Политика обработки персональных данных

1. Общие положения

• Настоящая Политика применяется к сайту, мобильному приложению, формам обратной связи, аккаунтам пользователей и иным сервисам, размещённым под брендом «на СПОРТЕ».
• Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ и подлежит опубликованию в свободном доступе в сети Интернет.
• Использование сайта, мобильного приложения и связанных сервисов означает ознакомление пользователя с настоящей Политикой в части, относящейся к соответствующим действиям.

2. Сведения об операторе

• Оператор персональных данных: Капинос А.Г..
• Организационная форма: нужно заполнить в NEXT_PUBLIC_COMPANY_TYPE.
• Юридическая информация: Капинос А.Г., ИНН 291200878774, г. Реутов.
• Контактный адрес электронной почты для обращений: system@на-спорте.рф.

3. Основные понятия

• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сервиса.
• Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных: обработка с помощью средств вычислительной техники.
• Распространение персональных данных: действия, направленные на раскрытие данных неопределённому кругу лиц.

4. Категории субъектов и состав персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта и формы обратной связи;
• зарегистрированные пользователи мобильного приложения и веб-сервисов;
• представители клубов, команд, компаний и иных организаций, направившие запрос на подключение;
• лица, обратившиеся в службу поддержки.

В зависимости от сценария использования могут обрабатываться:

• фамилия, имя, псевдоним или отображаемое имя профиля;
• адрес электронной почты, номер телефона и иные контактные данные, если они сообщены пользователем;
• данные учётной записи и авторизации, включая идентификаторы пользователя, служебные токены и историю входов;
• содержание обращений, сообщений в поддержку и иные сведения, добровольно переданные пользователем;
• данные об использовании сервиса, технические журналы, IP-адрес, сведения об устройстве, браузере и операционной системе;
• данные об активности в приложении, включая шаги, тренировки, цели, участие в челленджах, команды и иные показатели, которые пользователь формирует или разрешает учитывать в сервисе;
• геоданные, маршруты тренировок и иные связанные сведения, если пользователь включает соответствующие функции;
• данные о платежах и статусе оплаты в объёме, необходимом для предоставления доступа к платным функциям сервиса.

Оператор не запрашивает у пользователей специальные категории персональных данных и биометрические персональные данные, если иное прямо не вытекает из функциональности сервиса, закона или отдельного согласия пользователя.

5. Цели обработки персональных данных

• регистрация, идентификация и авторизация пользователей в сервисе;
• предоставление доступа к функциональности сайта, мобильного приложения и платных тарифов;
• подтверждение e-mail, восстановление пароля и обеспечение безопасности учётной записи;
• учёт активности, шагов, тренировок, участия в челленджах, командах и иных пользовательских сценариях;
• обработка обращений, заявок на подключение, запросов на возврат и сообщений в поддержку;
• информирование пользователя о работе сервиса, его статусах, изменениях условий и важных событиях;
• исполнение требований законодательства Российской Федерации;
• защита законных интересов оператора, пользователей и третьих лиц, в том числе предотвращение злоупотреблений и нарушений безопасности.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора или заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

7. Принципы и условия обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка данных, несовместимая с целями их сбора;
• содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
• при обработке обеспечиваются точность, достаточность и актуальность данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования закона.

8. Порядок и способы обработки

• обработка осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо;
• оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
• к обработке допускаются только лица, которым это необходимо для исполнения служебных обязанностей или договоров с оператором;
• оператор вправе поручать обработку персональных данных уполномоченным лицам и поставщикам инфраструктуры при наличии договора и соблюдении требований конфиденциальности и безопасности;
• распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного правового основания или согласия субъекта, если оно требуется законом.

9. Хранение и локализация персональных данных

• при сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством;
• срок хранения определяется целью обработки, сроком действия договора, сроком действия согласия и обязательными сроками хранения по закону;
• по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе платёжным, почтовым, облачным, хостинговым, техническим и иным подрядчикам, обеспечивающим функционирование сервиса, а также государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача осуществляется на основании договора, закона или согласия субъекта персональных данных, если такое согласие требуется.

11. Права субъекта персональных данных

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обязанности оператора

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законом;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• исполнять иные обязанности оператора, установленные Федеральным законом № 152-ФЗ.

13. Меры по защите персональных данных

• назначение ответственных лиц и разграничение доступа к данным;
• применение организационных мер для предотвращения несанкционированного доступа;
• использование технических средств защиты информации, журналирования и контроля действий в информационных системах;
• принятие мер по обнаружению, предотвращению и устранению последствий инцидентов безопасности;
• оценка достаточности применяемых мер и актуализация защиты по мере изменения процессов обработки.

14. Порядок обращения субъекта персональных данных

Запросы, связанные с обработкой персональных данных, направляются оператору по адресу system@на-спорте.рф. В запросе рекомендуется указать ФИО или иные данные, позволяющие идентифицировать субъекта, контактные данные для ответа и суть обращения.

Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

15. Заключительные положения

• Настоящая Политика действует бессрочно до замены новой редакцией.
• Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на этой странице.
• Если юридические реквизиты оператора не заполнены в конфигурации сайта, публикация считается технически неполной и требует дополнения перед использованием для прохождения проверки платёжных сервисов и соблюдения формальных требований законодательства.