Действующий опубликованный документ ALBASPORT. Источник: сайт клуба.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных всех лиц, которые используют сайт Оператора в сети Интернет по адресу https://albasport.ru (далее – Сайт), а также вступают с Оператором в любые договорные отношения, заполняют формы на Сайте или иным образом предоставляют свои персональные данные.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативными правовыми актами Российской Федерации.
1.3. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором, как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения заранее определёнными целями, обеспечения точности и актуальности данных, а также недопустимости обработки данных, избыточных для заявленных целей.
2. Собираемые персональные данные и способы их получения
2.1. Оператор получает персональные данные непосредственно от субъектов при:
• заполнении форм обратной связи на Сайте (например, при заказе обратного звонка, подаче запроса на консультацию или оформлении заявки на покупку товара);
• подписке на новостную рассылку (при наличии);
• регистрации личного кабинета (при наличии);
• использовании интерактивных сервисов Сайта;
• заключении договоров с Оператором (в том числе в электронной форме);
• обращении в службу поддержки.
2.2. Перечень собираемых персональных данных включает:
• фамилию, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• адрес для доставки товаров (при заказе);
• информацию об использовании Сайта, собираемую автоматически с помощью метрических программ и файлов cookie (IP-адрес, тип браузера, операционная система, страницы просмотра, время посещения, переходы по ссылкам и другие аналогичные данные).
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и другие), за исключением случаев, прямо предусмотренных законом.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется для следующих конкретных целей:
3.1.1. Заключение и исполнение договоров с субъектами, включая:
• идентификация пользователя при оформлении заказа;
• обработка и доставка заказанных товаров;
• предоставление информации о статусе заказа;
• обработка платежей и возвратов (при необходимости).
3.1.2. Обеспечение обратной связи с пользователями Сайта:
• ответы на запросы, поступившие через формы обратной связи;
• консультирование по вопросам товаров и услуг Оператора;
• урегулирование спорных ситуаций и претензий.
3.1.3. Продвижение товаров и услуг (маркетинговые цели) – только при наличии отдельного согласия субъекта:
• направление информационных, рекламных и иных сообщений по электронной почте и/или телефону;
• информирование об акциях, скидках и новых поступлениях.
3.1.4. Аналитика и улучшение работы Сайта:
• сбор статистики посещаемости, поведения пользователей и предпочтений с целью повышения удобства и функциональности Сайта;
• использование метрических программ (Яндекс.Метрика, Top.mail.ru и др.) для оценки эффективности контента и рекламных кампаний.
3.1.5. Исполнение требований законодательства (в том числе налогового, бухгалтерского учёта, исполнение судебных актов и др.).
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих основаниях:
• согласие субъекта на обработку его персональных данных, даваемое в том числе при заполнении форм на Сайте, проставлении отметки в соответствующем чек-боксе или иным способом, позволяющим достоверно установить волеизъявление;
• необходимость исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• выполнение обязанностей, возложенных на Оператора законодательством (например, при обработке данных в рамках трудовых отношений, налогового учёта и др.);
• обработка осуществляется в статистических и исследовательских целях при условии обязательного обезличивания данных (если применимо).
4.2. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления письменного уведомления Оператору.
4.3. Информация о тренерах (ФИО, фото, образование) размещена на сайте на основании их отдельного письменного согласия на распространение персональных данных.
5. Сроки обработки и хранения персональных данных
5.1. Оператор хранит персональные данные не дольше, чем того требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
5.2. Для каждой цели обработки установлены следующие сроки:
Цель обработки | Срок хранения
Исполнение договора (заказ, доставка, оплата) | В течение срока действия договора и 3 лет после его окончания для разрешения возможных споров (если иной срок не предусмотрен договором).
Обратная связь, ответы на запросы | Не более 1 года с момента последнего обращения, если иное не установлено договором.
Маркетинговые рассылки (при наличии согласия) | До момента отзыва согласия, но не более 3 лет с момента последнего взаимодействия.
Аналитика с использованием метрических программ | Сведения обезличиваются или удаляются не позднее 2 лет с момента сбора (в соответствии с политиками сервисов).
Исполнение требований закона (налоговый учёт, архивирование) | В соответствии со сроками, установленными законодательством (например, 5 лет для бухгалтерских документов).
5.3. По истечении установленных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
6. Порядок уничтожения персональных данных
6.1. Уничтожение персональных данных производится в следующих случаях:
• достижение цели обработки;
• истечение установленного срока хранения;
• отзыв согласия субъектом, если иное не предусмотрено законом;
• выявление неправомерной обработки.
6.2. Уничтожение осуществляется способом, исключающим дальнейшее восстановление информации:
• для бумажных носителей – механическое измельчение или сжигание (с составлением акта);
• для электронных носителей – гарантированное удаление с помощью специальных программных средств или физическое разрушение носителя.
6.3. О факте уничтожения составляется акт, который хранится в установленном порядке.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
• получить информацию об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости, недостоверности или незаконности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган – Роскомнадзор или в суд;
• требовать прекращения обработки в целях маркетинга и рекламы.
7.2. Для реализации своих прав субъект может направить письменный запрос по адресу Оператора или электронное сообщение на адрес office@albasport.ru. Запрос должен содержать:
• фамилию, имя, отчество субъекта;
• номер основного документа, удостоверяющего личность, и сведения о дате выдачи;
• сведения, подтверждающие факт обработки данных (например, номер договора, дата обращения);
• подпись субъекта (для бумажного обращения).
7.3. Срок рассмотрения запроса – 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней (с уведомлением субъекта).
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. К таким мерам относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• разработка внутренних локальных актов по вопросам обработки и защиты;
• применение средств защиты информации, прошедших оценку соответствия;
• ограничение доступа к персональным данным сотрудников, не имеющих соответствующей необходимости;
• ведение журналов учёта действий с персональными данными;
• регулярный контроль и аудит эффективности принятых мер.
9. Использование файлов cookie и метрических программ
9.1. Сайт использует файлы cookie и технологии веб-аналитики (в том числе сервисы «Яндекс.Метрика» и «Top.mail.ru») для сбора статистики посещений, анализа предпочтений пользователей и улучшения качества работы Сайта.
9.2. При первом посещении Сайта пользователю показывается уведомление (баннер) об использовании cookie и метрических программ, содержащее информацию о целях сбора данных и способе их обработки. Продолжая использовать Сайт без изменения настроек браузера, пользователь даёт согласие на использование указанных инструментов. При необходимости пользователь может настроить браузер для блокировки cookie или отказаться от сбора данных через метрические программы.
9.3. Собираемая с помощью метрических программ информация включает:
• IP-адрес пользователя;
• тип и версию браузера, операционную систему;
• дату, время и продолжительность посещения;
• просмотренные страницы и действия на них (клики, переходы);
• источник перехода на Сайт (реклама, поиск, прямой вход и т.д.).
9.4. Указанная информация обрабатывается в обезличенном виде для статистических и аналитических целей и не позволяет идентифицировать конкретного пользователя без дополнительной информации, которую Оператор не собирает.
10. Отсутствие трансграничной передачи персональных данных
10.1. Общество не осуществляет трансграничную передачу персональных данных. Все процессы обработки персональных данных осуществляются на территории Российской Федерации, с использованием серверов, расположенных на территории России, и с соблюдением требований российского законодательства.
10.2. Данные, собираемые через метрические программы, могут передаваться на серверы соответствующих провайдеров (например, ООО «Яндекс», ООО «Мейл.Ру»), которые также обеспечивают обработку исключительно на территории Российской Федерации, что подтверждается их публичной политикой.
10.3. В случае изменения обстоятельств Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в установленном законом порядке.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу https://albasport.ru/privacy (или иной адрес, указанный Оператором). Оператор вправе вносить изменения в Политику, о чём уведомляет пользователей путём публикации новой версии на Сайте. Новая редакция вступает в силу с момента её размещения, если иной срок не указан.
11.2. Ко всем вопросам, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.
11.3. В случае возникновения разногласий они подлежат разрешению в досудебном порядке путём направления претензии, а при недостижении согласия – в суде по месту нахождения Оператора.