Политика конфиденциальности в отношении персональных данных
Сайт: «Эндуро ХХЛ» — enduro-russia.ru
Мобильное приложение: «Эндуро ХХЛ» для Android и iOS
Редакция от: 20.09.2026
Оператор: Мелкозеров Данил Андреевич, ИНН 660705353514
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные Оператор получает от пользователей сайта «Эндуро ХХЛ», размещённого по адресу enduro-russia.ru (далее — Сайт), и от пользователей мобильного приложения «Эндуро ХХЛ» для Android и iOS (далее — Приложение), зачем он их обрабатывает, кому передаёт и как защищает.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом в смысле части 2 статьи 18.1 Закона.
1.3. Оператором персональных данных является Мелкозеров Данил Андреевич (ИНН 660705353514), адрес для направления корреспонденции: Россия, Свердловская область, г. Алапаевск, адрес электронной почты: support@enduro-russia.ru.
1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает через Сайт и через Приложение. Сайт и Приложение работают с одной учётной записью и одной базой данных: сведения, полученные через Приложение, обрабатываются так же и на тех же основаниях, что и полученные через Сайт, а различия описаны в п. 3.6 настоящей Политики.
Политика не применяется к сайтам третьих лиц, на которые пользователь может перейти по ссылкам с Сайта или из Приложения, — включая сайты организаторов гонок, сервисы карт и социальные сети. Политика также не регулирует обработку данных магазинами приложений (Google Play, App Store), через которые распространяется Приложение: она описана в их собственных документах.
1.5. Использование Сайта или Приложения означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — при регистрации учётной записи и при подаче заявки на участие в гонке.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт или Приложение.
Участник — Пользователь, подавший заявку на участие в гонке.
Организатор — Пользователь, создающий и проводящий гонку с использованием Сайта.
Помощник — Пользователь, привлечённый Организатором к проведению конкретной гонки (маршал, хронометрист, сотрудник стойки регистрации, технический персонал, администратор гонки).
3. Какие персональные данные обрабатываются
3.1. При регистрации учётной записи
- фамилия и имя;
- адрес электронной почты;
- номер телефона;
- город;
- дата рождения (если указана Пользователем);
- команда, марка и модель мотоцикла (если указаны);
- ссылки на профили в социальных сетях (если указаны);
- фотография профиля (если загружена);
- пароль — в виде необратимого хеша, Оператору исходный пароль неизвестен.
3.2. При подаче заявки на участие в гонке
- выбранный класс и дополнительные опции;
- стартовый номер, присвоенный Участнику;
- назначенное время старта;
- отметка о прибытии на регистрацию;
- отметка о статусе оплаты стартового взноса (проставляется Организатором вручную).
3.3. В ходе проведения гонки
- отметки о прохождении контрольных пунктов с указанием времени;
- время прохождения кругов, штрафы, количество пропущенных контрольных пунктов;
- итоговый результат: занятое место, общее время, отметка о сходе с дистанции.
3.4. При использовании функций Сайта
- тексты комментариев, оставленных Пользователем под гонками;
- содержание обращений, направленных Оператору.
3.5. Автоматически
- IP-адрес, дата и время обращения к Сайту;
- сведения о браузере и операционной системе;
- файлы cookie — состав и назначение описаны в отдельной Политике использования файлов cookie.
3.6. При использовании мобильного приложения
Приложение существует в двух версиях — для Android и для iOS. Обе работают с той же учётной записью и теми же данными заявок, гонок и результатов, что и Сайт (пп. 3.1–3.4), и передают их тому же Оператору. Дополнительно Приложение обращается к функциям устройства — и только в перечисленных ниже случаях.
Там, где версии для Android и iOS ведут себя по-разному, это указано прямо: операционные системы устроены неодинаково, и одинаковых формулировок на обе у Оператора нет.
Геопозиция. По прямой команде Пользователя Приложение записывает GPS-трек его заезда: последовательность географических координат с отметками времени, а также скорость и высоту в этих точках. Запись начинается только нажатием кнопки на экране и продолжается, пока Пользователь её не остановит. Записанный трек сохраняется на устройстве и передаётся Оператору при появлении связи: гонки проходят там, где связи нет, и отложенная передача — единственный способ не потерять данные заезда.
Запись не прерывается, когда Пользователь сворачивает Приложение или когда гаснет экран: телефон едет в кармане мотоциклиста, и трек, обрывающийся на первой же минуте, не имел бы смысла. Так ведут себя обе версии — поведение у них одно и то же, различаются только средства, которыми каждая операционная система эту работу разрешает.
Android. Всё время записи в панели уведомлений устройства висит постоянное уведомление, и остановить запись можно прямо из него, не открывая Приложение, — скрытой записи не бывает. Отдельного разрешения на доступ к геопозиции в фоновом режиме (ACCESS_BACKGROUND_LOCATION) версия для Android при этом не запрашивает: геопозиция остаётся доступной служебному процессу переднего плана, который Пользователь запустил кнопкой с экрана, и этого достаточно на всё время его работы.
iOS. Для той же работы iOS запрашивает отдельное разрешение на доступ к геопозиции «Всегда»; пока оно не выдано, запись идёт только при открытом Приложении. Всё время фоновой записи iOS показывает системный индикатор использования геопозиции.
Ни в одной из версий Приложение не определяет местоположение Пользователя, пока он не начал запись сам.
Камера. Используется в единственном сценарии — сканирование QR-кода из билета участника на стойке регистрации. Изображение с камеры обрабатывается на самом устройстве: из кадра извлекается код, после чего кадр уничтожается. Снимки не сохраняются и никуда не передаются. Код можно ввести и вручную, поэтому отказ в доступе к камере не лишает Пользователя возможности работать на стойке.
Изображения и файлы. Приложение получает доступ только к тем файлам, которые Пользователь выбрал сам, — фотография профиля и документы участника (п. 3.2 и раздел «Документы участника» п. 7). Доступа ко всей фотобиблиотеке устройства версия для Android не запрашивает: файл выбирается системным окном выбора, и Приложение получает только его. Версия для iOS запрашивает доступ к фотобиблиотеке, в том числе для сохранения в неё скачанных документов по команде Пользователя.
Уведомления. Приложение показывает уведомления о заявке, документах, старте и публикации протокола. Разрешение на них даётся средствами операционной системы и в любой момент отзывается в её настройках; отказ не мешает пользоваться Приложением.
Сведения о сбоях. При аварийном завершении Приложение сохраняет технический отчёт: модель устройства, версия операционной системы, версия Приложения и место в коде, где произошёл сбой. Отчёт не содержит содержимого экранов, введённых Пользователем данных и сведений, позволяющих его определить. Отчёты обрабатываются на инфраструктуре Оператора, расположенной на территории Российской Федерации (п. 6).
Данные на устройстве. Заявки, стартовые ведомости, отметки на контрольных пунктах и записанные треки хранятся в памяти устройства, чтобы Приложение работало без связи. Удаление Приложения уничтожает эти данные вместе с ним; на сведения, уже переданные Оператору, это не влияет — они удаляются в порядке п. 8 и на условиях п. 7.
3.7. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных: сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни.
Если в будущем на Сайте появится сбор медицинских сведений, необходимых для обеспечения безопасности участников соревнований, это будет реализовано на основании отдельного согласия, а настоящая Политика будет дополнена до начала такой обработки.
3.8. Данные несовершеннолетних
Учётную запись может создать лицо, достигшее 14 лет. За Пользователя младше 18 лет согласие на обработку персональных данных даёт его законный представитель (часть 1 статьи 9 Закона); подавая заявку на гонку, несовершеннолетний Пользователь подтверждает, что такое согласие получено.
Организатор гонки вправе потребовать письменное согласие законного представителя отдельным документом — тогда оно прикладывается к заявке наравне с остальными документами участника и проверяется Организатором. Возраст участника Организатор сверяет по документу при регистрации перед стартом; Оператор возраст не проверяет и дату рождения обязательной не делает.
Если Оператору станет известно, что учётная запись создана лицом младше 14 лет либо лицом младше 18 лет без согласия законного представителя, такая учётная запись подлежит удалению, а связанные с ней персональные данные — уничтожению.
4. Цели обработки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Регистрационные данные (п. 3.1) | Создание и ведение учётной записи, вход на Сайт, восстановление доступа | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Адрес электронной почты | Направление уведомлений, связанных с использованием Сайта: подтверждение регистрации, восстановление пароля, приглашение в состав помощников | Согласие субъекта |
| Данные заявки (п. 3.2) | Формирование списка участников гонки, присвоение стартового номера, передача сведений Организатору | Согласие субъекта |
| Данные о ходе гонки (п. 3.3) | Учёт прохождения дистанции, формирование итогового протокола, обеспечение безопасности участников на трассе | Согласие субъекта |
| GPS-трек заезда (п. 3.6) | Отображение пройденного пути Участнику, сверка с дистанцией гонки при разборе спорных ситуаций — прошёл ли Участник контрольный пункт и всю трассу | Согласие субъекта |
| Сведения о сбоях Приложения (п. 3.6) | Выявление и устранение ошибок в работе Приложения | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Комментарии (п. 3.4) | Обеспечение работы раздела обсуждений | Согласие субъекта |
| Технические данные (п. 3.5) | Обеспечение работоспособности и безопасности Сайта, выявление сбоев и попыток несанкционированного доступа | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Кому передаются персональные данные
5.1. Организатору гонки
При подаче заявки на участие Организатор этой гонки получает доступ к следующим сведениям об Участнике: фамилия, имя, город, дата рождения, адрес электронной почты, номер телефона, команда, мотоцикл, выбранный класс и опции, стартовый номер, статус оплаты и прибытия, результаты прохождения дистанции, а также записанный Участником GPS-трек заезда, если Участник его записал и передал.
Передача необходима для проведения соревнования и осуществляется на основании согласия Участника, предоставляемого при подаче заявки.
5.2. Помощникам Организатора
Помощники получают доступ к сведениям об Участниках в объёме, необходимом для выполнения их функции в рамках конкретной гонки: маршал видит стартовый номер и имя для отметки прохождения контрольного пункта, хронометрист — сведения, необходимые для учёта времени, сотрудник стойки регистрации — данные заявки.
Доступ Помощника ограничен одной гонкой и автоматически прекращается по истечении 30 дней после её окончания.
5.3. Публично
В открытом доступе на Сайте размещаются:
- в карточке гонки и итоговом протоколе — фамилия, имя, стартовый номер, класс, команда и результат Участника;
- в разделе обсуждений — имя автора комментария и текст комментария.
Адрес электронной почты, номер телефона и дата рождения не публикуются ни при каких условиях.
5.4. Третьим лицам, привлекаемым Оператором
Оператор привлекает к обработке персональных данных следующих лиц:
| Лицо | Что обрабатывает | Где размещены серверы |
|---|---|---|
| АО «ИОТ» (FirstVDS), ИНН 7731399513 | Размещение Сайта и базы данных | Российская Федерация |
| Yandex Cloud Postbox | Доставка электронных писем | Российская Федерация |
Обработка осуществляется по поручению Оператора на условиях соблюдения конфиденциальности и требований Закона.
5.5. По требованию закона
Оператор передаёт персональные данные государственным органам в случаях, объёме и порядке, установленных законодательством Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Где хранятся персональные данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
Трансграничная передача персональных данных Оператором не осуществляется. Доставка электронной почты также обеспечивается сервисом, серверы которого расположены на территории Российской Федерации.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | До удаления учётной записи Пользователем или до отзыва согласия |
| Данные заявок и результаты гонок | Бессрочно в составе спортивного архива — после удаления учётной записи в обезличенном виде |
| GPS-треки заездов | До удаления Пользователем или до удаления учётной записи |
| Комментарии | До удаления Пользователем или модератором; после удаления учётной записи автор комментария не отображается |
| Документы участника (страховка, паспорт, согласие законного представителя и иные, запрошенные Организатором) | 30 дней после окончания гонки, затем файлы уничтожаются автоматически |
| Технические данные и журналы обращений | 12 месяцев |
Документы участника. Приложенные к заявке файлы уничтожаются автоматически через 30 дней после окончания гонки — тот же срок, по истечении которого прекращается доступ Помощников к данным этой гонки. Отзыв заявки уничтожает их немедленно. Запись о том, что документ был приложен и какое решение по нему принял Организатор, сохраняется и после уничтожения файла: она подтверждает, что допуск участника был проверен.
Особенность спортивных результатов. Итоговые протоколы прошедших соревнований представляют собой спортивный результат и не удаляются: их изъятие исказило бы результаты других участников. При удалении учётной записи сведения о её владельце в протоколах прошедших гонок обезличиваются — вместо фамилии и имени отображается стартовый номер.
8. Права Пользователя
В соответствии со статьями 14–21 Закона Пользователь вправе:
- получить сведения об обработке своих персональных данных: правовые основания, цели, способы, сроки, перечень обрабатываемых данных и лиц, которым они передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Как реализовать эти права. Значительная часть данных доступна для самостоятельного изменения в разделе «Профиль». Для остальных обращений — письмо на support@enduro-russia.ru.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (часть 1 статьи 20 Закона), при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия. Согласие может быть отозвано направлением письма на support@enduro-russia.ru. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением сведений, хранение которых требуется по закону, и обезличенных спортивных результатов (п. 7 настоящей Политики). Отзыв согласия делает невозможным использование учётной записи.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между браузером Пользователя и Сайтом защищена протоколом TLS;
- пароли хранятся в виде необратимых хешей;
- доступ к базе данных ограничен и возможен только с сервера приложения;
- доступ Помощников к данным участников ограничен конкретной гонкой, ролью и сроком;
- ведётся резервное копирование базы данных;
- назначено лицо, ответственное за организацию обработки персональных данных, — Мелкозеров Данил Андреевич.
10. Действия при утечке
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем и предполагаемых причинах;
- в течение 72 часов — о результатах внутреннего расследования и принятых мерах.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу enduro-russia.ru/legal/privacy с указанием даты редакции. При существенном изменении условий обработки Оператор уведомляет Пользователей по адресу электронной почты, указанному в учётной записи.
12. Контакты
По любым вопросам, связанным с обработкой персональных данных:
Мелкозеров Данил Андреевич
ИНН: 660705353514
Адрес для корреспонденции: Россия, Свердловская область, г. Алапаевск
Электронная почта: support@enduro-russia.ru