Политика обработки персональных данных

ОФСОО «Федерация художественной гимнастики адаптивного спорта России» (ОФСОО «ФХГАСР»)

Версия 2.0 · Дата утверждения: 02 августа 2026 г.

Оператор: Общероссийская физкультурно-спортивная общественная организация «Федерация художественной гимнастики адаптивного спорта России» (ОФСОО «ФХГАСР»), ОГРН 1215000108070, ИНН 5032334284, КПП 503201001, юридический адрес: 143072, Московская область, Одинцовский городской округ, пгт ВНИИССОК, ул. Липовая, д. 3А, помещение Б, далее — Оператор или Федерация.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации и актуальными разъяснениями Роскомнадзора.

Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки хранения и меры по обеспечению безопасности персональных данных при предоставлении доступа к официальному сайту https://vfrgas.ru, информационной системе https://crm.vfrgas.ru, при регистрации пользователей, ведении личных кабинетов, подаче заявок на участие в физкультурно-спортивных мероприятиях, учебно-тренировочном процессе, оформлении согласий, обмене электронными документами, приеме пожертвований, направлении уведомлений, а также при взаимодействии с пользователями через сайт, CRM-систему, электронную почту info@vfrgas.ru, мессенджеры и иные каналы связи.

Политика опубликована в свободном доступе на официальном сайте Федерации и в информационной системе (а также по связанным адресам) и является обязательной для ознакомления всеми субъектами персональных данных, которые регистрируются в Системе, подают заявки, используют личный кабинет, участвуют в мероприятиях Федерации или иным образом взаимодействуют с Оператором.

Оператор вправе вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения функционала Системы и сайта, изменения законодательства Российской Федерации или требований уполномоченного органа. Актуальная версия Политики размещается на сайте и в Системе. Продолжение использования сайта и (или) Системы после опубликования новой редакции Политики означает согласие субъекта персональных данных с внесенными изменениями, если иное не предусмотрено законодательством.


1. Общие положения

1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности Федерации, связанной с развитием адаптивной художественной гимнастики, организацией физкультурно-спортивных мероприятий, учебно-тренировочного процесса, научно-исследовательской и волонтерской деятельности.

1.2. Оператор осуществляет обработку персональных данных в целях предоставления пользователям доступа к функционалу сайта и Системы (регистрация, идентификация, ведение личного кабинета, подача заявок, загрузка документов, оформление согласий и электронных заявлений), организации участия в мероприятиях, обеспечения безопасности участников (включая лиц с ограниченными возможностями здоровья), исполнения публичной оферты и иных договоров, исполнения требований законодательства, направления сервисных уведомлений, а также улучшения качества сервисов и ведения статистики в обезличенном виде.

1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта, информационной системы, оформлением заявок, участием в мероприятиях, обращением в поддержку и иными действиями пользователя.

1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Серверы сайта и Системы размещены в Российской Федерации (хостинг Timeweb, резервное копирование с использованием инфраструктуры Яндекс). Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных настоящей Политикой и статьей 12 152-ФЗ.

1.6. Настоящая Политика является неотъемлемой частью Публичной оферты Федерации. В случае противоречий между Политикой и иными документами преимущественную силу в части обработки персональных данных имеют положения настоящей Политики.


2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ, а также дополнительные понятия:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, инвалидности, диагнозов, результатов медицинских обследований, медицинских заключений и допусков, отнесенные к специальным категориям статьей 10 152-ФЗ.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Оператор — ОФСОО «ФХГАСР», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и содержание обработки.

2.5. Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором, в том числе: участник (спортсмен), родитель / законный представитель несовершеннолетнего, тренер, судья / эксперт, классификатор, волонтер, член Федерации, партнер, жертвователь, а также иное лицо, взаимодействующее с Оператором через сайт или Систему.

2.6. Система (CRM) — информационная система Федерации, доступная по адресу https://crm.vfrgas.ru, предназначенная для регистрации пользователей, ведения личных кабинетов, подачи заявок, загрузки документов, оформления согласий, учета спортивной статистики и обмена электронными документами.

2.7. Сайт — официальный интернет-сайт Федерации, расположенный по адресу https://vfrgas.ru.

2.8. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой Федерации и действующим законодательством Российской Федерации.


3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных (статья 6 часть 1 пункт 1 152-ФЗ), выражаемое отдельным действием при регистрации, подаче заявки, проставлении отметки согласия либо подписании электронного согласия, а в отношении специальных категорий персональных данных — явное согласие в соответствии со статьей 10 152-ФЗ;
  • необходимость исполнения договора (Публичной оферты, соглашения об обеспечении работы команды, договора пожертвования и иных договоров), стороной которого является субъект персональных данных либо лицо, в интересах которого действует законный представитель (статья 6 часть 1 пункт 5 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о физической культуре и спорте, о некоммерческих организациях, налоговым законодательством и законодательством о бухгалтерском учете (статья 6 часть 1 пункт 2 152-ФЗ);
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (статья 6 часть 1 пункт 7 152-ФЗ), в части обеспечения безопасности Системы, предотвращения мошенничества, защиты жизни и здоровья участников мероприятий.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных в зависимости от роли субъекта и способа взаимодействия с Оператором:

Родители и законные представители несовершеннолетних участников
  • фамилия, имя, отчество;
  • паспортные данные (серия, номер, дата и орган выдачи);
  • адрес регистрации и адрес фактического проживания;
  • номер телефона, адрес электронной почты;
  • СНИЛС;
  • сведения об аккаунтах в мессенджерах (при добровольном указании).
Несовершеннолетние участники
  • фамилия, имя, отчество, пол, дата и место рождения, возраст;
  • данные свидетельства о рождении либо паспортные данные;
  • СНИЛС, данные полиса ОМС;
  • адрес регистрации и адрес фактического проживания;
  • сведения о состоянии здоровья, инвалидности, диагнозе, группе заболеваний, степени тяжести и типе ограничений жизнедеятельности (специальные категории персональных данных);
  • медицинское заключение о допуске к занятиям, результаты обследований, сведения о страховке;
  • результаты испытаний, тренировок, соревнований и оценок прогресса;
  • фото- и видеоматериалы (при наличии соответствующего согласия).
Тренеры
  • фамилия, имя, отчество, дата рождения, пол, гражданство;
  • паспортные данные, адрес регистрации, СНИЛС;
  • номер телефона, адрес электронной почты;
  • сведения об образовании, квалификации, опыте работы с лицами с ОВЗ;
  • сведения об отсутствии судимости (при наличии подтверждения), банковские и налоговые данные — при осуществлении выплат.
Судьи / эксперты, классификаторы, волонтеры, члены Федерации, партнеры
  • фамилия, имя, отчество, дата рождения, пол, гражданство;
  • паспортные данные, адрес регистрации;
  • номер телефона, адрес электронной почты;
  • сведения о квалификации, специализации, регионе, компетенциях;
  • для волонтеров — данные для учета часов, распределения ролей, фото (при необходимости), сведения о состоянии здоровья (при необходимости и при наличии согласия).
Технические данные (собираются автоматически)
  • IP-адрес;
  • тип и версия браузера, устройства, операционной системы;
  • дата и время обращения к сайту и Системе;
  • идентификатор сессии, файлы cookie и аналогичные технологии;
  • логи действий в Системе, необходимые для обеспечения работоспособности и безопасности.

4.2. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, инвалидности, диагнозах, медицинских заключениях и допусках) исключительно при наличии явного согласия субъекта персональных данных (законного представителя) и только в целях, связанных с допуском к занятиям и мероприятиям, обеспечением безопасности участников и организацией адаптивной физкультурно-спортивной подготовки.

4.3. Оператор не обрабатывает биометрические персональные данные в целях идентификации. Фото- и видеоматериалы обрабатываются исключительно при наличии согласия и в объеме, необходимом для целей, указанных в разделе 5.

4.4. Обработка персональных данных несовершеннолетних осуществляется с согласия законного представителя. Отдельное согласие ребенка старше 14 лет на момент утверждения настоящей редакции Политики не требуется, однако Оператор вправе ввести такое требование при изменении законодательства или локальных актов.

4.5. Оператор не получает и не хранит полные реквизиты банковских карт. Все платежные данные при приеме пожертвований или оплате услуг обрабатываются непосредственно на стороне платежного агрегатора.


5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется исключительно в следующих целях:

  • идентификация и аутентификация Пользователя, предоставление доступа к сайту и Системе, ведение личного кабинета;
  • регистрация участников, родителей, тренеров, судей, классификаторов, волонтеров, членов Федерации и партнеров;
  • организация учебно-тренировочного процесса, ведение учета посещаемости, оценок прогресса и спортивной статистики;
  • организация и проведение физкультурно-спортивных мероприятий (фестивалей, соревнований, семинаров), формирование стартовых и итоговых протоколов, оформление дипломов и сертификатов;
  • проверка наличия медицинского допуска и обеспечение безопасности участников (включая лиц с ОВЗ);
  • оформление и учет согласий, электронных заявлений, договоров и иных юридически значимых документов;
  • направление сервисных уведомлений (о статусе заявок, расписании, результатах, изменениях в Системе);
  • прием и учет пожертвований, отчетность;
  • участие в научно-исследовательской деятельности (при наличии отдельного информированного согласия), оценка качества жизни и реабилитационного потенциала в обезличенном либо обезличиваемом виде;
  • обеспечение работоспособности, безопасности сайта и Системы, защита от мошенничества и злоупотреблений;
  • улучшение сервисов и анализ статистики использования в обезличенном виде;
  • исполнение требований законодательства Российской Федерации.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе принципов, установленных частью 1 статьи 5 152-ФЗ:

  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определенных и законных целей;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
  • соответствия содержания и объема обрабатываемых данных заявленным целям;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом;
  • обеспечения конфиденциальности и безопасности персональных данных.

6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 152-ФЗ (а в отношении специальных категорий — статьей 10 152-ФЗ).

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.


7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Сбор персональных данных осуществляется: при регистрации и авторизации на сайте и в Системе; при заполнении анкет и подаче заявок; при загрузке документов; при оформлении согласий и электронных заявлений; автоматически при использовании сайта и Системы (технические данные и логи); при обращении Пользователя в поддержку; при участии в мероприятиях и научно-исследовательской деятельности (при наличии согласия).

7.3. Хранение персональных данных осуществляется на электронных носителях с использованием баз данных, расположенных на территории Российской Федерации.

7.4. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.

7.5. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований и в объеме, необходимом для достижения целей обработки.

7.6. Блокирование персональных данных производится Оператором в случае выявления неправомерной обработки либо по требованию субъекта персональных данных или уполномоченного органа.

7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных настоящей Политикой и законодательством.

7.8. Ответственным за организацию обработки персональных данных является руководитель технического сопровождения ресурсов организации.

7.9. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения служебных (трудовых, договорных, волонтерских) обязанностей, и которые ознакомлены с требованиями 152-ФЗ и настоящей Политики.


8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор передает персональные данные следующим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность, либо иным лицам при наличии правовых оснований:

  • хостинг-провайдеру (Timeweb) — в объеме, необходимом для размещения и функционирования серверов сайта и Системы;
  • платежному агрегатору (при приеме пожертвований и (или) оплате услуг) — в объеме, необходимом для проведения платежа и формирования чека;
  • сервису рассылок — в объеме, необходимом для направления сервисных уведомлений (при наличии согласия);
  • региональным отделениям, структурным подразделениям, партнерским организациям — исключительно для организации мероприятий и учебно-тренировочного процесса при наличии согласия субъекта;
  • медицинским организациям и специалистам — при наличии согласия и в целях обеспечения медицинского сопровождения;
  • уполномоченным государственным органам — на основании прямого требования законодательства Российской Федерации.

8.3. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.


9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет хранение и обработку персональных данных на территории иностранных государств. Трансграничная передача персональных данных Оператором не производится.

9.2. Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

9.3. В случае если в будущем потребуется осуществление трансграничной передачи персональных данных, такая передача будет производиться только при соблюдении всех требований статьи 12 152-ФЗ, о чем в Политику будут внесены соответствующие изменения с предварительным уведомлением Пользователей.


10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К организационным мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и настоящей Политики;
  • осуществление внутреннего контроля процессов обработки.

10.3. К техническим мерам относятся:

  • использование защищенного соединения HTTPS/TLS при передаче данных;
  • хранение данных на серверах, расположенных на территории Российской Федерации;
  • разграничение прав доступа на основе ролей;
  • резервное копирование баз данных;
  • ведение логов действий с персональными данными;
  • регулярная оценка эффективности применяемых мер защиты.

10.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и при необходимости уведомляет уполномоченный орган и субъектов персональных данных в порядке, установленном законодательством.


11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.2. Оператор устанавливает следующие сроки хранения:

  • данные учетной записи и профиля — в течение срока использования Системы и до удаления учетной записи Пользователем либо по его запросу, плюс срок, необходимый для завершения возможных процедур;
  • данные заявок, протоколов и результатов мероприятий — 5 лет с момента окончания соответствующего мероприятия либо срока действия соглашения;
  • медицинские документы и специальные категории персональных данных — 5 лет с момента прекращения участия в программах Федерации;
  • данные, связанные с пожертвованиями и отчетностью — в течение сроков, установленных налоговым и бухгалтерским законодательством;
  • технические логи — в течение срока, необходимого для обеспечения безопасности, после чего удаляются или обезличиваются;
  • данные, обрабатываемые на основании согласия, — до момента отзыва согласия либо достижения цели обработки.

11.3. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном 152-ФЗ, за исключением данных, обязательное хранение которых предусмотрено законодательством.


12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки и удаления учетной записи;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации прав субъект персональных данных направляет запрос на адрес электронной почты info@vfrgas.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, адрес электронной почты или номер телефона, указанные при регистрации, и при необходимости — данные представляемого несовершеннолетнего), и существо требования.

12.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты получения запроса (с возможным продлением в случаях, предусмотренных 152-ФЗ).

12.4. Удаление учетной записи может быть выполнено по запросу Пользователя. После удаления данные уничтожаются или обезличиваются, за исключением данных, подлежащих обязательному хранению по закону.


13. Порядок отзыва согласия

13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления на адрес info@vfrgas.ru либо через форму отзыва согласия, размещенную в Системе.

13.2. Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, не превышающий 10 (десяти) рабочих дней с даты получения отзыва. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления.

13.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Системы и участия в мероприятиях, поскольку обработка персональных данных является необходимым условием предоставления соответствующих сервисов.

13.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения отзыва.


14. Использование файлов cookie и сервисов аналитики

14.1. На сайте Федерации используются файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сохранения настроек пользователя и сбора статистики.

14.2. Технически необходимые cookie применяются для функционирования сайта и Системы и не требуют отдельного согласия.

14.3. Оператор планирует использовать сервисы веб-аналитики (включая Яндекс.Метрику) на сайте. Аналитические данные обрабатываются в обезличенном виде. В CRM-системе веб-аналитика сторонних сервисов не используется.

14.4. Пользователь может в любой момент изменить свое решение относительно аналитических cookie через настройки браузера либо через интерфейс сайта (при наличии соответствующей функции). После отзыва согласия дальнейшая загрузка аналитики прекращается.

14.5. Подробная информация об использовании cookie содержится в Политике использования файлов cookie, размещаемой на сайте Федерации.


15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере персональных данных и положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.


16. Контактная информация Оператора

16.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия и иными обращениями, субъект персональных данных может направить запрос:

  • на адрес электронной почты: info@vfrgas.ru
  • письменно по адресу: 143072, Московская область, Одинцовский городской округ, пгт ВНИИССОК, ул. Липовая, д. 3А, помещение Б.

16.2. Реквизиты Оператора:

Полное наименованиеОбщероссийская физкультурно-спортивная общественная организация «Федерация художественной гимнастики адаптивного спорта России»
Сокращённое наименованиеОФСОО «ФХГАСР»
ОГРН1215000108070
ИНН / КПП5032334284 / 503201001
Юридический адрес143072, Московская область, Одинцовский городской округ, пгт ВНИИССОК, ул. Липовая, д. 3А, помещение Б
Электронная почтаinfo@vfrgas.ru
ПрезидентОсьмак Алина Васильевна

Актуальная версия настоящей Политики постоянно доступна по адресам: https://vfrgas.ru и crm.vfrgas.ru/privacy-policy/. Настоящая редакция вступает в силу с даты публикации и действует до публикации новой редакции.