Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе Bakudo (сайт bakudo.ru) и меры по обеспечению их безопасности.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые обрабатываются в связи с использованием Сервиса.

Политика — информационный документ: она объясняет, как оператор обращается с персональными данными, и не является согласием на их обработку. Согласие даётся отдельно, в случаях и порядке, предусмотренных законодательством Российской Федерации; его текст размещён по адресу bakudo.ru/consent.

2. Основные понятия

Сервис — программное обеспечение Bakudo, доступное по адресу bakudo.ru: учёт спортсменов, расписания, посещаемости, абонементов и мероприятий спортивного клуба.

Клуб — спортивная организация или индивидуальный предприниматель, использующие Сервис для ведения учёта.

Пользователь — владелец клуба или тренер, зарегистрированный в Сервисе.

Спортсмен — лицо, сведения о котором Клуб вносит в Сервис. В большинстве случаев несовершеннолетний.

Законный представитель — родитель, усыновитель или опекун несовершеннолетнего спортсмена.

3. Кто обрабатывает данные

Оператор: Левитов Сергей Валерьевич, ИНН 503125388613.

Адрес для обращений по вопросам обработки персональных данных: support@bakudo.ru.

Ответственный за организацию обработки персональных данных — оператор лично.

4. Две роли оператора Сервиса

Роль различается в зависимости от того, чьи данные обрабатываются, и от неё зависят обязанности сторон.

В отношении данных Пользователей — владельцев клубов и тренеров — оператор Сервиса действует как оператор персональных данных: он сам определяет цели и состав обрабатываемых данных.

В отношении данных Спортсменов и их законных представителей оператор Сервиса действует как обработчик по поручению Клуба. Оператором этих данных является Клуб: он решает, кого вносить в Сервис, какие сведения указывать и сколько их хранить. Оператор Сервиса обрабатывает эти данные только по поручению Клуба, в объёме, необходимом для работы Сервиса, и не использует их в собственных целях.

Поручение на обработку оформляется договором (публичной офертой), размещённым на сайте Сервиса.

5. Какие данные обрабатываются

Данные Пользователей (оператор — Сервис):

• имя, указанное при регистрации;
• адрес электронной почты;
• идентификатор учётной записи Яндекс ID или VK ID, если вход выполнен через них;
• сведения о клубе: название, вид спорта, часовой пояс, логотип;
• технические данные: IP-адрес, дата и время обращений, сведения об ошибках интерфейса.

Данные Спортсменов и их представителей (оператор — Клуб, Сервис — обработчик):

• фамилия, имя, отчество; дата рождения; пол;
• номер телефона спортсмена;
• фамилия, имя и номер телефона законного представителя;
• принадлежность к группе и филиалу клуба;
• спортивная квалификация: пояс, разряд, сведения о присвоении;
• рост и вес, если Клуб их вносит;
• ограничения по физической нагрузке, установленные Клубом;
• сведения о посещении занятий;
• сведения об абонементах и оплатах, вносимые Клубом;
• срок действия страхового полиса и его копия, если Клуб её загружает;
• дополнительные поля и заметки, состав которых определяет Клуб.

6. Специальные категории персональных данных

Сервис не предназначен для обработки специальных категорий персональных данных, в том числе сведений о состоянии здоровья, и не запрашивает их.

Поле «Ограничения по нагрузке» предназначено исключительно для организационных сведений о тренировочном процессе — что спортсмену не следует выполнять на занятии («без спаррингов», «без прыжков»).

Оно не предназначено для указания диагнозов, заболеваний, медицинских показаний и противопоказаний, сведений о травмах, операциях, лечении, а также иных сведений о состоянии здоровья. Клуб обязан не вносить такие сведения в Сервис.

Биометрические персональные данные не обрабатываются.

7. Данные несовершеннолетних

Сведения о несовершеннолетних спортсменах вносит в Сервис Клуб.

Согласие законного представителя на обработку персональных данных несовершеннолетнего получает Клуб до внесения сведений в Сервис. Оператор Сервиса не вступает в отношения с законными представителями напрямую и не собирает такие согласия самостоятельно.

Клуб обязан обеспечить наличие согласий и предъявить их по запросу.

8. Цели обработки

Данные Пользователей обрабатываются для:

• регистрации и предоставления доступа к Сервису;
• идентификации при входе;
• связи по вопросам работы Сервиса;
• исполнения договора и расчётов;
• обеспечения работоспособности и безопасности Сервиса, расследования сбоев.

Данные Спортсменов обрабатываются для ведения учёта Клубом: расписание, посещаемость, абонементы, спортивная квалификация, мероприятия.

Данные не используются для рекламы. Порядок передачи данным третьим лицам описан в разделе 12.

9. Правовые основания

• согласие субъекта персональных данных;
• договор, стороной которого является субъект (для Пользователей);
• поручение оператора — Клуба (для данных Спортсменов);
• исполнение обязанностей, возложенных законодательством.

10. Порядок обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

Обработка ведётся с использованием средств автоматизации.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

11. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Серверы Сервиса и резервные копии баз данных находятся на территории Российской Федерации.

12. Кому передаются данные

Для обеспечения отдельных функций Сервиса привлекаются третьи лица. Их роль различается: одни обрабатывают данные по поручению оператора, другие самостоятельно определяют цели и способы обработки в соответствии с применимым законодательством.

Обработка по поручению оператора:

• ООО «Бегет» — размещение серверов и хранение резервных копий (Российская Федерация).

Самостоятельные операторы:

• Яндекс ID и VK ID — проверка входа Пользователя, если он выбрал этот способ. Оператор получает от провайдера идентификатор учётной записи и сведения профиля, которыми пользователь разрешил поделиться; обработку данных своих пользователей провайдер осуществляет самостоятельно, на условиях собственных документов. Данные Спортсменов провайдерам не передаются;
• ЮKassa — приём оплаты доступа к Сервису. Передаются сведения, необходимые для проведения платежа и формирования чека; данные Спортсменов платёжному сервису не передаются. Данные банковских карт в информационные системы Сервиса не поступают и оператором не хранятся.

Персональные данные не передаются третьим лицам для самостоятельного использования в целях, не связанных с предоставлением Сервиса, за исключением случаев, предусмотренных законодательством Российской Федерации, — в том числе по мотивированному запросу уполномоченных органов.

13. Файлы cookie и статистика посещений

Сторонние сервисы веб-аналитики на сайте не используются. Статистика посещений собирается собственными средствами Сервиса и не покидает его серверов.

Учитываются только обобщённые сведения: дата, источник перехода (адрес сайта, с которого пришёл посетитель, либо метка в ссылке) и часовой пояс устройства. Сведения суммируются по дням и хранятся в виде счётчиков; записи об отдельном посещении не создаётся.

IP-адрес, сведения об устройстве и браузере, действия на странице и содержимое заполняемых полей не собираются и не сохраняются. Идентификатор посетителя не присваивается, файлы cookie для сбора статистики не используются.

Цель — оценить, сколько людей приходит на сайт и по каким ссылкам. Собранные сведения не используются для рекламы и не сопоставляются с учётными записями Пользователей.

В отношении личного кабинета учитывается число Пользователей, обращавшихся к Сервису в течение суток, и часовой пояс их устройств. Сведения о Спортсменах и их законных представителях в статистику не входят.

Собственные файлы cookie Сервиса используются только для того, чтобы Пользователь оставался в системе после входа. Отключить их нельзя — без них вход невозможен.

14. Сроки хранения и удаление

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, срока действия соответствующего договора либо до наступления иных предусмотренных законодательством Российской Федерации оснований прекращения обработки.

При удалении клуба данные помещаются в отложенное удаление и хранятся 30 дней — этого достаточно, чтобы восстановить их при ошибочном удалении. По истечении указанного срока данные вместе с файлами подлежат уничтожению в порядке, установленном законодательством Российской Федерации и процедурами оператора.

Резервные копии автоматически уничтожаются по истечении срока их хранения.

Клуб вправе в любой момент выгрузить свои данные из Сервиса и потребовать их досрочного удаления.

15. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В их числе:

• разграничение доступа: тренер видит только те группы и разделы, которые ему назначил владелец клуба;
• шифрование при передаче данных между устройством и сервером;
• защита учётных данных при хранении;
• многофакторная аутентификация для доступа к административным функциям;
• резервное копирование и хранение резервных копий на территории Российской Федерации;
• журналирование действий администратора;
• контроль доступа к серверной инфраструктуре.

При выявлении инцидентов, связанных с нарушением безопасности персональных данных, — в том числе фактов неправомерной или случайной передачи, предоставления, распространения или доступа к ним, — оператор действует в соответствии с требованиями законодательства Российской Федерации, включая требования к уведомлению уполномоченного органа и предоставлению результатов внутреннего расследования.

16. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на support@bakudo.ru. Ответ предоставляется в срок, установленный законодательством.

Если обращение касается данных Спортсмена, оно направляется Клубу как оператору этих данных. Оператор Сервиса передаёт такое обращение Клубу и оказывает содействие в его исполнении.

17. Изменение Политики

Оператор вправе изменять Политику. Новая редакция размещается на сайте Сервиса с указанием даты вступления в силу.

Действующая редакция всегда доступна по адресу bakudo.ru/privacy.