Политика обработки персональных данных

1. Оператор и контакты

Оператор: индивидуальный предприниматель Рубцов Максим Валерьевич.

Обращения субъектов персональных данных, включая требования об уточнении, блокировании или удалении данных, принимаются по указанной электронной почте.

2. Цели обработки

1. Деятельность спортивного клуба: ведение состава спортсменов, организация тренировочной и соревновательной деятельности, оформление заявок, подтверждение допуска и взаимодействие со спортсменами, законными представителями, тренерами и организаторами.
2. Работа платформы «ТвойБой Турниры»: создание учётных записей и ролевых кабинетов, приглашение клубов и судейской команды, приём и обработка заявок, взвешивание, определение категорий, формирование сеток, проведение боёв, учёт результатов, подготовка протоколов, техническая поддержка и обеспечение безопасности.

3. Субъекты и состав данных

Обрабатываются данные спортсменов, в том числе несовершеннолетних и их законных представителей, тренеров, представителей клубов, организаторов, судей, секретарей, пользователей платформы, клиентов, контрагентов и их представителей.

В зависимости от цели могут обрабатываться: фамилия, имя, отчество; дата, год и место рождения; пол; гражданство; адрес электронной почты; номер телефона; адрес места жительства или регистрации; сведения документов, удостоверяющих личность, и свидетельства о рождении; сведения о клубе, спортивной квалификации, возрастной и весовой категории, заявочном и фактическом весе, участии в турнирах, боях и результатах.

Сведения о состоянии здоровья обрабатываются только в объёме, необходимом для подтверждения допуска к занятиям и соревнованиям, при наличии надлежащего законного основания. Биометрическая идентификация на платформе не применяется.

4. Правовые основания

Обработка осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных», согласия субъекта персональных данных или его законного представителя, а также когда обработка необходима для заключения или исполнения договора и выполнения обязанностей оператора, установленных законодательством Российской Федерации.

Представитель клуба, передающий данные спортсмена через платформу, подтверждает наличие законного основания для такой передачи, а для несовершеннолетнего — необходимых полномочий и согласия законного представителя.

5. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление доступа, передачу уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется смешанным способом: с использованием средств автоматизации и без них. Передача по сети Интернет применяется для работы защищённых кабинетов и обмена данными между уполномоченными участниками турнира.

6. Доступ, поручение обработки и распространение

Доступ предоставляется только в пределах назначенной роли и конкретного турнира. Для размещения и технического обслуживания системы оператор может поручать обработку российским поставщикам серверной инфраструктуры на основании договора и при соблюдении требований конфиденциальности и безопасности.

Общедоступное размещение фамилий, результатов, фотографий или иных данных в сети Интернет осуществляется только при наличии отдельного законного основания и, когда это требуется законом, отдельного согласия на распространение. Такое согласие не предполагается автоматически из согласия с настоящей политикой.

7. Хранение и территория обработки

Базы данных находятся на территории Российской Федерации. Серверная инфраструктура размещена в г. Новосибирске. Трансграничная передача персональных данных не осуществляется.

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения. После достижения цели, отзыва согласия при отсутствии другого основания либо прекращения деятельности данные удаляются или уничтожаются в сроки, предусмотренные законом.

8. Защита персональных данных

Применяются разграничение прав доступа, индивидуальные учётные записи, парольная аутентификация, хранение паролей в виде стойких хешей, защищённое HTTPS-соединение, резервное копирование, журналирование значимых действий, обновление программного обеспечения, ограничение административного доступа и контроль действий уполномоченных лиц.

9. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Для рассмотрения обращения оператор может запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.