Политика конфиденциальности в отношении персональных данных
Сайт: «Эндуро ХХЛ» — enduro-russia.ru
Редакция от: 06.09.2026
Оператор: Мелкозеров Данил Андреевич, ИНН 660705353514
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные Оператор получает от пользователей сайта «Эндуро ХХЛ», размещённого по адресу enduro-russia.ru (далее — Сайт), зачем он их обрабатывает, кому передаёт и как защищает.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом в смысле части 2 статьи 18.1 Закона.
1.3. Оператором персональных данных является Мелкозеров Данил Андреевич (ИНН 660705353514), адрес для направления корреспонденции: Россия, Свердловская область, г. Алапаевск, адрес электронной почты: support@enduro-russia.ru.
1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает через Сайт. Политика не применяется к сайтам третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, — включая сайты организаторов гонок, сервисы карт и социальные сети.
1.5. Использование Сайта означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — при регистрации учётной записи и при подаче заявки на участие в гонке.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт.
Участник — Пользователь, подавший заявку на участие в гонке.
Организатор — Пользователь, создающий и проводящий гонку с использованием Сайта.
Помощник — Пользователь, привлечённый Организатором к проведению конкретной гонки (маршал, хронометрист, сотрудник стойки регистрации, технический персонал, администратор гонки).
3. Какие персональные данные обрабатываются
3.1. При регистрации учётной записи
- фамилия и имя;
- адрес электронной почты;
- номер телефона;
- город;
- дата рождения (если указана Пользователем);
- команда, марка и модель мотоцикла (если указаны);
- ссылки на профили в социальных сетях (если указаны);
- фотография профиля (если загружена);
- пароль — в виде необратимого хеша, Оператору исходный пароль неизвестен.
3.2. При подаче заявки на участие в гонке
- выбранный класс и дополнительные опции;
- стартовый номер, присвоенный Участнику;
- назначенное время старта;
- отметка о прибытии на регистрацию;
- отметка о статусе оплаты стартового взноса (проставляется Организатором вручную).
3.3. В ходе проведения гонки
- отметки о прохождении контрольных пунктов с указанием времени;
- время прохождения кругов, штрафы, количество пропущенных контрольных пунктов;
- итоговый результат: занятое место, общее время, отметка о сходе с дистанции.
3.4. При использовании функций Сайта
- тексты комментариев, оставленных Пользователем под гонками;
- содержание обращений, направленных Оператору.
3.5. Автоматически
- IP-адрес, дата и время обращения к Сайту;
- сведения о браузере и операционной системе;
- файлы cookie — состав и назначение описаны в отдельной Политике использования файлов cookie.
3.6. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных: сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни.
Если в будущем на Сайте появится сбор медицинских сведений, необходимых для обеспечения безопасности участников соревнований, это будет реализовано на основании отдельного согласия, а настоящая Политика будет дополнена до начала такой обработки.
3.7. Данные несовершеннолетних
Учётную запись может создать лицо, достигшее 14 лет. За Пользователя младше 18 лет согласие на обработку персональных данных даёт его законный представитель (часть 1 статьи 9 Закона); подавая заявку на гонку, несовершеннолетний Пользователь подтверждает, что такое согласие получено.
Организатор гонки вправе потребовать письменное согласие законного представителя отдельным документом — тогда оно прикладывается к заявке наравне с остальными документами участника и проверяется Организатором. Возраст участника Организатор сверяет по документу при регистрации перед стартом; Оператор возраст не проверяет и дату рождения обязательной не делает.
Если Оператору станет известно, что учётная запись создана лицом младше 14 лет либо лицом младше 18 лет без согласия законного представителя, такая учётная запись подлежит удалению, а связанные с ней персональные данные — уничтожению.
4. Цели обработки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Регистрационные данные (п. 3.1) | Создание и ведение учётной записи, вход на Сайт, восстановление доступа | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Адрес электронной почты | Направление уведомлений, связанных с использованием Сайта: подтверждение регистрации, восстановление пароля, приглашение в состав помощников | Согласие субъекта |
| Данные заявки (п. 3.2) | Формирование списка участников гонки, присвоение стартового номера, передача сведений Организатору | Согласие субъекта |
| Данные о ходе гонки (п. 3.3) | Учёт прохождения дистанции, формирование итогового протокола, обеспечение безопасности участников на трассе | Согласие субъекта |
| Комментарии (п. 3.4) | Обеспечение работы раздела обсуждений | Согласие субъекта |
| Технические данные (п. 3.5) | Обеспечение работоспособности и безопасности Сайта, выявление сбоев и попыток несанкционированного доступа | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Кому передаются персональные данные
5.1. Организатору гонки
При подаче заявки на участие Организатор этой гонки получает доступ к следующим сведениям об Участнике: фамилия, имя, город, дата рождения, адрес электронной почты, номер телефона, команда, мотоцикл, выбранный класс и опции, стартовый номер, статус оплаты и прибытия, результаты прохождения дистанции.
Передача необходима для проведения соревнования и осуществляется на основании согласия Участника, предоставляемого при подаче заявки.
5.2. Помощникам Организатора
Помощники получают доступ к сведениям об Участниках в объёме, необходимом для выполнения их функции в рамках конкретной гонки: маршал видит стартовый номер и имя для отметки прохождения контрольного пункта, хронометрист — сведения, необходимые для учёта времени, сотрудник стойки регистрации — данные заявки.
Доступ Помощника ограничен одной гонкой и автоматически прекращается по истечении 30 дней после её окончания.
5.3. Публично
В открытом доступе на Сайте размещаются:
- в карточке гонки и итоговом протоколе — фамилия, имя, стартовый номер, класс, команда и результат Участника;
- в разделе обсуждений — имя автора комментария и текст комментария.
Адрес электронной почты, номер телефона и дата рождения не публикуются ни при каких условиях.
5.4. Третьим лицам, привлекаемым Оператором
Оператор привлекает к обработке персональных данных следующих лиц:
| Лицо | Что обрабатывает | Где размещены серверы |
|---|---|---|
| АО «ИОТ» (FirstVDS), ИНН 7731399513 | Размещение Сайта и базы данных | Российская Федерация |
| Yandex Cloud Postbox | Доставка электронных писем | Российская Федерация |
Обработка осуществляется по поручению Оператора на условиях соблюдения конфиденциальности и требований Закона.
5.5. По требованию закона
Оператор передаёт персональные данные государственным органам в случаях, объёме и порядке, установленных законодательством Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Где хранятся персональные данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
Трансграничная передача персональных данных Оператором не осуществляется. Доставка электронной почты также обеспечивается сервисом, серверы которого расположены на территории Российской Федерации.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | До удаления учётной записи Пользователем или до отзыва согласия |
| Данные заявок и результаты гонок | Бессрочно в составе спортивного архива — после удаления учётной записи в обезличенном виде |
| Комментарии | До удаления Пользователем или модератором; после удаления учётной записи автор комментария не отображается |
| Документы участника (страховка, паспорт, согласие законного представителя и иные, запрошенные Организатором) | 30 дней после окончания гонки, затем файлы уничтожаются автоматически |
| Технические данные и журналы обращений | 12 месяцев |
Документы участника. Приложенные к заявке файлы уничтожаются автоматически через 30 дней после окончания гонки — тот же срок, по истечении которого прекращается доступ Помощников к данным этой гонки. Отзыв заявки уничтожает их немедленно. Запись о том, что документ был приложен и какое решение по нему принял Организатор, сохраняется и после уничтожения файла: она подтверждает, что допуск участника был проверен.
Особенность спортивных результатов. Итоговые протоколы прошедших соревнований представляют собой спортивный результат и не удаляются: их изъятие исказило бы результаты других участников. При удалении учётной записи сведения о её владельце в протоколах прошедших гонок обезличиваются — вместо фамилии и имени отображается стартовый номер.
8. Права Пользователя
В соответствии со статьями 14–21 Закона Пользователь вправе:
- получить сведения об обработке своих персональных данных: правовые основания, цели, способы, сроки, перечень обрабатываемых данных и лиц, которым они передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Как реализовать эти права. Значительная часть данных доступна для самостоятельного изменения в разделе «Профиль». Для остальных обращений — письмо на support@enduro-russia.ru.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (часть 1 статьи 20 Закона), при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия. Согласие может быть отозвано направлением письма на support@enduro-russia.ru. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением сведений, хранение которых требуется по закону, и обезличенных спортивных результатов (п. 7 настоящей Политики). Отзыв согласия делает невозможным использование учётной записи.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между браузером Пользователя и Сайтом защищена протоколом TLS;
- пароли хранятся в виде необратимых хешей;
- доступ к базе данных ограничен и возможен только с сервера приложения;
- доступ Помощников к данным участников ограничен конкретной гонкой, ролью и сроком;
- ведётся резервное копирование базы данных;
- назначено лицо, ответственное за организацию обработки персональных данных, — Мелкозеров Данил Андреевич.
10. Действия при утечке
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем и предполагаемых причинах;
- в течение 72 часов — о результатах внутреннего расследования и принятых мерах.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу enduro-russia.ru/legal/privacy с указанием даты редакции. При существенном изменении условий обработки Оператор уведомляет Пользователей по адресу электронной почты, указанному в учётной записи.
12. Контакты
По любым вопросам, связанным с обработкой персональных данных:
Мелкозеров Данил Андреевич
ИНН: 660705353514
Адрес для корреспонденции: Россия, Свердловская область, г. Алапаевск
Электронная почта: support@enduro-russia.ru