УТВЕРЖДЕНО
Приказом Президента
РОО «Федерация флорбола Республики Татарстан»
от «01» Сентября 2026 г. № 1
Редакция 1.0 от «01» Сентября 2026 г.
ПОЛИТИКА
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Региональной общественной организации «Федерация флорбола Республики Татарстан» (далее — Оператор) в отношении обработки персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе на информацию, получаемую Оператором о пользователях сайта профессионального флорбольного клуба «Ирбис», размещённого в сети «Интернет» по адресу: www.irbisfloorball.ru (далее — Сайт).
1.3. Оператор осуществляет функции владельца и администратора Сайта на основании приказа Президента РОО «Федерация флорбола Республики Татарстан» от «01» Сентября 2026 г. № 1. Информация о лице, осуществляющем обработку персональных данных по поручению Оператора, приведена в разделе 8 Политики.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в сети «Интернет» на Сайте.
1.6. Ознакомление пользователя с Политикой не заменяет собой согласия на обработку персональных данных. Согласие предоставляется субъектом персональных данных отдельно, путём совершения активного действия — проставления отметки в соответствующем поле формы на Сайте либо подписания согласия на бумажном носителе. Использование Сайта без предоставления персональных данных не требует получения согласия.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет».
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Региональная общественная организация «Федерация флорбола Республики Татарстан» (ОГРН 1201600074664, ИНН 1656115913), юридический адрес: 420033, Республика Татарстан, г. Казань, ул. Лазарева, д. 2, кв. 51; адрес для направления корреспонденции: 420033, Республика Татарстан, г. Казань, ул. Лазарева, д. 2, кв. 51; адрес электронной почты: irbis.floorball@gmail.com. Оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любое лицо, использующее Сайт.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работоспособности Сайта и сбора статистики.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации», иные нормативные правовые акты Российской Федерации;
— устав Оператора, локальные нормативные акты Оператора;
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
— договоры, заключаемые между Оператором и субъектом персональных данных, в том числе в форме принятия условий, размещённых на Сайте (пункт 5 части 1 статьи 6 Закона о персональных данных).
4.2. Обработка персональных данных осуществляется Оператором только в случае их предоставления субъектом персональных данных самостоятельно посредством заполнения форм, размещённых на Сайте, направления обращений по указанным на Сайте каналам связи либо предоставления документов на бумажном носителе.
4.3. Обработка персональных данных в рекламных целях, в том числе направление информационных и рекламных сообщений по сетям электросвязи, осуществляется исключительно при наличии отдельного предварительного согласия субъекта персональных данных в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие может быть отозвано в любое время; отзыв согласия на получение рассылок не влечёт прекращения предоставления доступа к сервисам Сайта.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
— регистрация Пользователя на Сайте, создание и ведение учётной записи (личного кабинета), предоставление доступа к сервисам, информации и материалам Сайта;
— идентификация Пользователя, обеспечение сохранности его учётной записи и безопасности Сайта;
— информирование Пользователя о мероприятиях, соревнованиях, мастер-классах и иных событиях, проводимых Оператором, о порядке, условиях и сроках участия в них, а также по организационным вопросам, связанным с участием;
— организация участия субъекта в спортивных мероприятиях, ведение заявочной документации, формирование составов команд, оформление спортивных разрядов и допусков;
— установление обратной связи с Пользователем, включая направление уведомлений и запросов, приём и рассмотрение обращений и предоставление ответов на них;
— ведение учёта и обслуживание виртуальных учётных единиц (внутренних баллов) Сайта, если такой функционал предоставляется Пользователю;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского и налогового учёта;
— сбор обезличенной статистики посещаемости Сайта и улучшение качества его работы.
5.2. Обработка персональных данных в целях, не указанных в пункте 5.1 Политики, не осуществляется.
6. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта; участники спортивных и иных мероприятий Оператора; законные представители несовершеннолетних участников; работники Оператора и лица, состоящие с ним в гражданско-правовых отношениях.
6.2. Оператор обрабатывает следующие персональные данные Пользователей Сайта:
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер контактного телефона;
— дата рождения (в случаях, когда это необходимо для допуска к участию в мероприятии);
— логин и иные данные учётной записи, за исключением пароля, который хранится в виде необратимого криптографического преобразования (хеша);
— сведения, добровольно сообщённые Пользователем в тексте обращения.
6.3. Оператор также осуществляет сбор и обработку обезличенных данных о посетителях Сайта, включая данные cookie-файлов, IP-адрес, сведения о браузере и операционной системе, дате и времени доступа, посещённых страницах, при помощи сервисов интернет-статистики. Порядок такой обработки определён разделом 7 Политики.
6.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением сведений о состоянии здоровья в объёме медицинского допуска к спортивным мероприятиям, обрабатываемых с письменного согласия субъекта персональных данных либо его законного представителя.
6.5. Оператор не обрабатывает биометрические персональные данные и не размещает их в единой биометрической системе.
6.6. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Закона о персональных данных, без отдельного согласия, оформленного в установленной форме.
6.7. Обработка персональных данных несовершеннолетних, не достигших возраста четырнадцати лет, осуществляется исключительно с согласия их родителей или иных законных представителей. При регистрации на Сайте лиц в возрасте от четырнадцати до восемнадцати лет Оператор вправе запросить подтверждение согласия законного представителя.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. ОБРАБОТКА COOKIE-ФАЙЛОВ И ДАННЫХ ИНТЕРНЕТ-СТАТИСТИКИ
7.1. При посещении Сайта на устройстве Пользователя размещаются cookie-файлы. Технически необходимые cookie-файлы обеспечивают работоспособность Сайта и авторизацию Пользователя; их отключение может сделать использование Сайта невозможным.
7.2. Для сбора статистики посещаемости Оператор использует сервисы: Яндекс Метрика (ООО «ЯНДЕКС»). Обработка данных указанными сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.
7.3. Пользователь вправе в любой момент отказаться от сбора аналитических cookie-файлов путём изменения настроек своего браузера (запрет сохранения cookie-файлов, удаление ранее сохранённых файлов), а также с использованием специализированных дополнений браузера, блокирующих счётчики статистики.
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
8.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдером является: Общество с ограниченной ответственностью «Яндекс Облако» (ООО «Яндекс Облако»), ИНН: 7708356973, КПП: 770301001, ОГРН: 1197746524100, Юридический адрес: 121033, город Москва, вн.тер.г. муниципальный округ Арбат, ул. Долгоруковская, д. 7, пом. I, эт. 4, ком. 25 и осуществляющий обработку персональных данных по поручению Оператора в объёме, необходимом для оказания услуг хостинга, с соблюдением требований статьи 6 Закона о персональных данных.
8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, она будет осуществлена только после уведомления уполномоченного органа и при соблюдении условий, установленных статьёй 12 Закона о персональных данных, с внесением соответствующих изменений в настоящую Политику.
8.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, когда такая передача: осуществляется с согласия субъекта персональных данных; необходима для исполнения договора, стороной которого является субъект; осуществляется по поручению Оператора лицами, обеспечивающими функционирование Сайта и оказание услуг связи; предусмотрена законодательством Российской Федерации, в том числе по мотивированным запросам судов, органов дознания и следствия, иных уполномоченных органов.
8.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность обрабатываемых данных.
8.7. Сроки обработки и хранения персональных данных:
— персональные данные, обрабатываемые на основании согласия, — до достижения целей обработки, но не дольше срока действия согласия, а в случае отзыва согласия — до истечения срока, указанного в пункте 9.6 Политики;
— персональные данные, содержащиеся в документах бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации;
— данные учетной записи — в течение срока её существования и 3 лет с момента последнего входа Пользователя либо до момента удаления учётной записи по инициативе Пользователя.
8.8. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
9. ПРАВА И ОБЯЗАННОСТИ СТОРОН
9.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в частях 2–11 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
9.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей, а также уполномоченного органа по защите прав субъектов персональных данных;
— сообщать в уполномоченный орган по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
— уведомлять уполномоченный орган об инцидентах, повлёкших неправомерную передачу персональных данных, в течение 24 (двадцати четырёх) часов с момента их выявления, а о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов, в порядке части 3.1 статьи 21 Закона о персональных данных;
— прекратить обработку и обеспечить уничтожение персональных данных в сроки, установленные Законом о персональных данных.
9.3. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.4. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении. Оператор не несёт ответственности за последствия предоставления субъектом недостоверных или чужих персональных данных.
9.5. Запросы, обращения и отзыв согласия направляются субъектом персональных данных одним из следующих способов: на адрес электронной почты irbis.floorball@gmail.com на почтовый адрес Оператора, указанный в пункте 2.7 Политики. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
9.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по иным законным основаниям. О факте уничтожения субъект уведомляется по указанным им контактным данным.
9.7. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение. При невозможности обеспечить правомерность обработки Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
10.2. Оператор принимает следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки персональных данных, определение угроз безопасности персональных данных при их обработке в информационных системах;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
— применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
— ограничение и разграничение доступа к персональным данным, учёт лиц, допущенных к обработке;
— использование средств защиты информации, регулярное резервное копирование, применение шифрования при передаче данных по сети «Интернет» (протокол HTTPS);
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
10.3. Оператор принимает разумные и доступные меры для защиты персональных данных, однако передача данных по сети «Интернет» не может быть гарантированно защищена от неправомерных действий третьих лиц. Оператор не гарантирует абсолютную защищённость информации и несёт ответственность в пределах, установленных законодательством Российской Федерации.
10.4. Ответственным за организацию обработки персональных данных у Оператора является исполнительно директора ФБК «Ирбис» Габдрахманов Булат Рафисович, контактные данные: +7 987 408 69 70
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору способами, указанными в пункте 9.5 Политики.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в реквизитах документа.
11.3. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу: www.irbisfloorball.ru
11.4. Политика действует бессрочно до замены её новой редакцией.
11.5. Условия использования Сайта, порядок предоставления сервисов, а также порядок приобретения и использования виртуальных учётных единиц («флоркоинов») регулируются Пользовательским соглашением, размещённым на Сайте, и не являются предметом настоящей Политики.