Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса PaceTrack, расположенного по адресу pacetrack.ru (далее — «Сервис»).

1.2. Оператором персональных данных является Усачев Кирилл Валерьевич (ИНН 501708810054) (далее — «Оператор»). Контакт: admin@pacetrack.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Регистрируясь в Сервисе и проставляя отметку о согласии, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

2. Какие данные мы собираем и для каких целей

2.1. Данные тренера (Пользователя)

Данные: имя, адрес электронной почты, хеш пароля, фотография профиля (при загрузке), идентификаторы аккаунтов Google и/или Яндекс (при входе через OAuth).
Цель: регистрация и идентификация в Сервисе, отправка уведомлений о статусах платежей атлетов, направление технических и информационных сообщений.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
Срок хранения: до удаления аккаунта тренером или Оператором.

2.2. Данные атлетов

Данные атлетов (имя, email) вносятся тренером самостоятельно. Оператор является обработчиком этих данных в интересах тренера.
Атлет вправе самостоятельно зарегистрироваться в Сервисе через Google или Яндекс. При регистрации атлета обрабатываются: имя, адрес электронной почты, фотография профиля (при загрузке), идентификаторы OAuth-провайдеров. Регистрация атлета является добровольной и не влияет на получение уведомлений об оплате.
Цель: отправка атлетам напоминаний об оплате тренировок по поручению тренера; предоставление атлету доступа к личному кабинету при регистрации.
Основание: поручение оператора (тренера), согласие атлета, которое тренер обязан получить самостоятельно до внесения данных в Сервис; для зарегистрированного атлета — согласие при регистрации.
Срок хранения: данные, внесённые тренером, — до удаления тренером или до удаления аккаунта тренера; данные зарегистрированного атлета — до удаления им своего аккаунта или по запросу в адрес Оператора.

2.3. Данные бегового клуба

Тренер вправе создать беговой клуб в Сервисе. При этом обрабатываются: название клуба (при указании), логотип клуба (при загрузке), состав тренеров клуба (email, имя).
Цель: организация совместной работы тренеров в рамках клуба, идентификация клуба при коммуникациях с атлетами.
Основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
Срок хранения: до удаления клуба его владельцем.

2.4. Добровольные донаты

При оформлении доната через YooMoney обрабатываются: сумма платежа, идентификатор операции.
Данные банковской карты Оператор не получает и не хранит — они обрабатываются исключительно платёжным сервисом ООО «ЮМани».
Срок хранения: 5 лет (в соответствии с требованиями налогового учёта).

2.5. Технические данные

При использовании Сервиса автоматически фиксируются: IP-адрес, тип браузера, страницы посещения, время сессий — в технических журналах сервера.
Цель: обеспечение безопасности, диагностика ошибок, защита от злоупотреблений.
Срок хранения: 90 дней.

3. Файлы cookie

Сервис использует cookie исключительно для поддержания сессии авторизованного пользователя (session cookie). Маркетинговые и аналитические cookie не применяются. Отключение cookie в браузере делает вход в Сервис невозможным.

4. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях оказания услуг:

• ООО «ЮМани» (YooMoney) — обработка добровольных донатов. YooMoney является самостоятельным оператором в части платёжных данных.
• Почтовый сервис (SMTP) — отправка уведомлений тренерам и атлетам.
• Google LLC — идентификация пользователей, выбравших вход через аккаунт Google. При этом Google получает информацию о факте обращения к сервису аутентификации. Ознакомиться с политикой конфиденциальности Google: policies.google.com/privacy.
• ООО «Яндекс» (Яндекс ID) — идентификация пользователей, выбравших вход через аккаунт Яндекс. Ознакомиться с политикой конфиденциальности Яндекс: yandex.ru/legal/confidential/.

Оператор не продаёт, не обменивает и не передаёт данные иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение данных и локализация

Сбор, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг: Beget, Россия), в соответствии со ст. 18.1 152-ФЗ.

6. Права субъекта персональных данных

Вы вправе в любое время:

• получить информацию о том, какие ваши данные обрабатываются и на каком основании;
• потребовать исправления неточных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку данных — отзыв не влияет на законность обработки, осуществлённой до отзыва;
• обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Для реализации своих прав направьте обращение на e-mail: admin@pacetrack.ru. Срок ответа — 30 дней.

7. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных: передача данных по HTTPS, хранение паролей в виде хешей (bcrypt), разграничение прав доступа, регулярное резервное копирование.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних. При обнаружении таких данных просим сообщить на admin@pacetrack.ru для их удаления.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия с датой обновления доступна на сайте по адресу pacetrack.ru/privacy.php. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики.

10. Контакты Оператора