Перечень терминов и сокращений

Оператор

ООО «Ю-ГРУПП» (ИНН: 9719027093, ОГРН: 1227700370941)

Политика

Настоящая Политика обработки персональных данных

ПДн

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)

Субъект

Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.

ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Сайт

Совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Сайт размещен в сети Интернет по адресу https://y-sport.pro.

Автоматизированная обработка ПДн

Обработка ПДн с помощью средств вычислительной техники.

Биометрические ПДн

Физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Блокирование ПДн

Временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Информационная система ПДн

Совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПДн

Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

Обработка ПДн

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе:

• актуализацию;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

ПДн, разрешенные Субъектом для распространения

Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.

Пользователь

Любое лицо, имеющее доступ к Сайту посредством сети Интернет.

Предоставление ПДн

Действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн

Любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн иным способом.

Трансграничная передача ПДн

Передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение ПДн

Любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.

IP-адрес

Уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Cookie

Небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.

Яндекс.Метрика

Бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн. Политика разработана в соответствии с:

• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.

1.2. Политика не регулирует обработку ПДн сотрудников Оператора (для этих целей Оператором принят отдельный локальный акт). Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ). 1.3. Политика распространяется на все формы взаимодействия Субъекта с Оператором, включая, но не ограничиваясь:

• навигацию по Сайту и использование его функционала;
• заключение гражданско-правовых договоров (как на Сайте, так и в офлайн-формате, включая переписку по электронной почте или документальное оформление);
• взаимодействие через сторонние каналы связи (телефонные звонки, мессенджеры).

1.4. Любое взаимодействие Пользователя с Оператором, включая, но не ограничиваясь: использование Сайта, заключение договоров в офлайн-формате, общение через мессенджеры — признается полным и безоговорочным согласием с условиями настоящей Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту, передачу данных и исполнение договорных обязательств.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн

2.1. Правовыми основаниями обработки ПДн Оператором являются:

• Гражданский кодекс РФ (Глава 39. Возмездное оказание услуг);
• Осуществление прав и обязанностей Оператора в рамках законодательства Российской Федерации, в том числе Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…» и иных нормативных правовых актов;
• договоры, заключаемые между Оператором и Субъектом;
• согласия Субъектов:
  • на обработку ПДн (текст Согласия — Приложение № 2 к Политике);
  • на использование сервиса Яндекс.Метрика (текст Согласия — Приложение № 3 к Политике);
  • на получение рекламных и маркетинговых рассылок (текст Согласия — Приложение № 4 к Политике);

2.2. Соответствующие Согласия могут быть получены Оператором как в электронной форме (через Сайт, мессенджеры), так и в письменной форме (при офлайн-заключении договоров). 2.3. Согласие Субъекта считается предоставленным в следующих случаях:

• Электронное согласие: Субъект проставляет специальный знак («галочку» или «веб-метку») в соответствующем поле на Сайте при заполнении формы, включая обращение через форму обратной связи или мессенджеры. Нажатие соответствующей кнопки воспринимается как согласие в объеме, целях и порядке, описанных в тексте, представленном перед проставлением знака. Согласие считается действительным с момента проставления знака.
• Офлайн-согласие (письменная форма): Субъект предоставляет согласие на обработку ПДн в письменной форме путем подписания отдельного документа.

2.4. Субъект самостоятельно решает, предоставлять ли свои персональные данные, и дает согласие свободно и добровольно. 2.5. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете (при наличии такой регистрации), услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 8 Политики;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн;
• исполнять иные обязанности, предусмотренные ФЗ.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн

4.1. Субъект имеет право:

• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок её получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПРИНЦИПЫ ОБРАБОТКИ ПДн

• Обработка ПДн осуществляется на законной и справедливой основе.
• При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
• ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
• Обработка ПДн осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ ПДн

6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом. 6.2. Цели обработки ПДн:

• регистрация и идентификация пользователей на Сайте;
• подготовка, заключение и исполнение гражданско-правового договора;
• ответы Оператора на запросы, полученные через форму обратной связи, онлайн-чат или мессенджеры на Сайте;
• аналитика посещаемости Сайта, ретаргетинг и статистические исследования с использованием сервиса «Яндекс.Метрика»;
• проведение рекламных и маркетинговых рассылок.

6.3. Цели обработки ПДн, категория субъектов, перечень ПДн, способы обработки, перечень действий, сроки обработки и хранения указаны в табличной части Политики (Приложение № 1). 6.4. Запрещена обработка ПДн, если она не соответствует целям их сбора. Не допускается объединение баз данных, содержащих ПДн, если цели их обработки несовместимы. 6.5. Содержание обрабатываемых ПДн должно соответствовать заявленным целям. Обработка избыточных персональных данных не допускается.

7. КАТЕГОРИИ СУБЪЕКТОВ ПДн

7.1. К категориям субъектов ПДн относятся:

• физические лица, чьи ПДн обрабатываются Оператором в связи с регистрацией и идентификацией пользователей на Сайте;
• физические лица, чьи ПДн обрабатываются Оператором в целях подготовки, заключения и исполнения гражданско-правового договора;
• физические лица, чьи ПДн обрабатываются Оператором в целях ответа на запросы через форму обратной связи, онлайн-чат или мессенджеры на Сайте;
• физические лица, чьи ПДн обрабатываются Оператором для аналитики посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса «Яндекс.Метрика»;
• физические лица, чьи ПДн обрабатываются Оператором в целях проведения рекламных и маркетинговых рассылок.

7.2. Обработка специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, Оператором не осуществляется. 7.3. Обработка ПДн, разрешенных для распространения (в соответствии с ч. 1 ст. 10 ФЗ), Оператором не осуществляется.

8. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн

8.1. Условиями прекращения обработки ПДн могут являться:

• достижение целей обработки ПДн;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора.

8.2. По истечении сроков хранения ПДн Оператор автоматически удаляет их из информационных систем. Удаление производится методами, исключающими восстановление данных. 8.3. Сроки хранения и обработки ПДн приведены в табличной части Политики (Приложение № 1).

9. СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ

9.1. Оператор может предоставлять доступ к ПДн третьим лицам с согласия Субъекта, если иное не предусмотрено законодательством РФ. При этом такие лица обязуются соблюдать правила обработки и обеспечивать безопасность ПДн. 9.2. Допускается обработка ПДн третьими лицами как с использованием автоматизированных средств, так и без них. Третьи лица могут совершать любые действия, не противоречащие законодательству РФ. 9.3. Перечень третьих лиц, которым может передаваться ПДн:

• банки и платёжные системы — для обработки транзакций;
• бухгалтерские и налоговые сервисы — для расчета налогов и сдачи отчетности;
• транспортные компании и курьерские службы — для доставки товаров клиентам;
• операторы ЭДО — для обмена документами с государственными органами и контрагентами;
• сервис «Яндекс.Метрика» — для аналитики посещаемости сайта и ретаргетинга;
• CRM-система — для обработки заявок, автоматизации и хранения данных;
• онлайн-сервис Roistat — для аналитики и оптимизации рекламных кампаний.

9.4. Все сторонние сервисы обрабатывают ПДн в соответствии со своими пользовательскими соглашениями, политиками конфиденциальности и требованиями ФЗ. 9.5. Оператор не несёт ответственности за действия третьих лиц, но обязуется заключать с ними договоры, предусматривающие обязательство соблюдать конфиденциальность ПДн. 9.6. ПДн Субъекта могут быть переданы уполномоченным государственным органам в случаях, установленных законодательством Российской Федерации.

10.ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн

10.1. Оператор осуществляет актуализацию, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн. 10.2. Оператор осуществляет автоматизированную обработку ПДн, включая передачу данных через информационно-телекоммуникационные сети третьим лицам в рамках целей, указанных в Политике. 10.3. Актуализация ПДн: Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн». 10.4. Блокирование ПДн:

• при выявлении незаконной обработки Оператор блокирует ПДн с момента получения обращения Субъекта или требования уполномоченного органа. Блокировка действует на время проверки;
• при обнаружении неточностей Оператор блокирует спорные ПДн до завершения проверки, если это не нарушает права Субъекта или третьих лиц.

10.5. Уточнение ПДн: Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается. 10.6. Прекращение незаконной обработки ПДн: Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах. 10.7. Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие, направив запрос на электронную почту с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 дней. Данные уничтожаются, если их хранение не требуется по закону. 10.8. Прекращение обработки ПДн по требованию: Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта. 10.9. Уничтожение ПДн: Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются на 6 месяцев. 10.10. Обработка данных в публичных интересах: Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ. 10.11. Отказ от рекламных рассылок: Субъект вправе в любой момент отказаться от получения рекламных рассылок путем клика на соответствующую ссылку/кнопку в личном кабинете на Сайте. Оператор обязан прекратить рассылку в течение 3 рабочих дней с момента получения отказа.

11. МЕРЫ, ОБЕСПЕЧИВАЮЩИЕ ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, ПРЕДУСМОТРЕННЫХ СТАТЬЯМИ 18.1 И 19 ФЗ

11.1. Разработана и опубликована на сайте Политика обработки ПДн. 11.2. Осуществляется внутренний контроль соответствия обработки ПДн ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, регулярная проверка процессов и документов Оператора на их соответствие ФЗ. 11.3. Осуществляется регулярная оценка рисков и вреда, который может причинить Оператор при нарушении ФЗ. Определяются актуальные угрозы безопасности ПДн при их обработке на персональном компьютере. На основе оценки подбираются необходимые и достаточные организационные и технические меры защиты, соответствующие требованиям, установленным для 2 уровня защищенности в соответствии с ФЗ. 11.4. Применяются правовые, организационные и технические меры, соответствующие требованиям для 2 уровня защищенности. 11.5. Обеспечивается учет машинных носителей ПДн. 11.6. Разработаны правила доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечивается регистрация и учет всех действий, совершаемых с ПДн в информационной системе ПДн. 11.7. Осуществляется регламентация процессов обработки ПДн. 11.8. Отказ от любых способов обработки ПДн, не соответствующих целям обработки. 11.9. Назначено лицо, ответственное за организацию обработки ПДн у Оператора. 11.10. Разработаны локальные акты по вопросам обработки и защиты ПДн: Положение об обработке ПДн и иные документы. Работники Оператора знакомятся с этими документами в свой первый рабочий день. 11.11. Работники, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными актами по вопросам обработки ПДн. 11.12. Доступ к ПДн предоставляется только тем работникам Оператора, которым он действительно необходим для выполнения обязанностей.

12. ПРИМЕНЯЕМЫЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДН:

12.1. Антивирусная защита: используется лицензионное антивирусное ПО с регулярным обновлением для предотвращения заражения. 12.2. Межсетевой экран (брандмауэр): используется для контроля сетевых подключений и блокирования несанкционированного доступа из сети Интернет. 12.3. Идентификация и аутентификация: обеспечен вход в ОС компьютера под уникальной учетной записью с надежным паролем (не менее 8 символов: буквы верхнего/нижнего регистра, цифры, спецсимволы). 12.4. Автоматическая блокировка: настроена блокировка сеанса при бездействии (не более 15 мин) с требованием повторного ввода пароля. 12.5. Резервное копирование и восстановление:

• Регулярное (не реже 1 раза в неделю) копирование файлов с ПДн на внешний носитель.
• Внешний носитель хранится физически отдельно в запираемом месте.
• Обеспечена возможность восстановления данных из резервных копий.

12.6. Внутренний контроль и аудит:

• Регулярная оценка угроз и эффективности мер защиты (не реже 1 раза в год).
• Проверка настроек безопасности компьютера (обновления, антивирус, брандмауэр).
• Контроль физической сохранности носителей.
• Контроль соблюдения правил обработки и защиты ПДн.

13. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДН В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ ПДН, УСТАНОВЛЕННЫМИ ПРАВИТЕЛЬСТВОМ РФ:

13.1. В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 2-го уровня защищенности ПДн при их обработке в информационной системе:

• 13.1.1. назначено должностное лицо (работник), ответственный за обеспечение безопасности ПДн в информационной системе. Указанное должностное лицо проинформировано об особенностях и правилах осуществления такой обработки, локальными актами Оператора установлены места хранения ПДн и перечень лиц, осуществляющих обработку ПДн.
• 13.1.2. Доступ к содержанию электронного журнала сообщений установлен исключительно для уполномоченного лица, которому сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.
• 13.1.3. Обеспечение безопасности помещений: Обеспечена физическая охрана помещения (офиса/кабинета), в котором размещен и используется компьютер для обработки ПДн, предотвращающая возможность неконтролируемого проникновения посторонних лиц.
• 13.1.4. Применяются меры по обеспечению сохранности машинных носителей ПДн (основной жесткий диск компьютера, внешние жесткие диски, USB-накопители).

13.2. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации» должностное лицо (работник), ответственный за обеспечение безопасности ПДн в информационной системе, осуществляющее обработку ПДн без использования средств автоматизации проинформировано об особенностях и правилах осуществления такой обработки. Локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (бумажных документов, при их наличии) и перечень лиц, осуществляющих их обработку.

14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн

14.1. Трансграничная передача ПДн Оператором не осуществляется.

15. ТИПЫ ФАЙЛОВ COOKIE

На Сайте используются следующие типы файлов cookie:

• 15.1. Основные файлы cookie Необходимы для корректной работы Сайта. Они позволяют Пользователям перемещаться по Сайту, просматривать его содержимое, а также позволяют «узнавать» Пользователя для возможности предоставить запрошенную им услугу (например, сохранить раннее введенные им данные для входа на Сайт, чтобы впоследствии ускорить процедуру авторизации).
• 15.2. Технические файлы cookie Собирают информацию о том, каким образом Пользователь взаимодействует с Сайтом (например, каким веб-клиентом (веб-браузером) он пользуется для посещения Сайта). Это помогает улучшать функциональность, качество и удобство использования Сайта, исправлять ошибки и повышать безопасность, делать Сайт более удобным и отвечающим потребностям Пользователей, а также тестировать новые функции для повышения производительности Сайта и исправлять технические ошибки по мере их возникновения.
• 15.3. Аналитические файлы cookie Позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователь совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц). Этот тип cookie применяется для того, чтобы улучшить функционал Сайта, определить предпочтения Пользователя и предоставить ему полезную целевую информацию по продуктам, услугам и сервисам, которые могут его заинтересовать.
• 15.4. Обязательные файлы cookie Необходимы для обеспечения стабильной и корректной работы Сайта и предоставления услуг, запрошенных Пользователем. К таким услугам относятся: выбор страны и языка, обеспечение безопасности и защита от мошеннических действий, сохранение содержимого корзины и списка желаний при переходе между страницами, запоминание настроек громкости, а также доступ к защищенным разделам Сайта. В отличие от основных cookie, эти файлы непосредственно связаны с ПДн и действиями пользователя, а их отключение сделает невозможным использование запрошенных сервисов.
• 15.5. Маркетинговые файлы cookie Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они также могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).
• 15.6. Файлы cookie могут содержать техническую информацию, передаваемую устройством Пользователя, включая сведения, собираемые посредством метрических программ:
  • технические данные устройства (браузер, ОС, разрешение экрана);
  • IP-адрес (для определения региона и устройства);
  • источник перехода на Сайт (поисковики, реклама, соцсети);
  • поведение на Сайте (просмотренные страницы, время посещения, клики);
  • cookie-файлы (для отслеживания сессий и предпочтений).

16. ОБРАБОТКА ФАЙЛОВ COOKIE

16.1. Обработка cookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения cookie-файлов. 16.2. Сроки обработки файлов cookie:

• Основные, обязательные и технические файлы cookie — срок действия сессии.
• Аналитические файлы cookie — период, необходимый для сбора статистики (не более 12 месяцев).
• Маркетинговые файлы cookie — установленный рекламной платформой (например, 30 дней для ретаргетинга).

17. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE

17.1. Пользователям могут показываться всплывающие уведомления о сборе и обработке файлов cookie. Эти уведомления содержат ссылку на Политику и кнопки для принятия условий или закрытия уведомления. 17.2. При первом посещении Сайта Оператор запрашивает согласие на использование файлов cookie. Посещая Сайт и/или совершая акцепт настоящей Политики путем нажатия кнопки «Принять» (или любой другой кнопки, позволяющей подтвердить факт принятия Пользователем настоящей Политики), Пользователь выражает свое согласие на обработку файлов cookie на условиях, изложенных в настоящей Политике. 17.3. После сохранения в браузере информация будет отправляться на Сайт при каждом последующем запросе. Это происходит до истечения срока действия файлов cookie или их удаления с устройства. Данные обрабатываются Оператором для улучшения работы Сайта. 17.4. Пользователь может отказаться от использования файлов cookie, изменив настройки браузера. Однако это может ограничить доступ к некоторым функциям Сайта. 17.5. В случае, если Пользователь не согласен с обработкой cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookie для Сайта;
• переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• покинуть Сайт во избежание дальнейшей обработки cookie.

17.6. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookie управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookie, включая:

• адреса сайтов и пути на них, куда будут отправляться cookie;
• названия и значения параметров, хранящихся в cookie;
• сроки действия cookie.

17.7. Если Пользователь настроил свой компьютер на полный запрет приема cookie файлов, он по-прежнему может анонимно посещать Сайт до тех пор, пока не пожелает воспользоваться одной из услуг Сайта.

18. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ

18.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта. 18.2. Обработка данных, позволяющих идентифицировать Пользователя (сетевой адрес (IP-адрес), идентификаторы cookie, данные о взаимодействии с Сайтом, приблизительные географические данные), осуществляется только после получения явного согласия Пользователя в порядке, предусмотренном статьей 9 ФЗ. Согласие выражается путем подтверждения соответствующего действия в информационном баннере (всплывающем окне) при первом посещении Сайта. Пользователь имеет право в любой момент отозвать согласие в настройках браузера или через функционал Сайта. 18.3. Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/. 18.4. При передаче данных в сервис Яндекс.Метрика для целей базовой аналитики посещаемости (без учета демографии и интересов) передаются данные, содержащие идентификаторы, которые могут быть отнесены к ПДн (сетевой адрес (IP-адрес), идентификаторы cookie и данные о взаимодействии с Сайтом). Яндекс применяет технологии обезличивания таких данных (включая, но не ограничиваясь, хэшированием IP-адреса и анонимизацией идентификаторов) для формирования статистических отчетов. Обработка данных в обезличенном виде не позволяет напрямую идентифицировать конкретного Пользователя без использования дополнительной информации, контролируемой исключительно Яндексом и обрабатываемой им в соответствии со своей Политикой конфиденциальности, доступной по ссылке https://yandex.ru/legal/confidential/. 18.5. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

• технические данные устройства и программного обеспечения;
• источник перехода на сайт;
• данные о поведении пользователя на сайте (пользовательские события);
• приблизительные географические данные;
• предполагаемые демографические характеристики (если предоставлены пользователем Яндексу или получены с его согласия через партнеров);
• предполагаемые интересы посетителей Сайта (если предоставлены пользователем Яндексу или получены с его согласия через партнеров).

19. ОТВЕТСТВЕННОСТЬ СТОРОН

19.1. Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой. 19.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Субъекта.

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте. Оператор не контролирует обработку ПДн Пользователя на их стороне. 20.2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанной в разделе 21 «Реквизиты Оператора». 20.3. Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта. 20.4. Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.

21. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «Ю-ГРУПП»
ИНН: 9719027093
ОГРН: 1227700370941
Фактический адрес: 111141, Москва, ул. Плеханова, 7
Тел: +7 (495) 970-54-02
E-mail: project@y-sport.pro

Приложение № 1 к Политике обработки ПДн

ПЕРЕЧЕНЬ ЦЕЛЕЙ, СРОКОВ, СПОСОБОВ ОБРАБОТКИ ПДн, КАТЕГОРИЙ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ