Политика в отношении обработки персональных данных

Редакция от 9 октября 2026 г..

1. Оператор

Полное наименование

Общероссийская общественная организация «Национальная Студенческая Лига Воздушно-силовой атлетики»

Сокращённое наименование

ООО «НСЛВСА»

ИНН

9701174361

ОГРН

1217700149952

Адрес

105005, г. Москва, ул. Радио, д. 7, стр. 1, офис 410

Электронная почта

nslvsa@rapaf.ru

Регистрационный номер в реестре операторов ПДн

77-26-553843

Обращения по вопросам обработки персональных данных: nslvsa@rapaf.ru.

Политика составлена во исполнение обязанности оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»), и распространяется на обработку, осуществляемую на сайте nslvsa.ru.

Учредители лиги — ФВСАР (откроется в новой вкладке) и РССС (откроется в новой вкладке) — самостоятельные операторы и обрабатывают персональные данные на основании собственных политик.

2. Какие персональные данные обрабатываются

Спортсмены, включённые в реестр. Фамилия и имя, год рождения, пол, регион, вуз, спортивный клуб, спортивная школа, спортивные дисциплины, спортивный разряд, фотография, сведения о выступлениях (соревнование, дата, дисциплина, результат). Источник — реестр спортсменов портала Федерации воздушно-силовой атлетики России (lk.rapaf.ru) и (или) сведения, внесённые оператором на основании письменного согласия спортсмена на распространение (раздел 4). Оператор не ведёт приёма заявок от посетителей сайта; данные отображаются на карточке спортсмена, а копия сохраняется в серверном кеше страницы на срок до 5 минут (ISR).

Должностные лица лиги. Фамилия, имя, отчество, должность, фотография — публикуются на странице «Структура».

Лица, изображённые на фотографиях и видео с соревнований — размещаются в разделах «Новости» и «Медиа».

Редакторы, работающие с системой управления сайтом. Имя, адрес электронной почты, защищённое представление пароля, сведения о попытках входа.

Посетители сайта. Технические сведения, фиксируемые при обращении к сайту: IP-адрес, сведения о браузере и устройстве, запрошенный адрес, дата и время обращения. Если посетитель соглашается на аналитические cookie в уведомлении — дополнительно сведения о поведении на сайте (раздел 6).

Личных кабинетов, регистрации и приёма заявок на соревнования на сайте нет. Оператор не обрабатывает паспортные данные, полную дату рождения, адрес проживания, телефон и почту спортсменов, сведения о состоянии здоровья и биометрические персональные данные.

3. Цели обработки

• Ведение публичного реестра спортсменов лиги и публикация результатов выступлений, обеспечение проверяемости спортивных достижений.
• Информирование о структуре и руководящих органах лиги.
• Информационное освещение соревнований и деятельности лиги.
• Администрирование сайта, разграничение доступа к системе управления.
• Обеспечение работоспособности и безопасности сайта, защита от подбора паролей и иных неправомерных действий.
• Оценка посещаемости сайта — только после согласия на аналитические cookie.

Оператор не использует персональные данные для автоматизированного принятия решений и не передаёт их третьим лицам для рекламных целей.

4. Правовые основания

Сведения о спортсмене (раздел 2) размещаются на сайте только после получения его отдельного письменного согласия на распространение персональных данных (ст. 10.1 152-ФЗ), оформленного отдельным документом в бумажном виде. Для несовершеннолетних согласие оформляет законный представитель. Согласие на распространение оформляется отдельно от согласия на обработку и не предполагается по умолчанию — молчание или бездействие субъекта согласием не является. На дату настоящей редакции сведения о реальных спортсменах на сайте не размещены; согласия на распространение оператором не получались.

Публикация изображений с соревнований — ст. 152.1 Гражданского кодекса РФ (съёмка публичного мероприятия) и (или) согласие субъекта. Обработка данных должностных лиц и редакторов — согласие субъекта и (или) исполнение трудовых и гражданско-правовых обязанностей. Обработка технических сведений посетителей — законный интерес оператора в обеспечении работы и безопасности сайта (п. 6 ч. 1 ст. 6 152-ФЗ).

5. Сроки хранения

• Сведения о спортсменах — пока данные состоят в реестре ФВСАР и действует согласие на распространение; при отзыве согласия или исключении из реестра сведения снимаются с публикации, а копия в серверном кеше обновляется в течение 5 минут.
• Сведения о должностных лицах — до прекращения полномочий либо отзыва согласия.
• Изображения с соревнований — до поступления требования о прекращении использования.
• Учётные данные редакторов — до прекращения доступа к системе управления.
• Технические сведения (журналы сервера) — не более 90 суток.

6. Cookie и веб-аналитика

Счётчик Яндекс.Метрики и другие аналитические cookie на сайте не подключены, поэтому уведомление о cookie не показывается и согласие на них не запрашивается. Если оператор подключит счётчик, он будет загружаться только после согласия посетителя: при первом визите появится уведомление с кнопками «Принять» и «Отказаться», а отказ или бездействие будут означать, что аналитика не подключается.

Технические cookie системы управления (/admin) действуют только после входа сотрудника и согласия не требуют.

7. Передача третьим лицам и трансграничная передача

При размещении на сайте сведения о спортсменах (раздел 4), а также сведения о должностных лицах и изображения предоставляются неограниченному кругу лиц путём размещения на сайте nslvsa.ru.

Для размещения сайта, базы данных и файлов оператор привлекает ООО «ТАЙМВЭБ.КЛАУД» (хостинг-провайдер) и оператора почтового сервиса, обеспечивающего доставку служебных писем системы управления, — оба на основании договоров, предусматривающих конфиденциальность и требования к защите персональных данных. Источником сведений о спортсменах выступает ФВСАР. Если оператор подключит Яндекс.Метрику, данные аналитики после согласия посетителя будет обрабатывать ООО «ЯНДЕКС» на серверах на территории Российской Федерации.

Трансграничная передача персональных данных оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных и сведения об этой обработке;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на распространение персональных данных — оператор прекращает передачу (распространение, предоставление, доступ) с момента получения отзыва;
• в любое время потребовать прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Запрос направляется на nslvsa@rapaf.ru либо почтой по адресу 105005, г. Москва, ул. Радио, д. 7, стр. 1, офис 410, с указанием сведений, позволяющих идентифицировать заявителя, и существа требования. Срок рассмотрения обращения — 10 рабочих дней с даты получения; при необходимости он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 14, 20 152-ФЗ). Требование прекратить распространение персональных данных оператор исполняет в течение 3 рабочих дней с момента получения (ст. 10.1 152-ФЗ).

9. Меры защиты

• назначено лицо, ответственное за организацию обработки персональных данных;
• определён перечень лиц, допущенных к обработке; они ознакомлены с требованиями законодательства и приняли обязательство о неразглашении;
• соединение с сайтом защищено (HTTPS/TLS);
• доступ в систему управления защищён паролем, действует ограничение попыток входа;
• ведётся журналирование действий с расширенными правами;
• выполняется регулярное резервное копирование; копии шифруются;
• сервер и база данных размещены на территории Российской Федерации.

10. Порядок реагирования на инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством, проводит внутреннее расследование и уведомляет о его результатах.

11. Изменения политики

Оператор вправе изменить эту политику. Новая редакция вступает в силу с момента публикации по адресу nslvsa.ru/privacy, если в ней не указана иная дата. Дата редакции указана в начале документа. Ранее действовавшие редакции хранятся оператором и предоставляются по запросу.