Политика обработки персональных данных

Черновик. Текст подготовлен как каркас и должен быть проверен юристом. Реквизиты в квадратных скобках заполняет организатор в админке.

1. Оператор

[Полное наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес]. Контакт для обращений по персональным данным: [email].

2. Какие данные обрабатываются

Руководители коллективов и участники, регистрирующиеся сами: ФИО, email, телефон.
Участники чемпионата: ФИО, дата рождения, год начала занятий, коллектив, номинации.
Для номинаций, где это требуется Положением, — скан документа, подтверждающего возраст.
Сведения об оплате: сумма, дата, способ оплаты. Данные банковских карт оператор не получает — их обрабатывает платёжный сервис банка.

3. Цели

Регистрация участников, проверка соответствия номинациям, расчёт и приём оплаты, проведение чемпионата, связь с участниками, подготовка дипломов и расписания.

4. Основания

Согласие субъекта персональных данных (для несовершеннолетних — согласие законного представителя), которое руководитель коллектива подтверждает при регистрации; исполнение договора об участии.

5. Хранение и сроки

Данные хранятся на серверах в Российской Федерации. Сканы документов удаляются после окончания сезона. Остальные данные хранятся [срок] и затем удаляются или обезличиваются.

6. Передача третьим лицам

Платёжному сервису банка — в объёме, необходимом для оплаты. Иным лицам — только в случаях, предусмотренных законом.

7. Права субъекта

Получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие — обратившись по адресу из раздела 1.

8. Защита

Доступ к данным — только у сотрудников оператора с соответствующей ролью; вход в систему управления защищён двухфакторной аутентификацией; все изменения журналируются.