Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является организация, проводящая соревнования и разместившая этот сайт. Её наименование, адрес и контакты ответственного за обработку персональных данных указываются в положении о соревновании и в разделе «Контакты» сайта. Вопросы об обработке ваших данных, а также отзыв согласия направляются оператору по этим контактам либо администратору сайта в мессенджер, привязанный к его учётной записи. Своей переписки сайт не ведёт.

2. Кто вносит данные

Спортсмены не регистрируются на сайте и не имеют учётных записей. Данные спортсмена вносит тренер клуба, который при регистрации и при каждой подаче заявки подтверждает, что располагает письменными согласиями спортсмена и его законного представителя и несёт ответственность за достоверность внесённых данных. Так у каждого набора данных о ребёнке есть конкретное совершеннолетнее лицо, от которого он получен.

3. Какие данные обрабатываются

• фамилия, имя, отчество, год рождения, пол;
• ФИО тренера, внёсшего данные, и дата подтверждения им наличия согласий;
• спортивный разряд, очки FIS, принадлежность к клубу;
• сведения о заявке: соревнование, группа, номер посева, кто и когда её подал, решение по ней;
• результаты соревнований и очки рейтинга;
• адрес электронной почты, телефон (если указан), идентификатор чата в мессенджере (если привязан);
• ФИО законного представителя — для участников младше 18 лет;
• фотография — только для совершеннолетних и только при отдельном согласии. Фотографии несовершеннолетних сайт не хранит: вместо них используются рисованные аватары, которые персональными данными не являются.

Биометрические персональные данные оператор не обрабатывает: фотография не используется для установления личности.

4. Зачем

Организация и проведение соревнований: приём заявок, формирование стартовых протоколов, судейство, публикация результатов и ведение спортивного рейтинга. Данные не используются для рекламы и не продаются. Куда они уходят за пределы сайта — перечислено в разделе 7; других передач нет, кроме случаев, прямо предусмотренных законом.

5. На каком основании

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а для участников младше 18 лет — согласие законного представителя. Согласие на распространение (публикацию) данных берётся отдельно (ст. 10.1). Тексты всех согласий опубликованы: согласия и их редакции.

6. Что публикуется

Публично доступны фамилия и инициал имени, год рождения, клуб, разряд и результаты участника в стартовых протоколах, протоколах результатов и рейтинге — например, «Иванов П., 2012, СШОР Снежная». Публикуются также время каждого заезда, итоговое время, отставание от лидера и место. Полное имя и контакты на публичных страницах не показываются: полное имя используется в административной панели оператора, в уведомлениях тренеру и организатору (раздел 7) и при передаче заявки в программу хронометража, откуда печатается официальный протокол. Если согласие на распространение отозвано, вместо фамилии отображаются инициалы.

7. Куда данные уходят с сайта

Каналов два, и оба рабочие, а не теоретические.

Программа хронометража. Заявки выгружаются в настольную программу оператора, а она возвращает на сайт стартовые протоколы и результаты. Обмен идёт по токену, который создаёт организатор соревнования; токен можно отозвать. Это та же организация-оператор, а не сторона.

Мессенджеры (Telegram, MAX, Element). Привязав чат, вы получаете в него уведомления сайта, и в них содержатся персональные данные:

• тренеру и подавшему заявку — решение по заявке с полным именем спортсмена;
• организатору соревнования — о новых заявках на его старты: фамилия и инициал, год рождения, клуб, группа;
• администратору сайта — заявки на доступ и на удаление учётной записи: имя, роль, клуб, адрес электронной почты.

Сообщение проходит через серверы владельца мессенджера, то есть покидает инфраструктуру оператора. Привязка чата добровольна: без неё сайт работает полностью, а уведомления просто не приходят; отвязать чат можно в личном кабинете, и рассылка в него прекращается. Переписку с сайта бот в мессенджер не пересылает.

8. Сколько хранится

Учётные данные — до отзыва согласия или удаления учётной записи. Результаты соревнований и рейтинг — бессрочно как спортивный архив, в обезличенном или сокращённом виде после отзыва согласия на распространение. Резервные копии базы данных хранятся не более срока, указанного в регламенте эксплуатации сайта.

9. Права субъекта

Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших или неправомерно полученных данных, а также отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ). Отзыв согласий на публикацию и на размещение фотографии оформляется самостоятельно на странице «Мои согласия» и действует немедленно; отзыв согласия на обработку означает удаление учётной записи и оформляется через администратора.

10. Как защищаются данные

Доступ к данным разграничен по ролям: спортсмен видит свои данные, тренер — ростер своего клуба, организатор — заявки на свои соревнования. Соединение с сайтом защищено TLS, пароли хранятся в виде хэшей, доступ к административной панели имеют только уполномоченные сотрудники оператора. Данные размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).