Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных и иной информации пользователей, использующих сайты: x-run.online и x-swim.online, исключительные права на которые принадлежат ООО «Спортивные события», ОГРН 1242300016782, ИНН/КПП 2308296330/230801001, 350000, Краснодарский край, город Краснодар, Красная улица, дом 81, офис 308 (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор)– ООО «Спортивные события», ОГРН 1242300016782, ИНН/КПП 2308296330/230801001, 350000, Краснодарский край, город Краснодар, Красная улица, дом 81, офис 308, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Пользователь/Субъект персональных данных – правоспособное и дееспособное физическое лицо, которому Оператор предоставил доступ к Сайтам, в том числе путем создания учётной записи Пользователя с авторизационными данными (логин и пароль) в соответствии правилами, устанавливаемыми Оператором;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Сайты (или по отдельности Сайт) – веб-сайты, система электронных документов и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресам: https://x-run.online/, https://x-swim.online/

Личный кабинет – персональный раздел в Системе, к которому Пользователь получает доступ после прохождения регистрации в Системе. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Системы. 1.3. Основные права и обязанности Оператора.

1.3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. 1.3.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.4. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 350000, Краснодарский край, город Краснодар, Красная улица, дом 81, офис 308 или путем обращения к Оператору с соответствующим запросом по электронной почте: info@x-run.online. В обоих случаях запрос должен быть оформлен с соблюдением требований статьи 6.1. настоящей Политики.

1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 года № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

• Устав Оператора;
• Договоры, заключаемые с Субъектом персональных данных;
• Согласие Субъекта персональных данных на обработку персональных данных.

3. ЦЕЛИ, ОБЪЕМ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНОЙ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

3.1. Обработка персональных данных и иной информации ограничивается достижением конкретных, заранее определенных и законных целей, в указанном Политике объеме.

3.2. Содержание и объем обрабатываемых персональных данных и иной информации должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе.

3.3. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.4. Оператор обрабатывает персональные данные и иную информацию Пользователей для достижения следующих целей:

• регистрация Пользователя и создание его профиля на Сайтах;
• выполнение обязательств по заключенным с Пользователем договорам;
• направление сообщений рекламного и информационного характера (при наличии согласия Пользователя);
• публикация данных пользователя (общедоступных данных, достижений, наград и скриншотов активности) на ресурсах Оператора, в социальных сетях, рассылках, а также других каналах с целью популяризации мероприятий и улучшения коммуникации с Пользователями
• создание и управление профилем Пользователя;
• отображение координат тренировочных активностей Пользователя на его публикациях и общих картах (сводные карты активностей);
• улучшение пользовательского опыта и повышение качества работы Сайтов;
• ведение статистики посещений Сайтов;
• обеспечение безопасности учетной записи Пользователя и предотвращение неправомерных действий.

3.5. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных и иных данных Пользователей:

3.5.1. Персональные данные:

• Имя (обязательный параметр);
• Фамилия (Пользователь вправе скрыть);
• Номер телефона (скрыт от других Пользователей);
• Адрес электронной почты (скрыт от других Пользователей);
• Дата рождения (скрыт от других Пользователей);
• Пол;
• Страна и город (если указаны Пользователем).

3.5.2. Иная информация о пользователях:

• Скриншоты спортивных активностей и публикации активностей со всеми прикрепленными фотографиями и текстами;
• Поло-возрастная группа Пользователя (без указания возраста);
• Координаты тренировочных активностей;
• Комментарии к публикациям других Пользователей;
• Сводная статистика Пользователя, включая: дистанция активности Пользователя, количество соревнований Пользователя, баллы Пользователя;
• Статистика пользователя по каждому конкретному соревнованию, включая, но не ограничиваясь: дата и название забега, преодоленная дистанция, время прохождения дистанции, средний темп на дистанции, итоговое место Пользователя в соревновании;
• Иная информация, созданная в результате взаимодействия Пользователя с функционалом Сайтов.

3.5.3. Технические данные и файлы cookies:

• Дата и время посещения Сайтов;
• IP-адрес, присвоенный устройству Пользователя для выхода в Интернет;
• Тип браузера и операционной системы Пользователя;
• Данные, собираемые через системы аналитики (Google Analytics, Yandex.Metrica);
• URL сайта, с которого был осуществлен переход в Систему;
• Сведения об активности Пользователя на Сайте (просмотры страниц, клики, переходы).
• Файлы cookies и аналогичные технологии, используемые для идентификации Пользователя, анализа активности и улучшения работы Сайтов.

3.6. Общедоступные и конфиденциальные данные пользователей.

3.6.1. В силу структуры и функциональных возможностей Сайтов, следующие данные Пользователей являются общедоступными:

• Имя (обязательный параметр);
• Фамилия (если Пользователь не выбрал опцию скрытия);
• Пол (в составе половозрастной-группы);
• Страна и город (если указаны Пользователем);
• Координаты тренировочных активностей (если Пользователь указал);
• Скриншоты спортивных активностей и публикации активностей со всеми прикрепленными фотографиями и текстами;
• Поло-возрастная группа Пользователя (без указания возраста);
• Комментарии к публикациям других Пользователей;
• Сводная статистика Пользователя, включая дистанцию активности, количество соревнований, баллы, статистику по конкретным соревнованиям.
• И иная информация, статистика и обозначения6 возникшие в результате взаимодействия Пользователя с функционалом Сайта.

3.6.2. Пользователь самостоятельно размещает персональные данные и иную информацию на Сайтах, самостоятельно определяет условия и уровень конфиденциальности, используя доступный функционал Сайтов. Пользователь осознаёт, что информация, размещаемая им на Сайтах, может быть доступна другим Пользователям Сайтов и пользователям сети Интернет, может быть скопирована и распространена такими пользователями. Размещение Пользователем данных в открытом доступе не является распространением персональных данных со стороны Оператора.

3.6.3. Данные, которые не являются общедоступными и защищены настройками конфиденциальности:

• Фамилия (если Пользователь выбрал опцию скрытия);
• Номер телефона (скрыт от других Пользователей);
• Адрес электронной почты (скрыт от других Пользователей);
• Дата рождения (скрыта от других Пользователей).

3.6.4. Пользователь несет ответственность за размещаемый на Сайтах пользовательский контент, включая текстовые материалы, изображения, видео, а также персональные данные и изображения третьих лиц, которые могут быть в таком контенте.

3.6.4.1. Пользователь гарантирует, что обладает всеми необходимыми правами и согласиями на размещение пользовательского контента, включая согласие третьих лиц на публикацию их персональных данных или изображений.

3.6.4.2. Оператор добросовестно считает, что пользователь обладает всеми необходимыми правами и согласиями на использование данных третьих лиц. Оператор не несет ответственности за нарушения прав третьих лиц, связанные с размещением пользовательского контента, включая его передачу партнерам для обработки или публикации в рамках акций.

3.6.4.3. В случае нарушения прав третьих лиц они вправе направить Оператору обращение:

• через функционал «Пожаловаться» на Сайтах — в отношении публикаций и комментариев;
• путем направления письменного обращения по адресу электронной почты info@x-run.online — в отношении данных, размещенных в профиле Пользователя.

3.6.4.4. Оператор вправе удалить пользовательский контент по результатам рассмотрения обращения или по собственному усмотрению, если будет установлено нарушение прав третьих лиц или несоответствие контента требованиям законодательства и настоящей Политики.

3.6.4.5. Оператор не несет ответственности перед третьими лицами или партнерами за последствия размещения пользователем контента, нарушающего права третьих лиц. Партнеры, получающие контент или данные от Оператора, самостоятельно обязаны проверять соблюдение прав третьих лиц в пределах своей деятельности.

3.6.5. Пользователь принимает настоящий порядок обработки данных при акцепте условий настоящей Политики, размещенной на Сайтах.

3.7. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, доступ), обезличивание, блокирование, удаление, уничтожение.

3.8. Оператор осуществляет автоматизированную обработку персональных данных Пользователей. 3.9. Ограничения обработки информации.

• Оператор не обрабатывает биометрические данные Пользователей (данные, характеризующие физиологические или биологические особенности человека).
• Оператор не обрабатывает специальные категории персональных данных Пользователей (данные о расовой принадлежности, политических взглядах, религиозных убеждениях и т.д.).
• Оператор не осуществляет трансграничную передачу данных Пользователей.
• Обработка данных осуществляется только в отношении Пользователей, достигших 18-летнего возраста. Оператор не собирает и не обрабатывает данные лиц, не достигших указанного возраста.

В случае выявления факта предоставления данных несовершеннолетним Оператор вправе удалить такие данные.

3.10. Оператор вправе поручать обработку персональных данных Пользователей третьим лицам (обработчикам) на основании договора поручения, заключённого в соответствии с законодательством Российской Федерации, исключительно для целей, указанных в настоящей Политике конфиденциальности. Оператор гарантирует, что обработчики обеспечивают конфиденциальность и защиту персональных данных, и не используют их в иных целях. Пользователь может получить актуальный перечень компаний-обработчиков персональных данных, направив соответствующий запрос на электронную почту: info@x-run.online.

3.11. Передача персональных данных третьим лицам допускается только на основании согласия Субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральным законом. Такое согласие может быть выражено:

• путем акцепта оферты, опубликованной на Сайтах Оператора;
• через участие в мероприятии (акции), проводимом Оператором самостоятельно или совместно с партнерами, если пользователь регистрируется или участвует в таком мероприятии на условиях Правил, размещенных в открытом доступе по адресу: https://x-run.online/ru/docs/promo, которые содержат указание на передачу данных третьим лицам;
• иными способами, подтверждающими волеизъявление Субъекта персональных данных. Согласие включает указание целей передачи данных, объема передаваемых данных и информации о получателе (партнере). Факт участия, использования сервиса или акцепта фиксируется Оператором с использованием технических средств.

3.12. Пользователь соглашается на получение информационных сообщений от Оператора, связанных с использованием функционала Сайтов, участием в соревнованиях, действиями модераторов и развитием Сервисов. Такие сообщения включают, но не ограничиваются, следующим:

• уведомления о создании и статусе профиля;
• запросы модерации на уточнение информации;
• оповещения о старте и завершении соревнований;
• сообщения о подведении итогов мероприятий;
• информация о доставке наград и атрибутики;
• уведомления о новом функционале, обновлениях Сайтов и иных технических или сервисных изменениях.

Указанные сообщения не являются рекламными в смысле Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а направлены исключительно на информирование Пользователя, обеспечение функционирования Сайтов, оказание услуг, доступных через Сайты, а также на повышение качества взаимодействия Пользователя с сервисами Оператора.

Пользователь также соглашается на участие в переписке с Оператором через каналы поддержки, размещённые на Сайтах, либо иные доступные средства связи, если инициирует такое взаимодействие. В рамках указанного взаимодействия Пользователь даёт согласие на предоставление и обработку персональных данных и иной информации, необходимой для рассмотрения и разрешения его обращения.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость: обработка данных производится на законных основаниях и прозрачно для Субъекта персональных данных;
• ограничение цели: данные собираются и обрабатываются исключительно для заранее определенных и законных целей;
• минимизация данных: обрабатываются только те данные, которые необходимы для достижения целей обработки;
• точность данных: Оператор принимает меры для поддержания актуальности данных;
• ограничение сроком хранения: данные хранятся не дольше, чем необходимо для достижения целей обработки;
• безопасность: принимаются меры для защиты данных от несанкционированного доступа и иных угроз.

4.2. Основания обработки персональных данных включают:

• согласие Субъекта персональных данных;
• исполнение договора, стороной которого является Субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

4.3. Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо по служебным обязанностям.

4.4. Способы обработки персональных данных:

• сбор данных: через формы регистрации и авторизации на Сайтах Оператора (x-run.online, x-swim.online);
• хранение данных: в информационных системах Оператора;
• использование данных: для выполнения обязательств перед пользователями, улучшения работы сервисов и анализа пользовательской активности;
• удаление данных: по достижении целей обработки или по запросу Субъекта персональных данных;
• передача данных: третьим лицам с согласия Субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

4.5. Ответственность за передачу данных несут лица, которые передают Оператору персональные данные третьих лиц без их согласия.

4.6. Передача персональных данных государственным органам осуществляется на основании официального запроса и в соответствии с законодательством Российской Федерации.

4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения или распространения. Такие меры включают:

• назначение ответственных за обработку и защиту персональных данных;
• ограничение доступа к данным в соответствии с должностными обязанностями;
• использование технических средств защиты информации;
• регулярное обучение сотрудников, обрабатывающих данные.

4.8. Срок хранения персональных данных определяется целями обработки. Данные хранятся не дольше, чем это необходимо, если иной срок не установлен законодательством Российской Федерации. 4.9. Персональные данные пользователей хранятся в базах данных, расположенных на территории Российской Федерации. 4.10. Для обеспечения работы Сайтов и улучшения пользовательского опыта Оператор использует файлы cookies. Субъект персональных данных может:

• согласиться на использование cookies, продолжив пользоваться Сайтом;
• отключить cookies в настройках браузера;
• удалить cookies в любое время.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Пользователь имеет право запросить информацию о своих персональных данных, обрабатываемых Оператором. Для этого необходимо направить запрос по адресу: 350000, Краснодарский край, г. Краснодар, ул. Красная, д. 81, оф. 308 или по электронной почте: info@x-run.online. Запрос должен содержать: ФИО пользователя, контактные данные (номер телефона или адрес электронной почты, указанные при регистрации), описание сути запроса.

5.2. В случае обнаружения неточностей в персональных данных, пользователь может потребовать их уточнения, блокирования или удаления, направив соответствующий запрос Оператору.

5.3. При достижении целей обработки персональных данных или в случае отзыва согласия на их обработку, Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера предоставляется Пользователем путем совершения действий, однозначно свидетельствующих о его волеизъявлении, в том числе путем заполнения соответствующей формы на Сайтах Оператора или иным способом, подтверждающим согласие. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах или направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: 350000, Краснодарский край, город Краснодар, Красная улица, дом 81, офис 308 или путем обращения к Оператору с соответствующим запросом по электронной почте info@x-run.online.

6.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется (и регулярно обновляется) в свободном доступе по адресам в сети Интернет: https://x-run.online/policy, https://x-swim.online/policy

6.3. Для обеспечения открытости и единообразия условий проведения мероприятий, информация обо всех действующих акциях, в рамках которых может осуществляться передача персональных данных партнёрам, размещается в разделах по адресам в сети Интернет: https://x-run.online/ru/docs/promo, https://x-swim.online/ru/docs/promo.

Участие Пользователя в мероприятии, к которому применяется действие размещённого Положения об акции, означает его согласие с условиями передачи персональных данных, указанными в таком Положении.

ООО «Спортивные события»

ИНН/КПП 2308296330/230801001

ОГРН 1242300016782

Адрес: г. Краснодар, ул. Красная, д.81, оф. 308