Автономная некоммерческая организация Центр общественных инициатив "Активный город"
Редакция № 1 от 01.09.2026
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации Центр общественных инициатив "Активный город" (далее — Оператор).
1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон) и определяет политику Оператора в отношении обработки персональных данных.
1.3. Политика разработана в соответствии с:
1.4. Сведения об Операторе:
| Полное наименование | Автономная некоммерческая организация Центр общественных инициатив "Активный город" |
| Сокращённое наименование | АНО ЦОИ "Активный город" |
| ИНН | 4632297272 |
| ОГРН | 1234600003956 |
| Адрес | 305007, Курская область, г. Курск, ул. Парк Солянка, зд. 16 |
| Телефон | +7 910 312-21-10 |
| Адрес электронной почты | amloboda@mail.ru |
1.5. Ответственным за организацию обработки персональных данных является директор Оператора Лобода Андрей Михайлович.
1.6. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе получаемые посредством сайта kursk-sport.ru и его поддоменов (далее — Сайт).
1.7. Действующая редакция Политики размещена в свободном доступе в информационно-телекоммуникационной сети "Интернет" по адресу kursk-sport.ru и доступна с каждой страницы Сайта, содержащей формы сбора персональных данных.
1.8. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных или его законный представитель предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
В настоящей Политике используются понятия в значениях, установленных статьёй 3 Закона:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Законом.
Оператор — АНО ЦОИ "Активный город", самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Сайт — совокупность информационных ресурсов Оператора, размещённых в сети "Интернет" по адресу kursk-sport.ru, включая поддомены.
3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
3.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
а) Устав Оператора;
б) положения о мероприятиях, проводимых Оператором, включая Положение о проведении Открытой городской спартакиады "Сборная школы";
в) договоры, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также договоры, заключаемые по инициативе субъекта персональных данных;
г) согласие субъекта персональных данных на обработку его персональных данных;
д) согласие субъекта персональных данных на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона);
е) федеральные законы, устанавливающие цели, предполагаемые источники и способы получения персональных данных, а также определяющие полномочия Оператора.
4.2. Персональные данные несовершеннолетних субъектов обрабатываются на основании согласия их родителей (законных представителей), оформленного в порядке, установленном Законом.
4.3. Согласия оформляются в виде отдельных документов (форм), не включаемых в состав иных документов, подписываемых субъектом персональных данных. Согласие на обработку персональных данных и согласие на обработку персональных данных, разрешённых для распространения, оформляются раздельно.
4.4. Использование Сайта, совершение иных конклюдентных действий не рассматривается Оператором в качестве согласия на обработку персональных данных.
5.1. Оператор обрабатывает персональные данные в следующих целях:
а) организация и проведение физкультурно-спортивных, культурно-массовых, образовательных, просветительских и социально значимых мероприятий, соревнований, турниров, спартакиад, фестивалей, конкурсов, конференций, семинаров, мастер-классов, спортивных занятий, тренировок и оздоровительных программ в соответствии с уставной деятельностью Оператора;
б) приём и обработка заявок на участие, регистрация и учёт участников, формирование команд и составов, проведение жеребьёвки;
в) фиксация результатов соревнований, ведение командных и индивидуальных рейтингов, определение победителей и призёров, награждение участников;
г) публикация результатов соревнований и рейтингов в открытом доступе — при наличии согласия на обработку персональных данных, разрешённых для распространения;
д) информационное освещение мероприятий, включая размещение фото- и видеоматериалов, — при наличии соответствующего согласия;
е) информирование участников о предстоящих мероприятиях и организация обратной связи;
ж) заключение и исполнение договоров, в том числе с волонтёрами, судьями, подрядчиками и партнёрами;
з) ведение кадрового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о труде, налогах и сборах, бухгалтерском учёте, социальном страховании и пенсионном обеспечении;
и) подготовка отчётности перед грантодателями, органами государственной власти и местного самоуправления;
к) обеспечение соблюдения законодательства Российской Федерации, защита прав и законных интересов Оператора и субъектов персональных данных.
5.2. Для каждой цели обработки, основанием для которой является согласие субъекта, оформляется отдельное согласие.
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.2. В отношении участников мероприятий и их представителей обрабатываются:
6.3. В отношении работников и лиц, состоящих в гражданско-правовых отношениях с Оператором, дополнительно обрабатываются сведения, необходимые для исполнения требований трудового, налогового законодательства и законодательства о социальном страховании.
6.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
6.5. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи, размещаемые в информационных ресурсах Оператора в целях освещения мероприятий, используются исключительно для иллюстрации проводимых мероприятий и не применяются Оператором для установления личности субъекта.
6.6. Сведения о допуске участников по состоянию здоровья (медицинские справки, отметки спортивного врача) предоставляются направляющими образовательными организациями исключительно на бумажных носителях, хранятся в этих организациях, в информационные системы Оператора не вносятся и Оператором не обрабатываются.
6.7. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
7.1. Образовательные организации, направляющие участников для участия в мероприятиях Оператора, являются самостоятельными операторами персональных данных в части обработки, осуществляемой ими в рамках собственной деятельности, включая проведение внутришкольного отбора и сбор согласий законных представителей.
7.2. Представитель образовательной организации при подаче заявки подтверждает, что от родителей (законных представителей) всех включённых в заявку несовершеннолетних участников получены согласия на обработку персональных данных и на обработку персональных данных, разрешённых для распространения, в объёме, соответствующем целям, указанным в настоящей Политике.
7.3. Оригиналы согласий хранятся в образовательной организации и предоставляются Оператору по его требованию, а также по требованию уполномоченного органа по защите прав субъектов персональных данных.
7.4. Оператор вправе отказать в приёме заявки либо аннулировать её в случае непредоставления подтверждения наличия согласий.
8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение — в пределах данного согласия), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
8.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
8.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8.6. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
9.1. Публикация персональных данных в открытой части Сайта осуществляется исключительно при наличии согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного в соответствии со статьёй 10.1 Закона и приказом Роскомнадзора от 24.02.2021 № 18.
9.2. Согласие на распространение оформляется отдельно от согласия на обработку персональных данных. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения.
9.3. В отношении несовершеннолетних участников в открытом доступе публикуются: фамилия и инициал имени, класс обучения, наименование образовательной организации, спортивные результаты и занятые места.
9.4. Контактные данные (номера телефонов, адреса электронной почты, адреса места жительства) в открытом доступе не публикуются ни при каких условиях.
9.5. Субъект персональных данных (законный представитель) вправе установить запреты на передачу персональных данных, разрешённых для распространения, неограниченному кругу лиц, а также установить условия обработки таких данных. Указанные запреты и условия не распространяются на случаи обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
9.6. Субъект персональных данных вправе в любое время потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, разрешённых для распространения. Такое требование должно содержать фамилию, имя, отчество, контактную информацию, а также перечень персональных данных, обработка которых подлежит прекращению. Оператор обязан прекратить передачу указанных данных в течение трёх рабочих дней с момента получения требования.
9.7. Прекращение распространения персональных данных не влечёт удаления сведений о результатах состоявшихся соревнований в обезличенном виде, а также сведений, публикация которых обязательна в силу закона.
10.1. Оператор вправе передавать персональные данные:
а) органам государственной власти, органам местного самоуправления, иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
б) соорганизаторам мероприятий — в объёме, необходимом для организации и проведения соответствующего мероприятия;
в) лицам, осуществляющим обработку персональных данных по поручению Оператора, — на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных.
10.2. Обработка по поручению Оператора осуществляется поставщиком услуг хостинга — ООО "Таймвэб", размещающим информационные системы Оператора на территории Российской Федерации. Указанное лицо не вправе использовать персональные данные в собственных целях.
10.3. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор.
10.4. Оператор не осуществляет продажу персональных данных, не передаёт их третьим лицам в рекламных и маркетинговых целях, не размещает их в общедоступных источниках персональных данных сверх объёма, разрешённого субъектом для распространения.
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Персональные данные участников мероприятий хранятся в течение текущего спортивного сезона и последующих трёх лет — для ведения сквозных рейтингов, подтверждения ранее достигнутых результатов, рассмотрения возможных обращений и подготовки отчётности.
11.3. Персональные данные работников хранятся в сроки, установленные законодательством Российской Федерации об архивном деле.
11.4. Обработка персональных данных прекращается в случаях:
11.5. При достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено законодательством Российской Федерации.
11.6. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в порядке, установленном локальными актами Оператора.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
а) назначение лица, ответственного за организацию обработки персональных данных;
б) издание локальных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику;
в) ознакомление работников и иных лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
г) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
д) применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
е) разграничение прав доступа к информационным системам по индивидуальным учётным записям, применение парольной защиты;
ж) передача данных между пользователем и информационными системами Оператора по защищённому протоколу HTTPS с применением сертификата шифрования;
з) размещение баз данных на территории Российской Федерации в защищённом центре обработки данных;
и) регулярное резервное копирование;
к) регистрация и учёт действий пользователей информационных систем;
л) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона и принятым в соответствии с ним нормативным правовым актам;
м) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
н) организация режима обеспечения безопасности помещений, в которых размещены материальные носители персональных данных.
12.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона, уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте и о результатах внутреннего расследования.
12.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. Об устранении допущенных нарушений Оператор уведомляет субъекта персональных данных или его законного представителя, а если обращение или запрос были направлены уполномоченным органом — также указанный орган.
12.4. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает соответствующие персональные данные.
13.1. Субъект персональных данных имеет право:
а) на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, в том числе о правовых основаниях и целях обработки, сроках обработки и хранения, наименовании и месте нахождения Оператора, лицах, которым могут быть раскрыты персональные данные;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
д) требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
е) на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
ж) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
13.2. Права несовершеннолетних субъектов персональных данных реализуются их родителями (законными представителями).
13.3. Запросы, обращения, отзывы согласия направляются Оператору:
13.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его законного представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
13.5. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту уведомления с обоснованием продления.
13.6. Оператор вправе отказать в предоставлении информации субъекту персональных данных при наличии оснований, предусмотренных частью 8 статьи 14 Закона. Отказ должен быть мотивированным.
14.1. Сайт использует технические файлы cookie, необходимые для его функционирования, в том числе для сохранения сессии пользователя и корректной работы форм.
14.2. Оператор не использует файлы cookie в рекламных и маркетинговых целях и не передаёт данные о поведении пользователей третьим лицам в указанных целях.
14.3. Пользователь вправе отключить приём файлов cookie в настройках браузера. Отключение технических файлов cookie может привести к недоступности отдельных функций Сайта.
15.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте, если иное не установлено новой редакцией.
15.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта персональных данных.
15.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
АНО ЦОИ "Активный город"
Адрес: 305007, Курская область, г. Курск, ул. Парк Солянка, зд. 16
Телефон: +7 910 312-21-10
Электронная почта: amloboda@mail.ru
Ответственный за организацию обработки персональных данных: директор Лобода Андрей Михайлович
Уполномоченный орган по защите прав субъектов персональных данных: Управление Роскомнадзора по Курской области