OMNI SUPER CUP

Ежегодный дистанционный чемпионат России по мастерству обжарки кофе

1. Оператор и сфера действия

1.1. Оператором персональных данных является Акционерное общество «Омнитрейдер»

(АО «Омнитрейдер»).

1.2.Политика применяется к данным, получаемым через формы сайта (заявка на участие, обращение), через переписку по электронной почте и телефону, а также к данным, необходимым для проведения чемпионата, расчётов и публикации результатов.

1.3. Субъекты персональных данных: посетители сайта; представители заявителей —юридических лиц и индивидуальных предпринимателей; названные обжарщики— физические лица; получатели отправлений; авторы обращений и апелляций; судьи и привлечённые специалисты в части публикации сведений о них.

1.4.Оператор не обрабатывает персональные данные детей и не собирает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом

1.5. Участие в чемпионате оформляется только с юридическими лицами и индивидуальными предпринимателями. Порядок оформления: заявка через форму на сайте → проверка заявки менеджером Чемпионата → выставление счёта Организатором → оплата безналичным переводом с расчётного счёта плательщика → подтверждение оплаты и допуска менеджером.

Оплата на сайте не производится. Сайт не содержит корзины, платёжных форм, кнопок оплаты, приёма банковских карт и Системы быстрых платежей. Сайт не собирает номера банковских карт, реквизиты счетов, коды подтверждения и иные платёжные учётные данные, и ни один платёжный сервис не получает данные, введённые в формы сайта. Банковские реквизиты сторон используются только в счёте и в бухгалтерских документах вне публичных форм сайта.

2. Состав обрабатываемых данных

2.1. Платёжные данные(номера карт, реквизиты счетов физических лиц, коды подтверждения) через сайт не собираются и не обрабатываются: онлайн-приём платежей не используется, оплата производится по счёту от юридического лица или индивидуального предпринимателя.

2.2. Оператор не запрашивает через форму сведения, не являющиеся необходимыми для рассмотрения заявки, и не собирает избыточные данные о названных обжарщиках.

3. Цели, правовые основания и сроки

3.1.Обработка прекращается по достижении цели, по истечении срока хранения, по отзыву согласия, если согласие было единственным основанием, либо по требованию субъекта при отсутствии иных оснований. По прекращении обработки данные удаляются или обезличиваются.

4. Обязательные и необязательные согласия

4.1.Оператор использует независимые согласия. Ни одно из них не объединяется с другим и не оформляется одним чек-боксом.

4.2.Согласие на распространение персональных данных оформляется отдельно от согласия на обработку в соответствии со статья 10.1 Федерального закона № 152-ФЗ. В нём указываются перечень распространяемых сведений, способ и место распространения, срок и установленные субъектом запреты и условия.

4.3. Согласия на сайте оформляются непредзаполненными чекбоксами. Оператор фиксирует факт, дату и время согласия и текст согласия, к которому оно дано. Формулировки вида «продолжая пользоваться сайтом, вы соглашаетесь» для получения согласия не используются.

5. Лица, привлекаемые к обработке

5.1. Оператор поручает обработку персональных данных только лицам, с которыми оформлены отношения, предусматривающие обязанность соблюдать конфиденциальность и требования к безопасности данных.

5.2. Данные форм сайта поступают менеджеру Чемпионата на корпоративную электронную почту Оператора и обрабатываются в панели управления платформы. Оператор устанавливает минимально необходимый срок хранения заявок в формах платформы и документирует фактически применённую настройку во внутренних документах.

Выгрузка заявок во внешние табличные сервисы. Техническое задание на разработку сайта предусматривало возможность автоматической передачи заявок в Google Таблицы. Такая передача не активирована. Она может быть подключена только после того, как Оператор документально подтвердит выполнение требований о хранении персональных данных на территории Российской Федерации и о законности передачи данных, либо заменит этот сервис хранилищем, размещённым в Российской Федерации. До этого момента заявки обрабатываются только через корпоративную электронную почту Оператора и панель управления платформы, а настоящая Политика дополняется сведениями о новом получателе данных до подключения сервиса, а не после

5.3. Данные не передаются третьим лицам для их собственных целей, не продаются и не используются для профилирования, влияющего на права субъекта.

5.4.Сервисы, которые на дату публикации настоящей Политики не используются: системы веб-аналитики; системы управления отношениями с клиентами; сервисы почтовых рассылок; платёжные агрегаторы, онлайн-приём платежей, приём банковских карт и Системы быстрых платежей; внешние табличные сервисы (в том числе Google Таблицы); рекламные пиксели и сервисы ретаргетинга. Если Оператор начнёт использовать любой такой сервис, соответствующие сведения будут внесены в настоящую Политику и в тексты согласий до момента подключения сервиса.

6. Файлы cookie и технические данные

6.1. Сайт использует только технически необходимые файлы cookie и аналогичные технологии: сохранение состояния сессии, защита форм от автоматических отправок, корректное отображение страниц. Аналитические, рекламные и профилирующие cookie не используются.

6.2. Технические журналы сервера и сети доставки контента могут содержать IP-адрес, сведения о браузере и устройстве, дату и время обращения, адрес запрошенной страницы. Эти данные используются для обеспечения работоспособности и безопасности сайта.

6.3. Пользователь может ограничить или удалить файлы cookie средствами браузера. Отключение технически необходимых cookie может нарушить работу форм.

6.4. При подключении аналитических или рекламных сервисов Оператор разместит отдельное уведомление о файлах cookie с возможностью отказа и обновит настоящий раздел до начала использования таких сервисов.

7. Права субъекта персональных данных

— получить подтверждение факта обработки и сведения об обработке;

— получить доступ к своим персональным данным;

— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;

— отозвать согласие на обработку и отдельно — согласие на распространение персональных данных и согласие на использование изображения;

— отказаться от маркетинговых сообщений в любой момент без последствий для участия;

— обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.1. Обращение должно позволять идентифицировать субъекта. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности, и не обязан исполнять требование, если не может убедиться, что обращение поступило от субъекта или его представителя.

7.2. Отзыв согласия прекращает дальнейшую обработку, основанную только на согласии. Он не распространяется на материалы, обнародованные до момента получения отзыва, и не прекращает обработку, необходимую для исполнения договора, ведения учёта и защиты прав Оператора.

8. Меры безопасности

— ограничение доступа к персональным данным перечнем работников, которым он необходим по функции; ведение перечня лиц, допущенных к обработке;

— принудительное использование защищённого соединения (HTTPS)на всех страницах сайта;

— многофакторная аутентификация и уникальные пароли для доступа к панели управления сайтом и к корпоративным почтовым ящикам;

— минимизация состава собираемых данных и сроков их хранения; настройка срока хранения заявок в формах платформы;

— разграничение доступа к внутренним статусам заявок и к судейским материалам;

— резервное копирование и контроль целостности документов сезона;

— порядок реагирования на инциденты: фиксация, оценка, уведомление уполномоченного органа и субъектов в установленные законом сроки;

— включение в договоры с обработчиками обязанностей по конфиденциальности и безопасности.

9. Хранение данных и передача за границу

9.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. Сервисы, которые могли бы привести к передаче данных за пределы Российской Федерации (в том числе внешние табличные сервисы и внешние платёжные сервисы), не подключены.

9.3. До подключения любого сервиса, при использовании которого возможна передача персональных данных за пределы Российской Федерации, Оператор оценивает правомерность такой передачи, направляет уведомление в уполномоченный орган в предусмотренных законом случаях и обновляет настоящую Политику.

10. Изменение Политики

10.1.Оператор подаёт и поддерживает в актуальном состоянии уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). При изменении состава данных, целей обработки, привлечённых обработчиков или места хранения уведомление актуализируется.

10.2. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://omnicup.ru/privacy с указанием даты публикации. Изменения, расширяющие состав данных или круг получателей, публикуются до начала соответствующей обработки.

10.3. Тексты согласий опубликованы по адресу https://omnicup.ru/consent. Правила участия в Чемпионате — по адресу https://omnicup.ru/reglament.

10.4. Настоящая Политика применяется совместно с Федеральный закон № 152-ФЗ «О персональных данных»и иными нормативными правовыми актами Российской Федерации.