Политика обработки персональных данных сайта «ВЕХА»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые пользователи оставляют на сайте проекта «ВЕХА».

1.2. Сайт «ВЕХА» используется для сбора предварительных заявок от родителей / законных представителей детей, заинтересованных в участии ребёнка в первой группе возрастной хоккейной аттестации.

1.3. Оператором персональных данных является:

1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.

1.5. На текущем этапе сайт не принимает оплату, не создаёт личный кабинет, не загружает видео, не формирует отчёты и не публикует данные детей в открытом доступе. Форма на сайте используется только для предварительной заявки и связи с родителем / законным представителем.

2. Какие данные собираются через форму заявки

2.1. Через форму заявки Оператор может обрабатывать следующие данные:

• год рождения ребёнка;
• количество лет в хоккее;
• текущий клуб или команда;
• город: Москва или Московская область;
• район или локация для подбора арены;
• телефон для связи;
• предпочтительный способ связи: звонок или Telegram;
• имя вратаря, если пользователь его указал;
• имя родителя / заявителя, если пользователь его указал;
• email, если пользователь его указал;
• дата и время отправки заявки;
• технические данные, которые автоматически передаются сайтом: IP-адрес, сведения о браузере и устройстве, cookies, источник перехода, UTM-метки, если они используются.

2.2. Обязательными для обработки заявки являются только те данные, которые отмечены в форме как обязательные.

2.3. Поля «имя вратаря», «ваше имя» и «email» являются необязательными. Пользователь может не заполнять эти поля.

2.4. Оператор не запрашивает на сайте паспортные данные, адрес проживания, медицинские данные, сведения о здоровье, диагнозы, фото, видео, данные банковской карты и иные сведения, не нужные для предварительной заявки.

3. Чьи данные обрабатываются

3.1. Оператор обрабатывает данные следующих категорий субъектов:

• родителя / законного представителя или иного заявителя, оставляющего заявку;
• ребёнка-вратаря, в отношении которого родитель / законный представитель оставляет предварительную заявку.

3.2. Пользователь, указывающий сведения о ребёнке, подтверждает, что является родителем или законным представителем ребёнка либо действует с согласия родителя / законного представителя.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• получение и обработка предварительной заявки;
• связь с родителем / законным представителем по заявке;
• уточнение возраста, локации и формата возможного участия;
• предварительный подбор группы, города, района или арены;
• понимание спортивного контекста ребёнка: возраст, стаж, клуб или команда;
• ведение списка заинтересованных участников первой группы;
• анализ спроса на проект «ВЕХА»;
• защита формы от спама, автоматических отправок и злоупотреблений;
• анализ эффективности рекламных каналов, если используются UTM-метки или системы аналитики.

4.2. Оператор не использует данные ребёнка для публичного рейтинга, открытой публикации, скаутинга, передачи клубам или рекламного продвижения без отдельного согласия родителя / законного представителя.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путём проставления отметки в форме заявки и отправки формы.

5.2. Обработка также может осуществляться для рассмотрения обращения пользователя, связи по заявке и реализации законного интереса Оператора в учёте входящих заявок и защите сайта от злоупотреблений.

5.3. Если в будущем Оператор будет направлять рекламные сообщения, новости или предложения, не связанные с конкретной заявкой пользователя, такое направление будет осуществляться только при наличии отдельного согласия пользователя на получение информационных и рекламных сообщений.

6. Особенности данных ребёнка

6.1. В форме заявки собираются только минимальные сведения о ребёнке, необходимые для предварительной оценки применимости формата: год рождения, стаж в хоккее, клуб или команда, город, район и, при желании пользователя, имя вратаря.

6.2. Оператор рекомендует не указывать фамилию ребёнка в поле «Имя вратаря» и не вносить в форму дополнительные сведения, позволяющие избыточно идентифицировать ребёнка.

6.3. Данные ребёнка используются только для связи с родителем / законным представителем и предварительного подбора формата участия.

6.4. Оператор не создаёт публичный профиль ребёнка, не публикует сведения о ребёнке на сайте и не передаёт их третьим лицам для самостоятельного использования.

7. Cookies, аналитика и технические данные

7.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, защиты от злоупотреблений, анализа посещаемости и оценки эффективности рекламы.

7.2. На сайте могут использоваться системы веб-аналитики, включая Яндекс.Метрику, если они подключены Оператором.

7.3. Такие системы могут собирать технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на странице, дату и время посещения.

7.4. Пользователь может ограничить использование cookies в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные.

8.2. Оператор может передавать персональные данные или поручать их обработку только в объёме, необходимом для целей, указанных в настоящей Политике, следующим категориям лиц:

• хостинг-провайдеру;
• техническим подрядчикам, обеспечивающим работу сайта и формы заявки;
• CRM-системе или системе учёта заявок, если она используется;
• сервисам телефонной связи, email или мессенджеров, если они используются для связи по заявке;
• сервисам веб-аналитики;
• государственным органам, если передача требуется по закону.

8.3. При привлечении третьих лиц Оператор принимает меры, чтобы такие лица обеспечивали конфиденциальность и безопасность персональных данных и обрабатывали их только в рамках поручения Оператора.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10. Срок хранения данных

10.1. Персональные данные, полученные через форму заявки, хранятся до обработки заявки, отказа пользователя от дальнейшей связи, отзыва согласия или до достижения целей обработки.

10.2. Рекомендуемый срок хранения заявок — не более 12 месяцев с даты последнего взаимодействия с пользователем, если пользователь не стал клиентом Оператора и отсутствуют иные законные основания для дальнейшего хранения.

10.3. Технические данные, cookies и данные веб-аналитики хранятся в сроки, определяемые настройками соответствующих систем, но не дольше, чем необходимо для целей аналитики, защиты сайта и улучшения его работы.

10.4. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий.

11.2. К таким мерам относятся:

• ограничение доступа к заявкам;
• использование защищённого соединения HTTPS;
• защита формы от спама и автоматических отправок;
• хранение заявок только в сервисах, доступ к которым имеют уполномоченные лица;
• удаление или обезличивание данных после достижения целей обработки;
• контроль доступа к сервисам, где хранятся заявки.

12. Права пользователя

12.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения персональных данных;
• потребовать удаления или блокирования персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от дальнейшей связи;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Для реализации своих прав пользователь может направить обращение на email: a.a.dyakiv@gmail.com.

12.3. В обращении необходимо указать имя, контакт для ответа и суть требования. Оператор вправе запросить дополнительную информацию, если без неё невозможно идентифицировать заявку пользователя.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

13.3. Актуальная редакция Политики размещается на сайте по адресу: https://veha-sport.ru/privacy или по иному адресу, указанному на сайте.

14. Контакты Оператора