ПОЛИТИКА

в отношении обработки персональных данных в ООО «Федерация»

1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Федерация» (далее — Оператор, Компания) в отношении обработки персональных данных.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта:

https://www.federall.org (далее — Сайт).

1.4. Политика подлежит публикации на Сайте для обеспечения неограниченного доступа к ней.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — ООО «Федерация», самостоятельно организующее обработку персональных данных.

Пользователь — любое физическое лицо, использующее Сайт.

Обработка персональных данных — любое действие с персональными данными, включая:

сбор;
запись;
хранение;
использование;
передачу;
удаление;
уничтожение.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки конкретными целями;
минимизации объёма персональных данных;
обеспечения точности и актуальности данных;
хранения не дольше, чем этого требуют цели обработки;
обеспечения безопасности персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей для следующих целей:

регистрация пользователя на Сайте;
оформление и исполнение заказов;
доставка фотоматериалов;
обратная связь с пользователями;
выполнение требований законодательства РФ;
направление сервисных уведомлений;
улучшение работы Сайта и анализа посещаемости.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя;
адрес электронной почты;
номер телефона;
адрес доставки;
данные о заказах;
технические данные устройства и браузера;
IP-адрес;
cookie-файлы.

5.2. Оператор не обрабатывает специальные категории персональных данных:

о здоровье;
политических взглядах;
религии;
и т.д.

6. Обработка изображений

6.1. Фотографии на Сайте получены в ходе съёмки массовых спортивных мероприятий или тренировок.

6.2. Изображения людей на фотографиях:

не используются Оператором для биометрической идентификации;
не относятся к биометрическим персональным данным в смысле ФЗ-152.

6.3. Приобретая фотографию, пользователь:

подтверждает согласие на использование изображения в соответствии со статьёй 152.1 ГК РФ;
гарантирует наличие согласия законных представителей, если на фото изображён несовершеннолетний.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости исполнения договора, стороной которого является субъект;
требований законодательства Российской Федерации.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации в случае, если обработка происходит по телефону оператором.

8.2. Оператор вправе передавать персональные данные третьим лицам исключительно для целей исполнения договора, включая:

службы доставки;
платёжные системы;
хостинг-провайдеров;
IT-подрядчиков.

8.3. Третьи лица обязаны обеспечивать конфиденциальность персональных данных.

8.4. Оператор не осуществляет трансграничную передачу персональных данных, если иное не предусмотрено законодательством или договором с пользователем.

8.5. При оплате заказа банковской картой обработка платежа (включая ввод номера карты) происходит по защищенному платежному шлюзу банка-эквайера, соответствующего требованиям к защите информации Банка России и платежных систем. Конфиденциальные данные (реквизиты карты, регистрационные данные и др.) не поступают в интернет-магазин, их обработка полностью защищена. При работе с карточными данными применяется стандарт защиты информации индустрии платежных карт – Payment Card Industry Data Security Standard (PCI DSS), что обеспечивает безопасную обработку данных держателей карт. Использование протоколов Secure Sockets Layer (SSL), Mir Accept, Verified by Visa, Secure Code и закрытых банковских сетей гарантируют безопасность операций с банковскими картами.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются:

до достижения целей обработки;
либо до отзыва согласия пользователем;
либо в течение сроков, установленных законодательством.

9.2. По достижении целей обработки персональные данные подлежат:

удалению;
либо обезличиванию.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

получать информацию о своих персональных данных;
требовать их уточнения;
требовать удаления или блокирования;
отозвать согласие на обработку данных;
обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора.

11. Использование cookie и аналитики

11.1. Сайт может использовать файлы cookie для:

корректной работы сервисов;
авторизации пользователей;
анализа посещаемости;
персонализации контента.

11.2. Сайт может использовать сторонние сервисы аналитики, включая:

Яндекс Метрику;
иные аналогичные сервисы.

11.3. Пользователь может отключить cookie в настройках браузера. При этом часть функций Сайта может работать некорректно.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. К таким мерам относятся:

ограничение доступа к персональным данным;
использование защищённых каналов связи;
применение антивирусной защиты;
регулярное резервное копирование;
контроль доступа сотрудников к данным;
учет действий с персональными данными.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная версия Политики размещается на Сайте.

13.3. Новая редакция вступает в силу с момента её публикации на Сайте.

14. Контактная информация оператора:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФЕДЕРАЦИЯ"

Юридический адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 26, помещ. 7/11Н/2

ИНН/КПП: 9725196678/772501001

Банк: ФИЛИАЛ "ЦЕНТРАЛЬНЫЙ" БАНКА ВТБ (ПАО)

БИК: 044525411

Корреспондентский счёт: 30101810145250000411

Расчётный счёт: 40702810000810129180

Адрес банка: Москва, Автозаводская улица, 6

Телефон: +7 999 137 6678

E-mail: legal@federall.org

Федерация

Политика обработки персональных данных