Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе бронирования льда VOLGA ICE (далее — Сервис) и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор персональных данных — организация, указанная в разделе «Сведения об операторе» на этой странице (далее — Оператор).

Политика опубликована в открытом доступе. Во всех формах Сервиса, где запрашиваются персональные данные, размещена ссылка на неё.

2. Чьи и какие данные обрабатываются

• Клиенты, оформляющие бронирование: фамилия, имя, телефон, email; для организаций — наименование, ИНН, КПП, реквизиты, контактное лицо.
• Лица, включённые в списки доступа на арену: фамилия, имя, команда, категория (игрок, тренер, гость и т.п.), при необходимости служебный комментарий. Паспортные данные, дата рождения, адрес, сведения о здоровье в списках не запрашиваются.
• Представители лиг и команд, которым открыт кабинет: имя, email.
• Технические данные: IP-адрес, сведения о браузере (user-agent), файлы cookie, журнал действий в Сервисе.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Цели обработки

• Приём и подтверждение запросов на бронирование, заключение и исполнение договора аренды льда, расчёты и возвраты.
• Организация прохода на арену по спискам доступа и обеспечение безопасности мероприятий.
• Уведомления о бронировании (подтверждение, изменение времени, раздевалка, напоминания).
• Бухгалтерский и налоговый учёт.
• Рассмотрение обращений и запросов субъектов персональных данных.
• Информирование о предложениях и событиях арены — только при отдельном согласии на получение рекламы, которое можно отозвать в любой момент.

4. Правовые основания

• Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельно от иных документов.
• Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Исполнение обязанностей, возложенных на Оператора законодательством, в том числе о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
• Для списков доступа — сведения передаются лицом, включившим их в список и подтвердившим наличие законных оснований для такой передачи; Оператор использует их только для организации прохода и безопасности мероприятия.

5. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) по поручению Оператора, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и без использования средств автоматизации.

Доступ сотрудников к данным ограничен ролями: например, служба безопасности видит только списки доступа (без стоимости, платежей, реквизитов и личных email), представитель команды — только список своей команды.

6. Сроки обработки и хранения

• Данные бронирований и платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет).
• Списки доступа — до окончания мероприятия и не более 30 дней после него, если более длительное хранение не требуется для разбирательства инцидента.
• Учётные записи кабинетов — до их удаления или отзыва согласия.
• Данные, обрабатываемые на основании согласия, — до достижения целей или отзыва согласия, если иное не предусмотрено законом.

По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона.

7. Передача третьим лицам

Оператор может поручать обработку лицам, обеспечивающим работу Сервиса (хостинг и хранение данных, отправка email и SMS, приём платежей), на основании договора с обязательством соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона (ч. 3 ст. 6 Закона). Иным лицам данные передаются только в случаях, предусмотренных законом.

Сведения о месте нахождения баз данных и о трансграничной передаче (при её наличии) указываются в уведомлении Оператора, направленном в уполномоченный орган по защите прав субъектов персональных данных.

8. Права субъекта персональных данных

• Получить сведения об обработке своих персональных данных (ст. 14 Закона).
• Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
• Отозвать согласие на обработку персональных данных и согласие на получение рекламы.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос можно направить через форму «Запрос по персональным данным» на сайте, из личного кабинета или по email Оператора. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки, разграничение доступа по ролям, журнал действий с персональными данными (просмотр и выгрузка списков доступа, изменения), шифрование соединения (HTTPS), хранение паролей только в виде хеша, обязательная смена временных паролей, минимизация состава данных.

10. Cookie

Порядок использования файлов cookie описан в Политике cookie. До вашего выбора используются только строго необходимые cookie.

11. Изменение Политики

Политика может обновляться. Каждая редакция имеет номер версии и дату; данные ранее полученных согласий сохраняются с указанием версии документа, действовавшей на момент согласия.