1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта dvor-fight.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Полное наименование или Ф.И.О. оператора: [УКАЗАТЬ]
Организационно-правовая форма: [ООО / ИП / физическое лицо — УКАЗАТЬ]
ИНН: [УКАЗАТЬ]
ОГРН / ОГРНИП: [УКАЗАТЬ]
Адрес места нахождения: [УКАЗАТЬ]
Адрес электронной почты для обращений по вопросам обработки персональных данных: dvor-fight@yandex.ru
далее — «Оператор».
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• при посещении Сайта;
• при заполнении формы «Стать бойцом»;
• при направлении заявки на сотрудничество или партнёрство;
• при обращении к Оператору по электронной почте, телефону, через мессенджеры или социальные сети;
• при оформлении участия в мероприятиях проекта «Бойцовский Двор»;
• при переходе пользователя на сайты билетных операторов и иных сторонних сервисов — в части данных, которые непосредственно получает Оператор;
• иными способами при взаимодействии пользователя с Оператором.

1.5. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Политика размещается в свободном доступе на Сайте. Пользователь может ознакомиться с ней до предоставления своих персональных данных.
1.8. Политика не является согласием на обработку персональных данных. Согласие пользователя оформляется отдельно в форме, позволяющей подтвердить факт его получения.

2. Основные права и обязанности Оператора
2.1. Оператор вправе:

• получать от пользователя достоверные персональные данные и документы, необходимые для достижения заявленных целей обработки;
• проверять достоверность предоставленных сведений законными способами;
• поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований законодательства Российской Федерации;
• продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований;
• самостоятельно определять необходимые меры защиты персональных данных с учётом требований законодательства и характера обработки.

2.2. Оператор обязан:

• обрабатывать персональные данные законно, добросовестно и только для заранее определённых целей;
• не собирать персональные данные, избыточные по отношению к целям обработки;
• обеспечивать точность, достаточность и актуальность персональных данных;
• предоставлять пользователю информацию об обработке его персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• прекращать обработку и уничтожать персональные данные при наступлении предусмотренных законом оснований;
• отвечать на обращения субъектов персональных данных в установленные законом сроки;
• уведомлять Роскомнадзор о случаях неправомерной или случайной передачи персональных данных в предусмотренных законом случаях;
• исполнять иные обязанности оператора персональных данных.

3.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекратить обработку персональных данных;
• возражать против использования данных для рекламных и информационных рассылок;
• получать информацию о лицах, которым могут быть раскрыты персональные данные;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Пользователь обязан предоставлять достоверные сведения и своевременно сообщать Оператору об их изменении.

4.1. Оператор осуществляет обработку на основании следующих принципов:

• законность и справедливость;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость обработки, несовместимой с целями сбора данных;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие содержания и объёма данных заявленным целям;
• недопустимость сбора избыточных данных;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение либо обезличивание данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

5.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• кандидатов на участие в мероприятиях в качестве бойцов;
• участников мероприятий;
• представителей несовершеннолетних участников;
• покупателей и потенциальных покупателей билетов — в части данных, получаемых Оператором;
• представителей партнёров, спонсоров, подрядчиков и контрагентов;
• лиц, направивших Оператору обращения или запросы;
• подписчиков информационных ресурсов проекта;
• иных лиц, взаимодействующих с Оператором.

6.1. Рассмотрение заявок кандидатов на участие в мероприятии
Цели обработки:

• приём и рассмотрение заявки;
• оценка соответствия кандидата условиям участия;
• проведение отбора и формирование списка участников;
• установление связи с кандидатом;
• уточнение сведений о спортивном опыте;
• организация участия в мероприятии;
• подготовка документов и договорённостей, связанных с участием;
• обеспечение безопасности и соблюдение правил проведения мероприятия;
• рассмотрение претензий и разрешение спорных ситуаций.

Обрабатываемые данные:

• фамилия, имя, отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• город проживания;
• возраст или дата рождения;
• рост;
• вес;
• сведения о спортивных разрядах;
• сведения о титулах и достижениях;
• сведения об опыте выступлений;
• ссылки на социальные сети, если они предоставлены;
• содержание переписки и обращений;
• иные сведения, добровольно указанные пользователем в заявке.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя либо исполнения договора;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователя;
• выполнение требований законодательства Российской Федерации.

Срок обработки:
Данные заявки хранятся до завершения её рассмотрения и не более одного года с даты подачи, если кандидат не стал участником мероприятия.
Если кандидат становится участником, данные могут обрабатываться в течение срока подготовки и проведения мероприятия, а также в течение трёх лет после его завершения для рассмотрения претензий и защиты законных интересов сторон, если более длительный срок не предусмотрен законом или договором.

Цели обработки:

• подготовка и проведение мероприятия;
• заключение и исполнение договоров;
• составление расписания, пар и программы мероприятия;
• взаимодействие с участником;
• исполнение финансовых и бухгалтерских обязанностей;
• оформление пропусков, аккредитаций и иных организационных документов;
• соблюдение требований безопасности.

Дополнительно могут обрабатываться:

• паспортные данные — только когда это необходимо для оформления договора или исполнения требований законодательства;
• банковские реквизиты — при необходимости выплаты вознаграждения;
• сведения о представителе участника;
• подпись;
• сведения из документов, подтверждающих спортивную квалификацию;
• иные данные, необходимые для исполнения договора.

Такие данные не должны собираться через открытую форму Сайта, если в этом нет необходимости. Их обработка осуществляется на основании отдельного согласия, договора либо требования закона.

Цели обработки:

• рассмотрение предложения о сотрудничестве;
• установление обратной связи;
• проведение переговоров;
• подготовка, заключение и исполнение договоров;
• ведение деловой переписки.

Обрабатываемые данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем.

Данные обращения хранятся до завершения взаимодействия и не более одного года с даты последнего контакта, если между сторонами не был заключён договор.

Оператор может обрабатывать имя, контактные данные, содержание обращения, вложенные документы и историю переписки для ответа на запрос, рассмотрения жалобы или претензии и защиты законных интересов сторон.
Данные хранятся до разрешения вопроса и в течение трёх лет после завершения переписки, если иной срок не установлен законодательством.

При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• сведения о браузере и операционной системе;
• тип устройства;
• адрес запрашиваемой страницы;
• источник перехода;
• технические идентификаторы;
• файлы cookie;
• сведения о действиях пользователя на Сайте;
• данные журналов событий и ошибок.

Цели обработки:

• обеспечение корректной работы Сайта;
• защита от мошенничества, атак и иных нарушений;
• диагностика технических неисправностей;
• анализ работоспособности и посещаемости Сайта;
• улучшение структуры, содержания и удобства использования Сайта.

Технические журналы и идентификаторы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

Оператор направляет рекламные и информационные сообщения только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законодательством.
Пользователь может отказаться от сообщений в любое время, направив обращение на электронную почту dvor-fight@yandex.ru либо воспользовавшись способом отказа, указанным в сообщении.
Отказ от рекламных рассылок не влияет на получение организационных сообщений, необходимых для рассмотрения заявки или исполнения договора.

7.1. Оператор не осуществляет через открытую форму Сайта целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
7.2. Сведения о росте и весе используются исключительно для рассмотрения заявки и формирования спортивных категорий. Оператор не использует их для установления диагноза или определения состояния здоровья пользователя.
7.3. Пользователю не следует указывать сведения о здоровье в свободных полях формы, если Оператор отдельно не запросил их на законном основании.
7.4. Обработка медицинских документов, если они необходимы для допуска к мероприятию, осуществляется отдельно на основании законодательства, договора или отдельного согласия.
7.5. Оператор не обрабатывает фотографии, видеоизображения или голос пользователя в целях установления его личности, если отсутствует отдельное законное основание для обработки биометрических персональных данных.
7.6. Публикация имени, фотографии, видеозаписи, биографии, спортивных достижений или иных персональных данных участника в открытом доступе осуществляется только при наличии отдельного законного основания и, когда это требуется, отдельного согласия на обработку персональных данных, разрешённых для распространения.

8.1. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• сопоставление;
• передачу и предоставление в предусмотренных законом случаях;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

8.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8.4. Источником персональных данных является непосредственно пользователь, его законный представитель либо иное лицо, имеющее законное право предоставить данные.

9.1. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта.
9.2. Сайт может использовать:

• обязательные технические cookie, необходимые для работы страниц и форм;
• функциональные cookie, сохраняющие пользовательские настройки;
• аналитические cookie, позволяющие оценивать посещаемость и использование Сайта.

9.3. Необязательные аналитические и маркетинговые cookie применяются с учётом выбора пользователя и настроек соответствующего уведомления на Сайте.
9.4. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных технических cookie может привести к некорректной работе отдельных функций Сайта.
9.5. Перечень фактически используемых систем аналитики должен соответствовать программным сервисам, реально подключённым к Сайту.

10.1. Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без отдельного законного основания.
10.2. Оператор может передавать персональные данные в минимально необходимом объёме:

• поставщику платформы управления Сайтом;
• хостинг-провайдеру;
• поставщику услуг электронной почты и связи;
• поставщику CRM-системы, если она используется;
• техническим подрядчикам, обеспечивающим работу Сайта и форм;
• билетным операторам;
• платёжным организациям;
• организаторам, судьям, медицинским и техническим специалистам мероприятия — в объёме, необходимом для организации участия;
• бухгалтерским, юридическим и иным профессиональным консультантам;
• государственным органам и судам в случаях, предусмотренных законом.

10.3. Передача осуществляется на основании договора, поручения на обработку персональных данных, согласия пользователя или требования законодательства.
10.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, принимать меры защиты, использовать данные исключительно для определённых целей и уничтожать их после прекращения поручения.
10.5. Оператор несёт ответственность перед пользователем за действия лица, которому поручена обработка, в предусмотренных законодательством случаях.

11.1. Кнопка покупки билета может вести на сайт самостоятельного билетного или платёжного оператора.
11.2. При переходе на сторонний ресурс обработка персональных данных осуществляется в соответствии с документами соответствующего билетного или платёжного оператора.
11.3. Оператор Сайта не получает и не хранит полные реквизиты банковских карт, если оплата осуществляется на стороне платёжного сервиса.
11.4. Перед использованием стороннего сервиса пользователю следует ознакомиться с его политикой обработки персональных данных и условиями оказания услуг.

12.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
12.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано пользователю.
12.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая оценку иностранного получателя, обеспечение надлежащего правового основания и направление уведомления в Роскомнадзор, когда это требуется.
12.4. Подключение иностранного сервиса аналитики, хостинга, рассылок, хранения файлов или иной обработки допускается только после проверки соблюдения требований к локализации и трансграничной передаче.

13.1. Если пользователь не достиг возраста, позволяющего самостоятельно предоставить юридически значимое согласие или заключить соответствующий договор, персональные данные предоставляет его законный представитель.
13.2. Законный представитель подтверждает наличие полномочий действовать от имени несовершеннолетнего и несёт ответственность за достоверность предоставленных сведений.
13.3. Оператор вправе запросить подтверждение возраста пользователя или полномочий представителя.
13.4. При обнаружении данных несовершеннолетнего, предоставленных без надлежащего законного основания, Оператор вправе заблокировать и удалить такие данные.

14.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договор или законодательство Российской Федерации.
14.2. Обработка прекращается при наступлении одного из следующих обстоятельств:

• достижение цели обработки;
• истечение срока согласия;
• отзыв согласия, если отсутствуют иные законные основания;
• поступление законного требования прекратить обработку;
• прекращение деятельности Оператора;
• выявление неправомерной обработки;
• наступление иного предусмотренного законом основания.

14.3. Если продолжение хранения не требуется законом или договором, персональные данные уничтожаются либо обезличиваются.
14.4. Уничтожение электронных данных осуществляется путём удаления из информационных систем и резервных копий с учётом технологического цикла их обновления.
14.5. Бумажные носители уничтожаются способом, исключающим восстановление содержащейся на них информации.
14.6. Факт уничтожения персональных данных оформляется в порядке, предусмотренном законодательством и внутренними документами Оператора.

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных.
15.2. В зависимости от характера обработки такие меры могут включать:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних документов и инструкций;
• ограничение круга лиц, имеющих доступ к данным;
• предоставление доступа по индивидуальным учётным записям;
• применение антивирусной защиты и средств контроля доступа;
• резервное копирование;
• регистрацию действий в информационных системах;
• использование защищённых каналов связи;
• контроль деятельности подрядчиков;
• обязательства о конфиденциальности;
• периодическую оценку эффективности мер защиты;
• выявление и устранение последствий компьютерных атак;
• восстановление данных, повреждённых вследствие неправомерного доступа;
• проведение внутреннего расследования инцидентов.

15.3. Доступ к персональным данным получают только лица, которым он необходим для исполнения служебных или договорных обязанностей.

16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры для прекращения нарушения и минимизации возможного вреда.
16.2. Оператор проводит внутреннее расследование, устанавливает причины инцидента, принимает меры по устранению последствий и предотвращению повторных нарушений.
16.3. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор и взаимодействует с уполномоченными государственными органами.

17.1. Для получения информации, уточнения, блокирования или уничтожения данных, отзыва согласия либо прекращения обработки пользователь может направить обращение:
по электронной почте: dvor-fight@yandex.ru;
по почтовому адресу: [УКАЗАТЬ АДРЕС ОПЕРАТОРА].
17.2. Обращение должно содержать:

• фамилию, имя и отчество заявителя, если имеется;
• контактные данные;
• описание требования;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• дату обращения.

17.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
17.4. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
17.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения.
17.6. После отзыва согласия Оператор вправе продолжить обработку при наличии иного законного основания.

18.1. Сайт может содержать ссылки на сторонние сайты, мессенджеры, социальные сети, билетные платформы и иные ресурсы.
18.2. Оператор не контролирует обработку данных на сторонних ресурсах и не несёт ответственности за их содержание и правила конфиденциальности.
18.3. До предоставления персональных данных стороннему ресурсу пользователю рекомендуется ознакомиться с документами его владельца.

19.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных, функциональности Сайта или состава используемых сервисов.
19.2. Новая редакция действует с момента её размещения на Сайте, если в ней не предусмотрено иное.
19.3. В начале документа указывается дата действующей редакции.
19.4. Продолжение использования Сайта после изменения Политики не заменяет получение отдельного согласия в случаях, когда такое согласие требуется законом.

ИНН: [УКАЗАТЬ]
ОГРН / ОГРНИП: [УКАЗАТЬ]
Юридический или почтовый адрес: [УКАЗАТЬ]
Электронная почта: dvor-fight@yandex.ru
Ответственный за организацию обработки персональных данных: [ДОЛЖНОСТЬ ИЛИ Ф.И.О. — УКАЗАТЬ]