Политика конфиденциальности

Положение об обработке персональных данных проекта «Книга спортивных рекордов России». Политика конфиденциальности для сайта, заявителей, рекордсменов, участников рекордных попыток, организаторов и партнёров проекта.

1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее — Положение, Политика) определяет порядок и условия обработки персональных данных Оператором проекта «Книга спортивных рекордов России».

1.2. Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных, а также для прозрачного информирования заявителей, рекордсменов, участников, представителей организаций, посетителей сайта и иных лиц о правилах обработки их данных.

1.3. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации или без таких средств, включая сбор заявок на сайте, переписку, подготовку документов, фиксацию рекордных попыток, экспертную проверку, оформление сертификатов, публикацию подтверждённых рекордов и информационное сопровождение проекта.

1.4. Политика применяется к сайту проекта, формам обратной связи, формам подачи заявки на установление рекорда, электронным письмам, мессенджерам, документам, фото-, видео-, аудио- и текстовым материалам, которые передаются Оператору в связи с деятельностью проекта.

1.5. Настоящая Политика не заменяет отдельные согласия на обработку персональных данных, согласия на распространение персональных данных, согласия законных представителей несовершеннолетних, договоры и правила фиксации рекордов, если такие документы требуются для конкретного события или рекордной попытки.

1.6. Политика публикуется в свободном доступе на сайте Оператора. Оператор вправе актуализировать Политику с учётом изменений законодательства, структуры сайта, состава услуг, технических сервисов и порядка фиксации рекордов.

2. Сведения об Операторе

Параметр	Значение
Наименование проекта	Книга спортивных рекордов России
Оператор персональных данных	АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР РАЗВИТИЯ И ПОПУЛЯРИЗАЦИИ ФИЗИЧЕСКОЙ КУЛЬТУРЫ И СПОРТА
Сокращённое наименование	АНО «Центр развития и популяризации физической культуры и спорта»
Юридический, фактический, почтовый адрес	125464, г. Москва, вн.тер.г. муниципальный округ Митино, ш. Пятницкое, д. 15 к. 3
ИНН	7733333613
ОГРН	1187700021607
Реестровый номер оператора персональных данных	77-25-239651
Телефон	+7 916 608-48-07
E-mail для обращений субъектов персональных данных	sport@sportcenterrussia.ru
Сайт проекта	sportrekordrussia.ru

2.1. Для целей настоящей Политики под Оператором понимается АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР РАЗВИТИЯ И ПОПУЛЯРИЗАЦИИ ФИЗИЧЕСКОЙ КУЛЬТУРЫ И СПОРТА (АНО «Центр развития и популяризации физической культуры и спорта»), осуществляющая деятельность по приёму заявок, фиксации, проверке, регистрации, публикации и информационному сопровождению спортивных рекордов в рамках проекта «Книга спортивных рекордов России».

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, действия с персональными данными, меры защиты и порядок взаимодействия с субъектами персональных данных в пределах законодательства Российской Федерации.

2.3. Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные: заявитель, рекордсмен, участник, представитель организации, посетитель сайта и иное лицо.

Оператор

лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обработки.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники, информационных систем, сайта, электронных форм, CRM, почтовых сервисов, облачных хранилищ и иных технических средств.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе публикация на сайте, в карточке рекорда, в СМИ, социальных сетях, фото- и видеоматериалах.

Персональные данные, разрешённые для распространения

персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных на основании отдельного согласия, предусматривающего условия и ограничения распространения.

Заявка на рекорд

форма или сообщение, направленное Оператору для рассмотрения возможности фиксации, проверки и регистрации спортивного рекорда.

Доказательные материалы

фото, видео, протоколы, акты, ведомости, списки участников, свидетельства, измерения, данные приборов и иные материалы, необходимые для проверки рекорда.

Сайт Оператора

сайт проекта «Книга спортивных рекордов России» и связанные с ним формы сбора информации, страницы, сервисы и материалы.

4. Права и обязанности Оператора

4.1. Оператор имеет право

• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения исполнения обязанностей в области персональных данных;
• запрашивать у субъекта персональных данных достоверную информацию и документы, необходимые для достижения заявленных целей обработки;
• требовать своевременного уточнения, обновления или исправления предоставленных персональных данных;
• поручать обработку персональных данных третьим лицам на основании договора или иного законного основания при условии соблюдения требований конфиденциальности и безопасности;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• отказать в публикации или удалить материалы, если отсутствуют необходимые согласия, данные являются недостоверными или публикация нарушает права третьих лиц.

4.2. Оператор обязан

• обрабатывать персональные данные законно, добросовестно и в пределах заранее определённых целей;
• не допускать обработки персональных данных, несовместимой с целями их сбора;
• обеспечивать конфиденциальность персональных данных, если они не являются общедоступными или не разрешены субъектом для распространения;
• принимать меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• рассматривать обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством;
• обеспечивать уточнение, блокирование или уничтожение персональных данных в установленных законом случаях;
• предоставлять Роскомнадзору информацию по запросу в сроки, предусмотренные законодательством;
• публиковать настоящую Политику и сведения о реализуемых требованиях к защите персональных данных в свободном доступе.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право

• получать информацию, касающуюся обработки его персональных данных;
• получать доступ к своим персональным данным, включая сведения о целях, способах, сроках обработки, составе обрабатываемых данных и лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив обращение на e-mail или почтовый адрес Оператора;
• отозвать согласие на распространение персональных данных или установить запреты и условия распространения, если такие данные были разрешены субъектом для распространения;
• дать отдельное согласие на получение информационных, рекламных и иных сообщений, а также отказаться от таких сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных обязан

• предоставлять Оператору достоверные персональные данные;
• предоставлять документы и сведения только в объёме, необходимом для заявленных целей обработки;
• сообщать Оператору об изменении, уточнении или исправлении своих персональных данных;
• не передавать Оператору персональные данные третьих лиц без законного основания или согласия таких лиц;
• при подаче заявки от имени команды, организации, школы, клуба, города, компании или группы участников обеспечить наличие полномочий и необходимых согласий.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

Категория субъекта	Описание
Посетители сайта	лица, посещающие сайт проекта, заполняющие формы обратной связи, использующие формы заявки и взаимодействующие с cookie-файлами и сервисами веб-аналитики.
Заявители	физические лица или представители организаций, подающие заявку на фиксацию, проверку, регистрацию или публикацию рекорда.
Рекордсмены	лица, команды и участники, на имя которых подтверждается и публикуется спортивный рекорд.
Участники массовых, командных и событийных рекордов	лица, участвующие в рекордной попытке, включая массовые зарядки, забеги, функциональные упражнения, корпоративные, городские и инклюзивные форматы.
Организаторы и представители организаций	представители компаний, муниципалитетов, школ, клубов, федераций, НКО, event-организаторов, партнёров и иных организаций.
Несовершеннолетние участники и их законные представители	дети и подростки, участвующие в рекордных попытках, а также родители, опекуны и иные законные представители, предоставляющие согласия.
Авторы и правообладатели материалов	фотографы, видеографы, редакторы, представители СМИ и иные лица, передающие материалы для проверки, публикации и информационного сопровождения рекорда.
Контрагенты и подрядчики	лица, с которыми Оператор взаимодействует для оказания услуг, доставки сертификатов, технической поддержки, проведения мероприятий, фото- и видеосъёмки и иных сопутствующих работ.
Подписчики и получатели информационных сообщений	лица, давшие согласие на получение новостей, уведомлений, рассылок, коммерческих и информационных предложений проекта.

7. Состав и категории обрабатываемых персональных данных

7.1. Содержание и объём обрабатываемых персональных данных определяются целями обработки и не должны быть избыточными по отношению к таким целям.

Категория данных	Что может входить
Идентификационные данные	фамилия, имя, отчество; дата рождения; возрастная категория; пол при необходимости для категории рекорда; гражданство — если требуется для конкретной категории или международного подтверждения.
Контактные данные	телефон, адрес электронной почты, аккаунт в мессенджере, почтовый адрес для отправки документов и сертификатов.
Данные заявки	описание рекорда, категория и направление, планируемый результат, дата и место попытки, формат регистрации, количество участников, сведения о заявителе, рекордсмене, организаторе и мероприятии.
Данные о спортивном результате	результат, единица измерения, протоколы, акты, ведомости, списки участников, свидетельства, данные секундомеров, трекеров, приборов, измерений, фото- и видеоматериалы.
Публикационные данные	ФИО или публичное имя рекордсмена, город, регион, организация, название события, фото, видео, описание достижения, дата и место рекорда, статус рекорда, карточка рекорда, новость и пост-релиз.
Данные документов	документы, подтверждающие возраст, полномочия представителя, согласие законного представителя, медицинский допуск или иной документ, если он необходим для конкретного рекорда.
Данные о здоровье и инвалидности	в общем порядке не обрабатываются. Могут обрабатываться только в ограниченных случаях: медицинский допуск, возрастная или инклюзивная категория, сведения о спортивном протезе, адаптивном формате или безопасности нагрузки — при наличии законного основания и отдельного согласия, если оно требуется.
Фото- и видеоматериалы	изображение субъекта, процесс выполнения упражнения, общий план мероприятия, интервью, церемония, награждение, материалы для доказательства и публикации рекорда.
Технические данные сайта	IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, страницах просмотра, действиях на сайте, данных веб-аналитики.
Финансовые и договорные данные	реквизиты для оплаты и возврата, сведения о договоре, счёте, акте, платеже, доставке сертификатов и иных документах в пределах договорной и бухгалтерской работы.

8. Цели обработки персональных данных

• приём, регистрация и предварительное рассмотрение заявок на установление, фиксацию, проверку, регистрацию и публикацию спортивных рекордов;
• связь с заявителями, рекордсменами, участниками, организаторами, представителями организаций и партнёрами;
• проверка возможности признания спортивного достижения рекордом, уточнение формулировки, категории, направления, уровня и формата фиксации;
• подготовка индивидуального регламента рекордной попытки, требований к доказательствам, технике выполнения, площадке, безопасности и подсчёту результата;
• проведение очной, онлайн- или комбинированной фиксации рекорда, включая работу регистраторов, экспертов, судей, хронометристов, стюардов и ответственных лиц;
• экспертная проверка фото-, видео-, протоколов, актов, ведомостей, списков участников, свидетельств, измерений и иных доказательных материалов;
• оформление актов фиксации, протоколов, сертификатов, дипломов, медалей, благодарностей, публикационных карточек, новостей и иных материалов проекта;
• публикация подтверждённых рекордов на сайте проекта, в реестре, новостях, социальных сетях, презентациях, печатных, электронных, архивных и партнёрских материалах при наличии необходимых прав и согласий;
• информационное сопровождение проекта, создание позитивной спортивной повестки, подготовка пресс-релизов, пост-релизов и материалов для СМИ без гарантии публикации сторонними СМИ;
• исполнение договоров, выставление счетов, ведение бухгалтерского и налогового учёта, доставка документов, сертификатов, дипломов и иных материалов;
• рассмотрение обращений, претензий, запросов субъектов персональных данных, органов власти и иных уполномоченных лиц;
• обеспечение безопасности сайта, предотвращение злоупотреблений, защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц;
• ведение статистики посещаемости сайта, улучшение качества сайта, форм обратной связи, информационных материалов и пользовательского опыта;
• направление информационных, новостных, рекламных и коммерческих сообщений только при наличии согласия, если такое согласие требуется законом.

9. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку персональных данных;
• отдельное согласие субъекта персональных данных на распространение персональных данных, если сведения планируется публиковать для неопределённого круга лиц;
• согласие законного представителя несовершеннолетнего участника, если это требуется законом или индивидуальным регламентом рекорда;
• договор, стороной которого является субъект персональных данных, либо действия, необходимые для заключения или исполнения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, субъектов персональных данных и третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, сделанных общедоступными субъектом персональных данных или подлежащих опубликованию в соответствии с законом;
• иные основания, предусмотренные законодательством Российской Федерации.

Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, инвалидности или медицинском допуске, допускается только в случаях, предусмотренных законодательством, и в объёме, необходимом для конкретного рекорда, безопасности участника, возрастной или инклюзивной категории.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

10.2. Оператор получает персональные данные непосредственно от субъектов персональных данных, их представителей, заявителей, организаторов мероприятий, через сайт, электронную почту, мессенджеры, документы, фото- и видеоматериалы, протоколы, акты, реестры участников, формы регистрации, договоры и иные согласованные каналы связи.

10.3. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия, необходимые для достижения целей обработки.

10.4. К обработке персональных данных допускаются только лица, которым доступ необходим для выполнения трудовых, договорных, экспертных, технических, организационных или иных обязанностей в рамках деятельности проекта.

10.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором или настоящей Политикой.

10.6. При сборе персональных данных, включая сбор через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.7. Оператор вправе обрабатывать персональные данные в целях защиты своих прав и законных интересов, рассмотрения споров, претензий, обращений, проверок и запросов государственных органов.

11. Публикация рекордов, фото-, видеоматериалы и персональные данные, разрешённые для распространения

11.1. Особенность проекта «Книга спортивных рекордов России» состоит в том, что подтверждённые спортивные рекорды могут публиковаться на сайте и в информационных материалах проекта. Такая публикация может включать персональные данные рекордсмена, заявителя, участника или представителя организации.

11.2. Для публикации персональных данных неопределённому кругу лиц Оператор получает отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если такое согласие требуется законодательством.

11.3. В согласии на распространение персональных данных субъект может определить перечень данных, разрешённых к распространению, условия и запреты распространения, а также ограничения по сроку, территории, способам публикации и иным параметрам, если это предусмотрено законом.

11.4. Публикационные материалы могут включать: ФИО или публичное имя рекордсмена, город и регион, возрастную категорию без указания полной даты рождения, название организации, команды, школы, клуба или события, фото- и видеоматериалы, название рекорда, результат, дату и место фиксации, описание рекорда, комментарии, цитаты, статус рекорда и ссылку на карточку рекорда.

11.5. Если субъект не дал согласие на распространение персональных данных, Оператор вправе отказать в публичной публикации рекорда, опубликовать рекорд в обезличенной форме или предложить иной формат представления результата, если это возможно без нарушения правил проекта.

11.6. Фото- и видеоматериалы, переданные Оператору, используются для проверки, подтверждения, публикации и информационного сопровождения рекорда только при наличии необходимых прав и согласий. Заявитель и организатор обязаны обеспечить получение согласий от участников, рекордсменов, представителей организаций, авторов фото- и видеоматериалов и иных лиц.

11.7. Отзыв согласия на распространение персональных данных рассматривается Оператором в порядке, установленном законодательством. Оператор прекращает распространение данных в пределах своих ресурсов, если отсутствуют законные основания для дальнейшей публикации.

12. Особенности обработки данных несовершеннолетних, возрастных и инклюзивных участников

12.1. Персональные данные несовершеннолетних участников обрабатываются только при наличии законного основания, включая согласие законного представителя, если такое согласие требуется для подачи заявки, участия, фото- и видеосъёмки, публикации или оформления сертификата.

12.2. При участии несовершеннолетних в рекордной попытке Оператор и организатор могут запрашивать сведения, необходимые для подтверждения возраста, допуска, безопасности нагрузки, согласия законного представителя и возможности публикации материалов.

12.3. Для возрастных рекордов Оператор может обрабатывать дату рождения или сведения о возрасте в объёме, необходимом для подтверждения возрастной категории. В публичных материалах рекомендуется указывать возрастную категорию или возраст без публикации полной даты рождения, если иное не согласовано субъектом.

12.4. Для инклюзивных рекордов и рекордов с участием людей с инвалидностью Оператор может обрабатывать сведения об адаптивном формате, спортивном протезе, категории участия или медицинском допуске только в объёме, необходимом для фиксации и проверки рекорда, и при наличии необходимого согласия.

12.5. Оператор не требует предоставления избыточных медицинских сведений. Если для безопасности или правил рекорда достаточно факта допуска, Оператор обрабатывает только подтверждение допуска без подробной медицинской информации.

13. Cookie-файлы и веб-аналитика

13.1. Сайт Оператора может использовать cookie-файлы, localStorage, пиксели, счётчики и иные аналогичные технологии для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта, статистики и защиты сайта от злоупотреблений.

13.2. Cookie-файлы могут содержать технические идентификаторы, сведения о действиях пользователя на сайте, источнике перехода, браузере, устройстве, операционной системе, приблизительном местоположении по IP-адресу и иных технических параметрах.

13.3. На сайте могут использоваться российские сервисы веб-аналитики, включая Яндекс Метрику / AppMetrica или аналогичные сервисы. Такие сервисы могут собирать обезличенную или техническую информацию о посещаемости сайта и действиях пользователей.

13.4. Пользователь может настроить браузер для ограничения или блокировки cookie-файлов, а также использовать инструменты отказа от отдельных сервисов аналитики, если такие инструменты предоставлены соответствующим сервисом.

13.5. Отключение cookie-файлов может повлиять на корректность работы отдельных функций сайта, форм обратной связи, аналитики, сохранения пользовательских предпочтений и защиты от злоупотреблений.

14. Передача персональных данных третьим лицам

14.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания, согласия субъекта персональных данных, договора поручения обработки персональных данных или иной допустимой правовой причины.

14.2. Персональные данные могут передаваться следующим категориям лиц в пределах целей обработки:

• регистраторы, эксперты, члены экспертной комиссии, судьи, хронометристы и иные лица, участвующие в фиксации и проверке рекорда;
• организаторы мероприятий, если передача необходима для допуска участников, безопасности, регистрации, оформления протоколов, актов и ведомостей;
• подрядчики, обеспечивающие работу сайта, хостинга, CRM, почты, облачного хранения, документооборота, печати и доставки сертификатов;
• фотографы, видеографы, дизайнеры, редакторы, SMM- и PR-специалисты — только в объёме, необходимом для подготовки материалов и при наличии правовых оснований;
• банки, платёжные агенты, бухгалтерские и налоговые сервисы — в объёме, необходимом для оплаты, учёта и исполнения финансовых обязанностей;
• государственные органы, суды, нотариусы, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законом.

14.3. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, использовать данные только в пределах поручения и принимать необходимые меры защиты.

14.4. Трансграничная передача персональных данных Оператором не осуществляется, если иное не указано в отдельном согласии, договоре или уведомлении. При необходимости трансграничной передачи Оператор соблюдает требования законодательства Российской Федерации.

15. Хранение, уточнение, блокирование и уничтожение персональных данных

15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, правила проекта, договорные обязательства, сроки хранения документов, требования бухгалтерского, налогового, архивного и иного законодательства.

15.2. Данные заявок, договоров, актов, счетов, платежей, сертификатов и иной документации могут храниться в сроки, необходимые для исполнения договора, защиты прав Оператора, выполнения требований законодательства и подтверждения факта оказания услуг.

15.3. Данные, включённые в публичную карточку подтверждённого рекорда, могут храниться и публиковаться в течение срока существования проекта или до наступления оснований для удаления, ограничения публикации, аннулирования рекорда, отзыва согласия или изменения статуса, если дальнейшая публикация не имеет законного основания.

15.4. При достижении целей обработки, отзыве согласия или выявлении незаконной обработки Оператор прекращает обработку персональных данных и уничтожает или обезличивает их, если отсутствуют законные основания для дальнейшего хранения.

15.5. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту.

15.6. Уничтожение персональных данных осуществляется способами, исключающими восстановление содержания персональных данных, если иное не предусмотрено законом или техническими особенностями архивного хранения.

16. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие и актуализация локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным по принципу необходимости для выполнения функций;
• использование паролей, прав доступа, журналов учёта, антивирусной защиты, резервного копирования и иных технических средств;
• хранение документов и электронных материалов в защищённых местах и информационных системах;
• инструктаж лиц, допущенных к обработке персональных данных, по вопросам конфиденциальности и безопасности;
• контроль обработки персональных данных и реагирование на инциденты;
• проверка наличия прав и согласий при публикации фото-, видео- и текстовых материалов;
• заключение договоров или соглашений с лицами, которым поручается обработка персональных данных;
• применение обезличивания или сокращения состава публикуемых данных, если это возможно без ущерба для цели публикации.

Оператор обеспечивает взаимодействие с уполномоченными органами и принимает меры по выявлению, предупреждению и ликвидации последствий неправомерного доступа к персональным данным в случаях, предусмотренных законодательством.

17. Порядок обращений субъектов персональных данных

17.1. Субъект персональных данных или его представитель вправе направить Оператору обращение по вопросам обработки персональных данных, доступа, уточнения, блокирования, удаления, прекращения обработки, отзыва согласия, ограничения распространения персональных данных и иных прав.

17.2. Обращение направляется на электронную почту Оператора: sport@sportcenterrussia.ru.

17.3. В обращении рекомендуется указать: ФИО, контактные данные для ответа, суть требования, сведения, позволяющие Оператору идентифицировать заявку, рекорд, публикацию, событие или иной объект обработки, а также документы, подтверждающие полномочия представителя, если обращение подаётся представителем.

17.4. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации. Если для ответа требуется дополнительная проверка или уточнение данных, Оператор вправе запросить дополнительную информацию.

17.5. Оператор вправе отказать в удовлетворении требования, если обработка персональных данных необходима для исполнения закона, договора, защиты прав Оператора или третьих лиц, подтверждения опубликованного рекорда, рассмотрения спора либо если требование нарушает права других субъектов персональных данных.

18. Заключительные положения

18.1. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

18.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте проекта, если иное не указано в новой редакции.

18.3. Актуальная редакция Политики должна быть доступна на сайте Оператора в местах сбора персональных данных, включая формы обратной связи, формы подачи заявки на рекорд и страницы, где используется согласие на обработку персональных данных.

18.4. Если отдельные положения Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений.

18.5. Настоящая редакция подготовлена для проекта «Книга спортивных рекордов России» на основе действующего шаблона положения об обработке персональных данных, реквизитов Оператора и специфики деятельности проекта по фиксации, проверке и публикации спортивных рекордов.

Приложение 1. Рекомендуемые формулировки согласий для сайта

1. Согласие на обработку персональных данных

Я даю согласие АНО «Центр развития и популяризации физической культуры и спорта», Оператору проекта «Книга спортивных рекордов России», на обработку моих персональных данных в целях рассмотрения заявки, связи со мной, подготовки, фиксации, проверки, регистрации и публикации спортивного рекорда, оформления документов и сертификатов, а также выполнения иных действий, указанных в Политике обработки персональных данных.

2. Согласие на публикацию / распространение персональных данных

В случае подтверждения рекорда я даю согласие на публикацию и распространение указанных мной персональных данных и материалов в объёме, необходимом для размещения карточки рекорда, новости, фото-, видео-, презентационных, печатных и электронных материалов проекта. Я понимаю, что такое согласие может предусматривать условия и ограничения распространения и может быть отозвано в порядке, установленном законодательством.

3. Согласие законного представителя несовершеннолетнего

Я, законный представитель несовершеннолетнего участника, даю согласие на обработку персональных данных несовершеннолетнего в целях участия в рекордной попытке, проверки результата, оформления документов, фото- и видеосъёмки, публикации материалов о рекорде и иных целей, указанных в Политике, если такие действия необходимы для конкретного формата рекорда.

4. Согласие на получение информационных сообщений

Я даю согласие на получение информационных сообщений, новостей, приглашений, предложений и материалов проекта «Книга спортивных рекордов России» на указанный мной e-mail / телефон. Я могу отказаться от получения таких сообщений в любое время.

Для сайта рекомендуется использовать отдельные чек-боксы. Чек-бокс согласия не должен быть проставлен заранее. Рядом с каждым чек-боксом должна быть ссылка на Политику обработки персональных данных и, при необходимости, на отдельный текст согласия.

Приложение 2. Краткая карта обработки персональных данных

Сценарий обработки	Какие данные	Для чего
Форма «Установить рекорд»	ФИО, телефон, e-mail, город, описание рекорда, дата, место, количество участников	Рассмотрение заявки и связь с заявителем
Фиксация и проверка рекорда	Фото, видео, протоколы, акты, результаты, списки участников, данные измерений	Проверка и подтверждение результата
Публикация рекорда	ФИО или публичное имя, город, организация, фото, видео, результат, описание	Карточка рекорда, новость, реестр, информационное сопровождение
Сертификаты и документы	ФИО, рекорд, результат, адрес доставки, реквизиты договора	Оформление и передача сертификатов, актов, счетов
Массовые рекорды	Списки участников, идентификаторы, номера, фото/видео, согласия	Подсчёт участников, проверка соблюдения правил, публикация события
Несовершеннолетние	ФИО, возраст, данные законного представителя, согласия, фото/видео	Участие в рекорде, безопасность, публикация при наличии согласия
Инклюзивные и возрастные рекорды	Возрастная категория, сведения о допуске, адаптивном формате или спортивном протезе	Подтверждение категории, безопасности и достоверности результата
Сайт и аналитика	Cookie, IP, браузер, устройство, действия на сайте	Работа сайта, аналитика, улучшение форм и материалов

Карта обработки является кратким справочным приложением и не заменяет полный текст Политики.