ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика описывает обработку данных пользователей сайта fc-champion.online. Оператор: ИП Пономарева Анна Алексеевна, ИНН 500111681341, ОГРНИП 313500103500048, адрес: Московская область, г. Балашиха, e-mail: ntcmost@mail.ru, телефон: +7 (495) 008-15-67.

Данные используются для приёма заявок, подбора группы, связи с родителем или законным представителем, ведения тренировочного процесса, посещаемости, абонементов, оплат, уведомлений и работы личных кабинетов.

• данные ребёнка: ФИО, дата рождения, фотография при её предоставлении, группа, посещаемость и спортивный прогресс;
• данные родителя или представителя: ФИО, телефон, e-mail и сведения, необходимые для связи и оформления отношений;
• сведения об абонементах и операциях оплаты без реквизитов банковской карты;
• технические данные, перечисленные отдельно в разделе 4.

На странице заявки система может фиксировать события «страница открыта» (APPLY_VIEW) и «начато заполнение формы» (FORM_START). Для одной открытой страницы в памяти браузера создаётся случайный идентификатор UUID. Он не сохраняется в cookie, localStorage или sessionStorage.

Рекламные метки UTM сохраняются только тогда, когда они точно совпадают с заранее разрешённым перечнем. Некорректные значения не сохраняются и учитываются только как категория «некорректные». После успешного принятия заявки событие SUBMIT_ACCEPTED связывается с созданной заявкой. События хранятся не более 30 дней и могут быть удалены раньше вместе с заявкой по применимой privacy-процедуре.

Для защиты статистики и публичной отправки заявки от автоматических запросов доверенный серверный заголовок с сетевым адресом преобразуется в необратимый HMAC-псевдоним. Исходный сетевой адрес приложение в таблицу статистики, лимитера или свои сообщения журнала не записывает. Окно счётчика активно 15 минут; истёкшие строки удаляет настроенная периодическая задача. Фактический срок физического удаления зависит от работы периодической задачи. Инфраструктурный провайдер может обрабатывать сетевые технические данные по своим условиям и договору с оператором.

События собственной статистики необязательны: сбой их записи не отменяет уже принятую заявку. Отдельный обязательный privacy-limiter публичной формы выполняется до поиска заявки и других обращений к базе. Если нет доверенного одиночного заголовка, отдельного секрета или доступной базы лимитера, форма возвращает нейтральное сообщение о временной недоступности, а заявка не создаётся.

После отдельного выбора пользователя «Разрешить аналитику» на публичных страницах может загружаться Яндекс Метрика, счётчик 111968292. До такого выбора счётчик не загружается. При отказе «Только необходимое» сайт и форма заявки продолжают работать без Метрики.

В Метрику могут передаваться адрес открытой публичной страницы без произвольных параметров, рекламные метки UTM и yclid, заголовок страницы, источник перехода, а также технические сведения, которые сервис получает при сетевом обращении. ФИО, телефон, возраст ребёнка и комментарий намеренно не передаются как параметры цели; поля формы помечены запретом записи нажатий клавиш для Вебвизора. Цель «успешная заявка» передаётся без персональных параметров только после подтверждения сервером создания новой заявки.

Выбор аналитики и первый рекламный источник сохраняются в localStorage браузера. Первый рекламный источник хранится не более 30 дней и удаляется после принятой заявки. Изменить выбор можно кнопкой «Настройки аналитики» на публичной странице; при отзыве новые обращения к Метрике прекращаются после перезагрузки страницы.

Доступ к данным предоставляется только уполномоченным сотрудникам в пределах их задач. Передача третьим лицам допускается при наличии законного основания или когда это нужно для исполнения договора с привлечённым обработчиком.

При разрешённой пользователем аналитике технические данные передаются ООО «ЯНДЕКС» в рамках работы сервиса Яндекс Метрика. Иные передачи выполняются только при наличии применимого основания и в объёме, необходимом для заявленной цели.

Сроки хранения основных данных определяются целями обработки, договорными и обязательными требованиями законодательства. Сроки технической статистики и защитного лимитера указаны в разделе 4. После окончания применимого срока данные удаляются или обезличиваются.

Пользователь или законный представитель может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, когда обработка основана на согласии. Обращение можно направить на ntcmost@mail.ru или по адресу Московская область, г. Балашиха.

• передача данных по HTTPS/TLS;
• разграничение доступа по ролям;
• пароли используются для проверки входа, а доступ к дополнительным учётным сведениям ограничен защищённым кабинетом администратора;
• ограничение числа попыток входа и журналирование административных действий там, где это реализовано системой.

Сессионные cookie используются для входа и работы личного кабинета. Описанная в разделе 4 собственная статистика не использует аналитические или маркетинговые cookie. После выбора «Разрешить аналитику» Яндекс Метрика может использовать собственные технические средства хранения в соответствии с настройками сервиса. Выбор пользователя хранится в localStorage.

Новая редакция действует после утверждения и публикации на сайте. Существенные изменения целей, состава данных, сроков или получателей должны быть отражены в политике до начала соответствующей обработки.