Политика конфиденциальности

Политика в отношении обработки персональных данных

г. Кандалакша, Мурманская область
Редакция от 31.05.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Зайвым Максимом Владимировичем (далее — Оператор).
1.2. Оператор:
— ФИО: Зайвый Максим Владимирович;
— ИНН: 510205288502;
— ОКВЭД: 93.12 (Деятельность спортивных клубов);
— Адрес для направления корреспонденции и обращений субъектов персональных данных: info@auroratrail.run;
— Контактный телефон: +7 (911) 342-62-91.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://auroratrail.run/ (далее — Сайт), а также об участниках организуемых Оператором спортивных мероприятий, в первую очередь — горного зимнего трейлраннингового забега Aurora Trail.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: https://auroratrail.run/policy.
2. Основные понятия, используемые в ПолитикеВ настоящей Политике используются термины и понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе:
— Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
— Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в информационно-телекоммуникационных сетях.
— Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения — отдельное согласие, оформляемое в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
— Оператор — Индивидуальный предприниматель Зайвый Максим Владимирович (см. п. 1.2 Политики).
— Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (далее также — Пользователь, Участник).
3. Категории субъектов персональных данныхОператор обрабатывает персональные данные следующих категорий субъектов:
— Посетители Сайта;
— Лица, оформляющие регистрацию на участие в спортивных мероприятиях, организуемых Оператором;
— Участники спортивных мероприятий, организуемых Оператором;
— Лица, направляющие Оператору обращения через формы обратной связи Сайта или иными способами.
4. Перечень обрабатываемых персональных данных4.1. При регистрации участника на спортивное мероприятие Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— дата рождения;
— пол;
— гражданство (страна);
— город проживания;
— наименование спортивного (бегового) клуба, к которому относит себя участник (при наличии);
— идентификатор ITRA (международный регистрационный номер участника трейлраннинговых соревнований, при наличии);
— адрес электронной почты;
— номер мобильного телефона;
— информация об оплате участия (факт оплаты, сумма, идентификатор платежа), полученная от платёжного агента.
4.2. При посещении Сайта Оператор может обрабатывать обезличенные данные о действиях посетителей, в том числе с использованием файлов cookie и счётчиков сервиса Яндекс.Метрика.
4.3. При обращении к Оператору через формы обратной связи на Сайте, по электронной почте или через мессенджеры (Telegram, ВКонтакте, MAX) обрабатываются: имя (псевдоним), идентификатор пользователя соответствующего сервиса, контактные данные (при их предоставлении самим Пользователем), содержание обращения.
4.4. Оператор не запрашивает и не обрабатывает на постоянной основе медицинские документы, страховые полисы и иные документы участников. Указанные документы предъявляются участником лично при выдаче стартового пакета на месте проведения соревнования и не сохраняются Оператором.
4.5. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
5. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
5.1. Регистрация участников на спортивные мероприятия, идентификация участника, формирование стартового состава.
5.2. Информирование участника о ходе подготовки и проведения соревнования (стартовое время, изменения программы, инструкции, оповещения о погодных условиях и иные служебные уведомления).
5.3. Публикация стартового списка и финишного протокола спортивного мероприятия на Сайте — на основании отдельного согласия участника на распространение персональных данных (см. раздел 8 настоящей Политики).
5.4. Приём оплаты участия в спортивном мероприятии через платёжного агента (см. раздел 9 настоящей Политики).
5.5. Рассмотрение и ответ на обращения, поступившие к Оператору.
5.6. Направление информационных и рекламных сообщений о будущих спортивных мероприятиях, организуемых Оператором (при наличии отдельного согласия Пользователя).
5.7. Ведение статистики посещаемости Сайта и анализ поведения посетителей с целью улучшения работы Сайта (на основе обезличенных данных).
6. Правовые основания обработки персональных данных6.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
— свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
— договорные отношения, возникающие между Оператором и участником при оплате участия в спортивном мероприятии;
— согласие субъекта персональных данных на обработку его персональных данных, выраженное при заполнении регистрационной формы на Сайте;
— согласие субъекта персональных данных на распространение его персональных данных, оформляемое в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
6.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в соответствующем поле регистрационной формы на Сайте. Согласие может быть отозвано Пользователем в любой момент путём направления соответствующего уведомления по электронной почте info@auroratrail.run.
7. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных на следующих принципах:
7.1. Обработка осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
7.5. При обработке обеспечиваются точность персональных данных и их актуальность; неполные и неточные данные удаляются или уточняются.
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
8. Публикация персональных данных в стартовом списке и финишном протоколе8.1. Публикация информации об участниках спортивного мероприятия является общепринятой практикой проведения трейлраннинговых и иных спортивных соревнований, обеспечивает прозрачность соревнования и реализацию спортивного интереса участников и зрителей.
8.2. С согласия участника, выраженного отдельно от иных согласий при заполнении регистрационной формы на Сайте, в открытом доступе на Сайте подлежат публикации следующие персональные данные участника (далее — публикуемые данные):
— фамилия и имя;
— пол;
— страна;
— город;
— спортивный (беговой) клуб (при указании);
— стартовый номер участника;
— дистанция, на которой участвует;
— спортивный результат: время прохождения дистанции, занятое место — после завершения соревнования.
8.3. Не подлежат публикации в открытом доступе: отчество (за исключением случаев официального награждения), дата рождения, адрес электронной почты, номер телефона, идентификатор ITRA, информация об оплате и любые иные персональные данные, не указанные в пункте 8.2 настоящей Политики.
8.4. Согласие на распространение указанных в пункте 8.2 персональных данных является добровольным. В случае отсутствия согласия на распространение участник может быть допущен к участию в соревновании, при этом информация о нём в стартовом списке и финишном протоколе будет обезличена либо указана только посредством стартового номера.
8.5. Согласие на распространение персональных данных может быть отозвано участником в любой момент путём направления уведомления на адрес info@auroratrail.run с указанием: фамилии, имени, отчества участника, контактных данных и перечня персональных данных, обработка (распространение) которых подлежит прекращению. После получения такого уведомления Оператор в срок не более 3 (трёх) рабочих дней прекращает публикацию указанных данных.
9. Передача персональных данных третьим лицам и привлекаемые обработчики9.1. Оператор не передаёт персональные данные участников третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
9.2. Для целей, указанных в разделе 5 Политики, Оператор привлекает следующих обработчиков персональных данных, действующих на основании поручений Оператора и собственных пользовательских соглашений:
9.2.1. ООО «Тильда Паблишинг» (сервис Tilda)Назначение: хостинг Сайта, обработка регистрационных форм, ведение клиентской базы (CRM). Обработка осуществляется в соответствии с политикой обработки персональных данных сервиса Tilda, доступной по адресу https://tilda.cc/ru/legal/.
9.2.2. АО «Региональный Сетевой Информационный Центр» (reg.ru)Назначение: хостинг сервера Оператора, на котором хранится база данных зарегистрированных участников. Обработка осуществляется в соответствии с пользовательским соглашением и политикой обработки персональных данных reg.ru, доступными на сайте https://www.reg.ru/.
9.2.3. ООО «Селестра Мейк» / сервис Make.com (Celonis SE)Назначение: автоматизированная передача данных, поступивших через регистрационную форму Сайта, на сервер Оператора. Make.com выступает как технический канал передачи данных и не хранит их в долгосрочной перспективе.
9.2.4. ООО «РОБОКАССА» (платёжный агент)Назначение: приём платежей за участие в спортивных мероприятиях. Данные платёжной карты участника передаются непосредственно платёжному агенту, минуя Оператора. Оператор получает от платёжного агента только информацию о факте платежа, сумме и идентификаторе транзакции. Обработка осуществляется в соответствии с политикой ООО «РОБОКАССА», доступной на сайте https://robokassa.ru/.
9.2.5. ООО «Юнисендер Рус» (сервис Unisender)Назначение: рассылка участникам служебных и информационных сообщений (напоминания о старте, объявления, изменения программы соревнования). Обработка осуществляется в соответствии с политикой обработки персональных данных сервиса Unisender, доступной по адресу https://www.unisender.com/ru/.
9.2.6. ООО «Яндекс» (сервис Яндекс.Метрика)Назначение: сбор обезличенных данных о посещении Сайта для анализа эффективности его работы. Сервис обрабатывает данные на основании пользовательского соглашения Яндекс.Метрики (https://yandex.ru/legal/metrica_termsofuse/).
9.2.7. Мессенджеры Telegram, ВКонтакте, MAXНазначение: коммуникация с участниками, получение и обработка обращений. Обработка данных пользователей мессенджеров осуществляется в соответствии с политиками соответствующих сервисов.
9.3. Все привлекаемые обработчики обеспечивают конфиденциальность и безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
9.4. Оператор не осуществляет передачу персональных данных в иные коммерческие или некоммерческие организации в рекламных или маркетинговых целях, не продаёт и не передаёт базу участников третьим лицам.
9.5. Передача персональных данных в государственные органы осуществляется в случаях и в порядке, установленных действующим законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет обработку персональных данных преимущественно на территории Российской Федерации.
10.2. В связи с использованием сервиса Make.com (зарегистрирован в Европейском Союзе) возможна обработка отдельных персональных данных на территории государств-членов ЕС. Указанные государства обеспечивают надлежащую защиту прав субъектов персональных данных в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
10.3. Передача данных в иные государства, не обеспечивающие надлежащую защиту прав субъектов персональных данных, не осуществляется.
11. Срок хранения персональных данных
11.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки.
11.2. Установлены следующие сроки хранения:
— Персональные данные участников действующего регистрационного цикла (текущего соревнования) хранятся до открытия регистрации на следующее соревнование, после чего основная база данных очищается.
— Сводный архив результатов и истории участия за прошедшие соревнования может храниться Оператором на локальных носителях бессрочно для целей ведения статистики и истории мероприятия. Указанный архив не публикуется в открытом доступе сверх объёма публикации, предусмотренного пунктом 8.2 настоящей Политики.
— Документы и информация, связанные с приёмом платежей, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.
11.3. По истечении сроков хранения либо при отзыве согласия Пользователя персональные данные подлежат уничтожению либо обезличиванию.
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
12.2. К техническим мерам защиты относятся, в частности:
— использование защищённого протокола передачи данных HTTPS на всех страницах Сайта и в API Оператора;
— ограничение доступа к серверу Оператора посредством аутентификации и контроля прав доступа;
— использование механизмов аутентификации при обращении к административной части системы регистрации участников;
— регулярное резервное копирование данных;
— разграничение прав доступа сотрудников и подрядчиков, привлекаемых Оператором.
13. Права субъекта персональных данныхСубъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных Оператором, в порядке и сроки, установленные Федеральным законом № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее данное согласие на обработку персональных данных и/или на их распространение;
— требовать прекращения обработки персональных данных в целях направления информационных и рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в суд.
Для реализации указанных прав субъект персональных данных направляет письменное обращение Оператору на адрес электронной почты info@auroratrail.run с указанием своих идентификационных данных и существа обращения.
14. Файлы cookie и интернет-статистика
14.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.
14.2. Файлы cookie используются для технической работы Сайта и сбора обезличенных статистических данных о посещаемости Сайта при помощи сервиса Яндекс.Метрика.
14.3. Пользователь вправе самостоятельно отключить использование файлов cookie в настройках своего браузера, при этом некоторые функции Сайта могут быть недоступны.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и публикуется в сети Интернет по адресу https://auroratrail.run/policy.
15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу, указанному в пункте 15.1.
15.3. Все вопросы, касающиеся обработки персональных данных, могут быть направлены Оператору по электронной почте info@auroratrail.run.
15.4. К отношениям, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.