Политика

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию ООО «СТР Цифровые Решения в Спорте» (далее — «Оператор», «Компания») в области обработки и защиты персональных данных физических лиц.
2. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с функционированием платформы Strikerstat, размещённой на сайте strikerstat.com и в мобильных приложениях (далее совместно — «Платформа»), а также в связи с деятельностью Оператора в целом.
3. Политика применяется ко всем категориям субъектов персональных данных, чьи данные обрабатываются Оператором, включая: спортсменов, тренеров, судей, секретарей соревнований, представителей региональных федераций, организаторов соревнований, пользователей сайта и мобильных приложений, а также законных представителей несовершеннолетних субъектов.
4. Используя Платформу, в том числе путём регистрации, заполнения форм, подачи заявок на участие в соревнованиях или иного взаимодействия с функционалом Платформы, субъект персональных данных подтверждает ознакомление с настоящей Политикой и условиями обработки его персональных данных, описанными в ней.

2. Основные понятия

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Платформа Strikerstat

программно-аппаратный комплекс, включающий сайт strikerstat.com, мобильные приложения и связанную инфраструктуру, предназначенный для управления соревнованиями по боксу и иным видам спортивных единоборств (реестр спортсменов, управление федерациями, судейство, организация турнирных сеток, документооборот).

Организатор

физическое или юридическое лицо (в том числе региональная федерация, спортивный клуб, частный организатор открытых турниров), использующее функционал Платформы для организации спортивных соревнований и сбора данных об их участниках.

Тренер

физическое лицо, использующее функционал Платформы для сбора данных о своих учениках и их участия в спортивных соревнованиях.

Специальные категории персональных данных

данные, касающиеся состояния здоровья субъекта (включая медицинские справки и допуски к соревнованиям), а также иные сведения, для обработки которых Закон о персональных данных предусматривает повышенные требования.

3. Роль Оператора и особенности взаимодействия с Организаторами и Тренерами

1. ООО «СТР Цифровые Решения в Спорте» выступает в качестве Оператора персональных данных в отношении сведений, которые субъекты предоставляют непосредственно Платформе при регистрации, создании личного профиля, а также во всех случаях, когда Оператор самостоятельно определяет цели и способы обработки таких данных.
2. В случаях, когда Организатор соревнования самостоятельно вносит в Платформу персональные данные участников (заявочные списки, протоколы, иные сведения, собранные Организатором вне Платформы), Оператор осуществляет обработку таких данных в качестве лица, осуществляющего обработку персональных данных по поручению Организатора, который в этих случаях самостоятельно несёт обязанности оператора персональных данных в отношении внесённых им сведений, включая получение необходимых согласий субъектов.
3. Распределение обязанностей между Оператором и Организаторами как самостоятельными операторами в отношении данных, вносимых Организаторами, регулируется отдельным регламентом взаимодействия с Организаторами, являющимся неотъемлемым приложением к договору (соглашению) об использовании Платформы.
4. В случаях, когда Тренер самостоятельно вносит в Платформу персональные данные участников (своих учеников), Оператор осуществляет обработку таких данных в качестве лица, осуществляющего обработку персональных данных по поручению Организатора, который в этих случаях самостоятельно несёт обязанности оператора персональных данных в отношении внесённых им сведений, включая получение необходимых согласий субъектов.
5. Вне зависимости от способа внесения данных в Платформу (напрямую субъектом или через Организатора), Оператор применяет к таким данным единые технические и организационные меры защиты, предусмотренные настоящей Политикой и действующим законодательством.

4. Категории обрабатываемых персональных данных и цели обработки

4.1. Общие персональные данные

• —фамилия, имя, отчество;
• —дата рождения, пол;
• —антропометрические данные;
• —контактные данные (номер телефона, адрес электронной почты, адрес проживания);
• —сведения о спортивной квалификации, разряде, званиях, принадлежности к спортивному клубу или федерации;
• —сведения о результатах участия в соревнованиях, статистика выступлений;
• —фотографические изображения;
• —реквизиты документов, удостоверяющих личность (серия, номер, дата выдачи паспорта или иного документа), в объёме, необходимом для регистрации участника соревнований согласно регламентам соответствующих федераций;
• —технические данные, автоматически фиксируемые при регистрации на Платформе и предоставлении согласия на обработку персональных данных: IP-адрес устройства, дата и точное время предоставления согласия, тип и версия браузера (user agent). Указанные данные хранятся в журнале фиксации согласий в целях подтверждения факта, времени и условий получения согласия субъекта персональных данных и являются персональными данными в значении Федерального закона № 152-ФЗ.

4.2. Специальные категории персональных данных

Отдельную категорию составляют сведения о состоянии здоровья субъекта, обрабатываемые в объёме, необходимом для допуска к участию в соревнованиях:

• —сведения из медицинских справок о допуске к соревнованиям;
• —сведения о медицинских противопоказаниях, относящиеся к спортивной деятельности;
• —реквизиты разрешительных документов (допуски, страховые полисы).

Обработка специальных категорий персональных данных осуществляется Оператором только при наличии отдельного письменного (в том числе электронного) согласия субъекта персональных данных либо его законного представителя, оформленного в виде самостоятельного документа в соответствии с разделом 7 настоящей Политики.

4.3. Персональные данные несовершеннолетних

В случаях, когда субъектом персональных данных является лицо, не достигшее 18 лет, обработка его персональных данных осуществляется на основании согласия, предоставленного законным представителем несовершеннолетнего (родителем, опекуном, попечителем). Оператор принимает разумные меры по верификации того, что согласие предоставлено уполномоченным законным представителем.

4.4. Цели обработки

• —ведение реестра спортсменов, тренеров, судей и иных участников соревновательного процесса;
• —организация и проведение спортивных соревнований, включая формирование турнирных сеток, протоколов, итоговых документов;
• —подтверждение спортивной квалификации и допуска к участию в соревнованиях;
• —предоставление доступа к функционалу Платформы зарегистрированным пользователям;
• —информирование пользователей о событиях, изменениях регламента, иных значимых для них сведениях, связанных с использованием Платформы;
• —исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов;
• —обеспечение работоспособности, безопасности и улучшения функционала Платформы.

Обработка персональных данных осуществляется на основе принципа соответствия объёма и характера обрабатываемых данных заявленным целям обработки. Оператор не собирает персональные данные, не являющиеся необходимыми для указанных целей.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• —согласие субъекта персональных данных на обработку его персональных данных;
• — исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (в том числе договора об использовании Платформы, регламента соревнований);
• — исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации;
• — осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством.

6. Сбор, хранение и локализация персональных данных

1. Сбор первичных персональных данных граждан Российской Федерации осуществляется Оператором с использованием баз данных, расположенных на территории Российской Федерации.
2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, с применением технических и организационных мер защиты, соответствующих требованиям Закона о персональных данных и подзаконных актов в сфере защиты персональных данных.
3. Срок хранения персональных данных определяется сроком, необходимым для достижения целей обработки, сроком действия согласия субъекта, а также сроками хранения документов, установленными законодательством Российской Федерации (в том числе архивным законодательством и регламентами спортивных федераций).
4. По достижении целей обработки либо в случае отзыва согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Согласие на обработку персональных данных

1. Согласие субъекта персональных данных на обработку его персональных данных оформляется в виде отдельного документа (Согласия на обработку персональных данных), не являющегося частью настоящей Политики, пользовательского соглашения или иных документов общего характера.
2. Для обработки специальных категорий персональных данных (сведения о состоянии здоровья) Оператором запрашивается отдельное согласие, дополнительное к согласию на обработку общих персональных данных.
3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты, указанному в разделе 10 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• —получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки;
• —требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• —на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• —назначение лица, ответственного за организацию обработки персональных данных;
• —применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства;
• —ограничение доступа к персональным данным на основе принципа служебной необходимости;
• —регулярную оценку эффективности принимаемых мер защиты персональных данных;
• —учёт машинных носителей персональных данных;
• —обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.