Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт http://spartak.com (далее – Сайт) может получить о Пользователе Сайта во время использования Сайта, его программ и его продуктов.
1. Определение терминов
1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.4. «Пользователь Сайта», «Пользователь» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
1.5. «Товар» - продукт, который Пользователь заказывает на Сайте и оплачивает через платёжные системы.
1.6. «Оператор персональных данных», «Оператор» - Акционерное общество «Футбольный Клуб «Спартак-Москва».
1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.4. «Пользователь Сайта», «Пользователь» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
1.5. «Товар» - продукт, который Пользователь заказывает на Сайте и оплачивает через платёжные системы.
1.6. «Оператор персональных данных», «Оператор» - Акционерное общество «Футбольный Клуб «Спартак-Москва».
2. Общие положения
2.1. Использование Сайта Пользователем означает согласие с Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при подписке на информационную e-mail рассылку или при оформлении заказа.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при подписке на информационную e-mail рассылку или при оформлении заказа.
2.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:
2.4.1. фамилию, имя, отчество Пользователя;
2.4.2. контактный телефон Пользователя;
2.4.3. адрес электронной почты (e-mail) Пользователя;
2.4.4. адрес регистрации Пользователя (в случае приобретения Товара);
2.4.5. адрес доставки Товара (в случае приобретения Товара);
2.4.6. иные данные, указанные в формах на Сайте.
2.4.2. контактный телефон Пользователя;
2.4.3. адрес электронной почты (e-mail) Пользователя;
2.4.4. адрес регистрации Пользователя (в случае приобретения Товара);
2.4.5. адрес доставки Товара (в случае приобретения Товара);
2.4.6. иные данные, указанные в формах на Сайте.
3. Цели обработки персональных данных Пользователя
3.1. Персональные данные Пользователя Оператор вправе использовать в целях:
3.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для его дальнейшей авторизации, оформления заказа и других действий.
3.1.2. Предоставление Пользователю доступа к персонализированным данным Сайта.
3.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг и обработки запросов и заявок от Пользователя.
3.1.4. Создание учетной записи для использования частей Сайта, если Пользователь дал согласие на создание учетной записи.
3.1.5. Предоставление Пользователю специальных предложений, информации о товарах и услугах Оператора, партнеров Оператора, новостная рассылка.
3.1.2. Предоставление Пользователю доступа к персонализированным данным Сайта.
3.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг и обработки запросов и заявок от Пользователя.
3.1.4. Создание учетной записи для использования частей Сайта, если Пользователь дал согласие на создание учетной записи.
3.1.5. Предоставление Пользователю специальных предложений, информации о товарах и услугах Оператора, партнеров Оператора, новостная рассылка.
4. Способы и сроки обработки персональной информации
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно в целях обработки, предусмотренных Политикой конфиденциальности.
4.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно в целях обработки, предусмотренных Политикой конфиденциальности.
4.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. Сведения о реализуемых требованиях к защите персональных данных
5.1. Оператором назначен ответственный за организацию обработки персональных данных.
5.2. Оператором утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.3. Оператором применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе, но не исключительно:
5.4. Оператором осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ в сфере обработки персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
5.5. Оператором осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ в сфере обработки персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в сфере обработки персональных данных.
5.6. Оператор обеспечивает ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ в сфере обработки персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
5.2. Оператором утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.3. Оператором применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе, но не исключительно:
- реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- используются средства антивирусной защиты;
- производится учет носителей персональных данных;
- проводятся внутренние проверки состояния системы защиты персональных данных.
5.4. Оператором осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ в сфере обработки персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
5.5. Оператором осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ в сфере обработки персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в сфере обработки персональных данных.
5.6. Оператор обеспечивает ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ в сфере обработки персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив уведомление об этом Оператору по адресу: г. Москва, Волоколамское шоссе, д. 69, стр.2, вниманию Генерального директора АО «ФК «Спартак-Москва», за исключением случаев, когда персональные данные Пользователя необходимы Оператору для исполнения обязательств перед Пользователем.
7. Ответственность сторон
7.1. Оператор, виновно не исполнивший свои обязательства, несёт ответственность за реальный ущерб, понесённый Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. Оператор не несет ответственности перед Пользователем за любые убытки, произошедшие из-за: использования либо невозможности использования Сайта; несанкционированного доступа к коммуникациям Пользователя; поведения любого третьего лица на Сайте.
7.3. Оператор не несет ответственность за какую-либо информацию, размещенную Пользователем на Сайте.
7.2. Оператор не несет ответственности перед Пользователем за любые убытки, произошедшие из-за: использования либо невозможности использования Сайта; несанкционированного доступа к коммуникациям Пользователя; поведения любого третьего лица на Сайте.
7.3. Оператор не несет ответственность за какую-либо информацию, размещенную Пользователем на Сайте.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте
8.2. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте