Политика Оператора в отношении обработки персональных данных

г. Казань, утверждена 4 июля 2025 года

1. Общие положения

1.1. Политика конфиденциальности ("Политика") определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных ("субъекты"), за исключением работников, уволенных работников и родственников работников Региональной общественной организации "Федерация кендо Республики Татарстан" , ОГРН 1111600004658, ИНН 1661030119, адрес:  420127, Республика Татарстан, город Казань, ул. Дементьева, д. 2 б, офис 1 ("Организация").

1.2. Политика конфиденциальности может быть изменена Организацией. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в публичном доступе.

1.3. Обработка информации осуществляется Организацией в соответствии с настоящей Политикой, внутренними актами Организации, а также законодательством Российском Федерации.

2. Термины

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общероссийская физкультурно-спортивная общественная организация "Всероссийская федерация кендо", сайт оператора: https://kendo-kazan.ru/.

3. Цели обработки персональных данных

3.1. Цель №1: подготовка, заключение и исполнение гражданско-правового договора.

3.1.1. Категории и перечень персональных данных: обрабатываются иные персональные данные, такие как: фамилия, имя, отчество; адрес регистрации; адрес места жительства; адрес электронной почты; номер телефона; номер расчетного счета; данные документа, удостоверяющего личность, реквизиты банковской карты, ИНН - в отношении плательщиков налога на профессиональный доход.

3.1.2. Категории субъектов: контрагенты; представители контрагентов.

3.1.3. Правовое основание: обработка персональных данных необходима для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

3.1.4. Способы обработки: смешанная.

3.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Цель №2: обеспечение участия в спортивных мероприятиях и соревнованиях по кендо, а также конференциях, выставках, конкурсах, форумах и иных мероприятиях в поддержку кендо.

3.2.1. Категории и перечень персональных данных: обрабатываются иные персональные данные, такие как: фамилия, имя, отчество; дата рождения; сведения документа, удостоверяющего личность; место жительства; номер телефона; адрес электронной почты.

3.2.2. Категории субъектов: члены общественной Организации, участники мероприятий.

3.2.3. Правовое основание: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.2.4. Способы обработки: смешанная.

3.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. Цель №3: подача заявки на оформление членства Организации.

3.3.1. Категории и перечень персональных данных: обрабатываются иные персональные данные, такие как: фамилия, имя, отчество; дата рождения; сведения документа, удостоверяющего личность; место жительства; номер телефона; адрес электронной почты.

3.3.2. Категории субъектов: потенциальные члены общественной Организации.

3.3.3. Правовое основание: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.3.4. Способы обработки: смешанная.

3.3.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4. Использование технических и функциональных cookie-файлов

4.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта https://kendo-kazan.ru/. Cookie-файлы хранятся на устройстве пользователя сайта не более года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

4.2. Оператор уведомляет пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение только технических и функциональных cookie-файлов. Эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов.

4.3. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

5. Меры защиты персональных данных

5.1. Назначено лицо, ответственное за организацию обработки персональных данных.

5.2. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

5.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона "О персональных данных";

5.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

5.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".

5.6. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

5.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.

5.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

6. Порядок обеспечения Оператором прав субъекта персональных данных

6.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных". Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.

6.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".

6.3. Сведения, указанные ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней.

6.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.

6.5. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. Условие прекращения обработки и порядок уничтожения данных

7.1. Срок или условие прекращения обработки: ликвидация Организации или отзыв согласия субъектом персональных данных. В случае отзыва согласия субъектом персональных данных Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.

7.2. Персональные данные, записанные на электронных носителях, Организация уничтожает с использованием программы гарантированного уничтожения, на бумажных носителях – с использованием технических средств для полного уничтожения. Персональные данные, находящиеся в информационных системах, Организация уничтожает путем стирания записи в базах данных.

7.3. В ходе уничтожения персональных данных в Организации составляется специальный акт об уничтожении.

8. Заключительные положения

8.1 Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.

8.2. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 10 (десять) рабочих дней.

8.3. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты, указанной в реквизитах Организации.

9. Реквизиты Организации

Региональная общественная организация "Федерация кендо Республики Татарстан"
ОГРН 1111600004658
ИНН 1661030119
420127, Республика Татарстан, город Казань, ул. Дементьева, д. 2 б, офис 1
E-mail: kendo-kazan@yandex.ru

¹ Информация об обработке персональных данных в иных целях и/или иных категорий субъектов персональных данных доводится Организацией до субъектов персональных данных путем ознакомления с иными локальными нормативными актами, в частности Положением об обработке персональных данных, доступными в офисе Организации или предоставляемые Организацией в ином порядке.