Политика
конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КРИСТАЛЛ» (далее — «Оператор»).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Действие Политики распространяется на все персональные данные пользователей сайта kolesoclub.com (далее — «Сайт»), которые могут быть получены Оператором.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «КРИСТАЛЛ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель Сайта, заполнивший форму заявки на участие в велозаезде.
- Согласие — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных в соответствии со ст. 9 152-ФЗ.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет добровольно через форму на Сайте:
- фамилия, имя (и при необходимости — отчество);
- имя пользователя Telegram (telegram username);
- адрес электронной почты;
- номер мобильного телефона;
- факт и дата выражения согласия на обработку персональных данных;
- технические данные, автоматически передаваемые браузером: user‑agent.
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические и религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4. Правовые основания обработки
Правовым основанием обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ), выраженное путём проставления отметки в специальном поле формы на Сайте.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация Пользователя в качестве участника велозаезда, организуемого Оператором;
- идентификация участника в день мероприятия;
- направление участнику организационной информации о мероприятии (место и время сбора, маршрут, изменения программы, безопасность);
- обратная связь с участником по организационным вопросам;
- исполнение требований законодательства Российской Федерации.
Оператор не использует персональные данные для маркетинговых рассылок, профилирования или передачи в рекламных целях третьим лицам.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в момент проставления соответствующей отметки на Сайте, способами, как с использованием средств автоматизации, так и без использования таких средств.
6.1. Действия с персональными данными
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) лицам, указанным в п. 7, блокирование, удаление, уничтожение.
6.2. Хранение данных
Хранение и обработка персональных данных осуществляются на серверах, расположенных на территории Российской Федерации, а также с использованием сервисов компании Google LLC (Google Sheets) для систематизации заявок. Передача и хранение осуществляются по защищённым каналам связи (HTTPS).
6.3. Сроки обработки
Персональные данные обрабатываются до достижения целей обработки, но не дольше 1 (одного) года с даты проведения соответствующего велозаезда. По истечении срока или при отзыве согласия персональные данные удаляются (уничтожаются) в течение 30 (тридцати) дней.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и следующих привлечённых лиц, обрабатывающих данные по поручению Оператора:
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — для систематизации и хранения заявок участников в сервисе Google Sheets через Google Apps Script.
Трансграничная передача персональных данных в указанные иностранные юрисдикции осуществляется в объёме, необходимом для достижения целей обработки, в соответствии с требованиями ст. 12 152-ФЗ.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- использование защищённого соединения HTTPS при передаче данных с Сайта;
- ограничение круга лиц, имеющих доступ к персональным данным;
- хранение данных в учётных записях, защищённых двухфакторной аутентификацией;
- регулярный пересмотр и удаление неактуальных данных.
9. Права субъекта персональных данных
В соответствии с гл. 3 152-ФЗ субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав, а также для отзыва согласия, направьте запрос на адрес электронной почты Оператора: hi@radugadiscoclub.ru. Запрос рассматривается в срок не позднее 30 (тридцати) дней.
10. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу kolesoclub.com/privacy.html. В случае существенных изменений Оператор уведомит участников по контактам, указанным в форме заявки.
11. Реквизиты оператора
- Наименование
- Общество с ограниченной ответственностью «КРИСТАЛЛ»
- ИНН
- 9722071173
- КПП
- 772201001
- ОГРН
- 1247700179583
- Адрес
- 111033, г. Москва, муниципальный округ Лефортово, ул. Самокатная, д. 4, стр. 11
- Email для запросов
- hi@radugadiscoclub.ru
- Генеральный директор
- Глобенко Денис Андреевич
Согласие на обработку персональных данных
Проставляя отметку в поле «Я подтверждаю, что ознакомлен с Политикой конфиденциальности, и даю согласие на обработку моих персональных данных» на странице kolesoclub.com и нажимая кнопку «Отправить заявку», я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю ООО «КРИСТАЛЛ» (ИНН 9722071173, адрес: 111033, г. Москва, ул. Самокатная, д. 4, стр. 11) согласие на обработку следующих моих персональных данных:
- фамилия, имя;
- имя пользователя Telegram;
- адрес электронной почты;
- номер мобильного телефона;
- факт и дата выражения настоящего согласия;
- user-agent браузера.
Цели обработки: регистрация в качестве участника велозаезда, идентификация участника, направление организационной информации о мероприятии, обратная связь по организационным вопросам.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицу, обрабатывающему данные по поручению Оператора (Google LLC — для систематизации заявок в Google Sheets), блокирование, удаление, уничтожение.
Способы обработки: с использованием средств автоматизации и без таковых.
Срок действия согласия: 1 (один) год с даты проведения соответствующего велозаезда либо до момента отзыва согласия, в зависимости от того, что наступит ранее.
Порядок отзыва: согласие может быть отозвано в любой момент путём направления соответствующего письменного заявления (в том числе по электронной почте) на адрес hi@radugadiscoclub.ru. В этом случае Оператор прекращает обработку и уничтожает персональные данные в срок не позднее 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу требований закона.
Я подтверждаю, что ознакомлен(а) с Политикой конфиденциальности, мне разъяснены права субъекта персональных данных, предусмотренные гл. 3 152-ФЗ.