ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика описывает обработку данных пользователей сайта fc-champion.online. Оператор: ИП Пономарева Анна Алексеевна, ИНН 500111681341, ОГРНИП 313500103500048, адрес: Московская область, г. Балашиха, e-mail: ntcmost@mail.ru, телефон: +7 (495) 008-15-67.

Данные используются для приёма заявок, подбора группы, связи с родителем или законным представителем, ведения тренировочного процесса, посещаемости, абонементов, оплат, уведомлений и работы личных кабинетов.

• данные ребёнка: ФИО, дата рождения, фотография при её предоставлении, группа, посещаемость и спортивный прогресс;
• данные родителя или представителя: ФИО, телефон, e-mail и сведения, необходимые для связи и оформления отношений;
• сведения об абонементах и операциях оплаты без реквизитов банковской карты;
• технические данные, перечисленные отдельно в разделе 4.

На странице заявки система может фиксировать события «страница открыта» (APPLY_VIEW) и «начато заполнение формы» (FORM_START). Для одной открытой страницы в памяти браузера создаётся случайный идентификатор UUID. Он не сохраняется в cookie, localStorage или sessionStorage.

Рекламные метки UTM сохраняются только тогда, когда они точно совпадают с заранее разрешённым перечнем. Некорректные значения не сохраняются и учитываются только как категория «некорректные». После успешного принятия заявки событие SUBMIT_ACCEPTED связывается с созданной заявкой. События хранятся не более 30 дней и могут быть удалены раньше вместе с заявкой по применимой privacy-процедуре.

Для защиты статистики и публичной отправки заявки от автоматических запросов доверенный серверный заголовок с сетевым адресом преобразуется в необратимый HMAC-псевдоним. Исходный сетевой адрес приложение в таблицу статистики, лимитера или свои сообщения журнала не записывает. Окно счётчика активно 15 минут; истёкшие строки удаляет настроенная периодическая задача. Фактический срок физического удаления зависит от работы периодической задачи. Инфраструктурный провайдер может обрабатывать сетевые технические данные по своим условиям и договору с оператором.

События собственной статистики необязательны: сбой их записи не отменяет уже принятую заявку. Отдельный обязательный privacy-limiter публичной формы выполняется до поиска заявки и других обращений к базе. Если нет доверенного одиночного заголовка, отдельного секрета или доступной базы лимитера, форма возвращает нейтральное сообщение о временной недоступности, а заявка не создаётся.

Эти сведения не передаются сторонним системам аналитики или рекламным платформам. На сайте не установлены сторонние рекламные трекеры для этой статистики.

Доступ к данным предоставляется только уполномоченным сотрудникам в пределах их задач. Передача третьим лицам допускается при наличии законного основания или когда это нужно для исполнения договора с привлечённым обработчиком.

Сроки хранения основных данных определяются целями обработки, договорными и обязательными требованиями законодательства. Сроки технической статистики и защитного лимитера указаны в разделе 4. После окончания применимого срока данные удаляются или обезличиваются.

Пользователь или законный представитель может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, когда обработка основана на согласии. Обращение можно направить на ntcmost@mail.ru или по адресу Московская область, г. Балашиха.

• передача данных по HTTPS/TLS;
• разграничение доступа по ролям;
• пароли используются для проверки входа, а доступ к дополнительным учётным сведениям ограничен защищённым кабинетом администратора;
• ограничение числа попыток входа и журналирование административных действий там, где это реализовано системой.

Сессионные cookie используются для входа и работы личного кабинета. Описанная в разделе 4 статистика не использует аналитические или маркетинговые cookie.

Новая редакция действует после утверждения и публикации на сайте. Существенные изменения целей, состава данных, сроков или получателей должны быть отражены в политике до начала соответствующей обработки.