01 Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Калининым Фёдором Александровичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика применяется к данным, получаемым через сайт https://www.velozapad.ru/ (далее — Сайт), MAX-бот VeloZapad Bot https://max.ru/se13781909_1_bot и при взаимодействии с участниками велосообщества и покупателями атрибутики.
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
02 Какие данные обрабатываются и для каких целей
2.1. В зависимости от способа взаимодействия Оператор может обрабатывать:
- фамилию, имя, отчество (при наличии), дату рождения, пол;
- адрес электронной почты и номер телефона — если они предоставлены Пользователем;
- имя/никнейм и идентификатор пользователя в Сайте или MAX;
- сведения об участии в мероприятиях, маршрутах и квестах, результаты, рейтинг, достижения и статистику активности;
- сведения о заказе значков и иной атрибутики, а при необходимости доставки — адрес доставки;
- технические данные, передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере/устройстве и файлы cookie — если применяются.
2.2. Основные цели обработки:
- регистрация и ведение профилей участников велосообщества, учёт участия в мероприятиях, маршрутах и квестах;
- ведение рейтингов, личной статистики и достижений, отображение результатов участников;
- информирование участников и взаимодействие по вопросам мероприятий и работы проекта;
- обеспечение работы Сайта и MAX-бота, обработка обращений пользователей;
- оформление и исполнение заказов на значки и иную атрибутику.
2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные, если такая обработка отдельно не требуется законом и не имеет самостоятельного законного основания.
03 Основания и способы обработки
3.1. Основаниями обработки являются согласие Пользователя в случаях, когда оно требуется, необходимость заключения и исполнения договора с Пользователем, а также исполнение обязанностей Оператора, установленных законом.
3.2. Обработка осуществляется преимущественно автоматизированным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, удаление и уничтожение персональных данных.
3.3. Если для конкретной обработки требуется отдельное согласие, оно оформляется отдельно. Ознакомление с настоящей Политикой не заменяет такое согласие.
04 Публикация и передача данных
4.1. Имя или никнейм участника, результаты, рейтинговые показатели и достижения могут отображаться публично только при наличии надлежащего законного основания; если требуется согласие на распространение персональных данных, публикация производится только после его получения.
4.2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом, а также когда доступ необходим для технической работы Сайта, размещения данных у хостинг-провайдера или исполнения заказа (например, доставки). Передаются только данные, необходимые для соответствующей цели.
4.3. MAX-бот используется как функциональный канал проекта. Обработка данных владельцем сервиса MAX осуществляется по его собственным правилам. MAX-бот не является каналом для обращений по вопросам персональных данных.
05 Хранение и защита
5.1. Основная база данных Сайта с персональными данными граждан Российской Федерации размещается на территории Российской Федерации на инфраструктуре хостинг-провайдера NetAngels (ООО «Интернет-Про»).
5.2. Для защиты данных применяются организационные и технические меры, включая ограничение доступа, парольную защиту, актуализацию программного обеспечения, резервное копирование, защищённое соединение HTTPS и контроль доступа к панели управления Сайтом и базе данных.
5.3. Персональные данные хранятся до достижения целей обработки, до отзыва согласия — если обработка основана на согласии, либо в течение срока, необходимого для исполнения договора или требований закона.
06 Права Пользователя и обращения
6.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отзывать согласие, если обработка основана на согласии.
6.2. По вопросам обработки персональных данных, для реализации своих прав и для отзыва согласия Пользователь может обратиться к Оператору по электронной почте: DyrmanDisk@yandex.ru.
07 Заключительные положения
7.1. Политика действует до её замены новой редакцией. Оператор вправе обновлять Политику; новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
7.2. Актуальная версия Политики размещается на сайте https://www.velozapad.ru/ и должна быть доступна со страниц, на которых осуществляется сбор персональных данных.