Политика в отношении обработки персональных данных

Редакция от 02 июля 2026 года.

Настоящая Политика (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором в связи с проведением спортивного мероприятия «Aurora Trail» и функционированием сайта https://auroratrail.run.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает или может получить о посетителях сайта https://auroratrail.run, участниках и потенциальных участниках Соревнования.


1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Зайвый Максим Владимирович.

Реквизиты Оператора:

  • ИНН 510205288502
  • ОГРН 321519000019567
  • Адрес: 184042, Мурманская обл., г. Кандалакша, ул. Горького, д. 7, кв. 58
  • Электронная почта: info@auroratrail.run
  • Телефон: +7 911 342-62-91

Все обращения, касающиеся обработки персональных данных, направляются по адресу info@auroratrail.run.

2. Основные понятия

«Соревнование» — забег по пересечённой местности «Aurora Trail», проводимый Оператором.

«Участник» — физическое лицо, зарегистрировавшееся на Соревнование в порядке, установленном Публичной офертой (https://auroratrail.run/offer) и Положением о проведении соревнования (https://auroratrail.run/conditions).

«Пользователь» — любой посетитель сайта https://auroratrail.run.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Иные термины, используемые в настоящей Политике, применяются в значениях, установленных Законом о персональных данных.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей и Участников:

3.1. Данные, предоставляемые Участником при заполнении регистрационной формы:

  • фамилия, имя, отчество;
  • пол;
  • дата рождения;
  • гражданство и страна проживания;
  • город проживания;
  • клубная принадлежность (при указании);
  • ITRA ID (при указании);
  • адрес электронной почты;
  • номер телефона.

3.2. Данные, предъявляемые Участником при получении стартового пакета:

  • сведения из документа, удостоверяющего личность (Оператор сверяет их с данными регистрационной формы; копии документа Оператором не хранятся);
  • сведения о состоянии здоровья, содержащиеся в медицинской справке; оригинал медицинской справки хранится Оператором в бумажной форме до окончания сезона Соревнования;
  • сведения из страхового полиса.

3.3. Данные о платеже:

  • сумма платежа;
  • дата и время платежа;
  • идентификатор транзакции.

Сведения о банковской карте Участника (номер карты, срок действия, CVV/CVC и иные платёжные реквизиты) Оператору не передаются и Оператором не обрабатываются. Обработка платёжных реквизитов осуществляется исключительно платёжным агрегатором ООО «РОБОКАССА» и банком-эмитентом карты в соответствии со стандартом безопасности PCI DSS.

3.4. Данные, собираемые автоматически при посещении сайта:

  • служебные файлы cookie, необходимые для функционирования сайта (сессия, авторизация, настройки отображения);
  • IP-адрес, тип и версия браузера, операционная система, дата и время посещения.

Сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics, счётчики социальных сетей) на сайте не используются.

3.5. Оператор не обрабатывает специальные категории персональных данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, интимной жизни. Обработка сведений о состоянии здоровья, содержащихся в медицинской справке (п. 3.2), осуществляется исключительно в целях допуска Участника к Соревнованию на основании письменного согласия Участника, выраженного акцептом Публичной оферты.

3.6. Оператор не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • регистрация Участника на Соревнование, ведение реестра зарегистрированных Участников;
  • заключение и исполнение договора об оказании услуг по обеспечению участия в Соревновании (Публичная оферта);
  • допуск Участника к участию в Соревновании, включая проверку соответствия требованиям Положения;
  • ведение стартового протокола Соревнования и публикация его в открытом доступе на сайте https://auroratrail.run (в объёме: фамилия, имя, стартовый номер, дистанция, пол, страна и город проживания, клубная принадлежность);
  • ведение протокола результатов Соревнования и его публикация в открытом доступе на сайте;
  • организация коммуникации с Участником по вопросам подготовки, проведения и итогов Соревнования, включая направление подтверждения регистрации, уведомлений об изменениях в программе, оперативной информации о ходе мероприятия;
  • рассмотрение обращений, претензий и протестов Участника;
  • ведение финансового и налогового учёта Оператора в соответствии с законодательством Российской Федерации;
  • обеспечение возможности возврата денежных средств Участнику в случаях, предусмотренных Публичной офертой и Положением;
  • обеспечение безопасности Участников в ходе Соревнования, включая возможность связи в экстренных ситуациях.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей и Участников на следующих правовых основаниях:

  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
  • Налоговый кодекс Российской Федерации (в части ведения налогового и бухгалтерского учёта);
  • Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
  • Публичная оферта Оператора, размещённая по адресу https://auroratrail.run/offer, и Положение о проведении соревнования, размещённое по адресу https://auroratrail.run/conditions, — в качестве договора между Оператором и Участником;
  • согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме акцепта Публичной оферты.

6. Способы обработки персональных данных

Оператор обрабатывает персональные данные с использованием средств автоматизации (информационные системы Оператора) и без использования средств автоматизации (в отношении оригинала медицинской справки, страхового полиса и иных документов на бумажном носителе).

7. Место обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации. Информационная система Оператора размещена на серверах хостинг-провайдеров, осуществляющих свою деятельность на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Срок обработки и хранения персональных данных

8.1. Срок хранения персональных данных Участника — 3 (три) года с момента окончания сезона Соревнования, в котором Участник принимал участие или на который был зарегистрирован.

8.2. В отношении отдельных категорий персональных данных, для которых законодательством Российской Федерации установлен более длительный срок хранения (в частности, в целях налогового и бухгалтерского учёта — 5 лет с момента совершения соответствующей операции), обработка осуществляется в течение такого срока.

8.3. Оригинал медицинской справки Участника хранится Оператором в бумажной форме до окончания сезона Соревнования, после чего уничтожается способом, исключающим возможность восстановления содержащихся в ней сведений.

8.4. Служебные файлы cookie хранятся в браузере Пользователя в соответствии со сроками, установленными самим файлом cookie, но не дольше срока, необходимого для функционирования сайта.

8.5. По истечении сроков, указанных в настоящем разделе, либо по достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению или обезличиванию.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо настоящей Политикой.

9.2. В целях исполнения договора между Оператором и Участником, а также обеспечения работы сайта https://auroratrail.run, Оператор передаёт отдельные категории персональных данных следующим лицам:

  • ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929, адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III) — платёжный агрегатор. Передаются: фамилия, имя, адрес электронной почты, сумма платежа. Цель — приём оплаты Регистрационного взноса и формирование фискального чека.
  • Хостинг-провайдер, оказывающий услуги размещения информационной системы Оператора на территории Российской Федерации. Передаются: все категории обрабатываемых персональных данных в объёме, необходимом для функционирования информационной системы.
  • ООО «Яндекс» (в лице сервиса Яндекс.Почта) — оператор корпоративной электронной почты Оператора. Передаётся: адрес электронной почты Участника, содержание направляемых ему уведомлений.

9.3. Публичное раскрытие персональных данных Участника в объёме, предусмотренном п. 4 настоящей Политики (стартовый протокол и протокол результатов), осуществляется на основании согласия Участника, выраженного акцептом Публичной оферты.

9.4. Оператор не осуществляет продажу, аренду или иное предоставление персональных данных третьим лицам в коммерческих целях.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, включая сведения о наличии обработки, целях, способах, сроках, категориях обрабатываемых данных, источниках получения;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
  • осуществлять иные права, предусмотренные Законом о персональных данных.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора info@auroratrail.run с адреса электронной почты, указанного при регистрации.

11.2. Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес электронной почты, использованный при регистрации; сведения, позволяющие идентифицировать субъекта (номер регистрации, наименование дистанции, сезон Соревнования, если применимо); чётко выраженное требование о прекращении обработки персональных данных.

11.3. Оператор рассматривает заявление и уведомляет субъекта о результатах рассмотрения в течение 30 (тридцати) календарных дней с момента получения заявления.

11.4. В случае отзыва согласия обработка персональных данных прекращается, а данные уничтожаются либо обезличиваются, за исключением случаев, когда обработка необходима Оператору для исполнения обязательств, возложенных на него законодательством Российской Федерации (в частности, обязанности по хранению документов финансовой и налоговой отчётности).

11.5. Отзыв согласия на обработку персональных данных, ранее необходимых для оказания услуг по договору между Оператором и Участником, влечёт невозможность продолжения оказания таких услуг и может являться основанием для расторжения договора.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая:

  • размещение информационных систем на серверах, расположенных на территории Российской Федерации;
  • разграничение прав доступа сотрудников и привлечённых лиц к персональным данным по принципу минимально необходимого объёма;
  • использование защищённых каналов передачи данных (протокол HTTPS);
  • регулярное обновление программного обеспечения информационных систем;
  • ограничение доступа к бумажным носителям персональных данных.

13. Обработка персональных данных несовершеннолетних

13.1. В случае регистрации несовершеннолетнего Участника на дистанцию «Метеор» в порядке, предусмотренном п. 7.2 Положения, обработка его персональных данных осуществляется на основании письменного согласия одного из родителей (законных представителей).

13.2. Родитель (законный представитель), давший согласие на обработку персональных данных несовершеннолетнего, вправе в любое время отозвать такое согласие в порядке, предусмотренном разделом 11 настоящей Политики.

14. Заключительные положения

14.1. Настоящая Политика действует с даты её публикации на сайте https://auroratrail.run/policy и распространяется на всех Пользователей и Участников.

14.2. Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на сайте. Новая редакция вступает в силу с момента её публикации.

14.3. Актуальная редакция Политики размещена по адресу https://auroratrail.run/policy.

14.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь или Участник вправе обратиться к Оператору по адресу электронной почты info@auroratrail.run или по телефону +7 911 342-62-91.