Политика обработки персональных данных

Оператор: Мелкозеров Данил Андреевич, ИНН 660705353514
Редакция от: 06.09.2026

Документ утверждён во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором.

Перечень конкретных данных, целей и сроков их хранения приведён в Политике конфиденциальности. Настоящий документ описывает принципы, процедуры и распределение ответственности.

---

1. Сведения об Операторе

Лицо, ответственное за организацию обработки персональных данных, — Мелкозеров Данил Андреевич, контакт: support@enduro-russia.ru.

2. Принципы обработки

Оператор руководствуется следующими принципами (статья 5 Закона):

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём данных не избыточны по отношению к заявленным целям.
5. При обработке обеспечиваются точность и достаточность данных, а при необходимости — их актуальность.
6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

3. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — основное основание для данных, получаемых от Пользователей Сайта;
• достижение законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона) — для технических данных, необходимых для обеспечения работоспособности и безопасности Сайта;
• обработка данных, доступ неограниченного круга лиц к которым предоставлен субъектом (пункт 10 части 1 статьи 6 Закона) — для данных, размещённых Пользователем в публичной части Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона).

4. Порядок получения согласия

4.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений, не включается в текст пользовательского соглашения и не предоставляется совокупным действием с иными согласиями (статья 9 Закона).

4.2. Согласие предоставляется путём проставления Пользователем отметки в отдельном поле формы. Предварительно проставленные отметки не используются.

4.3. Оператор фиксирует и хранит следующие сведения, подтверждающие получение согласия: идентификатор учётной записи, дата и время проставления отметки, редакция документов, действовавшая на этот момент.

4.4. Отказ от предоставления согласия делает невозможным создание учётной записи и подачу заявки на участие в гонке, но не ограничивает просмотр общедоступных разделов Сайта.

4.5. Согласие на получение рекламных и информационных рассылок, не связанных с использованием Сайта, оформляется отдельным согласием и не является условием регистрации.

5. Условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).

5.4. Трансграничная передача персональных данных не осуществляется, за исключением технической передачи адреса электронной почты и содержания служебного сообщения провайдеру услуг электронной почты, если серверы такого провайдера расположены за пределами Российской Федерации. Объём передаваемых сведений ограничен необходимым для доставки письма.

5.5. Передача персональных данных третьим лицам осуществляется:

• Организаторам и Помощникам — в объёме и на условиях, описанных в Политике конфиденциальности, на основании согласия субъекта;
• лицам, привлекаемым Оператором для обработки по поручению, — на основании поручения, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность;
• государственным органам — в случаях, установленных законодательством.

6. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные статьёй 18.1 и частью 2 статьи 19 Закона:

Правовые меры

• утверждена и опубликована настоящая Политика;
• назначено лицо, ответственное за организацию обработки персональных данных;
• поданы предусмотренные законом уведомления в уполномоченный орган.

Организационные меры

• доступ к персональным данным предоставляется по принципу минимальной достаточности: Помощник получает доступ только к данным участников конкретной гонки и только в объёме, необходимом для его функции;
• доступ Помощника автоматически прекращается по истечении 30 дней после окончания гонки;
• перечень лиц с расширенным доступом ограничен; изменение состава таких лиц производится Оператором;
• ведётся учёт машинных носителей персональных данных.

Технические меры

• обмен данными между браузером и Сайтом защищён протоколом TLS;
• пароли хранятся исключительно в виде необратимых хешей;
• прямой доступ к базе данных из сети Интернет закрыт, обращения возможны только со стороны приложения;
• на уровне системы управления базой данных включён запрет доступа по умолчанию;
• ведётся регулярное резервное копирование с проверкой восстановимости копий;
• ведутся журналы обращений, позволяющие выявить попытки несанкционированного доступа;
• обновления компонентов, устраняющие уязвимости, устанавливаются по мере их выпуска.

7. Реагирование на инциденты

7.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и указывает лиц, действия которых стали причиной инцидента.

7.2. При выявлении неправомерной обработки, осуществляемой Оператором или лицом, действующим по его поручению, Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней.

8. Обработка обращений субъектов

8.1. Обращения принимаются по адресу support@enduro-russia.ru.

8.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, адрес электронной почты, указанный в учётной записи, либо иные сведения, подтверждающие связь заявителя с обрабатываемыми данными.

8.3. Срок рассмотрения — 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления.

8.4. По результатам рассмотрения Оператор предоставляет запрошенные сведения, вносит изменения, блокирует или уничтожает данные либо направляет мотивированный отказ.

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или по требованию субъекта.

9.2. Факт уничтожения подтверждается актом, составляемым Оператором, либо выгрузкой из журнала операций, если уничтожение производилось автоматизированно.

9.3. Сведения, входящие в состав итоговых протоколов прошедших соревнований, не уничтожаются, а обезличиваются: удаляется связь результата с учётной записью и персональными данными, сохраняется стартовый номер и спортивный результат.

10. Заключительные положения

10.1. Настоящая Политика подлежит пересмотру при изменении законодательства, состава обрабатываемых данных или процессов обработки.

10.2. Действующая редакция размещена по адресу enduro-russia.ru/legal/personal-data и доступна без ограничений.

10.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.