персональных данных, направлять обращения на адрес: s.nedelko55@gmail.com.