Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе Courtside (далее — Система) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Инютин Антон Вячеславович. Адрес: 446435, Самарская область, г. Кинель, ул. Элеваторная, д. 39. Email для обращений субъектов персональных данных: rane_08@list.ru.

Политика доступна любому посетителю до входа в Систему. Оператор не делает сведения об игроках и тренерах общедоступными.

2. Кого и какие данные обрабатывает Система

Администратор и тренеры

• имя и фамилия;
• адрес электронной почты;
• роль и состояние учётной записи;
• хеш пароля, сведения о сессиях и попытках входа.

Игроки

• фамилия, имя и отчество, если оно указано;
• тренировочная группа;
• посещаемость и даты тренировок;
• статус и сумма оплаты за месяц;
• результаты спортивных тестов и заметки тренера;
• факт предоставления медицинской справки и период уважительного отсутствия — без диагноза и без копии справки.

Родители и законные представители

ФИО, контактные данные, подпись и сведения, необходимые для подтверждения полномочий представителя, могут обрабатываться в отдельной бумажной форме согласия. Паспортные сведения не заносятся в Систему.

Система не предназначена для хранения реквизитов банковских карт, диагнозов, изображений медицинских документов или биометрических данных.

3. Цели и правовые основания

Данные обрабатываются для:

• организации тренировочного процесса и распределения по группам;
• ведения журнала посещаемости;
• учёта оплаты и расчёта перерасчёта;
• контроля спортивного прогресса;
• предоставления доступа администратору и приглашённым тренерам;
• обеспечения безопасности и восстановления Системы.

Основанием обработки является отдельное согласие субъекта данных или его представителя, договор с субъектом либо иное основание, предусмотренное законодательством Российской Федерации. Для отметки о медицинской справке оператор получает отдельное письменное согласие в применимых случаях.

4. Действия с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным тренерам, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом в Системе и неавтоматизированным способом для бумажных согласий.

5. Доступ и передача

Администратор имеет доступ к данным всех групп. Приглашённые тренеры получают доступ только после создания личного пароля. Оператор обязан определить доступ тренеров в объёме, необходимом для их работы, и прекратить его после завершения сотрудничества.

Для размещения Системы данные обрабатываются по поручению оператора российским хостинг-провайдером ООО «БАКСЭТ» (JustHost), адрес: 610007, Кировская область, г. Киров, ул. Ленина, д. 164, 14, на основании договора с оператором. Данные не распространяются и не передаются для рекламы.

6. Хранение и удаление

Основная база размещается в дата-центре на территории Российской Федерации. Данные хранятся не дольше, чем этого требуют заявленные цели или закон. После достижения целей, прекращения отношений либо получения обоснованного требования данные блокируются или удаляются, если закон не требует продолжить их хранение.

Резервные копии защищаются от постороннего доступа и удаляются по утверждённому оператором графику. Сроки хранения для каждой категории данных оператор закрепляет во внутреннем перечне до начала работы.

7. Защита данных

Оператор ограничивает доступ по ролям, использует индивидуальные учётные записи, стойкое хеширование паролей, защищённое соединение HTTPS, журналирование входов, резервные копии и обновления безопасности. Тренерам запрещено передавать свои пароли другим лицам и выгружать данные для целей, не связанных с тренировками.

8. Файлы cookie

Система использует только технический cookie авторизации, необходимый для сохранения защищённого входа. Рекламные и аналитические cookie не используются. Выход из кабинета прекращает активную сессию.

9. Права субъекта данных

Субъект данных или его законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Обращение направляется наrane_08@list.ru. Оператор проверяет личность заявителя и отвечает в сроки, установленные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у оператора имеется иное законное основание.

10. Изменение Политики

Оператор обновляет Политику при изменении состава данных, целей, способов обработки или применимых требований. На странице всегда указывается дата действующей редакции.