Политика обработки персональных данных

Оператор персональных данных — РФСОО «Федерация тенниса Смоленской области», 214020, г. Смоленск, ул. Попова, д. 31, info@ftso67.ru.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных РФСОО «Федерация тенниса Смоленской области» (далее — Оператор) и сведения о реализуемых требованиях к защите персональных данных.

Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой сайта ftso67.ru и ведением регионального рейтинга.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (статья 22 Федерального закона № 152-ФЗ): регистрационный номер 77-26-569323, основание включения — приказ Роскомнадзора № 492 от 04.09.2026, уведомление зарегистрировано 03.09.2026.

Политика доступна неограниченному кругу лиц на этой странице. Использование сайта означает согласие посетителя с настоящей Политикой.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «обезличивание», «распространение», «предоставление», «блокирование» и «уничтожение персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
• устав Оператора и уставные цели его деятельности;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• участие субъекта в спортивных соревнованиях, результаты которых подлежат опубликованию (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — для публикации спортивных результатов в открытом доступе (раздел 7 Политики);
• отдельное согласие субъекта на распространение персональных данных — только для фотографии, размещаемой в публичном профиле участника (статья 10.1 Федерального закона № 152-ФЗ, раздел 2 Согласия).

За несовершеннолетних, не достигших 18 лет, согласие на обработку персональных данных и на распространение фотографии даёт их законный представитель (часть 1 статьи 9 Федерального закона № 152-ФЗ). Оператор применяет это правило ко всем участникам младше 18 лет без исключений: собственное согласие несовершеннолетнего основанием обработки не признаётся, а данные о законном представителе обрабатываются как сведения об отдельном субъекте (пункт 4.4 Политики).

4. Категории субъектов и состав обрабатываемых данных

Оператор исходит из принципа минимизации: обрабатываются только данные, отвечающие целям обработки, их состав не избыточен по отношению к заявленным целям (часть 5 статьи 5 Федерального закона № 152-ФЗ).

4.1. Спортсмены — участники рейтинга и соревнований

• фамилия, имя, отчество;
• город;
• пол;
• дата рождения — обрабатывается для определения возрастной группы (среза рейтинга), а также того, требуется ли согласие законного представителя (часть 1 статьи 9 Федерального закона № 152-ФЗ), и момента, когда субъект вправе давать согласие самостоятельно. Полная дата в открытом доступе не публикуется, в выгрузки не включается и доступна только уполномоченным работникам Оператора в административной части сайта; наружу выводится только возраст в полных годах;
• возрастная группа — определяется по дате рождения;
• спортивные результаты: участие в турнирах, занятые места, результаты сыгранных матчей, рейтинговые очки и место в рейтинге;
• фотография субъекта — изображение лица либо игровой снимок. Обрабатывается для наполнения личного кабинета и публичного профиля участника, а также для иллюстрации материалов о соревнованиях. Личность субъекта по фотографии Оператором не устанавливается, автоматическое распознавание и сопоставление изображений не применяется, в связи с чем фотография не относится к биометрическим персональным данным по смыслу части 1 статьи 11 Федерального закона № 152-ФЗ. Режимы использования фотографий описаны в пункте 4.6.

4.2. Пользователи административной части сайта

• логин (имя учётной записи);
• роль и объём прав;
• криптографический хэш пароля (пароль в открытом виде не хранится);
• дата создания учётной записи и записи журнала действий (кто, что и когда сделал).

4.3. Технические данные посетителей сайта

• IP-адрес, дата и время обращения — в журналах веб-сервера;
• идентификатор сессии — в служебной сессионной куки.

4.3.1. Обращения через форму обратной связи

• имя, адрес электронной почты и текст обращения — при отправке формы на странице «Контакты»; основание — согласие, отмечаемое при отправке; цель — ответ на обращение; хранение — до ответа и один год после отметки об обработке, затем удаление.

4.4. Законные представители несовершеннолетних участников

Если участнику не исполнилось 18 лет, согласие на обработку его персональных данных и на распространение его фотографии даёт законный представитель (родитель, усыновитель, опекун, попечитель). Сведения о самом представителе Оператор обрабатывает как о самостоятельном субъекте персональных данных.

• фамилия, имя, отчество;
• степень родства либо иной статус законного представителя;
• адрес электронной почты — контакт по вопросам участия несовершеннолетнего и доступ в его личный кабинет на время, пока представитель действует;
• факт и дата данного им согласия, а для сведений, внесённых Оператором, — реквизиты подтверждающего документа.

Правовое основание — собственное согласие законного представителя на обработку его персональных данных, которое он даёт отдельно от согласия за несовершеннолетнего. Цель — подтверждение правомерности обработки персональных данных несовершеннолетнего участника и связь с его законным представителем. Срок хранения — три года со дня прекращения полномочий представителя (достижение участником 18 лет либо замена представителя); по истечении сведения уничтожаются вместе с соответствующими записями журнала согласий.

Законный представитель обладает всеми правами субъекта персональных данных, перечисленными в разделе 11 Политики, в отношении своих собственных данных. При этом, пока он остаётся действующим представителем участника, его данные являются подтверждением законности обработки данных этого участника: обращение о прекращении их обработки исполняется через замену представителя, о чём субъект уведомляется мотивированным ответом.

4.5. Записи журнала согласий

По каждому данному или отозванному согласию Оператор хранит: вид согласия (на обработку либо на распространение фотографии), событие (выдача или отзыв), дату и время, редакцию принятого текста, способ получения (отметка или действие на сайте либо согласие на бумаге) и — для согласий, данных через сайт, — IP-адрес. Эти записи подтверждают правомерность обработки и хранятся по правилам раздела 9 Политики.

Специальные категории персональных данных (статья 10) и биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ) Оператором не обрабатываются. Фотографии участников к биометрическим персональным данным не относятся: Оператор не использует их для установления личности субъекта, не применяет средства распознавания лиц и не производит автоматического сопоставления изображений. Сведения о состоянии здоровья на сайте не собираются и не публикуются.

4.6. Режимы использования фотографий

Оператор использует фотографии участников в трёх режимах, различающихся по объёму доступа:

• в личном кабинете: фотография доступна самому участнику, его законному представителю и уполномоченным работникам Оператора. В открытый доступ не выводится, согласие на распространение для этого режима не требуется;
• в публичном профиле участника: фотография, на которой участник является основным объектом изображения, размещается в открытом доступе на сайте только на основании отдельного согласия на распространение (статья 10.1 Федерального закона № 152-ФЗ). Согласие даётся действием — загрузкой фотографии в личном кабинете участника, отзывается удалением фотографии в кабинете; оба события фиксируются в журнале согласий. За несовершеннолетнего эти действия совершает его законный представитель. Без загруженной фотографии публичный профиль отображается без неё, на публикацию спортивных результатов это не влияет;
• в галерее соревнований: репортажные снимки, сделанные в ходе публичных спортивных мероприятий, на которых конкретный участник не является основным объектом изображения. Такие снимки публикуются без указания фамилии, имени и отчества изображённых лиц. Фотографии несовершеннолетних участников публикуются в галерее только при наличии согласия их законных представителей.

Участник либо его законный представитель вправе в любое время потребовать удаления любой фотографии с сайта. Требование исполняется в течение трёх рабочих дней.

5. Цели обработки

• ведение регионального рейтинга теннисистов Смоленской области;
• организация и проведение соревнований: публикация календаря, положений, составов участников и итоговых протоколов;
• информирование о деятельности Оператора;
• размещение фотографий участников в личных кабинетах, публичных профилях и в галерее соревнований;
• обеспечение работы административной части сайта, разграничение доступа и контроль действий уполномоченных лиц (для данных, указанных в пунктах 4.2 и 4.3).

Обработка в целях продвижения товаров, работ и услуг, а также рекламные рассылки не ведутся.

6. Порядок и условия обработки

• обработка ведётся смешанным способом — с использованием средств автоматизации и без использования таких средств;
• базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ);
• трансграничная передача персональных данных не осуществляется (статья 12 Федерального закона № 152-ФЗ);
• персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов;
• решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных, не принимаются (статья 16 Федерального закона № 152-ФЗ). Расчёт рейтинговых очков автоматизирован, но самостоятельных юридических последствий для субъекта не порождает.

6.1. Обработка по поручению

Для отдельных технических операций — в частности, доставки уведомлений по электронной почте — Оператор может привлекать поставщиков услуг, действующих на территории Российской Федерации на основании договора и с соблюдением требований законодательства о персональных данных. За пределы Российской Федерации персональные данные не передаются.

7. Публикация данных в открытом доступе

Субъект уведомлён, что фамилия, имя, отчество, город, пол, возраст в полных годах, возрастная группа, спортивные результаты (участие в турнирах, занятые места, результаты матчей), рейтинговые очки и место в рейтинге публикуются на сайте в открытом доступе, становятся доступны неограниченному кругу лиц и могут индексироваться поисковыми системами.

Спортивные результаты публикуются по факту участия субъекта в соревнованиях Оператора на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — как официальные результаты спортивных соревнований, подлежащие опубликованию, — и отдельного согласия субъекта (его законного представителя) на распространение не требуют. Публикация начинается с первого учтённого результата и продолжается, пока субъект остаётся участником рейтинга; достижение 18 лет и смена законного представителя на неё не влияют. Прекращение публикации возможно вместе с прекращением обработки персональных данных по требованию субъекта (статья 21): данные обезличиваются, сведения о сыгранных матчах остаются без указания лица (раздел 9).

Фотография участника в публичном профиле является единственным сведением, публикуемым на основании отдельного согласия на распространение (статья 10.1 Федерального закона № 152-ФЗ): порядок его дачи и отзыва описан в пункте 4.6 Политики и в разделе 2 Согласия. Требование о прекращении распространения фотографии исполняется в течение трёх рабочих дней (часть 12 статьи 10.1).

8. Файлы cookie, веб-аналитика и технические данные

Сайт использует технически необходимые cookie: сессионную — для аутентификации в административной части и личном кабинете и защиты форм от межсайтовой подделки запросов (12 часов; при отметке «Сохранить данные для входа» — 90 дней), и cookie ftso.analytics, которая хранит только ваш ответ на вопрос об аналитике (1 год). Рекламные и трекинговые сервисы на сайте не установлены, профилирование посетителей не ведётся. Шрифты и иные ресурсы сайта размещены на сервере Оператора.

Веб-аналитика. Для оценки посещаемости разделов Оператор использует сервис «Яндекс.Метрика» (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16). Счётчик подключается только после вашего согласия, выраженного нажатием «Принять» в уведомлении на сайте; до этого ни один запрос к серверам Яндекса не выполняется. После согласия Яндекс.Метрика получает обезличенные технические сведения: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, время и действия на страницах (клики), и устанавливает собственные cookie (в том числе _ym_uid, _ym_d). Запись действий посетителя (вебвизор) отключена. Обработка этих сведений ведётся ООО «Яндекс» на условиях его политики конфиденциальности; Оператор видит только сводную статистику без сведений о конкретных лицах. Отказаться можно кнопкой «Отклонить» в уведомлении или изменить выбор в любое время по ссылке «Настройки cookie» в подвале сайта; cookie Яндекса удаляются средствами браузера.

Настройка темы оформления сайта (светлая или тёмная) сохраняется в локальном хранилище браузера (localStorage) по вашему выбору исключительно для удобства отображения. Эти сведения не относятся к персональным данным, не передаются Оператору или третьим лицам, остаются на вашем устройстве и могут быть удалены средствами браузера.

9. Сроки обработки и хранения

• персональные данные спортсменов обрабатываются, пока субъект участвует в рейтинге Оператора: до отзыва согласия либо до выхода из состава (прекращения участия в рейтинге и соревнованиях Федерации). Автоматическое удаление данных по истечении заранее заданного срока не производится;
• при отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 3 и 5 статьи 21 Федерального закона № 152-ФЗ), если иное не предусмотрено законодательством;
• сведения о ранее сыгранных матчах после уничтожения персональных данных спортсмена сохраняются в обезличенном виде (без указания лица): результат матча влияет на рейтинг его соперников и не может быть удалён без искажения их результатов. Обезличенные сведения не позволяют определить субъекта и в силу пункта 1 статьи 3 Федерального закона № 152-ФЗ персональными данными не являются;
• фотографии участников хранятся до отзыва согласия, до требования об удалении либо до прекращения участия субъекта в рейтинге и соревнованиях; уничтожаются вместе с остальными данными участника в срок не более 30 дней. Из открытого доступа фотография убирается в срок, указанный в пункте 4.6;
• учётные данные пользователей административной части обрабатываются на время исполнения ими соответствующих обязанностей; записи журнала действий сохраняются как средство контроля за обработкой;
• записи журнала согласий по действующему согласию хранятся, пока оно действует; после отзыва — ещё 3 года (общий срок исковой давности), затем удаляются автоматически. При удалении персональных данных субъекта записи его согласий удаляются вместе с ними;
• сведения о законных представителях несовершеннолетних участников хранятся, пока представитель действует, и ещё три года со дня прекращения его полномочий (достижение участником 18 лет либо замена представителя): в течение этого срока они подтверждают правомерность ранее выполненной обработки данных несовершеннолетнего. По истечении срока уничтожаются вместе с записями его согласий;
• технические журналы веб-сервера хранятся ограниченное время, необходимое для обеспечения безопасности сайта, и подлежат регулярной ротации.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и ознакомление с ней лиц, допущенных к обработке;
• ограничение круга лиц, имеющих доступ к данным, и разграничение прав по ролям;
• хранение паролей исключительно в виде криптографического хэша;
• журналирование действий в административной части (кто, что и когда сделал);
• ограничение числа попыток входа и временная блокировка при их превышении;
• ограничение времени жизни сессии и её прекращение при бездействии;
• передача данных между браузером посетителя и сайтом по защищённому протоколу HTTPS;
• при загрузке фотографий Оператор удаляет из файлов служебные метаданные, включая сведения о геолокации и об устройстве съёмки;
• внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сроки обработки и хранения, сведения о лицах, имеющих доступ к данным, порядок реализации своих прав (статья 14 Федерального закона № 152-ФЗ);
• знакомиться со своими персональными данными (часть 2 статьи 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, часть 3 статьи 20, статья 21);
• отозвать согласие на обработку персональных данных, а также согласие на распространение фотографии (часть 2 статьи 9, статья 10.1);
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг (часть 1 статьи 15) — такая обработка Оператором не ведётся;
• не подвергаться решению, порождающему юридические последствия, принятому исключительно на основании автоматизированной обработки (статья 16);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (часть 2 статьи 17);
• на возмещение убытков и компенсацию морального вреда в судебном порядке (часть 2 статьи 17).

12. Порядок обращения и сроки рассмотрения

Обращение (запрос, требование, отзыв согласия) направляется Оператору по адресу 214020, г. Смоленск, ул. Попова, д. 31 либо на электронную почту info@ftso67.ru. Справочный телефон — 8-995-104-32-62.

Запрос в соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Сроки, в которые Оператор реагирует на обращение:

• не более 30 дней со дня получения — рассмотрение обращения субъекта по существу и направление мотивированного ответа (общий регламент Оператора);
• 10 рабочих дней — предоставление сведений об обработке персональных данных; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (часть 1 статьи 20 Федерального закона № 152-ФЗ);
• 7 рабочих дней — уточнение персональных данных при подтверждении их неточности либо блокирование на период проверки (часть 1 статьи 21);
• не более 30 дней — прекращение обработки и уничтожение персональных данных при отзыве согласия, достижении цели обработки или выявлении неправомерной обработки (части 3 и 5 статьи 21).

Отказ в удовлетворении требования должен быть мотивирован и оформлен в письменной форме. Отзыв согласия на обработку влечёт обезличивание данных субъекта и исключение его имени из публикуемых на сайте таблиц и протоколов в сроки, указанные выше; отзыв согласия на распространение фотографии убирает только фотографию.

13. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ. Ответственный — Лазаренков Илья Сергеевич, исполнительный директор. Обращения к ответственному лицу направляются по адресу 214020, г. Смоленск, ул. Попова, д. 31 или на электронную почту info@ftso67.ru с пометкой «Ответственному за обработку персональных данных».

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в заголовке страницы и в реквизитах ниже. Существенные изменения не имеют обратной силы в отношении ранее данных согласий: субъект уведомляется о них, а при необходимости у него запрашивается новое согласие.