Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 17.02.2026. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта F.O.N (далее - Сайт).

1. Оператор персональных данных

Оператор: [укажите полное наименование юридического лица или ФИО ИП], ИНН: [укажите], ОГРН/ОГРНИП: [укажите], адрес: [укажите], e-mail по вопросам персональных данных: privacy@fn-sport.info.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Регламентом (ЕС) 2016/679 (GDPR) и иными применимыми актами.

2. Термины и сфера применения

Политика применяется ко всем данным, которые Оператор получает о пользователях при использовании Сайта, его разделов и сервисов. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам.

3. Категории персональных данных

• идентификационные данные аккаунта: e-mail, логин, пароль (в зашифрованном виде);
• контактные данные, переданные пользователем через формы обратной связи;
• технические данные: IP-адрес, user-agent, cookies, device ID, язык, часовой пояс;
• данные использования Сайта: просмотры страниц, клики, время сессии, события;
• предпочтения пользователя: избранное, настройки интерфейса, подписки на уведомления;
• данные журналов безопасности и предотвращения злоупотреблений.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрии, религии, политических взглядах и т.п.), если иное прямо не требуется законодательством.

4. Цели обработки персональных данных

• предоставление доступа к функционалу Сайта и учетной записи;
• персонализация контента (новости, матчи, медиа, избранное);
• обеспечение работоспособности, безопасности и защиты от мошенничества;
• обработка обращений пользователей и поддержка;
• улучшение качества сервиса, аналитика и развитие продукта;
• выполнение требований законодательства и ответов на запросы уполномоченных органов.

5. Правовые основания обработки

Для пользователей из РФ (152-ФЗ):

• согласие субъекта персональных данных;
• исполнение договора или пользовательского соглашения;
• исполнение обязанностей, возложенных законом на Оператора;
• осуществление прав и законных интересов Оператора при соблюдении прав субъекта.

Для пользователей из ЕЭЗ/Великобритании (GDPR, Art. 6):

• consent (согласие);
• performance of a contract (исполнение договора);
• legal obligation (правовая обязанность);
• legitimate interests (законный интерес Оператора).

6. Cookies и аналогичные технологии

Сайт использует:

• обязательные cookies - для авторизации, безопасности и базовой работы Сайта;
• функциональные cookies - для сохранения пользовательских настроек;
• аналитические cookies - для оценки производительности и улучшения UX.

Пользователь может изменить настройки cookies в браузере. Отключение обязательных cookies может повлиять на корректную работу некоторых функций Сайта.

7. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.

8. Передача персональных данных третьим лицам

Передача данных допускается только в объеме, необходимом для достижения целей обработки, в том числе поставщикам инфраструктуры и сервисов (хостинг, база данных, аналитика, коммуникации), действующим на основании договоров поручения обработки данных.

Оператор требует от таких лиц соблюдения конфиденциальности, безопасности и законных оснований обработки персональных данных.

9. Трансграничная передача персональных данных

При необходимости трансграничной передачи данных Оператор предварительно оценивает уровень защиты в стране получателя и обеспечивает законные механизмы передачи.

• Для РФ: соблюдение требований 152-ФЗ, включая применимые требования о локализации и порядке трансграничной передачи.
• Для GDPR: использование решений об адекватности, Standard Contractual Clauses (SCCs) и дополнительных мер защиты при необходимости.

10. Сроки хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки и требования законодательства. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, если иное не требуется законом.

11. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (когда основание обработки - согласие);
• возражать против обработки на основании законного интереса;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Дополнительно для GDPR:

• право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17);
• право на ограничение обработки (Art. 18) и переносимость данных (Art. 20);
• право возражения (Art. 21) и право не быть объектом исключительно автоматизированных решений (Art. 22).

Запросы по реализации прав направляются на e-mail: privacy@fn-sport.info. Оператор отвечает в срок, установленный применимым законодательством.

12. Защита персональных данных

Оператор применяет организационные и технические меры, включая:

• разграничение доступа и принцип минимально необходимого доступа;
• шифрование каналов передачи данных (TLS/HTTPS);
• хранение паролей в виде криптографических хэшей;
• мониторинг событий безопасности, резервное копирование и аудит;
• процедуры реагирования на инциденты и восстановления.

13. Данные несовершеннолетних

Сайт не предназначен для лиц младше возраста, при котором требуется согласие законного представителя в соответствующей юрисдикции. Если Оператору станет известно о получении данных несовершеннолетнего без необходимого основания, такие данные будут удалены.

14. Уведомления об утечках и инцидентах

При подтвержденном инциденте, затрагивающем персональные данные, Оператор действует в соответствии с применимым законодательством: фиксирует инцидент, принимает меры минимизации последствий и, при необходимости, уведомляет надзорные органы и субъектов данных.

15. Изменения Политики

Оператор вправе обновлять Политику. Актуальная версия всегда публикуется на этой странице с указанием даты вступления в силу. Продолжение использования Сайта после обновления означает согласие пользователя с новой редакцией.

16. Контакты по вопросам данных

E-mail: privacy@fn-sport.info. Почтовый адрес: [укажите]. Ответственный за обработку персональных данных / DPO: [укажите ФИО и контакт].

Перед публикацией замените все поля в квадратных скобках на фактические реквизиты Оператора и контактные данные.