Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите на сайте https://idrun.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Обработку персональных данных осуществляет владелец Сайта (далее — Оператор). Адрес для обращений по вопросам персональных данных: info@idrun.ru.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор в связи с работой Сайта, включая данные лиц, которые никогда не посещали Сайт (участники спортивных соревнований, см. п. 3.2).

1.4. Политика опубликована по адресу https://idrun.ru/privacy и доступна без ограничений.

2. Что делает Сайт

Сайт собирает опубликованные в интернете протоколы беговых и лыжных соревнований и показывает по ним результаты и спортивную статистику участников: все старты человека, время, места, личные рекорды, прогресс по годам. Зарегистрированный пользователь может отметить карточку участника как свою, объединить с ней свои карточки-дубли, добавлять друзей и получать письма о новых результатах.

3. Чьи данные и какие обрабатываются

3.1. Зарегистрированные пользователи:

• адрес электронной почты;
• связь аккаунта с карточкой участника соревнований (если пользователь её отметил);
• список участников, добавленных в друзья;
• настройки подписок на письма и отметки об отправленных письмах;
• отметки о согласии на обработку персональных данных и на получение рекламных материалов и их даты;
• технические данные сеанса: IP-адрес, сведения о браузере, дата последнего входа.

3.2. Участники спортивных соревнований. Данные берутся из протоколов и стартовых списков, опубликованных организаторами соревнований и сервисами хронометража:

• фамилия и имя;
• год рождения (полная дата рождения не обрабатывается);
• пол;
• город и спортивный клуб, если они указаны в протоколе;
• для каждого старта: соревнование, дистанция, стартовый номер, время, темп, места (общее, среди мужчин или женщин, в возрастной группе), статус (финишировал или сошёл);
• для предстоящих стартов: сведения из стартового списка (номер, категория, планируемое время старта).

Если человек состоит в клубе, представленном на Сайте, обрабатывается также его принадлежность к клубу и группе, указанная администратором клуба.

Результаты участников младше 18 лет публикуются без фамилии, имени, города и клуба.

3.3. Отправители обращений через форму обратной связи: имя, адрес электронной почты, текст обращения и переписка по нему.

3.4. Посетители Сайта: сведения о посещениях, собираемые с помощью файлов cookie сервисами Яндекс Метрика (статистика посещений) и Рекламная сеть Яндекса (показ рекламы). Подробнее — в разделе 9.

4. Цели обработки

От любых писем, кроме служебных (вход, подтверждение почты), можно отписаться по ссылке «Отписаться» в письме или в настройках профиля.

5. Правовые основания

5.1. Для данных пользователей и отправителей обращений — согласие на обработку персональных данных, оформленное отдельно от иных документов (ч. 1 ст. 9 Закона), которое даётся при регистрации или при отправке обращения.

5.2. Для данных участников соревнований — обработка, необходимая для осуществления прав и законных интересов Оператора и третьих лиц — публикации результатов спортивных соревнований и спортивной статистики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона). Любой участник может в любой момент потребовать прекратить публикацию своих данных (раздел 6).

5.3. Для новостей и рекламных писем — отдельное предварительное согласие на получение рекламных материалов (ч. 1 ст. 18 Федерального закона «О рекламе»). Без него такие письма не отправляются.

5.4. Сайт не ссылается на обработку «общедоступных персональных данных»: это основание (п. 10 ч. 1 ст. 6 Закона) утратило силу с 1 марта 2021 года.

6. Как скрыть или удалить свои данные

6.1. Любой человек, чьи результаты опубликованы на Сайте, может потребовать прекратить их публикацию. Для этого достаточно воспользоваться ссылкой «Скрыть мою карточку» на странице карточки или написать на info@idrun.ru. В требовании указываются фамилия, имя, контакт для ответа и какие данные нужно скрыть (ч. 12 ст. 10.1 Закона).

6.2. Оператор прекращает публикацию не позднее трёх рабочих дней с момента получения требования (ч. 14 ст. 10.1 Закона). Скрытая карточка не показывается на страницах Сайта и в поиске, а при следующих импортах протоколов не публикуется снова.

6.3. Пользователь может удалить аккаунт в настройках профиля. Данные аккаунта уничтожаются не позднее 30 дней с момента удаления или отзыва согласия (ч. 5 ст. 21 Закона), если их хранение не требуется по закону.

7. Права субъектов и сроки ответа

7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 21 Закона).

7.2. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона).

7.3. На запрос Роскомнадзора Оператор отвечает в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней (ч. 4 ст. 20 Закона).

7.4. Обращения регистрируются в журнале учёта обращений.

8. Хранение и передача

8.1. Данные хранятся на серверах в Российской Федерации (г. Москва). Трансграничная передача не осуществляется.

8.2. Данные передаются только лицам, которые обеспечивают работу Сайта: хостинг-провайдеру, почтовому провайдеру для отправки писем, ООО «Яндекс» (Метрика и Рекламная сеть, только данные о посещениях).

8.3. Данные участников соревнований хранятся, пока результаты публикуются на Сайте, либо до требования о прекращении публикации. Данные аккаунта — до его удаления.

9. Файлы cookie

Сайт использует файлы cookie для входа в аккаунт (необходимые), а также для статистики посещений (Яндекс Метрика) и показа рекламы (Рекламная сеть Яндекса). Отключить cookie можно в настройках браузера, но тогда вход в аккаунт работать не будет.

10. Защита данных

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа к административным функциям Сайта (только администраторы).

11. Изменение Политики

Новая редакция вступает в силу с момента публикации на Сайте. В начале Политики указывается дата редакции.