Политика обработки персональных данных

ОФСОО «Федерация художественной гимнастики адаптивного спорта России» (ОФСОО «ФХГАСР»)

Редакция от 01.01.2026 · Утверждена руководителем организации

Документ разработан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обязательных требований Роскомнадзора к операторам персональных данных.
1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, принципы и условия обработки персональных данных в ОФСОО «ФХГАСР» (далее — Оператор, Организация).

1.2. Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
  • Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания мер по обеспечению безопасности персональных данных»;
  • иными нормативными правовыми актами в области защиты персональных данных.

1.3. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием и без использования средств автоматизации.


2. Реквизиты оператора
Полное наименованиеОбщероссийская физкультурно-спортивная общественная организация «Федерация художественной гимнастики адаптивного спорта России»
Сокращённое наименованиеОФСОО «ФХГАСР»
ОГРН1215000108070 (от 21.10.2021)
ИНН / КПП5032334284 / 503201001
Юридический адрес143072, Московская область, пгт. Внийссок, Липовая ул., д. 3а, оф. Б
Телефон+7 991 124-93-63
E-mail оператора ПДinfo@vfrgas.ru
Сайтvfrgas.ru
Ответственный за организацию обработки ПДРуководитель организации (Осьмак А.В.)

3. Категории субъектов и состав персональных данных
Категория субъектов Состав персональных данных
Несовершеннолетние участники ФИО, пол, дата и место рождения, данные свидетельства о рождении / паспорта, СНИЛС, полис ОМС, адрес, контакты, медицинское заключение о допуске, данные о здоровье (диагноз, группа, степень тяжести), результаты тренировок и соревнований, фото- и видеоматериалы
Родители / законные представители ФИО, паспортные данные, СНИЛС, адрес регистрации и проживания, контактные телефоны, e-mail
Тренеры ФИО, дата рождения, паспортные данные, СНИЛС, контакты, сведения об образовании и квалификации, документы о допуске к работе с ОВЗ
Эксперты (судьи) ФИО, контакты, сведения о квалификационной категории, регион
Сотрудники и добровольцы ФИО, контакты, роль в организации

Медицинские данные несовершеннолетних участников относятся к специальным категориям ПД (ст. 10 152-ФЗ) и обрабатываются исключительно с письменного согласия законного представителя в целях допуска к спортивной подготовке.


4. Цели обработки персональных данных
ЦельПравовое основание
Регистрация и идентификация участников, тренеров, судей в информационной системеСогласие субъекта (ст. 9); исполнение соглашения о подготовке (ст. 6 ч. 1 п. 5)
Организация учебно-тренировочного процесса, ведение посещаемости и оценокИсполнение соглашения (ст. 6 ч. 1 п. 5)
Организация и проведение соревнований, формирование стартовых протоколовСогласие; исполнение уставных целей организации
Медицинский контроль и допуск к занятиямСогласие на обработку специальных категорий ПД (ст. 10 ч. 2 п. 4); законодательство о физической культуре и спорте
Уведомление о мероприятиях, расписании, результатахСогласие на получение уведомлений
Подготовка отчётности для государственных органовВыполнение требований законодательства (ст. 6 ч. 1 п. 2)
Фото- и видеосъёмка и публикация материалов (тренировки, соревнования)Согласие (ст. 152.1 ГК РФ)

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов (ст. 5 152-ФЗ):

  • законность и справедливость — обработка только на законных основаниях;
  • ограничение цели — данные собираются для конкретных, заранее определённых целей;
  • минимизация — объём обрабатываемых данных не превышает необходимый для достижения цели;
  • точность — данные поддерживаются в актуальном и достоверном состоянии;
  • ограничение хранения — данные хранятся не дольше, чем требуется для достижения цели обработки;
  • целостность и конфиденциальность — данные защищены от несанкционированного доступа, утраты и уничтожения.

6. Условия обработки и передача третьим лицам

6.1. Обработка персональных данных осуществляется Оператором самостоятельно. Передача данных третьим лицам возможна только в случаях:

  • получения согласия субъекта персональных данных;
  • необходимости исполнения договора, стороной которого является субъект;
  • требования уполномоченных государственных органов в случаях, предусмотренных законодательством РФ (Роскомнадзор, Министерство спорта, ФМБА и др.).

6.2. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Данные хранятся на серверах, расположенных на территории Российской Федерации.


7. Сроки хранения персональных данных
Категория данныхСрок хранения
Данные участников и результаты соревнованийВ течение срока действия соглашения + 5 лет после его окончания
Медицинские документы и заключения5 лет с момента прекращения спортивной подготовки
Данные тренеров и судейВ течение срока трудовых / договорных отношений + 5 лет
Согласия на обработку ПДДо момента отзыва + 3 года
Данные из публичных заявок (не одобренных)30 рабочих дней с даты отказа
Фото- и видеоматериалыДо отзыва согласия субъектом

После истечения срока хранения данные уничтожаются в течение 30 рабочих дней способом, исключающим возможность их восстановления.


8. Права субъектов персональных данных

Субъект персональных данных вправе (ст. 14–17 152-ФЗ):

  • получить сведения об обработке своих персональных данных (ст. 14);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные (ст. 21);
  • отозвать согласие на обработку персональных данных (ст. 9 ч. 2);
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17).

Для реализации прав субъект направляет обращение по адресу: info@vfrgas.ru или через форму отзыва согласия. Срок рассмотрения — 10 рабочих дней.


9. Меры по обеспечению безопасности

Оператор применяет следующие меры защиты персональных данных:

  • шифрование передаваемых данных (TLS 1.2+);
  • аутентификация пользователей с разграничением прав доступа по ролям;
  • журналирование действий пользователей в информационной системе;
  • регулярное резервное копирование базы данных;
  • ограничение физического доступа к серверному оборудованию;
  • периодическое обучение сотрудников, имеющих доступ к персональным данным.

Информационная система персональных данных относится к классу защищённости УЗ-3 (персональные данные специальных категорий несовершеннолетних лиц) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.


10. Cookie-файлы

Сайт использует cookie-файлы для обеспечения функциональности (сессии, CSRF-защита) и аналитики. Перечень cookie:

НазваниеТипСрокНазначение
sessionidФункциональныйСессия / 8 ч.Идентификация авторизованной сессии
csrftokenФункциональный1 годЗащита от CSRF-атак (обязательный)
cookie_consentФункциональный1 годФиксация факта принятия уведомления о cookie

Функциональные cookie необходимы для работы сайта и не требуют отдельного согласия в соответствии с п. 5 ч. 1 ст. 6 149-ФЗ. Управление cookie осуществляется в настройках браузера.


11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без уведомления субъектов. Актуальная версия Политики всегда доступна по адресу: vfrgas.ru/pd-operator-policy/. Дата последнего обновления указана в заголовке документа.


12. Контактная информация

По вопросам обработки персональных данных и реализации прав субъектов:

Уполномоченный орган по защите прав субъектов ПД — Роскомнадзор: rkn.gov.ru