Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных — далее «Политика» — определяет порядок и условия обработки персональных данных и иной информации при использовании сайта run710.ru — далее «Сайт».
1.2. Сайт посвящён благотворительному проекту «Две столицы — одна цель» и забегу по маршруту Санкт-Петербург — Москва, организованному для сбора средств на спортивный протез для Руслана Авзалова.
1.3. Оператором персональных данных является индивидуальный предприниматель Чувильский Юрий Валерьевич — далее «Оператор».

1.4. Политика распространяется:

• на посетителей Сайта;
• участников и организаторов проекта;
• представителей партнёров проекта;
• лиц, чьи персональные данные, фотографии или видеоматериалы размещаются на Сайте;
• лиц, переходящих с Сайта на внешние сервисы пожертвований, социальные сети и страницы партнёров.

1.5. На Сайте отсутствуют:

• регистрация и личные кабинеты;
• формы обратной связи;
• формы подписки и рассылки;
• комментарии;
• формы ввода платёжных данных;
• самостоятельный приём и обработка пожертвований.

1.6. Посетитель не передаёт Оператору через Сайт имя, номер телефона, адрес электронной почты или иные контактные данные.

1.7. При посещении Сайта технические данные могут обрабатываться автоматически платформой размещения сайта, серверным программным обеспечением и сервисом веб-аналитики.

2. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Чувильский Юрий Валерьевич
ИНН: 701705613046
ОГРНИП: 320703100024702
Адрес:
634021, Россия, Томская область, г. Томск, ул. Олега Кошевого, д. 55, кв. 8
Сайт: run710.ru
E-mail для обращений по вопросам обработки персональных данных:
ychuvilsky@ya.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь или посетитель — физическое лицо, использующее Сайт.
3.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение информации, фотографий или видеоматериалов в открытом доступе на Сайте.

4. Категории обрабатываемых данных

4.1. Технические данные посетителей Сайта
При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• сведения о браузере и операционной системе;
• тип и характеристики устройства;
• разрешение экрана;
• языковые настройки;
• примерный регион пользователя;
• адрес страницы, с которой был совершён переход;
• просмотренные страницы;
• продолжительность посещения;
• действия пользователя на страницах;
• техническая информация об ошибках;
• cookie;
• идентификаторы браузера и устройства;
• данные localStorage и sessionStorage.

4.2. Технические данные могут позволять прямо или косвенно выделить конкретное устройство или пользователя и в соответствующих случаях рассматриваются Оператором как персональные данные.
4.3. Данные участников и представителей проектаНа основании отдельных законных оснований Оператор может обрабатывать и размещать на Сайте следующие данные участников, организаторов и представителей партнёров:

• фамилия, имя и отчество;
• возраст;
• фотография и видеоизображение;
• голос;
• сведения о профессиональной, спортивной и общественной деятельности;
• спортивные результаты и достижения;
• сведения об участии в проекте;
• должность и роль в проекте;
• ссылки на социальные сети;
• контактные данные, разрешённые соответствующим лицом для публикации;
• сведения о партнёрах проекта и их представителях.

4.4. Данные о состоянии здоровьяСайт может содержать сведения о состоянии здоровья Руслана Авзалова, включая информацию об ампутации и необходимости спортивного протеза.
Такие сведения относятся к специальным категориям персональных данных и обрабатываются Оператором только при наличии надлежащего письменного согласия субъекта персональных данных и отдельного согласия на распространение соответствующей информации.
4.5. Оператор не размещает дополнительные сведения о диагнозах, медицинских заключениях, результатах обследований и лечении, если это не требуется для целей проекта и не разрешено субъектом персональных данных.

4.6. Данные банковских карт
Оператор не получает и не хранит:

• номер банковской карты;
• срок действия карты;
• CVC- или CVV-код;
• данные банковского счёта пользователя;
• иные платёжные реквизиты пользователя.

Пожертвование оформляется на внешнем ресурсе благотворительного фонда, банка или платёжного сервиса.

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• 5.1. Обеспечение работы Сайтазагрузка и отображение страниц;
• обеспечение информационной безопасности;
• предотвращение технических сбоев и злоупотреблений;
• выявление и устранение ошибок;
• обеспечение совместимости Сайта с устройством пользователя.

5.2. Анализ посещаемости Сайта

• получение статистики посещений;
• определение источников переходов;
• анализ интереса к материалам проекта;
• оценка эффективности информационной кампании;
• улучшение структуры и содержания Сайта;
• анализ использования кнопок и разделов;
• формирование обезличенной статистики.

5.3. Информирование о проекте

• рассказ о целях и ходе благотворительного проекта;
• публикация истории Руслана Авзалова;
• информирование о маршруте забега;
• информирование о сборе средств на спортивный протез;
• публикация информации об организаторах и партнёрах;
• публикация фотографий, видео и материалов о проекте;
• привлечение внимания к проблемам параатлетов и людей с ограниченными возможностями.

5.4. Организация сбора пожертвованийпредоставление посетителю ссылки на внешний сервис пожертвований;

• информирование о цели и получателе помощи;
• информирование о благотворительном фонде;
• предоставление доступа к документам, отчётности и реквизитам фонда.
• Само пожертвование и связанные с ним персональные или платёжные данные обрабатываются владельцем внешнего сервиса.

5.5. Коммуникация с командой проекта
Сайт может содержать ссылки для связи с представителями проекта через Taplink, Telegram, телефон или иные сторонние сервисы.
Обработка информации после перехода на такой ресурс регулируется документами его владельца.


6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных;
• отдельное письменное согласие на обработку специальных категорий персональных данных;
• отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения;
• осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются;
• необходимость обеспечения работоспособности и безопасности Сайта;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Согласие на обработку и распространение данных участников проекта

7.1. Размещение на Сайте имени, возраста, фотографии, видеозаписи, биографических сведений, спортивных достижений и иной информации об участнике проекта осуществляется при наличии законного основания.
7.2. Распространение персональных данных через Сайт осуществляется на основании отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения.
7.3. В согласии определяются:

• категории и перечень разрешённых для распространения данных;
• цели распространения;
• информационные ресурсы, на которых разрешена публикация;
• срок действия согласия;
• наличие или отсутствие запретов и условий обработки;
• порядок отзыва согласия.

7.4. Сведения о состоянии здоровья обрабатываются на основании письменного согласия субъекта персональных данных.
7.5. Молчание, бездействие или самостоятельная публикация фотографии в социальной сети не рассматриваются Оператором как достаточное согласие на дальнейшее размещение информации на Сайте.
7.6. Субъект персональных данных вправе потребовать прекращения распространения ранее опубликованных персональных данных.
7.7. После получения надлежащего требования Оператор прекращает распространение соответствующих персональных данных в срок, предусмотренный законодательством Российской Федерации.

8. Использование cookie

8.1. Сайт может использовать обязательные и аналитические cookie.
8.2. Обязательные cookieОбязательные cookie необходимы для:

• корректной загрузки Сайта;
• обеспечения безопасности;
• сохранения технических настроек;
• работы отдельных элементов интерфейса;
• запоминания выбора пользователя относительно cookie.

Обязательные cookie могут использоваться без подключения сервисов веб-аналитики.
8.3. Аналитические cookieАналитические cookie используются для:

• оценки количества посетителей;
• определения источников переходов;
• анализа поведения пользователей;
• оценки эффективности страниц;
• улучшения содержания и интерфейса Сайта.

8.4. Аналитические cookie устанавливаются только после совершения пользователем активного действия, выражающего согласие на их использование.
8.5. Пользователь может:

• принять аналитические cookie;
• отказаться от аналитических cookie;
• оставить только необходимые cookie;
• удалить cookie через настройки браузера;
• изменить свой выбор через интерфейс управления cookie, если он предусмотрен на Сайте.

8.6. Отказ от аналитических cookie не должен ограничивать доступ пользователя к основному содержанию Сайта.
8.7. Отключение обязательных cookie в браузере может привести к некорректной работе отдельных элементов Сайта.

9. Яндекс Метрика
9.1. Для анализа посещаемости на Сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

9.2. Яндекс Метрика может обрабатывать:

• IP-адрес;
• cookie и идентификаторы браузера;
• характеристики браузера и устройства;
• дату и время посещения;
• источник перехода;
• просмотренные страницы;
• продолжительность посещения;
• действия на страницах;
• приблизительное местоположение;
• сведения о технических ошибках.

9.3. Яндекс Метрика использует идентификаторы, сохраняемые в cookie, localStorage и иных технических хранилищах браузера.
9.4. Сведения используются Оператором для получения статистики посещаемости и улучшения Сайта.
9.5. Оператор не должен передавать в Яндекс Метрику:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• банковские реквизиты;
• сведения о состоянии здоровья;
• иные данные, позволяющие непосредственно идентифицировать пользователя.

9.6. Код Яндекс Метрики должен загружаться только после получения согласия пользователя на аналитические cookie.
9.7. Если используется функция «Вебвизор», она применяется только после получения согласия на аналитические cookie. Оператор не использует Вебвизор для записи содержимого форм, поскольку формы ввода персональных данных на Сайте отсутствуют.
9.8. Информация, полученная Яндексом, обрабатывается в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.
9.9. Пользователь может отказаться от обработки аналитических данных, выбрав вариант «Только необходимые cookie» или изменив настройки браузера.

10. Платформа Tilda Publishing

10.1. Сайт создан и размещён с использованием платформы Tilda Publishing.
10.2. Платформа может автоматически обрабатывать технические данные, необходимые для:

• загрузки и отображения Сайта;
• доставки файлов через серверы и CDN;
• защиты от сетевых атак;
• ведения технических журналов;
• устранения ошибок;
• обеспечения стабильности Сайта.

10.3. В профиле владельца Сайта на платформе Tilda Publishing должна быть указана страна «Россия».
10.4. Оператор не использует на Сайте формы Tilda, Tilda CRM, интернет-магазин, личный кабинет или иные инструменты непосредственного сбора контактных данных посетителей.
10.5. Если в дальнейшем такие инструменты будут подключены, Политика должна быть обновлена до начала сбора новых категорий персональных данных.

11. Способы и действия по обработке данных
11.1. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

11.2. Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• обезличивание;
• предоставление доступа;
• распространение при наличии соответствующего согласия;
• блокирование;
• удаление;
• уничтожение.

11.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
11.4. Не допускается обработка данных, избыточных по отношению к установленным целям.

12. Передача и поручение обработки третьим лицам
12.1. Оператор может поручать обработку ограниченного объёма данных лицам, обеспечивающим работу Сайта, при наличии соответствующего правового основания.
12.2. К таким лицам могут относиться:

• платформа Tilda Publishing и её инфраструктурные партнёры;
• ООО «ЯНДЕКС» при использовании Яндекс Метрики;
• поставщики серверной и сетевой инфраструктуры;
• организации, обеспечивающие информационную безопасность;
• технические подрядчики, обслуживающие Сайт.

12.3. Третьим лицам передаётся только тот объём информации, который необходим для оказания соответствующей услуги.
12.4. Оператор не продаёт персональные данные посетителей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
12.5. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Локализация и трансграничная передача13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
13.2. Оператор не планирует осуществлять трансграничную передачу персональных данных посетителей Сайта.
13.3. Для исключения незапланированной трансграничной передачи:

• в профиле Tilda должна быть указана страна «Россия»;
• проект не должен передаваться на иностранный аккаунт;
• доступ к проекту не должен предоставляться иностранным пользователям без предварительной правовой проверки;
• к Сайту не должны подключаться иностранные сервисы аналитики, рассылок, CRM и хранения данных без предварительной проверки.

13.4. Если в дальнейшем возникнет необходимость трансграничной передачи, Оператор до её начала выполняет требования законодательства, включая направление отдельного уведомления в Роскомнадзор, оценку принимающей стороны и обновление настоящей Политики.

14. Переход на сторонние ресурсы

14.1. Сайт может содержать ссылки на:

• сайт благотворительного фонда;
• страницу оформления пожертвования;
• Taplink;
• Telegram;
• VK;
• YouTube;
• сайты партнёров;
• иные внешние ресурсы.

14.2. После перехода по внешней ссылке пользователь покидает Сайт.
14.3. Обработка данных на внешнем ресурсе осуществляется его владельцем в соответствии с собственными правилами, пользовательским соглашением и политикой конфиденциальности.
14.4. Оператор не определяет условия обработки данных внешними сервисами и не отвечает за действия их владельцев.

15. Пожертвования

15.1. Сайт предоставляет информацию о благотворительном проекте и ссылку для перехода к совершению пожертвования.
15.2. Оператор не осуществляет непосредственный приём пожертвований через Сайт.
15.3. Персональные и платёжные данные при совершении пожертвования обрабатываются:

• благотворительным фондом;
• банком;
• платёжным агрегатором;
• иным владельцем внешней платёжной страницы.

15.4. Перед совершением пожертвования пользователю рекомендуется ознакомиться:

• с наименованием получателя;
• назначением платежа;
• публичной офертой;
• реквизитами фонда;
• политикой конфиденциальности платёжного сервиса;
• порядком возврата пожертвований, если он предусмотрен.

16. Сроки обработки и хранения

16.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
16.2. Технические серверные журналы могут храниться до 12 месяцев, если более длительное хранение не требуется для расследования технического или информационного инцидента.
16.3. Данные Яндекс Метрики хранятся в течение срока, установленного настройками счётчика, но не более 24 месяцев для целей Оператора, если иной срок не требуется законодательством.
16.4. Cookie хранятся в течение сроков, установленных настройками соответствующих файлов и сервисов.
16.5. Сведения о предоставленном согласии могут храниться в течение срока действия согласия и периода, необходимого для подтверждения законности обработки, но не более трёх лет после прекращения обработки, если иной срок не установлен законодательством.
16.6. Персональные данные участников проекта, размещённые на Сайте, обрабатываются:

• в течение срока действия соответствующего согласия;
• до достижения целей размещения;
• до получения требования о прекращении распространения;
• до прекращения работы проекта, если более ранний срок не установлен согласием.

16.7. После достижения цели данные удаляются, уничтожаются либо обезличиваются.


17. Защита персональных данных

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
17.2. В частности, Оператор:

• ограничивает доступ к административной части Сайта;
• использует сложные пароли и двухфакторную аутентификацию, если она доступна;
• использует защищённое HTTPS-соединение;
• контролирует перечень подключённых сервисов;
• ограничивает круг лиц, имеющих доступ к статистике;
• поддерживает программные компоненты в актуальном состоянии;
• принимает меры по предотвращению несанкционированного доступа;
• обеспечивает удаление данных после достижения целей обработки;
• реагирует на обращения субъектов персональных данных.

17.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей по работе над проектом.

18. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• получить доступ к своим персональным данным;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления незаконно обрабатываемых данных;
• отозвать согласие;
• потребовать прекращения обработки;
• потребовать прекращения распространения ранее опубликованных данных;
• отказаться от аналитических cookie;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обратиться за защитой своих прав в суд.

19. Порядок направления обращений

19.1. Обращения по вопросам обработки персональных данных направляются на:
privacy@run710.ru
или по адресу:
634021, Россия, Томская область, г. Томск, ул. Олега Кошевого, д. 55, кв. 8.
19.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактную информацию для ответа;
• сведения, подтверждающие отношение заявителя к запрашиваемым данным;
• суть требования;
• дату обращения;
• подпись, если обращение направляется на бумаге.

19.3. Оператор предоставляет сведения или мотивированный ответ в сроки, установленные законодательством Российской Федерации.
19.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.

20. Данные несовершеннолетних

20.1. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними.
20.2. На Сайте отсутствуют формы, посредством которых несовершеннолетний может передать Оператору контактные данные.
20.3. Если Оператору станет известно о неправомерном получении данных несовершеннолетнего, такие данные будут удалены при отсутствии законного основания для их обработки.

21. Изменение Политики

21.1. Оператор вправе изменять Политику при изменении:

• законодательства;
• функциональности Сайта;
• перечня подключённых сервисов;
• состава обрабатываемых данных;
• целей и способов обработки;
• порядка совершения пожертвований.

21.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.
21.3. Актуальная версия Политики размещается на отдельной странице Сайта и доступна по ссылке в его подвале.

22. Заключительные положения

22.1. Пользователь может обратиться к Оператору за разъяснениями по любым вопросам, связанным с настоящей Политикой.
22.2. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
22.3. Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.
Оператор:
ИП Чувильский Юрий Валерьевич
ИНН: 701705613046
ОГРНИП: 320703100024702
Сайт: run710.ru
E-mail: privacy@run710.ru