Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе оформления согласий consent.danfs.ru (далее — Сервис), принадлежащем РОО «ФФКМ».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.07.2014 № 242-ФЗ (локализация персональных данных граждан РФ) и иными нормами законодательства РФ.
2. Оператор персональных данных
Региональная общественная организация «Федерация фигурного катания на коньках города Москвы» (РОО «ФФКМ»)
ОГРН: 1027700155867 | ИНН: 7704212565 | КПП: 773001001
Адрес РОО «ФФКМ»: г. Москва, Ленинградский проспект, 37, БЦ «Аэродром», офис 903
Сайт: https://www.ffkm.ru
Email по вопросам ПДн: office@ffkm.ru
Лицо, ответственное за организацию обработки персональных данных (назначено приказом оператора)
Контакт: office@ffkm.ru
3. Категории субъектов персональных данных
- законные представители несовершеннолетних спортсменов (родители, опекуны);
- совершеннолетние спортсмены;
- несовершеннолетние спортсмены (данные предоставляются представителем);
- посетители Сервиса (технические данные при просмотре страниц).
4. Цели обработки персональных данных
- оформление, учёт и хранение согласий на обработку и распространение ПДн;
- формирование PDF-документов и направление подтверждений на email;
- проверка подлинности оформленного согласия по защищённой ссылке;
- обеспечение допуска спортсменов к соревнованиям и мероприятиям ФФКМ;
- исполнение обязанностей оператора по законодательству РФ;
- обеспечение безопасности и работоспособности Сервиса (технические журналы, защита форм).
5. Перечень обрабатываемых персональных данных
- ФИО спортсмена и законного представителя;
- дата рождения;
- сведения документа, удостоверяющего личность (серия, номер, кем и когда выдан);
- адрес регистрации;
- контактные данные (email, телефон);
- изображение электронной подписи;
- содержание выбранных согласий и каналов распространения;
- дата и время оформления, IP-адрес, данные user-agent, служебные cookie сессии.
Сведения о специальных категориях персональных данных (в т.ч. медицинских) в Сервисе не запрашиваются при заполнении формы; при необходимости такая обработка осуществляется вне Сервиса на иных правовых основаниях.
6. Правовые основания обработки
- согласие субъекта персональных данных или его законного представителя (ст. 6, 9 152-ФЗ);
- исполнение обязанностей оператора, предусмотренных законом;
- обработка технических данных — законный интерес оператора в обеспечении безопасности Сервиса.
7. Способы и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) уполномоченным лицам, блокирование, удаление, уничтожение.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с даты оформления согласия (если иное не установлено законом или не отозвано согласие ранее). Подробнее — в Порядке обработки персональных данных.
8. Локализация и трансграничная передача
Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на территории Российской Федерации (242-ФЗ).
Трансграничная передача персональных данных (в т.ч. при публикации материалов на платформах с инфраструктурой за пределами РФ, например Telegram) допускается только при наличии отдельного согласия субъекта, указанного в тексте оформляемого согласия.
9. Передача третьим лицам
Персональные данные могут передаваться:
- уполномоченным сотрудникам и представителям РОО «ФФКМ»;
- лицам, обрабатывающим данные по поручению оператора (техническое сопровождение Сервиса, хостинг, почтовый сервис) — на основании договора и 152-ФЗ;
- государственным органам — в случаях, предусмотренных законом.
10. Меры защиты персональных данных
Оператор применяет организационные и технические меры: разграничение доступа, шифрование персональных данных в базе данных, шифрование файлов подписей, защищённые ссылки на документы, журналирование действий (аудит), защита от подделки отправки форм, маскирование персональных данных в журналах приложения.
11. Cookie и технические данные
Сервис использует технически необходимые cookie для корректной и безопасной работы форм. Сторонние аналитические и рекламные cookie не применяются. Скрипты и стили загружаются с домена Сервиса (без Google Fonts и внешних CDN для оформления страниц). Подробное описание — в уведомлении о cookie при первом посещении сайта.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия или бездействие оператора.
13. Порядок обращений субъекта персональных данных
Запрос направляется на office@ffkm.ru или почтой по адресу: г. Москва, Ленинградский проспект, 37, БЦ «Аэродром», офис 903 (получатель: РОО «ФФКМ»).
Укажите в обращении:
- ФИО и контакт для ответа (email/телефон);
- суть требования (доступ к данным, уточнение, блокирование, уничтожение, отзыв согласия);
- номер согласия в Сервисе (если есть);
- подтверждение полномочий представителя несовершеннолетнего (при необходимости).
Сроки рассмотрения (ст. 14 152-ФЗ):
- до 10 рабочих дней — направить мотивированный ответ или мотивированный отказ;
- до 30 календарных дней — предоставить запрошенную информацию (с возможным продлением по закону при уведомлении субъекта).
Образец обращения:
«Прошу предоставить сведения об обработке моих персональных данных / уточнить / заблокировать / уничтожить
персональные данные [ФИО субъекта], согласие № ___ от ___.___.____, контакт для ответа: ___».
14. Отзыв согласия
Отзыв согласия направляется в письменной форме на office@ffkm.ru и/или почтой по адресу: г. Москва, Ленинградский проспект, 37, БЦ «Аэродром», офис 903. Также можно направить на info@ffkm.ru. Оператор прекращает обработку в сроки, установленные законом, за исключением случаев, когда обработка допускается без согласия.
15. Последствия отказа предоставить данные
Предоставление данных и оформление согласий необходимо для учёта согласия и допуска к соревнованиям в порядке, установленном РОО «ФФКМ». При отказе от предоставления данных или отзыве согласия оформление/подтверждение согласия через Сервис и связанные процедуры допуска могут быть невозможны в объёме, требуемом правилами мероприятий.
16. Обжалование в Роскомнадзор
Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/personal-data/.
17. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на данной странице с указанием даты версии. При существенных изменениях пользователи информируются через Сервис.
18. Связанные документы
Порядок обработки персональных данных в сервисе consent.danfs.ru
Контакты оператора