Оператор персональных данных — Региональная общественная организация «Федерация хоккея г. Москвы».
1. Общие положения и сведения об операторе
1.1. Региональная общественная организация «Федерация хоккея г. Москвы», ОГРН 1037739762610, ИНН 7708046206, далее — Федерация или Оператор, определяет настоящей Политикой цели и условия обработки персональных данных в связи с работой сайта https://fhmoscow.com и его публичных сервисов. Адрес Оператора: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер. Кривоколенный, д. 9, стр. 1, помещ. IV, комнаты 1-13. Обращения по вопросам персональных данных принимаются по указанному адресу и по электронной почте fhmoscow@mail.ru. Контактный телефон: +7 (495) 621-35-95.
1.2. Политика распространяется на посетителей сайта, пользователей личного кабинета, заявителей, плательщиков, а также спортсменов, тренеров, судей и иных лиц, сведения о которых используются в публичных материалах Федерации. Обработка кадровых, медицинских, заявочных и иных документов вне публичных сервисов сайта регулируется отдельными документами Оператора. Настоящая Политика применяется к таким сведениям в части их использования на сайте и предоставления доступа к ним через сайт.
1.3. Персональными данными признаётся информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Технический идентификатор, IP-адрес, запись о действии пользователя или хэш рассматриваются как персональные данные, если с их помощью, в том числе совместно с другими сведениями, можно определить лицо. Хэширование и исключение фамилии не считаются достаточными для обезличивания, если сохраняется возможность определить лицо.
1.4. Политика разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При обработке применяются также Гражданский кодекс Российской Федерации и иные нормы, относящиеся к соответствующим отношениям. Требования к обработке по целям и опубликованию политики установлены, в частности, статьёй 18.1 Закона № 152-ФЗ.
1.5. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда обработка требует согласия, Оператор получает его отдельно, до начала соответствующей обработки, и сохраняет сведения, позволяющие подтвердить содержание и факт волеизъявления. Просмотр страницы, молчание и продолжение использования сайта не заменяют необходимого согласия.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает данные для заранее определённых законных целей, собирает соразмерный этим целям состав сведений и обеспечивает их точность. Данные, собранные для несовместимых целей, не объединяются. Доступ предоставляется в объёме, необходимом для выполнения конкретной задачи; хранение в форме, позволяющей определить субъекта, ограничивается необходимым сроком.
2.2. Для каждой операции Оператор определяет применимое основание из статьи 6 Закона № 152-ФЗ. В случаях, описанных ниже, такими основаниями выступают согласие субъекта, необходимость заключения или исполнения договора с субъектом либо исполнения установленной законом обязанности. Для обеспечения безопасности и защиты прав может применяться основание, предусмотренное пунктом 7 части 1 статьи 6, при условии соблюдения прав и свобод субъекта и обоснованности конкретной обработки.
2.3. Уставные цели Федерации, её статус спортивной федерации, регламент соревнования и интерес посетителей к статистике сами по себе не предоставляют неограниченного права обрабатывать или распространять любые персональные данные. Если Оператор ссылается на обязанность, установленную законом, он определяет норму, необходимый состав данных и пределы соответствующей обработки.
2.4. Отзыв согласия прекращает обработку на этом основании в порядке, установленном законом. Обработка отдельных сведений после отзыва допускается лишь в пределах и на срок действия самостоятельного законного основания. Оператор сообщает субъекту, какие данные сохраняются и для какой цели, если это имеет значение для рассмотрения его требования.
3. Работа сайта и защита от злоупотреблений
3.1. При обращении к сайту технические средства Оператора обрабатывают IP-адрес, дату и время запроса, запрошенный адрес, сведения о браузере и устройстве, ответ сервера, события авторизации и иные технические события, необходимые для доставки страницы, поддержания сеанса и расследования сбоев. Состав журналов ограничивается задачами эксплуатации и безопасности. Пароли в открытом виде, платёжные коды и содержание личной переписки не должны включаться в технические журналы.
3.2. Такая обработка производится для предоставления запрошенной функции сайта, предотвращения несанкционированного доступа и защиты Оператора и пользователей. Для договорных сервисов применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для необходимых мер безопасности — пункт 7 той же части с учётом баланса интересов. Эти основания не распространяются автоматически на необязательную аналитику и наблюдение за поведением посетителя.
3.3. Обычные технические журналы хранятся не более 90 календарных дней. Сведения о выявленном инциденте могут быть выделены из общего журнала и сохранены для его расследования и защиты прав на обоснованный срок. Причина, состав сохраняемых данных и срок пересматриваются; неопределённое хранение всех журналов под предлогом возможного спора не допускается.
4. Личный кабинет пользователя
4.1. Личный кабинет предназначен для совершеннолетних пользователей. Для его создания и сопровождения обрабатываются фамилия, имя, отчество при наличии, дата рождения для определения соответствия возрастному условию, телефон, адрес электронной почты, пароль при его вводе и проверке (для хранения используется защищённый хэш), сведения о подтверждении почты и восстановлении доступа, выбранные команды и технические события учётной записи. Проверка указанной даты рождения не является удостоверением личности пользователя.
4.2. Цель обработки состоит в регистрации пользователя, предоставлении доступа, изменении и восстановлении учётных данных, сохранении выбранных команд и связанных с кабинетом обращений. Обработка осуществляется на основании отдельного согласия пользователя. Оценки трансляций и обращения по статистике используются для целей, указанных в разделе 5; регистрационное согласие не разрешает применять их для рекламы или распространения.
4.3. Данные учётной записи обрабатываются в течение её существования, до удаления по заявлению пользователя либо отзыва согласия. После наступления основания для прекращения обработки Оператор применяет сроки раздела 10. Неподтверждённые регистрационные записи подлежат удалению не позднее 30 календарных дней после регистрации, если к этому времени пользователь не подтвердил адрес электронной почты.
4.4. Для удаления учётной записи или отзыва согласия пользователь вправе обратиться к Оператору по контактам раздела 1. Удаление кабинета не означает автоматического уничтожения документов об исполненном платеже или материалов спора, если для их хранения имеется самостоятельное основание. Состав и основание такого хранения определяются отдельно.
5. Обращения по статистике и оценки трансляций
5.1. Для приёма и рассмотрения обращения об изменении статистики Оператор обрабатывает имя заявителя, адрес электронной почты, связь с учётной записью при её использовании, указанные матч и событие, предложенное исправление, таймкод, ссылку на видеоматериал, текст обращения и переписку по нему. Если в обращении указаны участники матча, их данные используются только в объёме, необходимом для проверки соответствующего эпизода.
5.2. Для рассмотрения оценки или сообщения о качестве трансляции обрабатываются идентификатор пользователя, матч, трансляция, оценка, выбранные категории проблемы, описание и таймкод, а также результат проверки. Сведения используются для выявления и устранения недостатков трансляции и сообщения пользователю о результате, когда ответ необходим. Оценка не публикуется вместе с данными пользователя без отдельного основания.
5.3. Обработка контактных данных заявителя и содержания его сообщения осуществляется по самостоятельному согласию, относящемуся к выбранной форме. При рассмотрении требований об осуществлении прав субъекта персональных данных Оператор исполняет обязанности по Закону № 152-ФЗ; для этого отдельное согласие заявителя не требуется.
5.4. Обращение и относящаяся к нему переписка хранятся до завершения рассмотрения. После завершения отдельные материалы могут сохраняться в течение трёх лет для проверки принятого решения и защиты прав, если такая необходимость обоснована с учётом содержания обращения. Лишние контактные сведения и свободный текст удаляются ранее, когда они более не нужны. Для обычных оценок трансляции без спора срок составляет один год после окончания соответствующего спортивного сезона. Отзыв согласия рассматривается по правилам раздела 10.
5.5. В формах не следует указывать диагнозы, сведения о частной жизни, паспортные данные, данные банковских карт и иные сведения, не относящиеся к предмету обращения. Получение избыточных данных не предоставляет Оператору права использовать их для иных целей. При их выявлении Оператор решает вопрос об ограничении доступа, удалении либо ином действии, предусмотренном законом.
6. Заключение договоров и проведение платежей
6.1. При использовании платёжного раздела Оператор обрабатывает фамилию, имя и указанное отчество плательщика, адрес электронной почты, телефон, выбранные команду и сезон, сведения об услуге, редакции оферты, сумме, заказе, статусе платежа, возврате, фискальном документе и направлении уведомлений. Дополнительно фиксируются совершённые плательщиком подтверждения и технические сведения, необходимые для их доказательства и предотвращения злоупотреблений.
6.2. Данные, объективно необходимые для заключения и исполнения договора по инициативе плательщика, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Данные, подлежащие обработке для расчётов, применения контрольно-кассовой техники, бухгалтерского и налогового учёта, обрабатываются на основании пункта 2 той же части и соответствующих требований законодательства. Дополнительное согласие не подменяет эти основания и не расширяет необходимый состав данных.
6.3. Оплата производится на платёжной странице сервиса ЮKassa. Для создания платежа и электронного чека Оператор передаёт платёжному провайдеру адрес электронной почты плательщика и сведения о заказе, сумме и оплачиваемой позиции. Полный номер банковской карты, код проверки карты и код подтверждения операции вводятся в платёжном сервисе и через форму сайта Федерации не собираются. Сведения, которые банк или платёжный провайдер обрабатывает для проведения операции и выполнения собственных обязанностей, регулируются также документами соответствующего лица.
6.4. Платёжный провайдер — ООО НКО «ЮМани», ОГРН 1127711000031, адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2. В пределах собственных банковских и иных законных обязанностей провайдер выступает самостоятельным оператором. При формировании кассового чека предусмотренные законом сведения передаются оператору фискальных данных и налоговым органам. Наименование оператора фискальных данных указывается в кассовом чеке; сведения о конкретном расчёте предоставляются плательщику по его запросу.
6.5. Документы и данные, необходимые для исполнения договора и обязательного учёта, сохраняются в течение применимых сроков. Для документов бухгалтерского учёта учитываются, в частности, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ и установленные для соответствующего вида документа архивные сроки. Контактные данные, не требующиеся для учёта и исполнения договора, удаляются после достижения соответствующей цели. При споре сохраняется необходимый состав сведений до его окончательного разрешения и исполнения решения, а затем применяется соответствующий срок хранения.
6.6. Если для отдельной вспомогательной цели запрашивается согласие плательщика, такая цель и её состав данных указываются самостоятельно. Отзыв этого согласия не прекращает обязанностей по уже заключённому договору и обязательному учёту. Телефон используется для связи по вопросам исполнения договора, электронная почта — для направления договорных документов, чеков и уведомлений.
7. Спортивная информация и материалы о мероприятиях
7.1. Для информационного сопровождения соревнований на сайте могут использоваться фамилия, имя, отчество участника, дата рождения либо возрастная категория, принадлежность к команде и клубу, амплуа, игровой номер, рост, вес, хват, участие в матчах, спортивные результаты, игровые показатели, сведения о спортивной дисквалификации, фотографии и видеозаписи. Для тренеров, судей и иных специалистов могут использоваться сведения о роли, квалификации и участии в мероприятиях. Каждый вид сведений размещается только при наличии основания, охватывающего соответствующий состав и способ использования.
7.2. Источниками спортивной информации являются сам субъект или его представитель, клубы и спортивные школы, организаторы соревнований, протоколы и иные документы, а также информационные системы, из которых Оператор вправе получать сведения. Оператор проверяет основание получения и последующего использования данных. Наличие сведений на другом сайте или передача их клубом не освобождают от такой проверки и, когда это требуется, информирования субъекта по статье 18 Закона № 152-ФЗ.
7.3. Размещение сведений в открытом доступе является распространением персональных данных. Если оно основано на согласии, Оператор получает отдельное согласие по статье 10.1 Закона № 152-ФЗ, обеспечивает возможность определить разрешённые данные и условия их обработки, учитывает установленные субъектом запреты и публикует сведения об условиях в установленный законом срок. Согласие пользователя кабинета или плательщика этого разрешения не содержит.
7.4. В отношении несовершеннолетних учитываются возраст и объём дееспособности, а в необходимых случаях согласие даёт законный представитель с проверкой его полномочий. Факт регистрации совершеннолетнего родителя на сайте не подтверждает его полномочий в отношении конкретного ребёнка и не разрешает публикацию данных ребёнка. Контактные данные, документы, сведения о здоровье и иная непубличная информация не включаются в спортивные карточки и открытые протоколы только на том основании, что были предоставлены для допуска к соревнованию.
7.5. Обнародование и использование изображения осуществляется с соблюдением статьи 152.1 ГК РФ. Для репортажной съёмки спортивного мероприятия оцениваются предусмотренные законом исключения; индивидуальный портрет в карточке участника требует самостоятельной оценки основания. Оператор не использует изображения для установления личности с применением биометрических технологий в рамках описанных публичных сервисов.
7.6. Период открытой публикации определяется документированным основанием: сроком и условиями согласия либо конкретной нормой закона. Сохранение исторической статистики не является самостоятельным универсальным исключением из прав субъекта. После прекращения основания данные удаляются из открытого доступа или обрабатываются в ином правомерном режиме. Требование о прекращении распространения рассматривается по специальным правилам статьи 10.1 Закона № 152-ФЗ.
8. Аналитика и внешние сервисы
8.1. Яндекс Метрика, включая Вебвизор, применяется для анализа посещаемости и удобства сайта только после самостоятельного согласия посетителя на аналитику. Обрабатываются технические идентификаторы браузера, IP-адрес, сведения об устройстве, операционной системе и браузере, посещённых страницах, времени и источнике перехода, действиях на странице. Вебвизор позволяет воспроизводить последовательность взаимодействия со страницей, включая клики, прокрутку и движения указателя. Такие сведения не объявляются анонимными лишь потому, что в отчёте отсутствуют фамилия и имя.
8.2. Для этой цели Оператор поручает обработку ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, в пределах условий использования сервиса и поручения на обработку. Передача контактных данных, паролей, платёжных реквизитов и содержания личных обращений в аналитику не допускается. Оператор ограничивает записываемое содержимое и исключает чувствительные страницы и элементы из Вебвизора. Согласие посетителя не распространяется на передачу в аналитику данных других лиц, отображаемых на странице. Оператор обеспечивает отдельное основание для такой передачи либо исключает соответствующие сведения из записи, включая данные участников соревнований. Рекламное профилирование и сопоставление с клиентскими базами данным согласием не охватываются.
8.3. Правила использования cookie, локальных хранилищ, сроки и самостоятельное согласие на аналитику изложены в Политике использования файлов cookie и аналогичных технологий. Отказ от аналитики не препятствует просмотру основной информации, созданию кабинета, обращению к Оператору и оплате доступных услуг.
8.4. Встраиваемые видео VK Видео, RUTUBE и Одноклассники могут приводить к передаче соответствующей платформе IP-адреса, технических идентификаторов, сведений об устройстве и странице просмотра. До загрузки плеера пользователю сообщаются сведения о платформе, составе передаваемых данных и применимых условиях. Разрешение на загрузку конкретного плеера не является согласием на рекламу, распространение данных пользователя или подключение иных платформ.
8.5. Иностранное встраивание разрешается только после определения получателя и стран передачи и выполнения требований статьи 12 Закона № 152-ФЗ. Наличие кнопки «Показать видео» или использование домена youtube-nocookie.com не отменяют этой обязанности. До выполнения указанных условий соответствующий плеер не подключается; может быть предоставлена обычная ссылка для самостоятельного перехода на сайт платформы.
9. Привлечённые лица и размещение данных
9.1. Основная инфраструктура сайта размещается в Российской Федерации у Timeweb Cloud. Услуги предоставляет ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215, ИНН 7810945525, адрес: 420500, Республика Татарстан, м. р-н Верхнеуслонский, г. п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605.
9.2. Для направления сервисных сообщений используется АО «ТаймВэб», ИНН 7810353960, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А. Для доставки письма передаются адрес получателя и содержание соответствующего сервисного сообщения; обработка осуществляется в Российской Федерации. В письма включаются только сведения, необходимые для подтверждения действия пользователя, направления ответа, исполнения договора или уведомления о состоянии сервиса.
9.3. Лицам, обрабатывающим данные по поручению Оператора, поручается определённый перечень действий для конкретной цели. Поручение предусматривает конфиденциальность, безопасность, соблюдение требований локализации, предоставление подтверждающих документов, взаимодействие при инцидентах и прекращении обработки. Доступ работников и администраторов Оператора ограничивается их функциями. Они не приобретают права использовать данные для собственных целей.
9.4. Передача самостоятельному оператору производится при наличии соответствующего основания и в необходимом объёме. Государственным органам сведения предоставляются в случаях и порядке, предусмотренных законом. Оператор не предоставляет неопределённому кругу подрядчиков свободного права использовать данные пользователя.
9.5. При сборе данных граждан Российской Федерации соблюдается часть 5 статьи 18 Закона № 152-ФЗ. Она не допускает перечисленных в ней операций с использованием баз данных за пределами Российской Федерации, кроме установленных законом исключений. Трансграничная передача оценивается отдельно и осуществляется при выполнении статьи 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и соблюдение применимых запретов и ограничений. Согласие субъекта не устраняет требований локализации.
9.6. Иностранные видеоплееры не подключаются на основании настроек cookie. Для просмотра соответствующего материала может быть предложена обычная ссылка на сайт платформы. Решение о подключении нового иностранного получателя принимается после проверки условий передачи и выполнения предусмотренных законом процедур.
10. Способы обработки, сроки прекращения и уничтожение
10.1. Данные обрабатываются автоматизированным способом и, когда это требуется для работы с документами и обращениями, без использования средств автоматизации. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в установленном объёме, а также блокирование, удаление и уничтожение. Распространение допускается только в пределах раздела 7. Обезличивание применяется, когда оно соответствует цели и выполнено надлежащим образом.
10.2. По достижении цели данные прекращают обрабатывать и уничтожают в срок, не превышающий 30 календарных дней, если продолжение обработки не допускается законом, договором или иным применимым основанием в соответствии со статьёй 21 Закона № 152-ФЗ. При отзыве согласия действует предусмотренный частью 5 той же статьи порядок и срок до 30 календарных дней. Специальные и более короткие сроки, установленные законом для конкретного требования, применяются самостоятельно.
10.3. При получении требования о прекращении обработки применяется часть 5.1 статьи 21: обработка прекращается в течение десяти рабочих дней, кроме прямо предусмотренных ею случаев. Продление возможно не более чем на пять рабочих дней с направлением мотивированного уведомления. Действие согласия на распространение прекращается с момента поступления требования, предусмотренного частью 12 статьи 10.1; требования о прекращении передачи исполняются с учётом частей 12–14 этой статьи.
10.4. При подтверждении неточности данные исправляются в течение семи рабочих дней со дня представления подтверждающих сведений. При выявлении неправомерной обработки применяются блокирование на период проверки, прекращение такой обработки в срок до трёх рабочих дней со дня выявления и уничтожение в срок до десяти рабочих дней с даты выявления, если обеспечить правомерность невозможно. Для случаев, указанных в части 3 статьи 20, действует установленный ею срок уничтожения — до семи рабочих дней после представления подтверждающих сведений.
10.5. Доказательства согласия сохраняются в минимальном составе для исполнения обязанности подтвердить правомерность обработки. По прекращении соответствующей обработки срок их дальнейшего хранения определяется необходимостью защиты прав; предельный срок составляет три года, если конкретный спор или законная обязанность не требуют иного. Доказательство согласия не должно содержать лишнюю копию всех пользовательских данных.
10.6. Уничтожение охватывает рабочие системы и данные у обработчиков. В резервных копиях исключается дальнейшее использование данных, подлежащих уничтожению; при восстановлении копии соответствующие ограничения и удаления применяются повторно. Если уничтожение в общий срок технически невозможно, данные блокируются и уничтожаются в пределах части 6 статьи 21 Закона № 152-ФЗ, не позднее шести месяцев, если федеральным законом не установлен иной срок. Резервное копирование не создаёт самостоятельного бессрочного основания хранения.
10.7. Уничтожение подтверждается документами по приказу Роскомнадзора от 28.10.2022 № 179. Для автоматизированной обработки оформляются акт и выгрузка из журнала регистрации событий; подтверждающие документы хранятся три года с момента уничтожения.
11. Защита данных и права субъектов
11.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные составу данных и угрозам. К ним относятся разграничение доступа, управление учётными записями, защита соединений, контроль действий с данными, резервное копирование, проверка предоставления публичного доступа и порядок реагирования на инциденты. Конкретные меры определяются с учётом статей 18.1 и 19 Закона № 152-ФЗ. Оператор не предоставляет гарантии абсолютной защищённости, не предусмотренной законом.
11.2. Субъект вправе получить сведения об обработке своих данных и ознакомиться с ними, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, заявить требование о прекращении обработки и распространения, обжаловать действия Оператора в Роскомнадзор или суд. Осуществление этих прав не обусловливается регистрацией на сайте или отдельным согласием на обработку запроса.
11.3. Обращение направляется по контактам раздела 1. Для формального запроса о доступе к данным учитываются требования части 3 статьи 14 Закона № 152-ФЗ к сведениям о заявителе, подтверждению отношений с Оператором и подписи. Оператор проверяет личность и полномочия заявителя соразмерным способом, исключающим передачу данных постороннему лицу; полная копия паспорта по обычной электронной почте не запрашивается автоматически для любого обращения.
11.4. Информация по запросу о доступе предоставляется в течение десяти рабочих дней с даты его получения. В предусмотренном законом случае срок продлевается не более чем на пять рабочих дней с мотивированным уведомлением. Ознакомление с относящимися к субъекту данными предоставляется безвозмездно. При наличии законного основания отказа направляется мотивированный ответ со ссылкой на применимую норму.
11.5. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки, кроме случаев и при соблюдении условий статьи 16 Закона № 152-ФЗ. Технические проверки возраста, формы и безопасности подлежат пересмотру по обращению пользователя, когда он оспаривает их результат.
12. Изменение Политики
12.1. Действующая редакция публикуется на странице /privacy и применяется с момента опубликования на сайте. Существенные изменения целей, состава данных, получателей или способов обработки оцениваются до их введения. Публикация новой редакции не расширяет автоматически ранее предоставленное согласие. Если изменение требует нового согласия, соответствующая обработка начинается после его получения.