Политика обработки персональных данных
1. Оператор персональных данных
Автономная некоммерческая организация «Хоккейный клуб «УФА» (далее — Оператор).
ИНН: 0276942866.
Адрес: 450076, Республика Башкортостан, г. Уфа, ул. Аксакова, д. 59, офис 802.
Электронная почта: office@hcufa.ru.
Телефон: +7 (917) 808-97-28.
Регистрационный номер в реестре Роскомнадзора: 2-23-015535.
2. Общие положения
Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей и в объёме, необходимом для этих целей. Настоящая Политика информирует посетителей сайта, заявителей, родителей и законных представителей несовершеннолетних о порядке обработки и защиты данных.
Согласие на обработку данных, направляемых через формы сайта, оформляется отдельно. Его текст доступен на странице «Согласие на обработку персональных данных».
3. Категории субъектов и данных
| Категория субъектов | Обрабатываемые данные | Источник |
|---|---|---|
| Посетители сайта | Технические сведения, автоматически передаваемые браузером и веб-сервером: адрес запрошенной страницы, дата и время запроса, сведения о браузере и устройстве, необходимые cookie | Браузер и веб-сервер |
| Лица, направляющие заявку | Имя, телефон, электронная почта, выбранный вид обращения | Сам пользователь |
| Несовершеннолетние воспитанники и их законные представители | Сведения, необходимые для деятельности клуба, а также изображения и видеозаписи — только при наличии соответствующего отдельного правового основания | Субъект или его законный представитель |
Публичные формы сайта не предназначены для направления паспортных данных, медицинских документов, банковских реквизитов и иных специальных или избыточных сведений.
4. Цели и сроки обработки
| Цель | Способ обработки | Срок |
|---|---|---|
| Обработка обращения, запись на пробное занятие или консультацию | Получение формы, отправка заявки на служебную электронную почту, связь с заявителем. Отдельная локальная база заявок и файл leads.csv на сайте не ведутся. | До завершения работы с обращением, но не более одного года, если более длительный срок не требуется законом или договором |
| Защита форм от автоматических отправок | Проверка одноразового токена и частоты обращений; в антиспам-счётчиках используются защищённые идентификаторы и временные метки | Не более 24 часов; сессионная cookie формы — до 2 часов |
| Публикация материалов о воспитанниках | Размещение только на основании отдельного согласия законного представителя на обработку данных, разрешённых для распространения | В течение срока, указанного в согласии, либо до его отзыва |
5. Правовые основания
Основаниями обработки являются согласие субъекта или его законного представителя, заключение и исполнение договоров, совершение действий по запросу субъекта до заключения договора и иные основания, предусмотренные законодательством Российской Федерации.
Отправка заявки не означает согласия на рекламную рассылку.
6. Cookie
Сайт использует обязательные cookie для защищённой работы форм, административной части и сохранения выбора пользователя. Дополнительные cookie и внешние ресурсы (интерактивная карта и отдельные медиаматериалы) подключаются только после отдельного выбора пользователя.
Подробная информация приведена в Политике использования cookie. Условия добровольного согласия приведены в документе «Согласие на использование дополнительных cookie».
7. Передача и поручение обработки
Доступ к заявкам имеют только уполномоченные работники Оператора. Для обеспечения работы сайта и электронной почты могут привлекаться хостинг-провайдер и поставщик почтового сервиса в объёме, необходимом для оказания соответствующих услуг.
Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.
Переход по внешним ссылкам, выбранным самим пользователем, означает самостоятельное обращение браузера к соответствующему ресурсу. Автоматическое подключение необязательных внешних ресурсов до отдельного согласия пользователя на сайте не выполняется.
8. Защита данных
Оператор применяет организационные и технические меры, включая разграничение доступа, HTTPS, серверную проверку согласия, CSRF-защиту, одноразовые токены форм, антиспам, ограничение доступа к служебным каталогам и контроль попыток входа в административную часть.
9. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора.
Обращение направляется на office@hcufa.ru. Для поиска соответствующей заявки или материала необходимо указать ФИО, контакт для ответа и суть требования.
10. Изменение Политики
Новая редакция действует с момента размещения на сайте. Дата актуальной редакции указывается в начале документа.