РаздевалкаПолитика обработки персональных данных сервиса «Раздевалка»
Редакция от 15.10.2026. Действует с момента размещения на сайте vrazdevalke.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в сервисе «Раздевалка» (далее — Сервис), размещённом на сайте https://vrazdevalke.ru и в веб-приложении Сервиса. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Пичугин Никита Игоревич, гражданин Российской Федерации, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 392001558252 (далее — Оператор).
Адрес для обращений по вопросам персональных данных: menza78@mail.ru. Почтовый адрес: обл. Калининградская, г. Калининград, ул. Дунайская, д 4, кв 3.
1.3. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в соответствии со ст. 22 Закона.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта и Сервиса. Политика публикуется в свободном доступе, на неё ведёт ссылка со всех страниц сайта и из формы регистрации.
1.5. Термины используются в значении, установленном Законом. Дополнительно:
- Пользователь — совершеннолетнее дееспособное лицо, зарегистрированное в Сервисе: родитель (законный представитель) спортсмена, тренер, член родительского комитета, представитель клуба;
- Команда — рабочее пространство в Сервисе, объединяющее пользователей одной спортивной команды;
- Организатор — Пользователь, создавший Команду;
- Ребёнок — несовершеннолетний спортсмен, сведения о котором внесены в Сервис его законным представителем.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей.
2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости) и биометрические персональные данные. Сервис не предусматривает хранения медицинских документов, диагнозов и полной даты рождения ребёнка.
2.3. Изображение лица (фотография профиля или ребёнка) загружается только по желанию Пользователя, используется исключительно для отображения в карточке внутри Команды и не применяется для установления личности.
2.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц. Сведения, внесённые в Команду, доступны только участникам этой Команды в пределах их роли.
2.5. Оператор не принимает решений, порождающих юридические последствия для субъектов, исключительно на основании автоматизированной обработки.
3. Цели, состав данных, основания и сроки
Цель 1. Учётные записи и доступ к Сервису
| Параметр | Содержание |
|---|---|
| Субъекты | Пользователи Сервиса |
| Данные | Фамилия, имя; номер телефона; адрес электронной почты (если указан или получен от провайдера входа); идентификатор учётной записи Яндекс ID, VK ID или Mail.ru, если вход выполнен через неё; хеш пароля (если задан вход по телефону и паролю); фотография профиля (если загружена); роль в Команде; IP-адрес, сведения об устройстве и браузере, журналы входов; идентификаторы подписки на push-уведомления |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление участникам Команды, блокирование, удаление, уничтожение |
| Срок | До удаления учётной записи или отзыва согласия; после этого данные уничтожаются в течение 30 дней |
Цель 2. Организация работы спортивной команды
| Параметр | Содержание |
|---|---|
| Субъекты | Пользователи; Дети, сведения о которых внесли их законные представители |
| Данные | Пользователей: фамилия, имя, роль, контакт для связи в объёме, указанном Пользователем. Детей: фамилия, имя, год рождения, игровой номер и амплуа, размеры спортивной экипировки, отметки о записи на события и посещаемости, спортивная статистика, отметки о предоставлении документов и сроках их действия (без содержания документов), фотография (если загружена законным представителем). Также: сведения о начислениях и отметках об оплате взносов команды, содержание сообщений и вложений в чатах Команды |
| Основание | Согласие субъекта, а в отношении Ребёнка — согласие его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 Закона); исполнение Пользовательского соглашения |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление участникам Команды, обезличивание, блокирование, удаление, уничтожение |
| Срок | До удаления Ребёнка или Пользователя из Команды, удаления Команды или отзыва согласия; во всех случаях не позднее 90 дней после прекращения подписки Команды |
Цель 3. Заключение и исполнение договора, оплата подписки
| Параметр | Содержание |
|---|---|
| Субъекты | Пользователи, оплачивающие подписку; представители юридических лиц и индивидуальных предпринимателей |
| Данные | Фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН (для чеков организациям); должность (для представителей организаций); тариф, сумма и дата оплаты. Данные банковских карт Оператор не получает и не обрабатывает |
| Основание | Исполнение договора — Публичной оферты (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона; Федеральный закон от 27.11.2018 № 422-ФЗ, Налоговый кодекс РФ) |
| Действия | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление (банку и платёжному сервису, ФНС России через приложение «Мой налог»), удаление, уничтожение |
| Срок | 5 лет после окончания года, в котором получена оплата |
Цель 4. Обращения и поддержка
| Параметр | Содержание |
|---|---|
| Субъекты | Пользователи; иные лица, направившие обращение |
| Данные | Фамилия, имя; адрес электронной почты; номер телефона; содержание обращения |
| Основание | Согласие субъекта; исполнение Пользовательского соглашения |
| Действия | Сбор, запись, систематизация, хранение, извлечение, использование, удаление, уничтожение |
| Срок | 1 год после закрытия обращения |
4. Порядок и условия обработки
4.1. Обработка осуществляется автоматизированным способом с передачей по информационно-телекоммуникационной сети Интернет. Обработка без использования средств автоматизации не ведётся.
4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием этих баз данных (ч. 5 ст. 18 Закона).
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Сведения о Детях вносит в Сервис только их законный представитель либо Организатор после получения согласия законного представителя. Сервис не предназначен для самостоятельного использования лицами младше 18 лет.
4.5. Оператор получает персональные данные непосредственно от субъектов или их законных представителей, а если Пользователь выбрал вход через Яндекс ID, VK ID или Mail.ru, — также из этой учётной записи в объёме, на передачу которого Пользователь согласился при входе.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для указанных целей:
- хостинг-провайдеру, предоставляющему серверы в центре обработки данных на территории РФ, — для хранения данных;
- сервису подсказок адресов ООО «Дадата» (РФ) — запрос направляет сервер Оператора, передаётся только вводимый текст адреса места проведения события, без сведений о Пользователе;
- банку и платёжному сервису — для приёма оплаты подписки;
- ФНС России через приложение «Мой налог» — для формирования чеков;
- государственным органам — в случаях и порядке, установленных законодательством РФ.
5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона.
5.3. Push-уведомления доставляются через инфраструктуру производителей браузеров и операционных систем. Содержимое уведомлений передаётся в зашифрованном виде; ключ расшифровки хранится только на устройстве Пользователя.
6. Файлы cookie
6.1. Сайт и Сервис используют технические файлы cookie и локальное хранилище браузера, без которых невозможны вход в учётную запись и работа Сервиса. Для них согласие не требуется.
7. Права субъектов персональных данных
7.1. Субъект персональных данных (а в отношении Ребёнка — его законный представитель) вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Большую часть данных Пользователь может изменить или удалить самостоятельно в профиле. Удаление учётной записи доступно в разделе настроек Сервиса.
7.3. Запрос направляется на адрес menza78@mail.ru либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие установить субъекта и его участие в отношениях с Оператором (номер телефона учётной записи), и подпись — собственноручную или электронную.
7.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, хранение которых обязательно по закону (Цель 3). Отзыв согласия на Цели 1 и 2 означает удаление учётной записи, поскольку без этих данных Сервис не может работать.
8. Меры по обеспечению безопасности
8.1. Оператор лично организует обработку персональных данных и отвечает за неё.
8.2. Оператором изданы документы, определяющие порядок обработки и защиты персональных данных; определены угрозы безопасности и установлен 4-й уровень защищённости информационной системы в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
8.3. Применяются: разграничение доступа по ролям; аутентификация пользователей через внешних провайдеров (Яндекс ID, VK ID, Mail.ru) либо по номеру телефона и паролю, при этом пароль хранится только в виде криптографического хеша с индивидуальной солью (алгоритм scrypt) и не может быть восстановлен из него; шифрование канала связи по протоколу TLS (HTTPS); доступ администратора к серверу только по ключам SSH; межсетевой экран; регулярное резервное копирование; журналирование входов и действий администратора; своевременное обновление программного обеспечения; размещение серверов в центре обработки данных на территории РФ с охраной и контролем физического доступа.
8.4. Оператор проводит внутренний контроль соответствия обработки требованиям Закона. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
9. Уничтожение персональных данных
9.1. По достижении целей обработки, истечении сроков, указанных в разделе 3, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются путём удаления из баз данных. Резервные копии перезаписываются в ходе обычного цикла резервного копирования, но не позднее 30 дней.
9.2. Запись о факте, дате и версии полученного согласия хранится 3 года после его отзыва — для подтверждения законности обработки (срок исковой давности).
9.3. Уничтожение подтверждается записью в журнале, который ведётся в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
Оператор: Пичугин Никита Игоревич, ИНН 392001558252, menza78@mail.ru.