Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ футбольного клуба «Элеватор» 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных участников футбольного клуба «Элеватор» (далее — Клуб) и меры по обеспечению их безопасности. 1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.3. Оператор персональных данных: {{operator}}. Адрес: {{address}}. Контактный e-mail для обращений: {{email}}. 2. Состав обрабатываемых данных 2.1. Оператор обрабатывает: фамилию, имя, отчество; дату рождения; номер телефона; адрес электронной почты; фотографию; спортивные показатели (участие в матчах, голы, оценки, звания MVP, призовые категории). 2.2. Специальные категории персональных данных и биометрические данные не обрабатываются. 3. Цели обработки 3.1. Организация еженедельных матчей: опросы участия, формирование составов, распределение команд. 3.2. Ведение спортивной статистики, архива сезонов и награждение. 3.3. Уведомления об играх и результатах, включая публикации в закрытой группе Клуба. 3.4. Исполнение требований законодательства. 4. Правовые основания 4.1. Согласие субъекта персональных данных, оформленное в приложении. 4.2. Исполнение договора об участии в мероприятиях Клуба. 5. Порядок и сроки обработки 5.1. Обработка выполняется с использованием средств автоматизации и без них. 5.2. Данные хранятся в течение срока участия в деятельности Клуба и трёх лет после прекращения участия, если иной срок не установлен законом. 5.3. Персональные данные размещаются на серверах, расположенных на территории Российской Федерации. 6. Права субъекта 6.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие. 6.2. Отзыв согласия оформляется в приложении; после отзыва персональные данные удаляются, а имя и спортивная статистика сохраняются в обезличенном виде согласно правилам Клуба. 6.3. Обращения направляются на контактный e-mail оператора. 7. Меры защиты 7.1. Пароли, даты рождения и телефоны хранятся исключительно в виде необратимых хешей. 7.2. Доступ к персональным данным имеют владелец и ограниченный администратор; игроки не видят чужие телефоны, даты рождения, e-mail и служебные пометки. 7.3. Применяются HTTPS, защита от CSRF, журналирование административных действий, ограничение попыток входа, резервное копирование с шифрованием. 7.4. Срок хранения журналов — один год. 8. Изменение Политики 8.1. Оператор вправе изменять Политику; новая редакция публикуется в приложении, повторное согласие запрашивается при существенных изменениях.