Политика конфиденциальности

Политика в отношении обработки персональных данных.

Региональной общественной организации «Федерация лыжных гонок Удмуртии» (РОО ФЛГУ)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Региональной общественной организации «Федерация лыжных гонок Удмуртии» (РОО ФЛГУ), ОГРН 1091800001204, ИНН 1833053802, КПП 184001001, адрес: 426034, Удмуртская Республика, г. Ижевск, ул. Базисная, д. 17 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Политика является публичным документом и подлежит размещению в открытом доступе на сайте Оператора: https://flgu18.ru/.
1.4. Политика обязательна для исполнения всеми работниками и иными лицами, допущенными к обработке персональных данных в РОО ФЛГУ.
1.5. Основные понятия, используемые в Политике, трактуются в соответствии с Федеральным законом № 152‑ФЗ.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

организация и проведение спортивных мероприятий, включая ведение календаря соревнований РОО ФЛГУ;
приём заявок и регистрация участников на спортивные мероприятия, формирование списков участников и допуск к участию в соответствии с регламентами соревнований;
фиксация, обработка и публикация результатов выступлений участников, формирование итоговых турнирных таблиц и протоколов соревнований;
информационное сопровождение деятельности организации: рассылка новостей, анонсов мероприятий, уведомлений о переносах или отменах соревнований, формирование отчётных и статистических материалов по участию спортсменов;
выполнение требований законодательства РФ, включая учёт и отчётность, идентификацию участников, исполнение предписаний уполномоченных органов в сфере физической культуры и спорта.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152‑ФЗ:

согласие субъекта персональных данных — для целей, требующих явного волеизъявления (в том числе для рассылки информационных материалов);
необходимость исполнения договора либо принятия мер по заключению договора — в части оформления заявки на участие в соревновании и допуска участника;
исполнение требований законодательства Российской Федерации — для целей учёта, отчётности, идентификации участников и исполнения предписаний уполномоченных органов.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Субъектами персональных данных являются: участники спортивных мероприятий, кандидаты на участие, тренеры, представители команд, посетители официального сайта Оператора, иные лица, чьи данные необходимы для осуществления уставной деятельности.
4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
дата рождения;
контактные данные (номер телефона, адрес электронной почты);
данные о зарегистрированных заявках, результатах выступлений, участии в соревнованиях;
иные сведения, необходимые для достижения заявленных целей обработки.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление.
5.2. Обработка осуществляется как с использованием средств автоматизации (в информационных системах), так и без них (на бумажных носителях).
5.3. Передача персональных данных третьим лицам допускается исключительно в целях исполнения обязательств Оператора и при условии, что получатель обеспечивает уровень защиты данных не ниже установленного законодательством РФ (например, при привлечении подрядчиков для ведения базы результатов, онлайн‑трансляций, фотоотчётов).
5.4. Трансграничная передача персональных данных не осуществляется. Базы данных размещены на территории Российской Федерации.
5.5. Срок хранения персональных данных соответствует целям их обработки, а также требованиям законодательства об архивном деле и отчётности. По достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном внутренними документами Оператора.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

ограничение доступа к персональным данным только для уполномоченных работников;
разграничение прав доступа в информационных системах, ведение журналов доступа;
использование средств антивирусной защиты, межсетевых экранов и иных средств защиты информации;
хранение материальных носителей с персональными данными в запираемых шкафах/помещениях;
регулярное обучение работников требованиям законодательства о персональных данных и внутренним регламентам Оператора;
проведение периодических проверок соблюдения требований по защите персональных данных.
6.2. Уровень защищённости персональных данных установлен как достаточный для нейтрализации актуальных угроз и соответствует требованиям нормативных актов по информационной безопасности.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получать информацию о наличии своих персональных данных, знакомиться с ними;
требовать уточнения, блокирования или уничтожения неактуальных, неполных или незаконно обрабатываемых данных;
отозвать согласие на обработку персональных данных в любой момент.
7.2. Для реализации своих прав субъект может направить запрос:
по адресу: 426034, Удмуртская Республика, г. Ижевск, ул. Базисная, д. 17, с пометкой «Запрос по персональным данным»;
либо на электронную почту: flgu18@mail.ru.
7.3. Срок рассмотрения запроса — не более 30 дней с даты поступления, в соответствии с требованиями Федерального закона № 152‑ФЗ.
7.4. Отзыв согласия на обработку персональных данных не препятствует продолжению обработки при наличии иного законного основания (например, исполнение договора или требования законодательства).
7.5. Отзыв согласия влечёт прекращение обработки данных в части, основанной на согласии, и может повлечь невозможность дальнейшего участия в мероприятиях или использования сервисов Оператора, если участие/использование требует наличия действующих персональных данных.

8. Порядок внесения изменений в Политику

8.1. Оператор вправе вносить изменения в настоящую Политику.
8.2. Актуальная версия Политики размещается на сайте https://flgu18.ru/ и считается действующей с момента публикации.
8.3. Продолжение использования сервисов сайта после внесения изменений означает согласие субъекта с новой редакцией Политики.

9. Контактная информация для обращений по вопросам обработки персональных данных

Региональная общественная организация «Федерация лыжных гонок Удмуртии» (РОО ФЛГУ)
Адрес: 426034, Удмуртская Республика, г. Ижевск, ул. Базисная, д. 17
Телефоны: +7 (3412) 63‑23‑80, +7 (3412) 50‑13‑66, +7 (3412) 63‑23‑06
Электронная почта: flgu18@mail.ru