Политика обработки
персональных данных

Являясь пользователем сайта https://luzhniki.academy-spartak.ru (сайт) и его поддоменов, что включает в себя регистрацию на сайте в интернете и/или предоставление моих персональных данных, а также в случае необходимости, персональных данных представляемого несовершеннолетнего лица, законным представителем которого я являюсь (пользователь), для получения персонализированного ресурса, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

в целях предоставления пользователю доступа к персонализированным ресурсам сайта

даю согласие Автономной некоммерческой организацией «Теннисная академия «Спартак» (АНО «ТА «Спартак», ОГРН 1225000037327, ИНН 5029269194, адрес: 107014, г. Москва, Майский просек, д. 7, стр. 7, этаж 1, помещ. 15) на автоматизированную обработку и обработку без использования средств автоматизации моих персональных данных, а также в случае необходимости, персональных данных представляемого несовершеннолетнего лица, законным представителем которого я являюсь, а именно на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласие распространяется на следующие персональные данные:
• фамилия, имя, отчество;
• пол;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• файлы cookie.

Я:
• подтверждаю свое ознакомление и согласие с документами АНО «ТА «Спартак», устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области,
• гарантирую, что в случае появления несогласий с новыми условиями, доведенными до меня АНО «ТА «Спартак», немедленно прекращу использование сайта,
• подтверждаю свое согласие на ознакомление с документами АНО «ТА «Спартак», устанавливающими порядок обработки персональных данных и иными документами, размещенными на сайте, каждый раз при использовании сайта.

Настоящее согласие действует со дня его представления в электронной форме до дня отзыва согласия в письменной форме.

1. 1. Общие положения
   1. 1.1. Настоящая политика Автономной некоммерческой организации «Теннисная академия «Спартак» в отношении обработки и защиты персональных данных (далее – Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
   2. 1.2. В Политике используются следующие основные понятия:
      • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
      • субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
      • оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
      • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
      • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
      • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
      • сайт – программное обеспечение, доступ к которому обеспечивается посредством интернета;
      • файлы cookie – это фрагменты данных, отправленные сервером сайта и хранимые на устройстве субъекта персональных данных, содержащие данные, которые помогают сайту предоставлять пользователю (субъекту персональных данных) персонализированную информацию и повышают стабильность работы сайта;
      • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
      • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
      • обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
      • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
      • персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
      • уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   3. 1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению защиты персональных данных в Автономной некоммерческой организации «Теннисная академия «Спартак» (АНО «ТА «Спартак», ОГРН 1225000037327, ИНН 5029269194, адрес: 107014, г. Москва, Майский просек, д. 7, стр. 7, этаж 1, помещ. 15) (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
   4. 1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
   5. 1.5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» Политика публикуется в свободном доступе в интернете на сайте Оператора.
   6. 1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
   7. 1.7. Оператор вправе в любой момент внести изменения в условия Политики в одностороннем порядке. Измененная Политика публикуется в свободном доступе в интернете на сайте Оператора. Взаимодействуя с Оператором после изменения Политики, субъект персональных данных соглашается с измененными условиями обработки персональных данных.
   8. 1.8. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
   9. 1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. 2. Основные права и обязанности Оператора
   1. 2.1. Оператор имеет право:
      • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;
      • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, при этом лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных»;
      • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных».
   2. 2.2. Оператор обязан:
      • организовывать обработку персональных данных и обеспечивать защиту персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
      • отвечать на обращения и запросы субъектов персональных данных и их законных представителей, запросы уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с требованиями Федерального закона «О персональных данных»;
      • выполнять обязанности по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных;
      • осуществлять необходимые уведомления Роскомнадзора;
      • осуществлять действия по назначению лиц, ответственных за организацию обработки персональных данных.
3. 3. Основные права субъекта персональных данных
   1. 3.1. Субъект персональных данных имеет право:
      • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
      • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
      • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
4. 4. Цели и условия обработки персональных данных
   1. 4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
   2. 4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   3. 4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   4. 4.4. Обработка Оператором персональных данных осуществляется в следующих целях:
      1. 4.4.1. Осуществление деятельности в соответствии с Уставом Оператора:
         1. 4.4.1.1. Категории и перечень обрабатываемых персональных данных: персональные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, паспортные данные, адрес регистрации по месту жительства, номер телефона, адрес электронной почты, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, сведения о спортивных наградах, званиях, разрядах, категориях, информация о занимаемых должностях, доходы, банковские реквизиты, фото- и видеоизображения.
         2. 4.4.1.2. Категории субъектов, персональные данные которых обрабатываются: представители Оператора, взаимодействие с которыми осуществляется непосредственно для ведения деятельности в соответствии с Уставом и деятельности спортивных клубов, спортсмены, представители спортивного сообщества.
      2. 4.4.2. Трудоустройство и обеспечение соблюдения трудового законодательства Российской Федерации:
         1. 4.4.2.1. Категории и перечень обрабатываемых персональных данных: персональные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, паспортные данные, данные документа, содержащиеся в свидетельстве о рождении, адрес регистрации по месту жительства и адрес фактического проживания, номер телефона, адрес электронной почты, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, сведения о спортивных наградах, званиях, разрядах, категориях, семейное положение, сведения о составе семьи, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы, сведения из реестра дисквалифицированных лиц в Федеральной налоговой службе, данные документов воинского учета, сведения о разрешительной документации на работу и проживании на территории Российской Федерации, медицинском страховании, банковские реквизиты, данные водительского удостоверения, фото- и видеоизображения; специальные категории персональных данных: информация о состоянии здоровья, которая относится к вопросу о возможности выполнения работы, информация о судимости.
         2. 4.4.2.2. Категории субъектов, персональные данные которых обрабатываются: кандидаты для приема на работу к Оператору, работники и бывшие работники Оператора, члены семьи работников Оператора.
      3. 4.4.3. Заключение договоров и исполнение договорных обязательств Оператором при проведении спортивных и физкультурных мероприятий, обеспечении спортивной деятельности и оказании сопутствующих услуг:
         1. 4.4.3.1. Категории и перечень обрабатываемых персональных данных: персональные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, паспортные данные, данные документа, содержащиеся в свидетельстве о рождении, адрес регистрации по месту жительства, номер телефона, адрес электронной почты, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, информация о спортивных разрядах и званиях, информация о страховании, банковские реквизиты, фото- и видеоизображения; специальные категории персональных данных: информация о состоянии здоровья, которая относится к вопросу о возможности оказания услуг по договору.
         2. 4.4.3.2. Категории субъектов, персональные данные которых обрабатываются: клиенты, игроки-теннисисты, спортсмены и их законные представители, заказчики, представители заказчиков – юридических лиц.
      4. 4.4.4. Заключение договоров и исполнение договорных обязательств при оказании услуг и выполнении работ, реализуемых Оператору:
         1. 4.4.4.1. Категории и перечень обрабатываемых персональных данных: персональные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, паспортные данные, адрес регистрации по месту жительства, номер телефона, адрес электронной почты, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, сведения о спортивных наградах, званиях, разрядах, категориях, сведения о трудовом стаже, предыдущих местах работы, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя, страховой номер индивидуального лицевого счета, сведения о разрешительной документации на работу и проживании на территории Российской Федерации, банковские реквизиты, фото- и видеоизображения; специальные категории персональных данных: информация о состоянии здоровья, которая относится к вопросу о возможности исполнения договорных обязательств, информация о судимости.
         2. 4.4.4.2. Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов – юридических лиц.
      5. 4.4.5. Предоставление доступа к персонализированным ресурсам сайта в интернете:
         1. 4.4.5.1. Категории и перечень обрабатываемых персональных данных: персональные данные: фамилия, имя, отчество, пол, дата рождения, номер телефона, адрес электронной почты, файлы cookie.
         2. 4.4.5.2. Категории субъектов, персональные данные которых обрабатываются: пользователи сайта Оператора.
   5. 4.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, с передачей по внутренней сети Оператора и интернету персональных данных.
   6. 4.6. Срок обработки и хранения персональных данных Оператором: до достижения цели обработки или до отзыва согласия (если отсутствуют иные основания для обработки таких персональных данных), в зависимости от того, какое событие наступило раньше.
   7. 4.7. Оператор обязуется обеспечить обработку персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
   8. 4.8. Специальные категории персональных данных, касающиеся состояния здоровья и судимости – обрабатываются Оператором в случаях, предусмотренных законодательством Российской Федерации.
   9. 4.9. Биометрические персональные данные, сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, Оператором не обрабатываются.
   10. 4.10. У Оператора используются типовые формы согласий на обработку персональных данных.
   11. 4.11. Письменное согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных.
   12. 4.12. Обработка персональных данных несовершеннолетних осуществляется Оператором в соответствии с требованиями действующего законодательства Российской Федерации.
   13. 4.13. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
   14. 4.14. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется целями получения и обработки персональных данных, установленными законодательством Российской Федерации, Политикой, локальными нормативными актами Оператора, договорами и соглашениями с субъектами персональных данных, согласиями субъектов персональных данных.
5. 5. Условия использования файлов cookie
   1. 5.1. В рамках цели, указанной в подп. 4.4.5 Политики, Оператор осуществляет обработку файлов сookie, в том числе для персонализации информации на сайте, обеспечения стабильного функционирования сайта, аналитики использования сайта, проведения статистических и иных исследований использования сайта.
   2. 5.2. Субъект персональных данных может просмотреть срок действия файлов cookie, а также запретить их сохранение в настройках своего браузера.
   3. 5.3. Файлы cookie могут обрабатываться, в том числе с использованием метрических программ, в частности, Яндекс Метрика.
6. 6. Правовые основания обработки персональных данных
   1. 6.1. Правовыми основаниями обработки персональных данных Оператором являются:
      • Устав Оператора;
      • федеральные законы и иные нормативно-правовые акты;
      • договоры и соглашения, заключаемые между Оператором и субъектами персональных данных;
      • согласия субъектов персональных данных на обработку их персональных данных;
      • согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
      • локальные нормативные акты Оператора, регулирующие обработку персональных данных.
7. 7. Сведения о реализуемых требованиях к защите персональных данных
   1. 7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
      • издает документы, определяющие политику в отношении обработки и защиты персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
      • обеспечивает неограниченный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных;
      • осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
      • проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
      • ознакомляет работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) организует обучение указанных работников;
      • назначает лиц, ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационных системах Оператора;
      • утверждает документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым Оператором, необходим для выполнения ими трудовых обязанностей;
      • обеспечивает сохранность носителей персональных данных;
      • обеспечивает раздельное хранение носителей персональных данных, обработка которых осуществляется в различных целях;
      • ведет учет машинных носителей персональных данных;
      • определяет угрозы безопасности персональных данных при их обработке в информационных системах и обеспечивает соответствующий уровень защищенности персональных данных;
      • организует контролируемые помещения, в пределах которых постоянно размещаются стационарные технические средства под индивидуальными паролями, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования;
      • организует режим обеспечения безопасности помещений, в которых размещены информационные системы и обрабатываются персональные данные, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
      • организует учет документов, содержащих персональные данные;
      • использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
      • оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
      • устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;
      • обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
      • восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
      • контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности персональных данных при их обработке в информационных системах.
8. 8. Уничтожение персональных данных
   1. 8.1. В отношении персональных данных, обрабатываемых Оператором в указанных в п. 4.4 Политики целях, действует единый порядок их уничтожения в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора.
   2. 8.2. Персональные данные подлежат уничтожению Оператором, в частности, если достигнута цель обработки или утрачена необходимость в ее достижении, субъектом персональных данных отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких персональных данных), либо прекращено действие правовых оснований на обработку персональных данных.
   3. 8.3. В случае достижения цели обработки персональных данных или утраты необходимости в ее достижении Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки или утраты необходимости в ее достижении. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор прекращает работу с ними (блокирует) и в случае, если хранение персональных данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва. В случае прекращения действия правовых оснований на обработку персональных данных, Оператор прекращает их обработку в соответствии законодательством Российской Федерации и уничтожает их в требуемый срок.
9. 9. Заключительные положения
   1. 9.1. Все вопросы, касающиеся обработки персональных данных, не определенные в Политике, определяются иными локальными нормативными актами Оператора, регулирующими обработку персональных данных, и в соответствии с законодательством Российской Федерации.
   2. 9.2. Субъект персональных данных гарантирует, что предоставляет достоверные сведения о себе, несет ответственность за предоставление Оператору недостоверных сведений и документов, за несвоевременное обновление персональных данных в случаях их изменений и за использование персональных данных третьих лиц без их письменного согласия.
   3. 9.3. Обращения, связанные с Политикой, запросы относительно использования персональных данных, отзывы согласий на обработку персональных данных могут быть направлены субъектом персональных данных Оператору по электронной почте: info@dtennis.ru, а также по адресу: 107014, г. Москва, Майский просек, д. 7, стр. 7, этаж 1, помещ. 15.