Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые МОО «Горный клуб АльпИндустрия» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта http://www.elbrusworldrace.com.

2. Основные понятия, используемые в Политике

Используемые в Политике термины имеют следующие значения:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу http://www.elbrusworldrace.com.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание проводится в соответствии с методами, утверждёнными уполномоченным органом по защите прав субъектов персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе посетителю веб‑сайта http://www.elbrusworldrace.com.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатывает Оператор.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории персональных данных, обрабатываемых Оператором

Оператор может обрабатывать следующие персональные данные субъекта персональных данных:

фамилия, имя, отчество;
электронный адрес;
номера телефонов;
год, месяц, дата и место рождения.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет‑статистики (Яндекс Метрика, Google Аналитика и других).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».

4. Цели и правовые основания обработки персональных данных

Цели обработки персональных данных:

информирование субъекта персональных данных посредством отправки электронных писем;
предоставление доступа субъекту персональных данных к сервисам, информации и/или материалам, содержащимся на веб‑сайте;
направление субъекту персональных данных уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях;
выполнение обязательств Оператора перед субъектом персональных данных в соответствии с Положением соревнований ALPINDUSTRIA ELBRUS RACE;
сбор информации о действиях пользователей на сайте, улучшение качества сайта и его содержания (на основании обезличенных данных).

Правовые основания обработки:

согласие субъекта персональных данных на обработку персональных данных, предоставляемое отдельно в порядке, установленном законодательством (в т. ч. в электронной форме с обеспечением возможности подтверждения волеизъявления);
исполнение договора, стороной которого является субъект персональных данных;
иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152‑ФЗ.

Обработка обезличенных данных (включая данные, собираемые через файлы cookie и сервисы интернет‑статистики) осуществляется в соответствии с настройками браузера субъекта персональных данных и при условии соблюдения требований законодательства к сбору и использованию обезличенной информации.

Субъект персональных данных вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты enter@elbrusworldrace.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5. Порядок сбора, хранения, передачи и иных действий с персональными данными

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных, включая:

применение средств защиты информации (в т. ч. средств разграничения доступа, антивирусной защиты, средств контроля целостности и др.);
организацию режима доступа к персональным данным только уполномоченных лиц;
проведение периодических проверок и оценки эффективности мер защиты;
ведение учёта носителей персональных данных и контроля их перемещения.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Оператор вправе передавать персональные данные:

своим сотрудникам — в пределах должностных обязанностей и в объёме, необходимом для достижения целей обработки;
подрядчикам, привлечённым для оказания услуг Оператору, — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и сохранности данных, и только в пределах цели обработки, указанной в п. 4 Политики.

Срок обработки персональных данных определяется целями обработки и не превышает срок, необходимый для достижения таких целей. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их, направив уведомление на адрес электронной почты Оператора enter@elbrusworldrace.com с пометкой «Актуализация персональных данных».

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес enter@elbrusworldrace.com с пометкой «Отзыв согласия на обработку персональных данных». После получения такого уведомления Оператор прекращает обработку персональных данных (если иное не предусмотрено иным правовым основанием обработки) и, при отсутствии иных правовых оснований, уничтожает персональные данные в установленные законом сроки.

6. Обезличивание персональных данных

При необходимости обезличивания персональных данных Оператор проводит такие действия в соответствии с утверждёнными методами обезличивания. При этом:

не допускается совместное хранение исходных персональных данных и обезличенных наборов данных;
ведётся учёт действий по обезличиванию;
локальные акты и документация, регламентирующие обезличивание, хранятся отдельно от обезличенных данных.

Обезличенные данные могут использоваться для статистических и аналитических целей, в том числе для улучшения работы сайта и сервисов.

7. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается адекватная защита прав субъектов персональных данных (в соответствии с перечнем, утверждённым уполномоченным органом).

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных либо в случаях, когда передача необходима для исполнения договора, стороной которого является субъект персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запросы субъекта персональных данных обрабатываются Оператором в сроки, установленные законодательством. Для направления запроса субъект персональных данных может использовать адрес электронной почты enter@elbrusworldrace.com либо иной способ, позволяющий достоверно установить личность заявителя.

9. Действия при инцидентах и утечках персональных данных

В случае подозрения на неправомерный доступ, утечку или иное нарушение безопасности персональных данных Оператор:

незамедлительно фиксирует факт инцидента и проводит внутреннее расследование;
оценивает масштаб утечки и круг затронутых субъектов персональных данных;
уведомляет уполномоченный орган (Роскомнадзор) в сроки и порядке, установленных законодательством;
принимает меры по устранению причин и последствий инцидента.

Субъекты персональных данных будут проинформированы об утечке, если это требуется по закону и если уведомление не усугубит ситуацию.

10. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте enter@elbrusworldrace.com.

Изменения в настоящую Политику вносятся Оператором по мере необходимости, в том числе при изменении законодательства или внутренних процессов обработки данных. Актуальная версия Политики размещается в свободном доступе на веб‑сайте http://www.elbrusworldrace.com.

Политика действует до её замены новой версией.