Политика обработки персональных данных — DanceSpace

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей платформы DanceSpace (далее — «Платформа», «Сервис»).

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является физическое лицо Мочалов Сергей Андреевич (далее — «Оператор»), г. Москва, Российская Федерация. Контактный адрес электронной почты: mochalov.serg@mail.ru

1.4. Регистрация и использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

2. Перечень обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

фамилия, имя, отчество (при наличии) или никнейм;
адрес электронной почты;
номер телефона (при указании);
дата рождения (при указании);
город и страна проживания;
сведения о танцевальном опыте: стили, уровень подготовки, стаж;
данные об участии в мероприятиях, результатах соревнований, судейских оценках;
фотографии профиля и иные загруженные медиафайлы;
данные об устройстве и браузере (User-Agent, IP-адрес, файлы cookie);
сведения о действиях Пользователя на Платформе (лог активности).

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация Пользователя и идентификация его на Платформе;
предоставление доступа к функциональным возможностям Сервиса;
формирование профессионального профиля (портфолио) Пользователя;
обеспечение участия в мероприятиях, командах, судейской деятельности;
ведение публичной истории результатов и достижений;
связь с Пользователем (уведомления, ответы на обращения);
улучшение качества работы Платформы и анализ пользовательского опыта;
обеспечение безопасности и предотвращение мошенничества;
исполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

согласия Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ);
необходимости исполнения договора (Условий использования), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
необходимости осуществления прав и обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор принимает организационные и технические меры по обеспечению безопасности персональных данных, в том числе:

шифрование данных при передаче (TLS/SSL);
хеширование паролей;
разграничение прав доступа к персональным данным;
ведение журналов доступа к персональным данным;
регулярное резервное копирование.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача данных организатору мероприятия при подаче Пользователем заявки на участие в соответствии с п. 6.2 настоящей Политики;
случаи, предусмотренные законодательством Российской Федерации (по запросу уполномоченных государственных органов).

6.2. При подаче заявки на участие в мероприятии через Платформу следующие данные передаются организатору этого мероприятия (Пользователю с ролью «Организатор»):

имя (или никнейм) и фотография профиля;
танцевальные стили и заявленный уровень подготовки;
принадлежность к команде (при наличии);
иные сведения, указанные Пользователем в заявке на участие.

Подавая заявку, Пользователь выражает согласие на передачу указанных данных организатору данного мероприятия исключительно в целях его проведения. Организатор не вправе передавать полученные данные иным третьим лицам или использовать их в иных целях.

6.3. Судьи мероприятий получают доступ к данным участников (имя или никнейм, команда, танцевальные стили) в объёме, необходимом для выполнения функций судейства, в рамках проведения конкретного мероприятия.

7. Хранение персональных данных

7.1. Персональные данные хранятся в течение всего срока использования Пользователем Платформы. После удаления учётной записи или отзыва согласия персональные данные уничтожаются в течение 30 (тридцати) дней, если иной срок не предусмотрен законодательством РФ.

7.2. Обезличенные данные об участии в мероприятиях и результатах соревнований могут храниться бессрочно в целях обеспечения целостности публичной истории мероприятий.

7.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.

8. Файлы cookie и аналитика

8.1. Платформа использует файлы cookie для обеспечения корректной работы Сервиса, аутентификации Пользователей и улучшения качества обслуживания.

8.2. Используемые типы cookie:

Строго необходимые: обеспечивают авторизацию и безопасность сессии;
Функциональные: сохраняют пользовательские предпочтения (язык, тема оформления);
Аналитические: собирают обезличенную статистику для улучшения Сервиса.

8.3. Пользователь может отключить cookie в настройках браузера. При этом часть функций Платформы может стать недоступной.

9. Права Пользователя

9.1. В соответствии с ФЗ № 152-ФЗ Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Отзыв согласия на обработку персональных данных означает прекращение обработки данных, осуществляемой исключительно на основании согласия. Данные, обработка которых необходима для исполнения договора (Условий использования) или предусмотрена законодательством РФ, могут обрабатываться по иным основаниям. В случае если Пользователь желает удалить учётную запись, он направляет соответствующий запрос Оператору. Персональные данные уничтожаются в срок, установленный п. 7.1 настоящей Политики (с учётом п. 7.2).

9.3. Для реализации своих прав Пользователь направляет запрос на электронную почту Оператора с указанием фамилии, имени, адреса электронной почты, зарегистрированного на Платформе, и описания запроса. Срок ответа — не более 30 (тридцати) календарных дней.

10. Публичность данных на Платформе

10.1. Пользователь осознаёт и соглашается, что следующие данные являются публичными и доступны другим Пользователям Платформы:

имя (или никнейм) и фотография профиля;
танцевальные стили и уровень подготовки;
участие в командах и мероприятиях;
результаты соревнований и судейские оценки.

10.2. Размещение данных в публичном профиле является добровольным действием Пользователя. При заполнении публичного профиля Пользователь даёт отдельное согласие на распространение соответствующих персональных данных неопределённому кругу лиц в соответствии со ст. 10.1 ФЗ № 152-ФЗ. Перечень данных, разрешённых к распространению, определяется самим Пользователем посредством настроек конфиденциальности профиля. Пользователь вправе в любое время ограничить или отозвать согласие на распространение данных через настройки профиля.

11. Изменение Политики

11.1. Оператор вправе в любое время в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты вступления в силу.

11.2. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с обновлённой Политикой.

12. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: mochalov.serg@mail.ru

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru