Политика обработки персональных данных
Статус: ПРОЕКТ ДЛЯ ЮРИДИЧЕСКОЙ ЭКСПЕРТИЗЫ. Не утверждён. Не предназначен для использования как публичная оферта.
Оператор/исполнитель: ООО «Спорт Туризм Мероприятия» (ООО «СТМ»), ИНН 0100010041, ОГРН 1240100002889; юридический адрес: 385000, Республика Адыгея, г. Майкоп, ул. Первомайская, д. 149, кв. 7. Реквизиты требуют официальной сверки с актуальной ЕГРЮЛ.
Для связи: mail@спорт-тур.рф, +7 (919) 995-75-54. Техническая возможность получать письма на кириллический адрес требует проверки.
1. Общие положения
Настоящий проект описывает предполагаемый порядок обработки персональных данных при использовании сайта «СПОРТ-ТУР.РФ». До утверждения оператор обязан сверить текст с фактическим составом данных, системами хранения, получателями и внутренними регламентами. Политика не заменяет согласие там, где оно необходимо, и не служит самостоятельным основанием для любой обработки.
2. Категории субъектов и цели
| Категория | Данные | Цели | Предполагаемое основание |
|---|---|---|---|
| Посетители, направившие запрос | Имя, телефон, email (если указан), текст обращения, тема | Ответ и подготовка индивидуального предложения | Согласие либо действия для заключения договора — выбрать и документировать основание по конкретному сценарию |
| Представители клубов, организаций и заказчиков | Контактная информация, должность/организация, условия проекта | Переговоры, организация услуг и документооборот | Договор/законные интересы/согласие в зависимости от конкретного лица и операции |
| Пользователи конструктора | Параметры спортивной поездки, указанные контакты, идентификатор расчёта | Расчёт стоимости, ответ на заявку | Основание уточнить; отдельно определить срок хранения расчётов |
| Администраторы и сотрудники | Данные авторизации и журнал действий | Безопасное управление сайтом | Трудовые отношения/договор/законное основание по роли |
Сведения о несовершеннолетних, медицинские данные и фотографии участников не следует собирать через общие формы без отдельного анализа законного основания, минимизации и полномочий законных представителей.
3. Операции с данными
В зависимости от цели могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача надлежащим получателям, блокирование и удаление. Список операций и автоматизированных систем подлежит уточнению при реальном аудите.
4. Получатели и размещение
НЕ УСТАНОВЛЕНО, ТРЕБУЕТ ЗАПОЛНЕНИЯ: фактический российский дата-центр/хостинг; используемые почтовые, CRM, аналитические и антиспам-системы; сведения о подрядчиках и их договорах. Не утверждать отсутствие трансграничной передачи и локализацию без проверки. Передача данных подрядчикам осуществляется при наличии применимого законного основания и надлежащих договорных обязательств.
5. Сроки хранения и уничтожение
НЕ УСТАНОВЛЕНО: документально утверждённые сроки по каждой цели, периоды для заявок и расчётов, условия резервного хранения, способ удаления. Оператор должен зафиксировать сроки в реестре процессов и внутренних документах; не использовать произвольное число лет. После достижения цели или прекращения законных оснований данные удаляются/обезличиваются в применимые законом сроки с учётом обязательного хранения по другим основаниям.
6. Права субъекта
Пользователь вправе в предусмотренных законом случаях запросить сведения об обработке, уточнение, блокирование либо уничтожение данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор и суд. Для обращений указан контакт выше. Отзыв согласия не всегда прекращает обработку, если имеется иное законное основание.
7. Меры защиты
Оператор обязан применять соразмерные организационные и технические меры, назначить ответственное лицо, регламентировать доступ и реагирование на инциденты. Нельзя считать эти меры уже реализованными без аудита инфраструктуры.
8. Изменение политики
После юридического утверждения у документа появятся дата введения и версия. Новая редакция публикуется в доступном разделе; доказательства ранее предоставленных согласий сохраняют связь с редакцией, действовавшей на момент получения.
Основные нормы: Федеральный закон № 152-ФЗ, статьи 5, 6, 9, 14, 18, 18.1, 19, 21, 22.