Политика в отношении обработки персональных данных

1. Общие положения. Сведения об операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), в том числе во исполнение требований части 2 статьи 18.1 Закона о персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте kartracers.ru (далее — «Сайт»).

1.2. Оператором персональных данных является физическое лицо: Пётр Куценко (далее — «Оператор»).

Способы связи с Оператором по вопросам обработки персональных данных: Telegram @stress_ins; e-mail privacy@kartracers.ru; форма обращения субъекта персональных данных на Сайте /legal/data-request.

1.3. Сайт является некоммерческим спортивно-статистическим ресурсом о любительском и спортивном картинге в России. Сайт агрегирует и систематизирует результаты соревнований по картингу, опубликованные в открытых источниках (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов), и представляет их в виде статистики, рейтингов и профилей участников соревнований.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сайта. Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и др.) применяются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Политика опубликована в свободном доступе на Сайте и доступна любому пользователю сети «Интернет».

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

а) Обработка данных участников публичных спортивных соревнований (профили пилотов). Оператор обрабатывает данные, которые ранее были правомерно обнародованы в открытых источниках в связи с участием субъектов в публичных спортивных мероприятиях (протоколы соревнований, результаты хронометража, публикации организаторов). Обработка осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора (ведение открытой спортивной статистики картинга) при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

б) Обнародование и использование изображений (фотографии с соревнований). Использование фотографий, снятых на публичных спортивных соревнованиях, осуществляется в соответствии с подпунктом 2 пункта 1 статьи 152.1 Гражданского кодекса РФ: согласие гражданина не требуется, если изображение получено при съёмке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (в том числе спортивных соревнованиях), кроме случаев, когда такое изображение является основным объектом использования.

в) Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для случаев, когда пилот добровольно подтверждает свой профиль на Сайте (процедура «claim профиля») и/или проходит авторизацию через Telegram. Согласие даётся конкретным, предметным, информированным, сознательным и однозначным волеизъявлением при выполнении соответствующего действия на Сайте.

2.2. Независимо от правового основания обработки любой субъект персональных данных вправе обратиться к Оператору с требованием об уточнении его персональных данных, их блокировании или уничтожении, а также о прекращении обработки — в порядке, описанном в разделе 8 Политики. Оператор рассматривает такие обращения в приоритетном порядке (принцип оперативного удаления данных по требованию субъекта).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• ведение открытой спортивной статистики любительского и спортивного картинга в России;
• агрегация, систематизация и представление публично опубликованных результатов соревнований (протоколов, хронометража);
• идентификация участников соревнований (пилотов) и команд для корректного сопоставления результатов разных гонок одному участнику, построения истории выступлений и рейтингов;
• предоставление пилотам возможности добровольно подтвердить и дополнить собственный профиль (claim профиля);
• обеспечение работы пользовательских функций Сайта (авторизация через Telegram, персональные настройки);
• обеспечение работоспособности и безопасности Сайта, анализ посещаемости (веб-аналитика);
• рассмотрение обращений субъектов персональных данных.

3.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не осуществляется. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъектов, на основании исключительно автоматизированной обработки.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Участники соревнований (пилоты), включая профили, сформированные из открытых источников:

• фамилия, имя (в объёме, опубликованном в протоколах соревнований);
• фотографии с публичных спортивных соревнований;
• город (населённый пункт), если он указан в открытых источниках;
• возрастная группа / категория зачёта;
• стартовые номера;
• результаты гонок (время кругов, позиции, очки), спортивные рейтинги, история участия в соревнованиях;
• принадлежность к командам.

4.2. Пользователи Сайта, прошедшие авторизацию через Telegram: идентификатор Telegram (id), имя пользователя (username), имя и фамилия, фотография профиля — в объёме, передаваемом Telegram при авторизации; служебные данные: IP-адрес, данные User-Agent (тип браузера и устройства).

4.3. Заявители — субъекты персональных данных (или их законные представители), направившие обращение через форму на Сайте: контактные данные, указанные заявителем для связи, и содержание обращения.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных в целях установления личности. Фотографии с соревнований используются исключительно как иллюстрации спортивных событий и не обрабатываются методами, позволяющими установить личность по биометрическим параметрам.

4.5. Среди участников соревнований есть несовершеннолетние (детские категории картинга). Обращения в отношении персональных данных несовершеннолетних подаются их законными представителями (родителями, усыновителями, опекунами, попечителями) и рассматриваются Оператором в приоритетном порядке (см. раздел 8).

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Передача (распространение, предоставление, доступ) осуществляется в следующем объёме: данные профилей пилотов, указанные в пункте 4.1, публикуются на Сайте в открытом доступе как спортивная статистика. Иные категории данных (данные авторизованных пользователей, данные заявителей) третьим лицам не передаются, за исключением случаев, предусмотренных законодательством РФ.

5.3. Обработка осуществляется автоматизированным способом (с использованием средств вычислительной техники), в отдельных случаях — смешанным способом (например, ручная модерация профилей и рассмотрение обращений).

5.4. Источники получения персональных данных: открытые источники (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов соревнований); непосредственно от субъекта (при авторизации через Telegram, при подтверждении профиля (claim), при направлении обращения).

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся: данные профилей пилотов (п. 4.1) — до достижения целей обработки (ведение спортивной статистики предполагает хранение исторических результатов) либо до момента удовлетворения требования субъекта (его законного представителя) об удалении данных или прекращении их обработки — в зависимости от того, что наступит раньше; данные, обрабатываемые на основании согласия (claim профиля, авторизация через Telegram) — до отзыва согласия субъектом либо до достижения целей обработки; данные заявителей (п. 4.3) — в течение срока, необходимого для рассмотрения обращения и подтверждения факта его рассмотрения, после чего удаляются или обезличиваются.

6.2. По достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание продолжения обработки) либо при удовлетворении требования субъекта персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных Оператором не осуществляется.

7.2. Для анализа посещаемости Сайта используется сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация); обработка соответствующих данных осуществляется на территории Российской Федерации. Аналитические cookie-файлы и связанные с ними данные обрабатываются только после получения согласия пользователя (см. Политику использования cookie-файлов на Сайте).

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки своих персональных данных;
• отозвать согласие на обработку персональных данных (в отношении обработки, основанной на согласии, — claim профиля, авторизация через Telegram);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Порядок реализации прав. Обращение направляется через форму обращения субъекта персональных данных на Сайте (рекомендуемый способ), в Telegram или по e-mail — см. контакты ниже.

8.3. В обращении рекомендуется указать: тип требования (удаление / уточнение / прекращение обработки / отзыв согласия), ссылку на страницу Сайта, к которой относится требование, контакт для ответа и сведения, позволяющие соотнести заявителя с субъектом персональных данных. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения того, что обращение исходит от субъекта персональных данных или его законного представителя.

8.4. Сроки. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента обращения (статьи 20, 21 Закона о персональных данных). Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления о продлении.

8.5. Несовершеннолетние. Обращения в отношении персональных данных несовершеннолетних подаёт законный представитель. Такие обращения рассматриваются в приоритетном порядке.

8.6. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, однако субъект вправе одновременно заявить требование о прекращении такой обработки — оно будет рассмотрено в порядке и сроки, указанные в п. 8.4.

9. Локализация баз данных на территории Российской Федерации

9.1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Серверы, на которых размещены Сайт и базы данных, находятся на территории Российской Федерации.

10. Меры по обеспечению безопасности персональных данных. Заключительные положения

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• шифрование соединения с Сайтом (HTTPS/TLS);
• разграничение прав доступа к базам данных и серверной инфраструктуре;
• хранение данных на серверах на территории РФ;
• регулярное резервное копирование;
• ограничение состава обрабатываемых данных объёмом, необходимым для целей обработки (принцип минимизации);
• внутренний контроль соответствия обработки требованиям Закона о персональных данных.

10.2. Контакты для обращений по вопросам обработки персональных данных: Telegram @stress_ins, e-mail privacy@kartracers.ru, форма /legal/data-request.

10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале Политики. Существенные изменения (изменение целей, состава данных, правовых оснований) сопровождаются заметным уведомлением на Сайте.

10.4. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.