Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей интернет-платформы «СпортВместе» (https://спортвместе.рф) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

[ЗАПОЛНИТЬ: полное фирменное наименование]
ОГРН: [ЗАПОЛНИТЬ] · ИНН/КПП: [ЗАПОЛНИТЬ]/[ЗАПОЛНИТЬ]
Юридический адрес: [ЗАПОЛНИТЬ]
Email: support@спортвместе.рф
Тел.: [ЗАПОЛНИТЬ]
Ответственный за организацию обработки ПД: [ЗАПОЛНИТЬ: ФИО и должность]

Уведомление об обработке персональных данных направлено в Роскомнадзор, рег. номер: [ЗАПОЛНИТЬ].

2. Категории обрабатываемых персональных данных

Данные аккаунта

• Имя, фамилия, отчество
• Адрес электронной почты
• Хэш пароля (пароль в открытом виде не хранится, алгоритм Argon2id)
• Фотография профиля
• Дата последнего входа

Спортивный профиль

• Виды спорта и дисциплины, спортивный разряд и звание
• Знак отличия ГТО и год выполнения норматива
• ELO-рейтинг, индекс атлета и спортивная статистика
• Достижения и результаты соревнований, турниров, мероприятий
• Биографические сведения и галерея (по желанию пользователя)

Данные несовершеннолетних (до 14 лет)

Обрабатываются от имени законного представителя:

• Имя, фамилия, отчество; дата рождения; пол
• Виды спорта и спортивные показатели; фотография

Платёжные данные

• История транзакций (суммы, даты, идентификаторы операций)
• Баланс кошелька

Реквизиты банковских карт обрабатываются исключительно сервисом CloudPayments и Платформой не хранятся. Если Пользователь при оплате дал согласие на автоматическое продление подписки, Платформа хранит выданный CloudPayments обезличенный идентификатор карты (токен), тип карты и последние четыре цифры её номера — только для списаний в оплату продления (Публичная оферта, раздел 2). Пользователь может удалить сохранённую карту в разделе «Мои подписки» личного кабинета.

Технические данные

• IP-адрес, User-Agent браузера, тип устройства и ОС
• Журналы HTTP-запросов (endpoint, время, код ответа)
• Данные о поведении на сайте (посещённые разделы, совершённые действия)
• Cookie-файлы (см. Политику cookies)

Данные согласий

• Факт, дата и способ выдачи/отзыва каждого согласия
• IP-адрес и User-Agent на момент выдачи согласия
• Версия и хэш документа, к которому относится согласие

Данные мини-приложений в социальных сетях и мессенджерах

Сервис доступен в виде мини-приложения ВКонтакте, а при подключении — и в мессенджере MAX.

При запуске мини-приложения ВКонтакте Оператор получает от ВКонтакте числовой идентификатор пользователя, идентификатор сообщества, из которого запущено приложение, и роль пользователя в нём. Подлинность этих данных проверяется по подписи ВКонтакте. Если пользователь подписывается на команду, Оператор хранит идентификатор пользователя ВКонтакте, сообщества и команды, чтобы отправлять от имени сообщества уведомления о матчах: за 90 минут до начала, о счёте и о переносе. Сообщения отправляются, только если пользователь разрешил их во ВКонтакте. Отписаться можно в мини-приложении или запретив сообщения от сообщества. Город из профиля ВКонтакте используется только на устройстве пользователя для подбора событий и Оператору не передаётся.

При подключении мессенджера MAX Оператор получает и хранит данные того же состава: идентификатор пользователя в MAX и данные профиля, необходимые для работы приложения и отправки уведомлений, выбранных пользователем. От уведомлений можно отказаться в приложении или в настройках мессенджера.

3. Цели и правовые основания обработки

• Регистрация и ведение аккаунта — исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
• Предоставление сервисов платформы — исполнение договора (ст. 6 ч. 1 п. 5)
• Обработка платежей — исполнение договора; требования НК РФ (ст. 6 ч. 1 п. 2, п. 5)
• Публикация спортивных результатов — согласие субъекта (ст. 9 ФЗ-152)
• Публикация фотографий и медиа — согласие (ст. 9 ФЗ-152; ст. 152.1 ГК РФ)
• Направление рекламных сообщений — согласие (ст. 9 ФЗ-152; ст. 18 ФЗ-38)
• Аналитика и улучшение сервисов — законный интерес (ст. 6 ч. 1 п. 7)
• Безопасность и предотвращение мошенничества — законный интерес (ст. 6 ч. 1 п. 7)
• Хранение финансовых документов — юридическая обязанность (ст. 6 ч. 1 п. 2; НК РФ)
• Предоставление статистики федерациям — согласие (ст. 9 ФЗ-152)

4. Сроки хранения персональных данных

• Данные аккаунта — срок действия аккаунта + 3 года после удаления
• Платёжные документы — 5 лет (ст. 23 НК РФ)
• Журналы HTTP-запросов — 3 года
• Записи о согласиях — 3 года после удаления аккаунта или отзыва согласия
• Обезличенная спортивная статистика — бессрочно (не является ПД)
• Cookie-согласие — 12 месяцев
• Идентификатор карты для автопродления — до удаления карты Пользователем или удаления аккаунта

5. Передача данных третьим лицам

Данные могут передаваться на основании договоров поручения обработки или в силу закона:

• CloudPayments (ООО «Клаудпэйментс», РФ) — обработка платёжных транзакций
• [ЗАПОЛНИТЬ: название email-провайдера] — доставка транзакционных и маркетинговых писем (передаётся: email и имя получателя)
• Яндекс (сервис Яндекс.Карты) — отображение карт и геокодирование адресов площадок
• [ЗАПОЛНИТЬ: CDN или хостинг для файлов] — хранение и доставка фотографий и медиафайлов
• Спортивные федерации РФ — сводная спортивная статистика (обезличенная или с явного согласия)
• ВКонтакте (ООО «ВК», РФ) — доставка уведомлений пользователям мини-приложения (передаются: идентификатор пользователя ВКонтакте и текст уведомления)
• Государственные органы РФ — при наличии законного требования (МВД, ФНС, РКН и др.)

6. Локализация и трансграничная передача данных

Первичная запись персональных данных граждан РФ осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.

[ЗАПОЛНИТЬ: уточнить — используются ли серверы зарубежных CDN или облачных провайдеров? Если да, указать страны и правовые основания трансграничной передачи по ст. 12 ФЗ-152]

7. Права субъектов персональных данных

В соответствии с ФЗ-152 каждый Пользователь вправе:

• Получить доступ (ст. 14) — узнать, какие данные обрабатываются, и получить их копию через раздел «Настройки приватности» → «Выгрузка данных»
• Исправить данные (ст. 15) — обновить устаревшие или неточные сведения в личном кабинете
• Удалить данные (ст. 21) — подать запрос на удаление аккаунта в «Настройках приватности»; обезличивание — в течение 30 дней
• Отозвать согласие (ст. 9) — через «Настройки приватности» или по email оператора
• Ограничить обработку (ст. 21) — при оспаривании точности данных или законности обработки
• Подать жалобу — в Роскомнадзор (rkn.gov.ru) или в суд

Обращения принимаются: через личный кабинет → «Настройки приватности» или по email support@спортвместе.рф. Срок рассмотрения — 30 дней.

8. Защита персональных данных

Применяемые меры защиты:

• Хэширование паролей алгоритмом Argon2id (пароль в открытом виде не хранится)
• Шифрование передачи данных по протоколу HTTPS/TLS
• Разграничение прав доступа к данным внутри организации
• Ведение журналов доступа и действий с персональными данными
• Регулярное резервное копирование на защищённые носители

9. Персональные данные несовершеннолетних

9.1. Самостоятельная регистрация доступна с 14 лет. Дети до 14 лет регистрируются исключительно законным представителем.

9.2. Обработка ПД детей до 14 лет осуществляется только на основании согласия законного представителя (ст. 9 ч. 6 ФЗ-152).

9.3. Законный представитель вправе в любое время отозвать согласие на обработку данных ребёнка, обратившись на support@спортвместе.рф.

10. Автоматизированное принятие решений

Платформа использует алгоритмы для расчёта ELO-рейтинга, индекса атлета, спортивной формы и рекомендаций свободных агентов. Данные алгоритмы не принимают юридически значимых решений в отношении Пользователей и носят исключительно информационный характер.

11. Изменения Политики

Новая редакция Политики публикуется на сайте не менее чем за 10 дней до вступления в силу. Продолжение использования Платформы означает принятие обновлённой Политики. Предыдущие версии документа хранятся и доступны по запросу.

12. Контактная информация

По всем вопросам обработки персональных данных:
Email: support@спортвместе.рф
Тел.: [ЗАПОЛНИТЬ]
Почтовый адрес: [ЗАПОЛНИТЬ]

Надзорный орган: Роскомнадзор — rkn.gov.ru

Версия 1.1. Дата публикации: 15 октября 2026 года. Редакция 1.0 вступила в силу с 1 мая 2026 года.