Оператор персональных данных — индивидуальный предприниматель Сенин Вячеслав Сергеевич, ИНН 673202076866, ОГРНИП 326670000014606, адрес для писем: г. Смоленск, ул. Поселок Тихвинка, д. 19Е, e-mail: laFossa-padel-tennis@yandex.ru. Он же отвечает за организацию обработки персональных данных.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет, какие персональные данные обрабатывает сайт любительской падел-лиги FOSSA Padel League, зачем, на каком основании, кто их видит, как долго они хранятся, как они защищены и как человек может реализовать свои права. Политика опубликована на этой странице, и ссылка на неё есть внизу каждой страницы сайта и в каждой форме, где вводят персональные данные. Термины используются в значении ст. 3 152-ФЗ.

• Обрабатываем данные только для целей из раздела 3 и только те, что для них нужны.
• Не обрабатываем специальные категории (здоровье, национальность, убеждения и т. п.) и биометрию.
• Храним не дольше, чем требуют цели, и уничтожаем по правилам раздела 8.
• Держим данные точными: игрок или секретарь исправляет их по первому сообщению.
• Не принимаем решений, порождающих юридические последствия, только на основе автоматической обработки.

• Чьи данные: игроки команд, капитаны.
• Какие данные: фамилия и имя; номер мобильного телефона; дата рождения (при заявке команды капитаном и при замене игрока); рейтинг Lunda и скриншот профиля Lunda с рейтингом; команда, место в составе, отметка капитана; заявленные на матчи пары; результаты и счёт матчей; замены игроков (кто вышел, кто вошёл, решение секретаря).
• Основание: согласие игрока (п. 1 ч. 1 ст. 6 152-ФЗ). Игрок даёт его галочкой при входе на сайт, а до этого — секретарю или капитану, который вносит его в состав; за игрока младше 18 лет — родитель или другой законный представитель.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Способ: смешанная обработка — на сайте и вручную секретарём, с передачей по сети Интернет.
• Срок: телефон, дата рождения и скриншот — пока игрок участвует в турнирах лиги, но не дольше отзыва согласия; состав команды, пары и результаты — в архиве турниров, пока работает лига, или до отзыва согласия. Уничтожение — по разделу 8.

• Чьи данные: игроки команд.
• Какие данные: фамилия и имя, команда, рейтинг Lunda, пары в матчах (с начала матча), результаты и статистика матчей, место команды в таблице.
• Основание: согласие игрока на участие в открытом соревновании по регламенту турнира, в котором ход и итоги публикуются (п. 1 ч. 1 ст. 6 152-ФЗ). Игрок вправе в любой момент потребовать прекратить показ его данных (ст. 10.1 152-ФЗ).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение (показ на сайте всем посетителям).
• Способ: смешанная обработка — на сайте и вручную секретарём, с передачей по сети Интернет.
• Срок: показываются, пока работает лига (архив турниров), или до требования игрока прекратить показ — тогда в опубликованных таблицах и составах вместо его фамилии и имени будет «игрок команды». Уничтожение — по разделу 8.

• Чьи данные: игроки, капитаны, организаторы турнира (секретарь, судья).
• Какие данные: номер телефона (логин), фамилия и имя, роль; хеш пароля (сам пароль не хранится); случайный идентификатор сессии в cookie и срок его действия; число неудачных попыток входа и время временной блокировки; одноразовые ссылки для пароля (хранится только их хеш).
• Основание: согласие человека (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт галочкой при входе, регистрации или задании пароля.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Способ: смешанная обработка — на сайте и вручную секретарём, с передачей по сети Интернет.
• Срок: сессия — 30 дней или до выхода; ссылка для пароля — 48 часов или до использования; учётная запись — пока человек выполняет роль в лиге или до отзыва согласия. Уничтожение — по разделу 8.

• Чьи данные: игроки команд, капитаны, организаторы.
• Какие данные: фамилия и имя, номер телефона.
• Основание: согласие человека (п. 1 ч. 1 ст. 6 152-ФЗ).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Способ: смешанная обработка — на сайте и вручную секретарём, с передачей по сети Интернет.
• Срок: пока человек участвует в турнирах лиги или до отзыва согласия. Уничтожение — по разделу 8.

• sid — вход на сайт: случайный идентификатор сессии, 30 дней. Без него войти нельзя.
• notice — что посетитель нажал «Понятно» на плашке про cookie, 1 год. Персональных данных в нём нет.
• access_link — только у секретаря в админке, 5 минут: показывает только что созданную ссылку для пароля.
• Хостинг-провайдер может записывать в технические журналы IP-адрес и сведения о браузере — для защиты сервера и устранения сбоев.
• Счётчиков посещений, рекламы, аналитики и сторонних сервисов на сайте нет.

• Все посетители: фамилия и имя, рейтинг, команда, сыгранные матчи, пары (с начала матча) и результаты.
• Игроки команды: пару своей команды до начала матча.
• Судья: пары обеих команд до начала матча.
• Только секретарь турнира: телефоны, даты рождения и скриншоты профилей. Скриншот нового игрока при замене видит ещё капитан его команды. Свой телефон видит сам игрок.

• Базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 152-ФЗ): сервер и база — у хостинг-провайдера Timeweb Cloud, дата-центр в Москве; резервные копии — там же.
• Хостинг-провайдер хранит данные на своём оборудовании по поручению оператора (ч. 3 ст. 6 152-ФЗ), обязан соблюдать их конфиденциальность и безопасность и сам их не использует.
• Другим лицам данные не продаём и не передаём. Трансграничной передачи нет.
• Государственным органам — только в случаях, прямо предусмотренных законом.

• Назначен ответственный за организацию обработки — сам оператор; политика утверждена и опубликована.
• Сайт открывается только по защищённому соединению (HTTPS); база — в приватной сети, из интернета к ней не подключиться.
• Закрытые данные открываются только после входа и только тем, кому они нужны для работы (раздел 5).
• Пароли хранятся только в виде хеша (scrypt с солью); после 5 неверных попыток вход блокируется на 15 минут; ссылки для пароля одноразовые.
• Ежедневные резервные копии базы, хранятся 7 дней.
• Об утечке персональных данных оператор сообщает в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

• Неточные данные исправляем в течение 7 рабочих дней с момента, когда о них узнали.
• Когда цель достигнута или отозвано согласие — прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше. Отозвать согласие можно в любой момент.
• Неправомерно обрабатываемые данные — прекращаем обрабатывать в течение 3 рабочих дней и уничтожаем в течение 10.
• Уничтожение — удаление записей и файлов из базы сайта; из резервных копий данные исчезают, когда истекает срок их хранения (7 дней). Уничтожение подтверждается актом по требованиям Роскомнадзора.
• Если игрок просит удалить данные, а его матчи уже сыграны, в архиве турниров его фамилия и имя заменяются на «игрок команды», чтобы сохранить результаты команды.

• Узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании и сколько храним (ч. 7 ст. 14 152-ФЗ).
• Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для цели.
• Отозвать согласие и потребовать прекратить показ ваших данных на сайте.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Напишите на laFossa-padel-tennis@yandex.ru или по адресу г. Смоленск, ул. Поселок Тихвинка, д. 19Е. Укажите фамилию и имя, команду или роль в лиге и телефон, который вы давали лиге, — чтобы мы нашли ваши данные и убедились, что пишете вы. Ответим в течение 10 рабочих дней; если нужно больше времени — не позже чем ещё через 5 рабочих дней, предупредив вас и объяснив причину. Без телефона войти на сайт и участвовать в турнире не получится.

Отмечая галочку согласия на сайте, я свободно, своей волей и в своём интересе даю оператору (ИП Сенин В. С., ИНН 673202076866, г. Смоленск, ул. Поселок Тихвинка, д. 19Е) согласие на обработку моих персональных данных, перечисленных рядом с галочкой, для целей из раздела 3 этой политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, а для фамилии, имени, команды, рейтинга, пар и результатов — ещё и распространение (показ на сайте как хода и итогов открытого соревнования). Обработка — смешанная, с передачей по сети Интернет. Согласие действует до достижения целей обработки или до его отзыва. Отозвать согласие можно, написав на laFossa-padel-tennis@yandex.ru или по адресу выше; тогда обработка прекращается, а данные уничтожаются в течение 30 дней (раздел 8).

Когда галочку отмечает секретарь или капитан за других игроков, он подтверждает, что каждый из них дал такое согласие, а за игрока младше 18 лет — его родитель или законный представитель.

Если политика изменится, новая редакция появится на этой странице с датой, с которой она действует.