ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
Редакция от 01 января 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — “Политика конфиденциальности”, “Политика”) действует в отношении всей информации, включая персональные данные, которую
Общество с ограниченной ответственностью «Центр хоккейной экипировки», ИНН 7811658259, ОГРН 1177847266068, юридический адрес: 193231, г. Санкт-Петербург, Российский проспект, дом 6, строение 1, помещение 27- (далее — “Оператор”)
может получить о субъекте персональных данных в процессе использования им Сервисов, в том числе в ходе исполнения Оператором любых соглашений и договоров, заключенных с субъектом персональных данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3. Субъект персональных данных (далее – Субъект персональных данных или Пользователь) – физическое лицо, обладающее персональными данными прямо или косвенно его определяющими.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
1.6. Неавтоматизированная обработка – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.
1.7. Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.14. Договор - публичная оферта Оператора, акцептованная Пользователем путём оформления заказа или регистрации на Сайте.
1.15. Сайт –веб-страница в сети Интернет по адресу https://hockeyclub.ru.
1.16. Сервисы - сайт Оператора, указанный в п. 1.15, а также личный кабинет Пользователя, расположенный на Сайте.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с положениями действующего законодательства Российской Федерации.
2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещена в свободном доступе в информационно-телекоммуникационной сети Интернет по ссылке: https://hockeyclub.ru..
2.3. К правовым основаниям обработки персональных данных относятся:
2.3.1. Конституция РФ;
2.3.2. Федеральный закон РФ от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации”;
2.3.3. Федеральный закон РФ от 27.07.2006 № 152-ФЗ “О персональных данных”;.
2.3.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
2.3.5. Постановление Правительства РФ от 01.11.2012 № 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;
2.3.6. Постановление Правительства РФ от 15.09.2008 № 687 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”;
2.3.7. Приказ ФСТЭК России от 18.02.2013 № 21 “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”;
2.3.8. Постановление Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований и методов обезличивания персональных данных»;
2.3.9. Уставные документы и локальные нормативные акты Оператора. При необходимости Оператор предоставляет указанные документы;
2.3.10. Договоры, заключаемые между Оператором и Пользователем;
2.3.11. Согласие на обработку персональных данных, данное на условиях настоящей Политики.
2.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем и включают в себя следующую информацию:
— фамилия, имя, отчество;
— дата рождения;
— номер мобильного телефона;
— адрес электронной почты;
— почтовый адрес доставки (регион, город, улица, дом, квартира);
— сведения об истории заказов и покупок на Сайте;
— данные личного кабинета (логин, история просмотров, избранные товары);
— информация о бонусных баллах и статусе в программе лояльности;
— IP-адрес, данные о браузере и устройстве, файлы Cookie.
2.5. Обработка персональных данных основана на следующих принципах:
● законность целей и способов обработки персональных данных и добросовестность;
● соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;
● соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
● достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
● законность организационных и технических мер по обеспечению безопасности персональных данных;
● стремление к постоянному совершенствованию системы защиты персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Оператор имеет право:
3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.4. вносить изменения в настоящую Политику в любое время без дополнительного уведомления Пользователя.
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию в течение 10 рабочих дней с даты получения соответствующего запроса;
3.2.4. публиковать и обеспечивать неограниченный доступ к настоящей Политике;
3.2.5. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
3.3. Субъект персональных данных имеет право:
3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
3.3.4. отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.
3.3.5. на возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения Оператором его прав.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки:
4.2.1 .Оформление и исполнение заказов на приобретение товаров
Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес доставки; сведения о заказах.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок обработки: в течение срока исполнения договора и сроков, установленных законодательством Российской Федерации.
4.2.2. Регистрация и ведение личного кабинета на Сайте
Перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; история заказов и просмотров.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок обработки: до удаления личного кабинета или отзыва согласия.
4.2.3. Участие в программе лояльности
Перечень данных: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; информация о бонусных баллах и статусе.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок обработки: до отзыва согласия или прекращения программы лояльности.
4.2.4. Направление информационных и рекламных сообщений
Перечень данных: адрес электронной почты; номер телефона.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок обработки: до отзыва согласия на получение рассылок.
4.2.5. Анализ посещаемости Сайта и обеспечение его функционирования
Перечень данных: IP-адрес; файлы Cookie; данные о браузере и устройстве; сведения о действиях на Сайте.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок обработки: до окончания сессии браузера (технические Cookie) или до одного года (статистические Cookie).
4.3. Категории субъектов персональных данных: физические лица, являющиеся Пользователями Сайта, покупателями товаров Оператора, участниками программы лояльности.
5. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных принимает все условия настоящей Политики и дает согласие Оператору на обработку, в том числе автоматизированную, персональных данных Субъекта персональных данных, в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», включая сбор, систематизацию, хранение, использование, публикацию, распространение, обезличивание, блокирование, уничтожение персональных данных Пользователя. Подтверждением такого согласия Пользователя является любое его действие, направленное на регистрацию в Программе лояльности, использование Сервисов, авторизацию в Сервисах, включая заполнение форм и проставление “галочки” в соответствующем поле, предоставление письменного Согласия на обработку, в том числе передачу третьим лицам персональных данных. Предоставление Оператору СМС кода, предназначенного для регистрации Субъекта персональных данных в личном кабинете является, в том числе, Согласием на обработку и передачу третьим лицам персональных данных. Кроме того, Согласием на обработку и передачу третьим лицам персональных данных является регистрация личного кабинета и подключение к программе лояльности Оператора путем получения СМС сообщения, в котором содержится ссылка на настоящую Политику и текст Согласия. Согласие на обработку персональных данных и передачу третьим лицам персональных данных, предоставленное в указанной форме является конкретным, предметным, информированным, сознательным и однозначным.
5.2. Биометрические персональные данные, а также иные специальные категории персональных данных не собираются и не обрабатываются. Трансграничная передача персональных данных не производится.
5.3. В случае отказа Субъекта персональных данных дать согласие на обработку персональных данных, Оператор не может заключить с Субъектом персональных данных Договор, также Субъект персональных данных не вправе использовать некоторую функциональность Сайта.
5.4. Файлы Cookies:
5.4.1. При использовании Сервисов используются файлы cookies. Файлы cookies — это небольшие текстовые файлы, которые отправляются на устройство, когда Пользователь посещает веб-сайт. Файлы cookies затем возвращаются на исходный веб-сайт при каждом последующем визите или на другой веб-сайт, который распознает файлы cookies. Файлы cookies играют роль памяти для веб-сайта, позволяя веб-сайту узнавать устройство при посещениях. Файлы cookies также могут запомнить предпочтения, улучшить пользовательский опыт, а также адаптировать отображаемую рекламу наиболее выгодным образом.
5.4.2. Согласие на использование нетехнических файлов Cookie предоставляется Пользователем путём нажатия кнопки «Принять» в Cookie-баннере при первом посещении Сайта.Данные, полученные с помощью cookies файлов, обрабатываются такими системами как Яндекс Метрика, при условии, что такие данные являются обезличенными.
5.4.3. Чтобы отозвать согласие на установку cookies файлов, в том числе отключить существующие или просто получать уведомление о направлении новых файлов cookies на устройство, Пользователь может изменить настройки браузера.
5.5. Пользователь также дает согласие на получение сервисных и рекламно-информационных сообщений, иной рекламной информации через любые средства связи и каналы коммуникации, в том числе по СМС, электронной почте, через push-сообщения, сообщения в мессенджеры, а также путем почтовой и телефонной связи. Пользователь вправе в любое время отозвать настоящее Согласие путем отправки сообщения с указанием соответствующей темы на адрес электронной почты, указанный в п.11.1, либо отписаться с помощью функций почтового сервиса. Согласие предоставляется на неограниченный срок до отзыва его Пользователем.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.2. Срок обработки персональных данных определяются целями обработки согласно Разделу 4 настоящей Политики.
6.3. Базы данных, содержащие персональные данные Пользователей, размещаются на серверах хостинг-провайдера на территории Российской Федерации.
Сведения о дата-центре:
— Наименование хостинг-провайдера: ____________________________
— ИНН: ____________________________
— Адрес дата-центра: ____________________________
6.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также настоящей Политикой.
6.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6.8. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
6.8.1. назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
6.8.2. издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
6.8.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
6.8.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
6.8.5. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.8.6. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
6.8.7. применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
6.8.8. применяет прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации;
6.8.9. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6.8.10. обеспечивает учет машинных носителей персональных данных;
6.8.11. обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
6.8.12. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
6.8.13. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.8.14. обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.9. Доступ к персональным данным имеют только лица, в служебные функции которых входит работа с такой информацией и документами.
6.10. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор заблаговременно уведомит Роскомнадзор в порядке, установленном ст. 12 Федерального закона № 152-ФЗ.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления сообщения на электронный адрес, указанный в п.11.1, с пометкой «отзыв согласия на обработку персональных данных». Отзыв согласия на обработку персональных данных влечет за собой полное удаление учетной записи Пользователя, а также удаление всех персональных данных в системах обработки и хранения, что делает невозможным предоставление платных и бесплатных возможностей Сервисов, участие в программах лояльности.
7.2. Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором отзыва согласия, прекратить их обработку и обеспечить прекращение обработки персональных данных, в случае передачи персональных данных третьим лицам, действующим по поручению Оператора. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.3. Персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней с момента достижения целей обработки или получения отзыва согласия, если иное не предусмотрено договором или федеральным законодательством.
7.4. Уничтожение персональных данных осуществляется следующим образом:
— персональные данные в электронных системах — путём удаления из информационных систем Оператора;
— персональные данные на иных носителях — путём удаления файлов с носителя или физического уничтожения носителя.
7.5. В случае выявления неточных персональных данных Оператор осуществляет их блокирование с момента обращения субъекта и уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления достоверных сведений, после чего снимает блокирование.
7.6. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения субъекта и прекращает их обработку в срок, не превышающий 3 (трёх) рабочих дней с момента выявления нарушения. При невозможности устранения нарушений персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней.
7.7. Субъект персональных данных вправе направить Оператору запрос о предоставлении информации об обработке его персональных данных. Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе;
— сведения, подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
7.8. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8. ДЕЙСТВИЯ ПРИ УТЕЧКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Под утечкой персональных данных понимается несанкционированный доступ к персональным данным, их неправомерное распространение, копирование, изменение или уничтожение, в том числе вследствие атак на информационные системы Оператора, действий работников или третьих лиц, а также технических сбоев.
8.2. При выявлении факта утечки или предполагаемой утечки персональных данных Оператор незамедлительно предпринимает следующие действия:
8.2.1.В течение 24 (двадцати четырёх) часов с момента обнаружения утечки Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Уведомление содержит:
— дату и время обнаружения утечки;
— предполагаемые причины и обстоятельства утечки;
— категории и примерный объём скомпрометированных персональных данных;
— категории субъектов персональных данных, чьи данные были затронуты;
— меры, принятые или планируемые для устранения последствий утечки;
— сведения о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам выявленного инцидента.
8.2.2. В течение 72 (семидесяти двух) часов с момента обнаружения утечки Оператор:
— проводит внутреннее расследование с целью установления причин и масштаба утечки;
— направляет в Роскомнадзор результаты внутреннего расследования, включая сведения о виновных лицах (при их установлении);
— принимает меры по устранению причин утечки и минимизации её последствий.
8.2.3.При необходимости Оператор уведомляет субъектов персональных данных, чьи данные были скомпрометированы, о факте утечки и её возможных последствиях в разумные сроки.
8.3. После завершения расследования Оператор:
— фиксирует результаты расследования в журнале инцидентов информационной безопасности;
— реализует меры, направленные на предотвращение аналогичных инцидентов в будущем;
— при необходимости вносит изменения в организационные и технические меры защиты персональных данных.
8.4. Все факты утечки персональных данных, а также принятые меры фиксируются и хранятся Оператором в течение 3 (трёх) лет с даты выявления инцидента.
9. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор вправе осуществлять обезличивание персональных данных субъектов в целях:
—проведения статистических и аналитических исследований;
—улучшения качества работы Сайта и Сервисов;
— исполнения требований законодательства Российской Федерации, в том числе по запросу уполномоченных государственных органов.
9.2. Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями, методами и порядком, утверждёнными Постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154.
9.3. При проведении обезличивания персональных данных Оператор обеспечивает:
9.3.1. применение методов обезличивания, исключающих возможность восстановления персональных данных и определения их принадлежности конкретному субъекту без использования дополнительной информации;
9.3.2. раздельное хранение персональных данных и обезличенных данных;
9.3.3. безопасность обезличенных данных в соответствии с требованиями Федерального закона № 152-ФЗ;
9.3.4. исключение из состава обезличенных данных информации, доступ к которой ограничен федеральными законами;
9.3.5. применение программно-технических средств, обеспечивающих передачу обезличенных данных без искажения, утраты и несанкционированного изменения;
9.3.6. возможность актуализации обезличенных данных в целях поддержания их достоверности;
9.3.7. целостность массива обезличенных данных и его соответствие установленным требованиям.
9.4. Обезличенные данные не являются персональными данными и могут обрабатываться Оператором без ограничений, установленных законодательством о персональных данных, в пределах целей, для которых проводилось обезличивание.
10. ОТВЕТСТВЕННОСТЬ
10.1 Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
10.2 В случае утраты или разглашения персональных данных Оператор не несет ответственность, если персональные данные:
- были раскрыты неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
- были получены от третьей стороны до момента их получения оператором;
- были разглашены с согласия Пользователя.
10.3 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами.
11. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Дополнительные вопросы или предложения относительно текста настоящей Политики, Пользователь может направить написав по следующему адресу: estore@hockeyclub.ru .
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
12.2. Актуальная версия Политики в свободном доступе расположена на Сайте по адресу: https://hockeyclub.ru.
12.3. Во всём, что не предусмотрено настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.