Политика обработки персональных данных

Общества с ограниченной ответственностью «Миллио» (ООО «Миллио») на Интернет-Сайте https://atmosarena.space/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Определение и назначение Политики

Политика обработки персональных данных Интернет-Сайта Общества с ограниченной ответственностью «Миллио» (ООО «Миллио») https://atmosarena.space/ (далее — Политика и Сайт соответственно) определяет порядок получения, учёта, обработки, накопления и хранения сведений, отнесённых к персональным данным посетителей и пользователей Сайта, их защиты в соответствии с действующим законодательством Российской Федерации, а также права и обязанности ООО «Миллио», его работников и пользователей Сайта.

1.2 Область применения Политики

Настоящая Политика применяется ко всем процессам на Сайте, которые администрируются ООО «Миллио», включая регистрацию пользователей, участие в турнирах по гонкам дронов, просмотр трансляций, обратную связь и иные сервисы.

1.3 Термины и определения

1.4 Основания и принципы обработки ПДн Оператором

1.4.1 Настоящая Политика применяется исключительно к отношениям с субъектами персональных данных, находящимися на территории Российской Федерации, и не распространяется на иностранных лиц, если иное не предусмотрено их прямым волеизъявлением. Оператор руководствуется:

• Конституцией РФ;
• Федеральным законом № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Гражданским кодексом РФ;
• иными законами и подзаконными нормативными актами, регулирующими обработку ПД в РФ.

1.4.2 Деятельность Оператора строится на следующих принципах:

• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• запрета обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма обрабатываемых персональных данных целям, заранее определённым и заявленным при их сборе;
• минимизации обрабатываемых данных — Оператор обрабатывает только такие данные, которые необходимы для достижения целей обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
• организации хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• конфиденциальности обрабатываемых персональных данных — Оператор осуществляет передачу данных в случаях, предусмотренных законом либо при наличии согласия субъекта ПД;
• локализации обработки данных — Оператор обеспечивает сбор и обработку ПД с использованием баз данных, находящихся на территории Российской Федерации.

2. ЦЕЛИ, ВИДЫ И ОБЪЁМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Цели обработки персональных данных

2.2 Категории субъектов и объём обрабатываемых персональных данных

2.3 Правовые основания обработки

• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных;
• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект (например, участие в турнире);
• ст. 10.1 152-ФЗ — согласие субъекта на распространение персональных данных (для сведений, публикуемых на Сайте и в трансляциях, — см. п. 3.7 настоящей Политики);
• иные основания, предусмотренные законодательством.

2.4 Сроки обработки и условия прекращения

• Данные обрабатываются до момента отзыва согласия субъектом, либо до достижения целей обработки, либо до истечения установленных сроков хранения, но не более 3 лет с момента последнего взаимодействия Пользователя с Сайтом, если иное не предусмотрено законом.
• Срок обработки прекращается досрочно при отзыве согласия (ст. 9 152-ФЗ) или при ликвидации Оператора, если иное не предписано законом.
• По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1 Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев добровольного предоставления пользователем информации для общего доступа.

3.2 Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для использования пользователем определённого сервиса либо для исполнения договора с пользователем (например, для организации трансляций, взаимодействия с партнёрами-организаторами турниров);
• передача предусмотрена российским законодательством в рамках установленной процедуры.

3.3 Оператор не осуществляет трансграничную передачу персональных данных.

3.4 Обработка персональных данных пользователей осуществляется с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.5 При утрате или разглашении персональных данных Оператор информирует пользователя об этом в установленном порядке.

3.6 Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7 Сведения, публикуемые на Сайте и в трансляциях (распространение персональных данных). Сайт имеет соревновательный и публичный характер. В отношении Пользователя, зарегистрировавшегося для участия в мероприятии, Оператор делает общедоступными следующие персональные данные:

• никнейм (позывной) и его прежние варианты;
• фамилию и имя;
• фотографию профиля, клуб, команду, спортивную организацию, регион и город — если Пользователь их указал;
• год рождения либо возрастную группу — когда этого требуют правила вида спорта (половозрастные категории); полная дата рождения не публикуется;
• спортивный разряд или звание и судейскую категорию — когда этого требует регламент мероприятия;
• сведения об участии в мероприятиях, результаты заездов, занятое место и позицию в рейтинге;
• фото- и видеоизображения, полученные в ходе мероприятия.

3.7.1 Перечисленные сведения размещаются на следующих информационных ресурсах: страницы мероприятий и списки участников на Сайте, стартовые и итоговые протоколы, турнирные сетки, таблицы результатов и рейтинги, публичная страница пилота, прямые трансляции и записи мероприятий на Сайте и в официальных аккаунтах Оператора в социальных сетях и на видеохостингах.

3.7.2 Размещение указанных сведений является распространением персональных данных и осуществляется на основании отдельного согласия Пользователя, предоставляемого в порядке ст. 10.1 152-ФЗ отдельной отметкой при регистрации, — независимо от согласия на иную обработку персональных данных.

3.7.3 Пользователь вправе установить запреты и условия распространения отдельных сведений из перечня п. 3.7, а также запрет на их передачу иначе как путём предоставления доступа неограниченному кругу лиц. Запрет устанавливается и снимается в настройках профиля либо обращением к Оператору. Оператор учитывает установленные запреты при формировании публичных списков, протоколов и титров трансляций, за исключением сведений, публикация которых обязательна в силу закона или правил вида спорта. Если требуемые регламентом сведения закрыты запретом, организатор вправе отказать в допуске к соответствующему мероприятию.

3.8 Сведения, которые Оператор не публикует. В открытом доступе не размещаются и неограниченному кругу лиц не предоставляются: адрес электронной почты и номер телефона; полная дата рождения; сведения о документе, удостоверяющем личность; адреса регистрации и фактического проживания; сведения о страховании; сведения о транспортных средствах; контакт для экстренной связи; данные законного представителя; сведения об использовании Сайта. Перечень п. 3.7 является исчерпывающим — всё, что в него не входит, распространению не подлежит.

3.9 Передача организаторам мероприятий. При подаче Пользователем заявки на участие в мероприятии Оператор предоставляет организатору этого мероприятия, главному судье, главному секретарю, мандатной и технической комиссиям персональные данные Пользователя в объёме, необходимом для допуска к соревнованиям, формирования протоколов и подведения итогов:

• фамилию, имя, отчество, дату рождения и пол — в том числе для проверки соответствия возрастным и половым категориям;
• контактные данные и контакт для экстренной связи;
• сведения о спортивных разрядах, званиях и судейских категориях;
• сведения о применяемой технике и результаты её технической проверки;
• сведения, дополнительно предусмотренные пп. 3.10–3.12 настоящей Политики, — если этого требует регламент конкретного мероприятия.

3.9.1 Организатор мероприятия получает эти сведения как самостоятельный оператор персональных данных, самостоятельно определяет условия их дальнейшей обработки в рамках проведения мероприятия и несёт за неё ответственность. Организатор обязан обеспечивать конфиденциальность полученных сведений и не вправе использовать их в целях, не связанных с проведением мероприятия.

3.10 Сведения о документе, удостоверяющем личность. Такие сведения (вид документа, серия и номер, кем и когда выдан, адрес регистрации) запрашиваются не при регистрации на Сайте, а при подаче заявки на конкретное мероприятие и только в случаях, когда этого требуют законодательство, правила вида спорта или регламент мероприятия: работа мандатной комиссии, оформление и присвоение спортивных разрядов и званий, допуск на территорию с пропускным режимом, оформление страхования. Сведения передаются организатору соответствующего мероприятия, а в предусмотренных законом случаях — уполномоченным органам; в открытом доступе не публикуются.

3.11 Сведения о транспортных средствах. Марка, модель и государственный регистрационный знак транспортного средства, а также фамилия и имя водителя запрашиваются при подаче заявки на мероприятие, если для въезда на территорию его проведения требуется пропуск. Сведения передаются организатору мероприятия и правообладателю (администрации) площадки для оформления пропуска и организации стоянки; в открытом доступе не публикуются.

3.12 Сведения о страховании. Правила вида спорта и регламенты мероприятий требуют от участника действующего страхования от несчастных случаев. Оператор обрабатывает сведения о страховании в объёме: наименование страховой организации, номер и срок действия полиса, страховая сумма и программа страхования. Сведения передаются организатору мероприятия для подтверждения допуска, а при оформлении полиса через Платформу — страховой организации, оформляющей полис, в объёме, необходимом для его оформления.

3.12.1 Оператор не обрабатывает специальные категории персональных данных в значении ст. 10 152-ФЗ: сведения о состоянии здоровья, диагнозы, результаты медицинских осмотров и врачебные заключения на Платформе не собираются и не хранятся. Медицинский допуск участника проверяет организатор мероприятия вне Платформы; Оператор может обрабатывать лишь отметку о наличии либо отсутствии такого допуска и срок его действия — без сведений о состоянии здоровья. Биометрические персональные данные Оператор также не обрабатывает: изображения используются исключительно для визуальной демонстрации соревнований, автоматическое распознавание лиц не осуществляется.

3.13 Передача федерациям, спортивным организациям и органам власти. Итоговые протоколы состоявшихся соревнований, заявки и сведения, необходимые для присвоения спортивных разрядов и званий, передаются спортивным федерациям, под эгидой которых проводится мероприятие, и уполномоченным органам государственной власти в области физической культуры и спорта — в случаях и объёме, предусмотренных законодательством Российской Федерации и правилами вида спорта. Такие документы Оператором в открытом доступе не публикуются.

3.14 Доступ законного представителя. Законному представителю несовершеннолетнего Пользователя, представительство которого подтверждено на Сайте, доступны все персональные данные подопечного, обрабатываемые Оператором, включая сведения о заявках, участии в мероприятиях и результатах. Доступ предоставляется на срок действия представительства.

3.15 Отзыв согласия на распространение. Согласие на распространение персональных данных может быть отозвано Пользователем в любое время в порядке, предусмотренном разделом 8 настоящей Политики, а также требованием, направленным Оператору в порядке ч. 12 ст. 10.1 152-ФЗ. С момента получения отзыва Оператор прекращает распространение соответствующих сведений. Отзыв не распространяется на протоколы и результаты состоявшихся соревнований в части, обязательной к хранению и опубликованию в соответствии с законодательством и правилами вида спорта, а также на ранее выпущенные записи трансляций.

4. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

4.1 Сайт https://atmosarena.space/ не предназначен исключительно для детской аудитории, однако допускает регистрацию и использование несовершеннолетними лицами.

4.2 Обработка персональных данных несовершеннолетних, не достигших возраста 14 лет, допускается только при наличии согласия законного представителя (родителя, усыновителя, опекуна).

4.3 Согласие законного представителя должно быть:

• конкретным — с указанием целей обработки;
• информированным — представитель должен быть ознакомлен с Политикой;
• сознательным — добровольное волеизъявление;
• однозначным — выраженным в форме, не допускающей двусмысленного толкования.

4.4 При регистрации пользователя, указавшего возраст до 14 лет, Оператор запрашивает:

• ФИО законного представителя;
• контактный телефон законного представителя;
• адрес электронной почты законного представителя;
• степень родства.

4.5 Оператор вправе запросить у законного представителя подтверждение его статуса (например, путём направления копии документа, удостоверяющего личность, и документа, подтверждающего родство или опекунство).

4.6 Пользователи в возрасте от 14 до 18 лет вправе давать согласие на обработку своих персональных данных самостоятельно, если иное не предусмотрено законом.

5. ПРАВА ПОЛЬЗОВАТЕЛЕЙ И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1 Пользователь имеет право:

• на получение информации об обработке его персональных данных;
• на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, неточности или недостоверности;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

5.2 Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• обеспечить хранение конфиденциальной информации в тайне;
• принимать необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• прекратить обработку и уничтожить персональные данные при отзыве согласия субъектом, достижении целей обработки или истечении сроков хранения;
• уведомить субъекта об утрате или разглашении его персональных данных.

6. ВЗАИМОДЕЙСТВИЕ С ОПЕРАТОРОМ

6.1 Пользователь или иной субъект персональных данных вправе направить Оператору обращение по вопросам, связанным с обработкой персональных данных, включая запрос информации, отзыв согласия, уточнение или удаление данных.

6.2 Обращение должно содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя;
• сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (логин, никнейм, адрес электронной почты и т.п.);
• подпись субъекта или его представителя.

6.3 Обращения направляются по адресу электронной почты: millio.n.novgorod@yandex.ru или почтовым отправлением по юридическому адресу Оператора.

7. ОТВЕТСТВЕННОСТЬ СТОРОН И РАЗРЕШЕНИЕ СПОРОВ

7.1 Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2 До обращения в суд обязательным является предъявление претензии в письменной форме.

7.3 Срок рассмотрения претензии — 30 календарных дней со дня её получения.

7.4 При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством РФ.

7.5 К настоящей Политике и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. ОТЗЫВ СОГЛАСИЯ

8.1 Согласие может быть отозвано путём направления письменного заявления по адресу электронной почты millio.n.novgorod@yandex.ru или почтовым отправлением по юридическому адресу Оператора. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1 Оператор вправе вносить изменения в настоящую Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте. При значимом изменении Политики Оператор повторно запрашивает согласие зарегистрированных пользователей при следующем входе на Сайт.

9.2 Используя Сайт, пользователь принимает условия настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

9.3 Актуальная версия Политики всегда доступна на Сайте по адресу: https://atmosarena.space/privacy

© ООО «Миллио», 2026