политика конфиденциальности

Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Детской академии баскетбольного клуба SUNRISE (далее – Академия). 1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных. 1.3. Действие настоящей Политики распространяется на все операции, осуществляемые Академией с персональными данными субъектов, переданных для зачисления в Детскую академию баскетбольного клуба SUNRISE через форму заявки или иными способами. 1.4. Использование формы заявки на вступление в Академию, а также любое другое предоставление персональных данных, означает безоговорочное согласие пользователя (родителя/законного представителя) с настоящей Политикой и условиями обработки его персональных данных и персональных данных его ребенка. В случае несогласия с условиями Политики пользователь должен воздержаться от предоставления персональных данных.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Оператор – Детская академия баскетбольного клуба SUNRISE, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.4. Субъект персональных данных – родитель или законный представитель ребенка, подавший заявку на вступление в Академию, а также ребенок, в отношении которого подается заявка. 2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Академия осуществляет обработку персональных данных субъектов в следующих целях:

3.1. Идентификация и зачисление: Для обработки заявок на вступление в Детскую академию, идентификации ребенка и его родителей/законных представителей, оформления договоров и иных необходимых документов для зачисления. 3.2. Организация и обеспечение тренировочного процесса: Формирование тренировочных групп, составление расписания, учет посещаемости, информирование об изменениях в расписании, об успехах и особенностях подготовки ребенка. 3.3. Обеспечение безопасности и здоровья: Мониторинг состояния здоровья ребенка, оперативное оказание первой помощи в случае травм или ухудшения самочувствия, экстренная связь с родителями/законными представителями. 3.4. Участие в соревнованиях и спортивных мероприятиях: Регистрация детей для участия в официальных соревнованиях, товарищеских матчах, сборах, подача документов в спортивные федерации и иные спортивные организации (при наличии соответствующего согласия). 3.5. Взаимодействие и информирование: Поддержание связи с родителями/законными представителями, рассылка информационных материалов, уведомлений об оплате, новостей Академии. 3.6. Ведение внутренней отчетности и статистики: Сбор обезличенных статистических данных для анализа эффективности работы Академии, планирования и улучшения качества услуг. 3.7. Маркетинг и продвижение (при наличии согласия): Использование фото- и видеоматериалов с изображением ребенка в рекламных, информационных и иных целях, связанных с деятельностью Академии (сайт, социальные сети, печатные материалы, презентации).

4. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Академия обрабатывает следующие категории персональных данных:

4.1. Данные о ребенке: * Фамилия, имя, отчество; * Дата рождения; * Пол; * Возраст; * Контактный телефон (при наличии); * Информация о спортивном опыте и уровне подготовки; * Медицинская информация: данные о хронических заболеваниях, аллергиях, особенностях здоровья, принимаемых медикаментах (согласно предоставленной медицинской справке и данным, указанным в заявке); * Фото- и видеоизображения (при наличии согласия).

4.2. Данные о родителях / законных представителях: * Фамилия, имя, отчество; * Степень родства/отношения к ребенку; * Контактные телефоны (основной и для экстренной связи); * Адреса электронной почты; * Адрес проживания.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (на бумажных носителях). 5.2. Сбор персональных данных осуществляется путем получения информации непосредственно от субъекта персональных данных (родителя/законного представителя) при заполнении формы заявки, заключении договора, а также в ходе дальнейшего взаимодействия. 5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на основании: * Согласия субъекта персональных данных (родителя/законного представителя) на обработку его персональных данных и персональных данных его ребенка, в том числе медицинских данных (в соответствии с п. 1 ч. 1 ст. 6, ч. 2 ст. 10 ФЗ-152). * Исполнения договора, стороной которого является субъект персональных данных (например, договор об оказании спортивных услуг), или для заключения такого договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152). * Необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (например, обеспечение безопасности тренировочного процесса, взаимодействие с федерациями) (п. 7 ч. 1 ст. 6 ФЗ-152).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Академия принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 7.2. Меры включают, но не ограничиваются: * Назначение ответственного за организацию обработки персональных данных. * Принятие локальных нормативных актов по вопросам обработки и защиты персональных данных. * Ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства и локальных актов по обработке и защите ПДн. * Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах (защита от несанкционированного доступа, резервное копирование, антивирусная защита). * Учет и хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Академия вправе передавать персональные данные субъектов следующим третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики: * Спортивным федерациям и организаторам соревнований: Для регистрации команд и игроков, участия в официальных соревнованиях (при наличии согласия родителей/законных представителей и в соответствии с регламентами этих организаций). * Медицинским работникам и учреждениям: В экстренных случаях для оказания неотложной медицинской помощи. * Органам государственной власти: В случаях, предусмотренных законодательством Российской Федерации (например, по запросу правоохранительных органов). 8.2. Академия не продает, не сдает в аренду и не предоставляет персональные данные субъектов третьим лицам для маркетинговых или любых других целей, не связанных с деятельностью Академии, без прямого согласия субъекта. 8.3. В случае поручения обработки персональных данных третьим лицам, Академия заключает с ними договоры, содержащие необходимые условия о конфиденциальности и защите персональных данных, предусмотренные ФЗ-152.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных (родитель/законный представитель) имеет право:

9.1. Получать информацию, касающуюся обработки его персональных данных и персональных данных его ребенка, за исключением случаев, предусмотренных федеральными законами. 9.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 9.3. Отзывать свое согласие на обработку персональных данных. Отзыв согласия должен быть оформлен в письменной форме и направлен Оператору. В случае отзыва согласия дальнейшее оказание услуг может стать невозможным. 9.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 9.5. Защищать свои права и законные интересы любыми не запрещенными законом способами.

Для реализации своих прав субъект персональных данных может направить письменное обращение на адрес Академии или по электронной почте, указанным в разделе 11 настоящей Политики.

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся в течение срока действия договора на оказание спортивных услуг, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов (например, для бухгалтерской отчетности, кадровых документов). 10.2. По истечении указанных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Академия вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Академии или иным способом, если иное не предусмотрено новой редакцией Политики. 11.2. Актуальная версия Политики всегда доступна по адресу [Укажите, где будет доступна Политика, например, на сайте Академии, или в офисе].

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ

12.1. Все вопросы, связанные с обработкой персональных данных, следует направлять в письменном виде на адрес Академии или по электронной почте. 12.2. Детская академия баскетбольного клуба SUNRISE: Электронная почта: sunrisebasket@mail.ru. Телефон: 8(995)-360-84-85. Ответственное лицо за обработку ПД: Дубинкин Владислав Витальевич, Директор