Политика конфиденциальности

Политика обработки Акционерным обществом «Мой Спорт» персональных данных пользователей сайта АО «Мой спорт», автоматизированной информационной системы АО «Мой спорт», мобильных приложений «Мой спорт Тренер», «Мой спорт Спортсмен»

Скачать

1. Общие положения

1.1. Политика обработки Акционерным обществом «Мой спорт» (АО «Мой спорт») персональных данных пользователей сайта АО «Мой спорт», автоматизированной информационной системы «Мой Спорт», мобильных приложений «Мой спорт Тренер», «Мой спорт Спортсмен» (далее — Политика) разработана в целях реализации положений законодательства Российской Федерации, которым определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных.
1.2. Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при осуществлении обработки его персональных данных.
1.3. Политика является основой для организации в АО «Мой спорт» обработки и защиты персональных данных пользователей сайта АО «Мой спорт», автоматизированной информационной системы «Мой Спорт» (далее — АИС «Мой спорт»), мобильных приложений «Мой спорт Тренер», «Мой спорт Спортсмен» и определяет:
1) принципы обработки персональных данных, которыми руководствуется АО «Мой спорт» (далее — Общество);
2) правовые основания обработки персональных данных;
3) цели обработки персональных данных;
4) категории и перечень обрабатываемых персональных данных;
5) категории субъектов персональных данных, персональные данные которых обрабатываются;
6) способы, сроки обработки и хранения персональных данных, порядок их уничтожения;
7) основы организации процесса управления обработкой персональных данных;
8) порядок рассмотрения обращений субъектов персональных данных по вопросам обработки персональных данных;
9) меры обеспечения конфиденциальности и безопасности персональных данных;
10) права и обязанности АО «Мой спорт» и субъектов персональных данных.
1.4. Основные понятия, используемые в Политике:
1) аватар — цифровой объект, искусственно созданный для визуального, текстового или иного формального представления субъекта в электронной среде без указания данных, позволяющих установить личность или биометрические характеристики пользователя;
2) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
3) авторизация — процесс присвоения пользователю учётной записи при регистрации в личном кабинете на Сайте и (или) в Системе с присвоением соответствующих прав доступа;
4) аутентификация — процесс подтверждения права на доступ к той или иной учётной записи и хранящейся в ней информации;
5) безопасность персональных данных — состояние защищённости персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке;
6) биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности субъекта персональных данных, позволяют установить (идентифицировать) его личность (включая запись голоса, цифровое фотографическое изображение);
7) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) доступ к персональным данным — возможность получения персональных данных и их использования;
9) законодательство Российской Федерации — совокупность положений нормативных правовых актов Российской Федерации, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных;
10) зарегистрированный пользователь — физическое лицо, имеющее учётную запись пользователя (прошедший регистрацию) и использующий АИС «Мой спорт», мобильные приложения в соответствии с Пользовательским соглашением и настоящей Политикой;
11) идентификация — процесс, позволяющий Сайту и (или) Системе определить конкретного пользователя и (или) зарегистрированного пользователя; может осуществляться посредством логина и пароля или иным способом, позволяющим отличить одного пользователя от других (например, госуслуги, СБЕР ID, Яндекс ID, и др.);
12) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
13) иные персональные данные — персональные данные, не относящиеся к биометрическим персональным данным и специальным персональным данным;
14) контрольный (надзорный) орган — орган, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации о персональных данных (Роскомнадзор);
15) конфиденциальность персональных данных — обязательные для соблюдения Обществом или иным получившим доступ к персональным данным лицом требования не допускать их передачи в отсутствие согласия субъекта персональных данных или наличия иного законного основания;
16) личный кабинет — персональный раздел на Сайте, доступ в который имеет только зарегистрированный пользователь посредством ввода логина и пароля или иного способа идентификации;
17) логин — уникальное имя, использующееся при регистрации пользователя для доступа в Систему, идентифицирующее такого пользователя в личном кабинете на Сайте и (или) в Системе, в том числе в последующем при входе в личный кабинет на Сайте и (или) в Систему;
18) материальный носитель персональных данных — бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники);
19) мобильные приложения — мобильное приложение «Мой спорт Тренер», мобильное приложение «Мой спорт Спортсмен»;
20) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
21) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
22) обработка персональных данных без использования средств автоматизации (неавтоматизированная обработка персональных данных) — обработка персональных данных, осуществляемая при непосредственном участии человека;
23) оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Акционерное общество «Мой спорт» (АО «Мой спорт») ИНН 7 813 652 372, ОГРН 1 217 800 052 722 (далее — Оператор), находящееся по адресу: 119 435, г. Москва, ул. Малая Пироговская, д. 18, стр. 1, этаж 1 помещ./ ком. II/ 1, Сайт: moisport.ru, является оператором, если иное прямо не указано в Политике.
24) пароль — набор знаков, состоящий из букв, цифр и других символов, предназначенный для подтверждения личности зарегистрированного пользователя и защиты от несанкционированного доступа в личный кабинет на Сайте или в Систему.
25) персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу;
26) пользователь — любое физическое лицо, посещающее Сайт;
27) предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
28) представитель —
а) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объёме субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица, которые признаются представителями указанных субъектов персональных данных в соответствии с законодательством Российской Федерации);
б) представитель субъекта персональных данных, действующий на основании доверенности или договора;
в) представитель в соответствии с требованиями применимых нормативных актов Российской Федерации (адвокат и пр.);
29) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
30) регистрация в Системе — действия пользователя в целях приобретения статуса зарегистрированного пользователя, в результате которых создается учётная запись; при регистрации пользователя в Системе предоставление персональной информации осуществляется по инициативе пользователя, то есть пользователь действует своей волей и осознанно в своем интересе или в интересах лица, чьим представителем он является;
31) Сайт — информационный ресурс Общества в информационно- телекоммуникационной сети «Интернет», доступ к которому осуществляется по адресу: https://moisport.ru;
32) Система — АИС «Мой спорт», мобильные приложения «Мой спорт Тренер», «Мой спорт Спортсмен»;
33) специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости;
34) спортивная организация — юридическое лицо независимо от его организационно-правовой формы, осуществляющее деятельность в области физической культуры и спорта в качестве основного вида деятельности, а также субъект физкультурно-спортивной подготовки, реализующий дополнительные образовательные программы спортивной подготовки, или иное юридическое лицо, чья деятельность прямо связана со сферой физической культуры и спорта (с учётом статьи 2 Федерального закона от 4 декабря 2007 г. № 329-ФЗ «О физической культуре и спорте в Российской Федерации»);
35) субъект персональных данных — физическое лицо, прямо или косвенно определённое, или определяемое на основании относящихся к нему персональных данных;
36) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
37) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
38) уполномоченное лицо оператора — лицо, осуществляющее обработку персональных данных по поручению оператора, которым определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться уполномоченным лицом оператора, цели их обработки, а также должна быть установлена обязанность уполномоченного лица оператора соблюдать конфиденциальность персональных данных, требования, предусмотренные законодательством Российской Федерации, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с законодательством Российской Федерации, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны иные требования, предусмотренные законодательством Российской Федерации;
39) учётная запись — идентификатор зарегистрированного пользователя, содержащий информацию о пользователе, его правах доступа, настройках безопасности и других параметрах, необходимых для безопасной и быстрой аутентификации зарегистрированного пользователя в личном кабинете Сайта и (или) в Системе;
40) файлы Cookie — это небольшие файлы с данными (фрагменты данных), которые Сайт и (или) Система запрашивает у браузера, используемого на персональном компьютере или мобильном устройстве пользователя и (или) зарегистрированного пользователя и которые размещаются (хранятся) на устройстве пользователя и (или) зарегистрированного пользователя, когда он посещает Сайт и (или) Систему, и могут содержать идентификатор пользователя и (или) зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения, которыми пользуется пользователь и (или) зарегистрированный пользователь, отражают предпочтения пользователя и (или) зарегистрированного пользователя и его действия на Сайте и (или) в Системе, а также сведения об используемом пользователем и (или) зарегистрированном пользователем оборудовании, дате и времени посещения Сайта и (или) Системы.
1.5. Понятия, не упомянутые выше, используются в значении, установленном законодательством Российской Федерации, документами и локальными актами Общества.
1.6. Обработка в АО «Мой спорт» персональных данных пользователей АИС «Мой спорт», мобильных приложений выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных.
1.7. Обработка в АО «Мой спорт» персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, и настоящей Политикой.
1.8. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
1.9. К субъектам персональных данных, персональные данные которых обрабатываются в АО «Мой спорт», относятся:
1) пользователи Сайта А О «Мой спорт»;
2) пользователи АИС «Мой спорт»;
3) пользователи мобильного приложения «Мой спорт Тренер»;
4) пользователи мобильного приложения «Мой спорт Спортсмен».
1.10. Субъекты персональных данных могут ознакомиться с условиями настоящей Политики в информационно-телекоммуникационной сети «Интернет» на Сайте https://moisport.ru, а также в Системе.
1.11. Для страниц Сайта, АИС и (или) мобильных приложений, посредством которых Обществом осуществляется сбор персональных данных, с целью ознакомления субъектов персональных данных с более детальной информацией об обработке персональных данных и принимаемых мерах по их защите, Общество вправе разрабатывать дополнительные документы по вопросам обработки и защиты персональных данных, сбор которых осуществляется через такие страницы Сайта, АИС «Мой спорт» и (или) мобильные приложения, и размещать их на соответствующих страницах Сайта, АИС «Мой спорт» и (или) мобильных приложений. При этом обозначенные документы не должны противоречить требованиям Законодательства Российской Федерации и положениям настоящей Политики.

2. Принципы обработки персональных данных

2.1. Организация в Обществе обработки и защиты персональных данных пользователей и (или) зарегистрированных пользователей, а также реализация процессов, в которых осуществляется обработка персональных данных пользователей и (или) зарегистрированных пользователей, производится с учетом следующих принципов:
1) обработка персональных данных осуществляется на законной и справедливой основе;
2) обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3) обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
4) осуществляется обработка только тех персональных данных, которые отвечают целям их обработки;
5) при обработке персональных данных не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6) при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
7) хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
8) по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации персональные данные уничтожаются или обеспечивается уничтожение персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Обществе, являются:
1) согласие субъекта персональных данных на обработку его персональных данных, с учётом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных;
2) необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) судебные акты, акты другого органа или должностного лица, обязательные для исполнения оператором в соответствии с действующим законодательством Российской Федерации;
4) договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, если обработка его персональных данных необходима для заключения договора или исполнения обязательств по договору;
5) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6) статистические или иные исследовательские цели, если при этом не нарушаются права и законные интересы субъекта персональных данных;
7) иные основания, предусмотренные законодательством Российской Федерации, в том числе поручение на обработку персональных данных субъектов персональных данных, полученное от иного оператора персональных данных.

4. Цели обработки персональных данных

4.1.Обработка персональных данных субъектов персональных данных осуществляется Обществом для следующих целей:
4.1.1. предоставление возможности ознакомления с информацией об Обществе, продуктах и сервисах, предлагаемых Обществом;
4.1.2. предоставление функционала Сайта и (или) Системы, включая следующий:
1) регистрация (создание учётной записи зарегистрированного пользователя) и использование личного кабинета на Сайте и (или) в Системе, в том числе информирование о событиях в личном кабинете; данные учётной записи могут быть использованы на Сайте и (или) в Системе для следующих целей:
а) авторизации и получения доступа к функционалу Системы;
б) автозаполнения сведений в формах функционала Системы;
в) восстановления доступа в случае возникновения проблем с авторизацией в личном кабинете на Сайте и (или) в Системе;
г) необходимой коммуникации с зарегистрированным пользователем по вопросам, связанным с использованием функционала Системы (например, в случаях информирования о подозрительной активности с использованием учётной записи зарегистрированного пользователя, о важных изменениях в функционале Системы, которые могут затронуть права и интересы зарегистрированного пользователя и др.);
2) предоставление возможности заполнения информации о себе, включая сохранение данных способа оплаты для последующей оплаты заказов, в том числе в рамках оказания платных образовательных услуг в упрощённом порядке без ввода данных;
3) предоставление возможности заключения соглашений с третьими лицами по инициативе субъекта персональных данных;
4) составление обращений по вопросам работы Сайта и (или) Системы через специальную форму в интерфейсе Сайта и (или) Системы или посредством работы с электронным помощником на Сайте и (или) в Системе;
5) предоставление возможности подачи заявки на обучение по образовательным программам, реализуемым Обществом самостоятельно и (или) по сетевой форме обучения, а также реализуемых сторонними организациями, публикуемых, в том числе сторонними организациями на Сайте и (или) в Системе в соответствии с пользовательским документом;
6) предоставление спортивным организациям возможности:
а) внесения основной информации о спортивной организации;
б) ведения регистра персон;
в) ведения расписания занятий;
г) формирования текущей и отчётной документации, в том числе её выгрузки из Системы;
7) предоставление сотрудникам спортивной организации с ролью «администратор» возможности формирования статистики организации;
8) предоставление сотрудникам спортивной организации с ролью «администратор» и ролью «тренер» возможности:
а) создания плана-конспекта тренировки;
б) внесения результатов спортивной деятельности;
9) предоставление спортсменам и законным представителям несовершеннолетних спортсменов возможности:
а) ознакомления с расписанием и посещаемостью занятий;
б) получения от тренера плана-конспекта тренировок;
в) получения обратной связи от тренера в виде комментариев, медиа, оценок;
г) ознакомления с результатами освоения программы спортивной подготовки, в том числе с результатами выполнения нормативов, тестов, упражнений, заданий;
д) ознакомления с результатами спортивных соревнований и физкультурных мероприятий с участием спортсмена;
е) ознакомления с датами присвоения спортивных разрядов;
10) предоставление спортсменам возможности:
а) ведения дневника самоконтроля для субъективной оценки своего состояния;
б) использования инструментов аналитики для сопоставления собственных результатов с обобщёнными (обезличенными) показателями других спортсменов соответствующего этапа спортивной подготовки;
11) предоставление спортивным федерациям (в качестве организаторов мероприятий) возможности внесения в Систему информации о спортивных соревнованиях и физкультурных мероприятиях, в том числе выполнения следующих действий в Системе:
а) формирования (на основании локального нормативного акта) календарного плана мероприятий, а также поддержки его в актуальном состоянии;
б) ведения перечня спортивных и физкультурных мероприятий;
в) организации заявочной кампании для участия в проводимых мероприятиях;
г) хранения результатов спортивных соревнований, а также их перевода в машиночитаемый вид;
д) использования статистики по виду спорта (спортивной дисциплине) о количестве спортсменов, тренеров и в отношении др. сведений;
12) предоставление федеральному органу исполнительной власти в области физической культуры и спорта, органам исполнительной власти субъектов Российской Федерации в области физической культуры и спорта (далее — РОИВ) возможности ознакомления с результатами работы спортивных организаций, осуществляющих деятельность на территории субъекта Российской Федерации;
13) предоставление РОИВ возможности:
а) просмотра сведений, размещённых в Системе, о подведомственных спортивных организациях;
б) формирования с помощью Системы (на основании нормативного правового акта) календарного плана физкультурных мероприятий и спортивных мероприятий, проводимых на территории субъекта Российской Федерации, а также поддержании его в актуальном состоянии;
б) просмотра аналитики и статистики по работе спортивных организаций в Системе на панели управления отраслью спорта;
в) создания объектов спорта и мест (спортивных зон) объектов спорта;
14) предоставление органам местного самоуправления возможности:
а) контроля за деятельностью в Системе подведомственных спортивных организаций;
б) создания в Системе объектов спорта и мест (спортивных зон) объектов спорта;
15) предоставление работникам спортивных организаций возможности подачи запроса о формировании дополнительных сведений (на основе размещённых в Системе сведений), характеризующих профессиональную деятельность работника (в том числе педагогическим работникам в целях установления квалификационной категории «педагог-методист» или «педагог-наставник», первой или высшей квалификационной категории; работникам физкультурно-спортивных организаций в целях присвоения первой или высшей квалификационной категории по должности «тренер»);
16) предоставление возможности юридическим лицам (спортивным организациям) и физическим лицам формирования и направления заявки в целях прохождения обучения по реализуемым в Учебном центре Общества образовательным программам;
4.1.3. предоставление информации и (или) принятие иных мер в связи с поступлением обращений субъектов персональных данных, связанных с вопросами обработки их персональных данных;
4.1.4. продвижение сервисов и услуг Общества посредством прямых контактов с потенциальным потребителем при условии предварительного согласия субъекта персональных данных;
4.1.5. формирование аналитики и статистики по основным показателям, в том числе предусмотренным формами отраслевой статистической отчётности, или по дополнительным запросам.
4.2. Обработка персональных данных Обществом также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта и (или) Системы при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с пользователем и (или) зарегистрированным пользователем по его инициативе.
4.3. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя совершение всех или некоторых из следующих действий с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
4.4. Для каждой цели обработки персональных данных в Обществе определены:
1) категории субъектов персональных данных, персональные данные которых обрабатываются АО «Мой спорт»;
2) соответствующие категории и состав обрабатываемых персональных данных;
3) способы и сроки обработки персональных данных, в том числе их хранения;
4) порядок уничтожения персональных данных.
4.5. АО «Мой спорт» осуществляет обработку данных обучающихся в Учебном центре Общества в целях внесения сведений в «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» в отношении физических лиц, успешно освоивших образовательные программы в Учебном центре Общества, в соответствии с постановлением Правительства Российской Федерации от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении».
4.6. В отношении всех пользователей и зарегистрированных пользователей Общество обрабатывает файлы Cookie в соответствии с разделом 14 настоящей Политики.

5. Категории субъектов персональных данных

5.1. Общество осуществляет обработку персональных данных следующих субъектов персональных данных:
5.1.1. пользователи Сайта АО «Мой спорт» — любые физические лица, посещающие Сайт;
5.1.2. зарегистрированные пользователи АИС «Мой спорт»:

сотрудники федерального органа исполнительной власти в области физической культуры и спорта;
сотрудники органов исполнительной власти субъектов Российской Федерации в области физической культуры и спорта, а также в сфере образования;
сотрудники органов местного самоуправления в области физической культуры и спорта, а также в сфере образования на территории субъекта Российской Федерации;
сотрудники спортивных организаций;
обучающиеся — физические лица, осваивающие образовательную программу;
представители обучающихся, указанные в подпункте 28 пункта 1.4 настоящей Политики;

5.1.3. зарегистрированные пользователи мобильного приложения «Мой спорт Тренер»: сотрудники спортивных организаций;
5.1.4. Зарегистрированные пользователи мобильного приложения «Мой спорт Спортсмен»: обучающиеся и законные представители несовершеннолетних обучающихся.
5.2. Для каждой категории субъектов персональных данных цели, состав обрабатываемых персональных данных, а также способы, сроки обработки, хранения и уничтожения персональных данных приведены в приложении № 1 к настоящей Политике, являющемся неотъемлемой частью Политики.

6. Категории, состав и источники получения обрабатываемых персональных данных

6.1. Общество обрабатывает следующие категории персональных данных субъектов персональных данных:
1) фамилия, имя, отчество (последнее — при наличии);
2) ID пользователя;
3) логин;
4) адрес электронной почты;
5) IP адрес, тип используемого устройства, тип операционной системы устройства, используемого пользователем и (или) зарегистрированным пользователем;
6) почтовый адрес;
7) номер контактного телефона;
8) Аватар;
9) СНИЛС;
10) сведения об основном документе, удостоверяющем личность;
11) адрес регистрации по месту жительства (месту пребывания);
12) дата регистрации по месту жительства (месту пребывания);
13) адрес фактического проживания;
14) число, месяц, год рождения;
15) место рождения;
16) гражданство;
17) пол;
18) сведения о документе, подтверждающем полномочия представителя;
19) степень родства;
20) сведения об образовании;
21) место работы;
22) информация о предыдущих местах работы;
23) должность;
24) роль в Системе;
25) место учебы, в том числе класс / группа;
26) дата прибытия (зачисления) в спортивную организацию;
27) дата выбытия из спортивной организации;
28) сведения о группе (вид спорта, спортивная дисциплина этап и год спортивной подготовки);
29) дата зачисления в группу;
30) дата выбытия из группы;
31) № приказа о зачислении;
32) № приказа об окончании / об отчислении / переводе;
33) сведения о наличии медицинского допуска (без указания медицинской информации и какой-либо информации о состоянии здоровья);
34) сведения о наличии страхования (в формате есть/нет, то есть без обработки персональных данных, содержащихся в страховом полисе);
35) сведения о результатах промежуточной и итоговой аттестации (выполнения контрольных или контрольно-переводных нормативов, тестов, упражнений, заданий);
36) сведения о спортивных разрядах и званиях, о членстве в составе спортивных сборных команд Российской Федерации или субъекта Российской Федерации;
37) сведения об участии в спортивных соревнованиях;
38) сведения о результатах участия в соревнованиях;
39) сведения о спортивных достижениях;
40) сертификат РУСАДА, сведения, в нем содержащиеся;
41) дополнительные сведения (например, № игрока в ЕИАС РФС, команда, амплуа, левша и др.);
42) файлы Cookie.
6.2. АО «Мой спорт» не осуществляет обработку специальных и биометрических персональных данных Пользователей.
6.3. Источниками поступления обрабатываемых персональных данных субъектов персональных данных являются
1) информация от пользователя и (или) зарегистрированного пользователя, получаемая от него при доступе к Сайту и (или) Системе, в том числе посредством заполнения Яндекс. Форм, размещённых в подразделе «Учебный центр» на Сайте, например при выборе действия: «Получить услугу» или «Подать заявку на обучение»;
2) информация от представителя пользователя и (или) зарегистрированного пользователя;
3) информация, автоматически получаемая посредством файлов Cookie при доступе пользователя и (или) зарегистрированного пользователя к Сайту или Системе;
4) информация, получаемая от иных операторов (спортивных организаций и др.).

7. Условия и порядок обработки персональных данных

7.1. Общество при обработке персональных данных обеспечивает соблюдение требований законодательства Российской Федерации, локальных нормативных актов, регламентирующих условия и порядок обработки персональных данных, обеспечения безопасности обрабатываемых персональных данных (далее — локальные нормативные акты), настоящей Политики.
7.2. Для каждой цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях. Обработка персональных данных автоматизированным способом и неавтоматизированным способом осуществляется с соблюдением требований законодательства Российской Федерации, регламентирующих вопросы обработки и защиты персональных данных.
7.3. При обработке персональных данных автоматизированным способом Общество принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных.
7.4. Обработка персональных данных неавтоматизированным способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных в порядке, предусмотренном законодательством Российской Федерации.
7.5. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.6. Трансграничная передача персональных данных не осуществляется.
7.7. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, Обществом принимаются необходимые правовые, организационные, и технические меры или обеспечивается их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению Общества). В частности, принимаются следующие меры:
1) назначается лицо, ответственное за организацию обработки персональных данных.
2) утверждаются локальные нормативные акты, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) работники Общества, непосредственно осуществляющие обработку персональных данных, письменно подтверждают ознакомление с положениями законодательства Российской Федерации, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными нормативными актами по вопросам обработки персональных данных, и (или) обучаются по соответствующим направлениям, связанным с обработкой персональных данных в установленном порядке;
4) осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
5) определяются актуальные угрозы безопасности персональных данных, обрабатываемых в информационных системах персональных данных и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
6) для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищённости персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
7) проводится оценка эффективности принимаемых и (или) реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и (или) с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);
8) обеспечивается пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;
9) обеспечиваются регистрация и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;
10) определяется и при необходимости актуализируется перечень должностных лиц (работников Общества), которым для выполнения обязанностей службы технической поддержки пользователей и (или) зарегистрированных пользователей, необходим доступ к персональным данным пользователей и (или) зарегистрированных пользователей в связи с выполнением функций технической поддержки пользователей и (или) зарегистрированных пользователей;
11) обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;
12) внедряются подсистемы аудита информационных систем персональных данных, которые осуществляют регистрацию и учёт действий, совершаемых с персональными данными;
13) обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, в частности, реализуется размещение информационной системы персональных данных внутри защищённого периметра, расположенного в пределах контролируемой зоны;
14) реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
15) обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
16) осуществляется эксплуатация разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечивается контроль за его установкой и обновлением;
17) осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления;
18) проводится инструментальный контроль защищённости системных компонентов информационной структуры на наличие уязвимостей;
19) реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
20) проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения конфиденциальности и безопасности их персональных данных, а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим пунктом Политики.
7.8. Общество не проверяет и не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и (или) Системы. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
7.9. Уточнение персональных данных осуществляется Обществом с целью обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Уточнение персональных данных осуществляется Обществом на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных в сроки, установленные действующим законодательством Российской Федерации.
7.10. Блокирование персональных данных осуществляется Обществом в случаях и порядке, установленных действующим законодательством Российской Федерации.
7.11. Уничтожение персональных данных осуществляется в случаях и порядке, указанных в разделе 11 Политики.

8. Передача данных третьим лицам

8.1. В отношении физических лиц, успешно освоивших образовательные программы в Учебном центре Общества, сведения, указанные в пункте 6.1 настоящей Политики, передаются третьим лицам, указанным в приложении № 2 к настоящей Политике, в целях их внесения в «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», в соответствии с постановлением Правительства Российской Федерации от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении».
8.2. Список третьих лиц, которым передаются персональные данные пользователя, определяется спортивной организацией (являющейся оператором персональных данных), фиксируется в соглашении с Обществом и указывается в согласии на обработку персональных данных, которое собирает спортивная организация как оператор персональных данных. Общество является в данном случае уполномоченным лицом указанного оператора персональных данных и не определяет список третьих лиц, которым передаются персональные данные.

9. Правила работы с обезличенными данными в случае

9.1. Обезличивание персональных данных в Обществе осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных законодательством Российской Федерации.
9.2. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
9.3. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.
9.4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
9.5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
9.6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
9.7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

10. Права и обязанности Общества, права и компетенция субъекта персональных данных

10.1. Общество обязано:
10.1.1. при обработке персональных данных соблюдать требования законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
10.1.2. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;
10.1.3. при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на Сайте и в Системе, с использованием которых осуществляется сбор персональных данных, документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
10.1.4. в случае, если предоставление персональных данных и (или) согласия на их обработку является обязательным в соответствии с требованиями законодательства Российской Федерации и субъект персональных данных отказывается предоставить персональные данные и (или) согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и (или) согласия на их обработку;
10.1.5. в случае получения персональных данных не от субъекта персональных данных, предоставить субъекту персональных данных следующую информацию:
1) наименование и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) перечень персональных данных;
4) установленные законодательством Российской Федерации права субъекта персональных данных;
5) источник получения персональных данных.
Общество освобождается от обязанности предоставить субъекту персональных данных указанные сведения, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных Обществом соответствующим оператором, а также в иных случаях, установленных законодательством Российской Федерации.
10.1.6. выполнять обязанности, предусмотренные для операторов персональных данных, при получении обращений по вопросам персональных данных от субъекта персональных данных и (или) его представителя, и (или) контрольного (надзорного) органа.
10.1.7. принимать меры по обеспечению безопасности персональных данных при их обработке;
10.1.8. выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
10.1.9. взаимодействовать с контрольным (надзорным) органом по вопросам, связанным с обработкой и защитой персональных данных в случаях, предусмотренных законодательством Российской Федерации;
10.1.10. выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
10.2. Общество имеет право:
10.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных при обработке персональных данных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
10.2.2. самостоятельно определять перечень необходимых, правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определить порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
10.2.3. реализовывать иные права, предусмотренные законодательством Российской Федерации.
10.3. Субъект персональных данных имеет право:
10.3.1. на получение информации об обработке его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Обществом;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения Общества, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом, или на основании законодательства Российской Федерации, за исключением работников Общества, непосредственно осуществляющих обработку персональных данных;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
8) информацию о способах исполнения Обществом обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
9) иные сведения, предусмотренные законодательством Российской Федерации.
10.3.2. свободно, своей и в своем интересе предоставлять согласие на обработку персональных данных с учётом требований законодательства Российской Федерации к форме и содержанию согласий на обработку персональных данных;
10.3.3. направлять обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;
10.3.4. требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
10.3.5. отозвать предоставленное согласие на обработку персональных данных;
10.3.6. обратиться к Обществу с требованием о прекращении обработки своих персональных данных;
10.3.7. осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
10.5. Компетенции субъекта персональных данных:
10.5.1. пользователь осуществляет регистрацию своего профиля в Системе по индивидуальным пригласительным логину и временному паролю, полученному от спортивной организации;
10.5.2. пользователю Системы при первом входе в Систему необходимо изменить пароль;
10.5.3. если пользователь не воспользовался временным паролем и не активировал свою учётную запись в течение 90 дней, то пароль становится неактуальным и его необходимо обновлять;
10.5.4. пользователю Системы необходимо обновлять пароль не реже 1 (одного) раза в полгода, т.к. пароль становится неактуальным по истечении 180 дней;
10.5.6. получая информацию для доступа в личный кабинет на Сайте и (или) в Систему, пользователь и (или) зарегистрированный пользователь принимает на себя всю ответственность за сохранность, в том числе за соблюдение всех мер для обеспечения безопасности своих логина и пароля, а также за все действия, совершённые с использованием его логина и пароля.

11. Сроки обработки и хранения персональных данных

11.1. Началом срока обработки персональных данных считается момент их получения Обществом.
11.2. Сроки обработки и хранения персональных данных устанавливаются с учётом соблюдения требований, в том числе принципов и условий обработки персональных данных, определённых законодательством Российской Федерации, и (или) с учётом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации, в том числе нормативными правовыми актами, регламентирующими сроки хранения документов.
11.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
11.4. Срок хранения Обществом персональных данных обусловлен также сроками исковой давности в случае необходимости разрешения споров, которые могут возникнуть в связи с пользованием Системой, включая обнаружение и предотвращение мошеннических или иных незаконных действий. По умолчанию срок обработки в Обществе персональных данных составляет 3 года с момента удаления учётной записи на Сайте и (или) в Системе, если больший срок не установлен законодательством Российской Федерации об образовании и архивном деле.
11.5. Общество прекращает обработку персональных данных и уничтожает их в случаях, указанных в разделе 12 Политики.

12. Сроки обработки и хранения персональных данных

12.1. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, обозначенных в разделе 4 Политики, приложении 1 к Политике, производится в следующих случаях:
1) при достижении цели (целей) обработки персональных данных;
2) в случае утраты необходимости достижения цели (целей) обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
5) при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации;
6) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
7) при ликвидации Общества или реорганизации Общества, влекущей прекращение его деятельности.
12.2. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
12.3. Уничтожение персональных данных по окончании срока их обработки на материальных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
12.4. По результатам проведенного уничтожения персональных данных составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных в соответствии с требованиями, установленными контрольным (надзорным) органом, к документированию уничтожения персональных данных, или, в случае утраты силы, признания недействующими указанных требований полностью или в части, в соответствии с положениями законодательства Российской Федерации.
12.5. Уничтожение персональных данных осуществляется в сроки, установленные законодательством Российской Федерации, в частности:

в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных;
в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва субъекта персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных.

13. Рассмотрение обращений субъектов персональных данных

13.1. Прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки осуществляются в целях соблюдения прав и законных интересов субъектов персональных данных, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных.
13.2. Общество рассматривает любые обращения со стороны субъектов персональных данных, связанные с вопросами обработки их персональных данных, а также обращений зарегистрированных пользователей, связанные с вопросами работы Системы, в том числе обращения о технических ошибках (дефектах) и нештатных ситуаций в работе Системы.
13.3. Письменное обращение субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должно содержать обязательные сведения, установленные законодательством Российской Федерации:

фамилию, имя, отчество (последнее — при наличии) субъекта персональных данных, его представителя (если обращение в отношении субъекта персональных данных направляется его представителем);
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных
в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
почтовый адрес, по которому должен быть направлен ответ;
подпись субъекта персональных данных или его представителя.

13.4. Письменное обращение (запрос) может быть направлено по адресу: 119 435, г. Москва, ул. Малая Пироговская, д. 18, стр. 1, этаж 1 помещ./ ком. II/ 1.
13.5. Предоставление информации и (или) принятие иных мер в связи с поступлением обращений субъектов персональных данных, связанных с вопросами обработки их персональных данных, производится Обществом в объёме и сроки, предусмотренные законодательством Российской Федерации.
13.6. Обращение зарегистрированного пользователя, связанное с вопросами работы Системы, должно содержать следующие сведения:

фамилию, имя, отчество (последнее — при наличии) зарегистрированного пользователя;
адрес электронной почты;
номер телефона;
иные сведения, необходимые для решения вопроса, послужившего основанием для обращения (роль зарегистрированного пользователя в Системе,
лог-файлы, скриншоты и пр.).

13.7. Предоставление информации и (или) принятие иных мер в связи с поступлением обращений зарегистрированных пользователей, связанных с работой Системы, производится Обществом в объеме и сроки, установленные регламентом службы технической поддержки пользователей АИС «Мой спорт».

14. Файлы Cookie и Яндекс. Метрика

14.1. Пользователь и (или) зарегистрированный пользователь продолжая пользоваться Сайтом и (или) Системой дает согласие Оператору на обработку файлов Cookie.
14.2. На Сайте и (или) в Системе могут использоваться следующие файлы Cookie, представленные ниже:

Вид	Описание	Цель использования
Необходимые файлы Cookie	Обеспечивают надлежащую работу Сайта и (или) Системы, они являются необходимыми	Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов
Функциональные файлы Cookie	Сохраняют предпочтения в отношении настроек Сайта и (или) Системы	Для упрощения использования Сайта и (или) Системы, лучшего пользовательского опыта
Аналитические Файлы Cookie	Сохраняют агрегированную информацию об использовании Сайта и (или) Системы и их отдельных элементов	Для дальнейшего улучшения интерфейсов, планирования развития Сайта и (или) Системы
Маркетинговые файлы Cookie	Сохраняют информацию о том, как используется Сайт и (или) Система, то есть, предпочтения в отношении Сайта и (или) Системы	Для персонализации Сайта и (или) Системы, оптимизации рекламных коммуникаций, оценки эффективности персонализации

14.3. Оператор может дополнительно использовать для целей работы Сайта и (или) Системы следующие виды Cookie:

Вид	Описание	Цель использования
Сессионные — временные Cookie	Хранятся в течение времени, когда пользователь и (или) зарегистрированный пользователь находится на Сайте и (или) в Системе, и удаляются после его выхода с Сайта и (или) из Системы	Позволяют Сайту и (или) Системе помнить информацию о выборе пользователя и (или) зарегистрированного пользователя на предыдущем сайте, чтобы избежать необходимости повторного ввода информации
Постоянные	Хранятся на персональном компьютере пользователя и (или) зарегистрированного пользователя и не удаляются при закрытии браузера	Могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Сookies идентифицируют пользователя Сайта и (или) зарегистрированного пользователя Системы как уникального и при возвращении на Сайт и (или) в Систему помогают вспомнить информацию о пользователе и (или) зарегистрированном пользователе и его ранее совершенных действиях
Статистические	Содержат информацию об использовании Сайта и (или) Системы	Улучшение функций Сайта и (или) Системы
Обязательные	Обеспечивают надлежащую работу Сайта и (или) Системы	Необходимы для корректной работы Сайта и (или) Системы

14.4. Пользовательскими документами Сайта и (или) Системы может быть также предусмотрено использование иных файлов Cookie.
14.5. Общество также может использовать веб-маяки (пиксельные теги) для доступа к файлам Cookie, ранее размещённым на устройстве пользователя и (или) зарегистрированного пользователя, для следующих целей:
1) определение действий пользователя и (или) зарегистрированного пользователя на Сайте и в процессе использования Системы;
2) сбор статистической информации, связанной с работой Сайта, Системы или продуктов, утилит и предложений Общества.
14.6. Обработка файлов Cookie и пользовательских данных осуществляется с помощью сервиса Яндекс. Метрика, информация о котором размещена на странице https://yandex.ru/support/metrica/general/cookie-usage.html.
14.7. Пользователь и (или) зарегистрированный пользователь может самостоятельно, при желании, удалять сохраненные Cookie в настройках своего браузера.
14.8. Пользователь вправе отказаться от обработки Cookie в настройке своего браузера. В таком случае Оператор не гарантирует надлежащее функционирование Сайта и (или) Системы.
14.9. Для отказа от использования файлов Cookie пользователь и (или) зарегистрированный пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов Cookie, а также в интерфейсе Сайта и (или) Системы, если применимо.
14.10. Подробные инструкции по отключению Файлов Cookie доступны по внешним ссылкам:
Яндекс Браузер
Google Chrome
Microsoft Edge
Mozilla Firefox
14.11. Полное и (или) частичное отключение файлов Cookie может привести к ограничению функционала Сайта и (или) Системы.

15. Заключительные положения
15.1. Политика вводится в действие с момента её утверждения.
15.2. К Политике обеспечивается неограниченный доступ на Сайте.
15.3. В случае, если одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.
15.4. Политика может быть изменена в любой момент по усмотрению АО «Мой спорт», в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации, а также когда соответствующие изменения связаны с изменениями в работе Сайта и (или) Системы.
15.5. Уведомления об изменении Политики могут быть отображены на Сайте и (или) в Системе (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены пользователю и (или) зарегистрированному пользователю по другим каналам связи (например, по электронной почте, если пользователем и (или) зарегистрированным пользователем предоставлены контактные данные).
15.6. Вопросы и предложения, касающиеся исполнения или изменения настоящей Политики, принимаются посредством электронной почты: pdn@company.moisport.ru