Политика обработки персональных данных
Коротко
- Посетителям не нужно регистрироваться или заполнять формы, поэтому их личные данные мы не запрашиваем.
- Сайт использует технические cookie: они запоминают язык и часовой пояс, защищают формы и нужны операторам для входа. Без них сайт не работает.
- Яндекс Метрика считает статистику посещений, но загружается только если вы нажали «Принять» в уведомлении о cookie. Передумать можно в любой момент — в разделе 5. Рекламы на сайте нет.
- На сайте публикуются сведения об игроках и тренерах — участниках чемпионатов: имена, фотографии, даты рождения, статистика. Они публикуются с согласия участников, а за несовершеннолетних — с согласия родителей или других законных представителей. Любой участник может потребовать убрать свои данные.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры по их защите на сайте spbhandballchamp.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Термины «персональные данные», «обработка», «распространение» и другие используются в значениях, установленных статьёй 3 Закона. Обработка — это любое действие с персональными данными, в том числе хранение и публикация, а не только сбор.
1.3. Политика опубликована в свободном доступе (часть 2 статьи 18.1 Закона) и распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой Сайта.
2. Цели обработки, состав данных и сроки
2.1. Работа Сайта для посетителей
- Чьи данные
- Посетители Сайта.
- Какие данные
- Технические cookie (раздел 5). IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время запроса — в журналах веб-сервера.
- Основание
- Обеспечение работоспособности и безопасности Сайта — законный интерес Оператора (пункт 7 части 1 статьи 6 Закона).
- Срок
- Cookie — по срокам из раздела 5. Журналы веб-сервера ведёт хостинг-провайдер и хранит их в течение срока, установленного его правилами. Оператор не использует их для установления личности посетителей.
2.2. Статистика посещений (Яндекс Метрика)
- Чьи данные
- Посетители Сайта, нажавшие «Принять» в уведомлении о cookie.
- Какие данные
- Cookie Яндекс Метрики (раздел 5), IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, клики и переходы по ссылкам, дата и время посещения.
- Основание
- Согласие посетителя (пункт 1 части 1 статьи 6 Закона). Согласие даётся кнопкой «Принять» и отзывается в любой момент кнопкой в разделе 5; без согласия счётчик не загружается.
- Кто обрабатывает
- Сбор и хранение данных по поручению Оператора выполняет ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса Яндекс Метрика (часть 3 статьи 6 Закона). Оператор пользуется только обобщёнными отчётами и не устанавливает по ним личность посетителей.
- Срок
- Cookie — по срокам из раздела 5; данные в Яндекс Метрике — в течение срока, установленного условиями сервиса, либо до отзыва согласия.
2.3. Публикация результатов чемпионатов
- Чьи данные
- Игроки и тренеры команд — участники чемпионатов.
- Какие данные
- Игроки: фамилия, имя, отчество, дата рождения, рост, игровое амплуа, бросковая рука, спортивный разряд, игровой номер, фотография, команда, статистика выступлений и достижения. Тренеры: фамилия, имя, отчество и команда.
- Основание
- Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона). За несовершеннолетнего согласие даёт его законный представитель.
- Источник
- Сами участники, их законные представители или представители команд.
- Срок
- Пока действует согласие. Результаты прошедших сезонов хранятся как архив соревнований, пока согласие не отозвано.
2.4. Управление Сайтом
- Чьи данные
- Операторы и администраторы Сайта — лица, которым Оператор предоставил доступ к управлению Сайтом, а также лица, пытавшиеся войти в систему управления.
- Какие данные
- Логин; имя, фамилия и электронная почта, если они указаны; пароль в виде необратимого хеша; дата последнего входа. Журнал изменений: кто, когда и что изменил на Сайте. Журнал входов: логин, IP-адрес, дата и время входа, выхода и неудачной попытки входа.
- Основание
- Управление доступом к Сайту, защита от несанкционированного доступа и контроль изменений — законный интерес Оператора (пункт 7 части 1 статьи 6 Закона).
- Срок
- Учётная запись и журнал изменений — пока существует учётная запись; журнал изменений удаляется вместе с ней. Журнал входов — не более одного года.
3. Чего Оператор не делает
- Не размещает рекламу и не использует рекламные cookie.
- Не подключает к страницам Сайта сторонние скрипты, шрифты и виджеты, кроме счётчика Яндекс Метрики, который загружается только после согласия посетителя. Без согласия браузер обращается только к серверу Сайта. Ссылки на видео матчей и на социальные сети ведут на сторонние сайты, у которых свои правила обработки данных.
- Не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Фотографии игроков иллюстрируют их профили и не используются для установления личности.
- Не передаёт персональные данные за пределы Российской Федерации.
- Не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Порядок и условия обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, распространяет (публикует на Сайте — только данные из пункта 2.3), блокирует, удаляет и уничтожает их.
4.2. Персональные данные хранятся на серверах в Российской Федерации. Хостинг-провайдер — Timeweb — обеспечивает техническое размещение Сайта.
4.3. Оператор не передаёт персональные данные третьим лицам, кроме ООО «Яндекс» в рамках Яндекс Метрики (пункт 2.2) и случаев, предусмотренных законодательством Российской Федерации.
4.4. Для защиты персональных данных Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:
- данные передаются только по защищённому протоколу HTTPS;
- пароли хранятся только в виде необратимого хеша;
- управлять Сайтом могут только лица, которым Оператор предоставил доступ, и только в пределах выданных прав;
- изменения данных на Сайте и входы в систему управления записываются в журналы;
- после нескольких неудачных попыток входа вход под этим логином временно блокируется.
4.5. При достижении цели обработки или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней (части 4 и 5 статьи 21 Закона). При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней (часть 3 статьи 21 Закона).
4.6. О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
5. Cookie и хранилище браузера
Сайт использует технические cookie — без них не работают отдельные функции Сайта. Они устанавливаются всегда. Cookie Яндекс Метрики устанавливаются только после нажатия «Принять» в уведомлении о cookie. Рекламные cookie не используются.
Технические cookie
| Cookie | Зачем нужен | Срок |
|---|---|---|
csrftoken | Защищает формы Сайта (выбор языка, вход) от подделки запросов. | 1 год |
django_language | Запоминает выбранный язык; появляется после смены языка. | До закрытия браузера |
timezone | Хранит часовой пояс браузера, чтобы показывать время матчей по местному времени. | 1 год |
sessionid | Поддерживает вход в систему управления; появляется только у операторов после входа. | 2 недели или до выхода |
messages | Показывает уведомления в панели управления; появляется только у операторов. | До показа уведомления |
Cookie Яндекс Метрики — только с согласия
| Cookie | Зачем нужен | Срок |
|---|---|---|
_ym_uid | Отличает новых посетителей от вернувшихся. | 1 год |
_ym_d | Хранит дату первого посещения. | 1 год |
_ym_* | Другие служебные cookie Метрики: подсчёт визитов, проверка работы счётчика. | От 30 минут до 1 года |
yandexuid и другие | Cookie на доменах Яндекса, которые устанавливает сам счётчик. | По правилам Яндекса |
Полный перечень cookie Метрики опубликован в справке Яндекса.
Изменить выбор можно в любой момент. При отказе cookie Метрики удаляются из браузера, и счётчик больше не загружается.
В хранилище браузера (localStorage и sessionStorage) Сайт сохраняет выбранную тему оформления, выбор в уведомлении о cookie и служебную отметку об определении часового пояса. Эти сведения остаются в браузере и на сервер не передаются.
Cookie можно удалить или запретить и в настройках браузера. Сайт продолжит открываться, но язык нельзя будет переключить, время будет показываться по московскому времени, а вход в систему управления станет невозможен.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (часть 1 статьи 14 Закона);
- отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
- потребовать прекратить публикацию своих данных на Сайте (часть 12 статьи 10.1 Закона) — Оператор прекращает её не позднее 3 рабочих дней с момента получения требования;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (статья 17 Закона).
6.2. Запрос или требование направляется Оператору в письменной форме по контактам, указанным в подвале Сайта (раздел «Контакты»). Запрос должен содержать сведения, позволяющие убедиться, что он исходит от субъекта персональных данных или его законного представителя (часть 3 статьи 14 Закона).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления (статья 20 Закона).
7. Заключительные положения
7.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.
7.2. Действующая редакция Политики всегда доступна по адресу https://spbhandballchamp.ru/privacy/.