Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и иными нормативными правовыми актами.

Оператор персональных данных: индивидуальный предприниматель Чирва Елизавета Васильевна, ИНН 230908389178, ОГРНИП 326774600348950, юридический адрес: г. Москва, Перервинский бульвар, дом 9, кв. 168, контактный email: support@vsostave.app.

26 августа 2026 года оператор направил в Роскомнадзор через ЕСИА уведомление об обработке персональных данных № 100399595. Уведомление зарегистрировано в системе электронного документооборота Роскомнадзора за № 128767/77 от 26.08.2026. Сведения о записи оператора в публичном реестре будут актуализированы после её публикации.

Сетевой адрес посетителя мы не сохраняем. Там, где он нужен для ограничения частоты обращений, он преобразуется в необратимый технический ключ до записи, а исходное значение в базу данных не попадает.

Мы не обрабатываем специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, сведения о состоянии здоровья — за исключением тех, что игрок самостоятельно указал в профиле) и биометрические персональные данные.

• оказание услуг Сервиса согласно Пользовательскому соглашению и Оферте;
• идентификация пользователя при входе в Сервис по одноразовому коду, направляемому на адрес электронной почты;
• организация тренировочного процесса Клуба: расписание, записи на тренировки, абонементы, посещаемость, составы команд;
• отправка уведомлений о тренировках, абонементах, дисциплинарных статусах;
• приём оплат и учёт возвратов;
• рассмотрение обращений в поддержку;
• хранение загруженных вами изображений;
• обеспечение безопасности Сервиса и диагностика сбоев;
• соблюдение требований законодательства Российской Федерации.

• согласие субъекта персональных данных (даётся при регистрации) — основной правовой механизм;
• заключённый договор присоединения (Пользовательское соглашение);
• заключённый договор-оферта (Оферта) — для платных пользователей;
• федеральные законы РФ, в том числе 152-ФЗ, 54-ФЗ, 161-ФЗ.

Обработка персональных данных осуществляется как с использованием средств автоматизации (базы данных), так и без них (записи менеджера о посещаемости, дисциплине).

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (хостинг Amvera Cloud, Москва), что соответствует требованиям ч. 5 ст. 18 ФЗ-152.

Сроки хранения:

• активный аккаунт — в течение всего срока использования Сервиса;
• одноразовые коды входа — до использования или истечения короткого срока действия, после чего код становится недействительным;
• серверная запись о продлении сессии устройства — не дольше 90 дней с момента выдачи;
• архив после удаления — 12 месяцев (для разрешения споров по платежам, соблюдения ФЗ-54 «О применении контрольно-кассовой техники»);
• данные о платежах — 5 лет (требование Налогового кодекса РФ).

По истечении сроков хранения данные уничтожаются автоматически или обезличиваются в порядке, установленном законодательством.

Для оказания услуг Сервиса мы привлекаем подрядчиков, которые обрабатывают персональные данные на основании договоров поручения в соответствии с ч. 3 ст. 6 ФЗ-152. Подрядчики обязаны соблюдать конфиденциальность и не вправе использовать данные для собственных целей.

Трансграничная передача в Telegram и в push-сервис браузера осуществляется при добровольном подключении вами соответствующего канала уведомлений. При этом вы даёте отдельное согласие на трансграничную передачу и можете отключить канал в любой момент.

Коды входа по SMS в текущей конфигурации Сервиса не отправляются: код направляется на адрес электронной почты.

Если в Сервисе включён помощник поддержки на основе языковой модели, в сервис YandexGPT (ООО «Яндекс.Облако», серверы в РФ) передаются текст вашего обращения и обезличенный контекст обращения: ваша роль, название Клуба и тариф Клуба. Персональные данные других пользователей в помощник не передаются.

Сервис использует только строго необходимые (функциональные) cookie: сессия авторизации, защита формы входа и адрес возврата после входа. Рекламные и трекинговые cookie не используются.

Отдельно от cookie Сервис хранит несколько значений в локальном хранилище браузера (localStorage): выбранное оформление, отметку о показе уведомления про cookie, ключ продления сессии и идентификатор устройства. Идентификатор устройства — случайное число, которое не содержит сведений о вас и не связано с другими сайтами.

Системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и рекламные пиксели на дату публикации настоящей Политики не подключены. В случае подключения — настоящая Политика будет обновлена, а согласие запрошено отдельно, до начала сбора таких данных.

Полный перечень используемых файлов cookie, значений в памяти браузера и сроков их хранения описан в Политике использования файлов cookie.

Войти в Сервис можно одноразовым кодом на адрес электронной почты или через сторонний сервис — Яндекс ID либо VK ID. Способ входа выбираете вы: обработка, описанная в этом разделе, начинается только если вы сами выбрали вход через сторонний сервис. Вход по коду на почту остаётся доступен всегда.

Вход через сторонний сервис доступен только по вашему отдельному согласию: текст согласия показывается рядом с кнопкой входа и запрашивается до первого обращения к стороннему сервису.

Что мы получаем от стороннего сервиса. Постоянный идентификатор вашей учётной записи в нём, имя, фамилию, пол и — если вы это разрешили — адрес электронной почты. VK ID дополнительно возвращает ссылку на фотографию профиля, дату рождения и отметку о проверке профиля. Пароль от стороннего сервиса мы не получаем никогда.

Про токен доступа. Чтобы запросить перечисленные выше данные, наш сервер получает от стороннего сервиса токен доступа. Он существует только на нашем сервере и только во время самого входа: им выполняется один запрос анкеты, после чего он исчезает вместе с ответом. Мы не сохраняем его в базе данных, не делаем частью вашей учётной записи и не передаём в браузер. Продлевать его или обращаться к стороннему сервису позже мы не можем, поэтому действовать в стороннем сервисе от вашего имени мы не можем тоже.

Номер телефона мы у сторонних сервисов не запрашиваем и не получаем. Разрешение на доступ к номеру не запрашивается, поэтому телефона в ответе сервиса нет. Указать номер телефона можно отдельно в своём профиле.

Как эти данные используются. Имя, фамилию и адрес электронной почты мы подставляем в поля формы регистрации, чтобы вам не пришлось вводить их заново. Это подсказка: любое из этих полей можно исправить или очистить, и в учётную запись попадает только то, что вы оставили и отправили. Пол, фотографию, дату рождения и отметку о проверке профиля мы не читаем и не сохраняем — они существуют только в оперативной памяти во время самого входа.

Адрес электронной почты, названный сторонним сервисом, мы не считаем подтверждённым. Адресом вашей учётной записи, способом входа, способом восстановления доступа и каналом наших уведомлений он становится только после того, как вы введёте наш одноразовый код, отправленный на этот адрес. До ввода кода такой адрес не даёт доступа ни к какой учётной записи. Для регистрации клуба подтверждение адреса нашим кодом обязательно.

Что сохраняется надолго. Название стороннего сервиса, ваш постоянный идентификатор в нём и запись о том, что вы приняли текст согласия: обозначение редакции текста, момент принятия и действие, при котором согласие было дано. Такая запись после создания не изменяется. Имя и фамилия сохраняются как часть вашего профиля — так же, как если бы вы ввели их сами.

Сколько это хранится. Пока существует ваша учётная запись. Отвязка стороннего сервиса эти записи не удаляет: запись о согласии остаётся подтверждением того, что согласие запрашивалось и было дано. Удаление учётной записи удаляет их вместе с ней. Отдельного срока хранения, переживающего учётную запись, для них не установлено.

В соответствии со ст. 14 ФЗ-152 вы имеете право:

• получить сведения об обработке своих персональных данных, в том числе копию обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности, незаконного получения или несоответствия целям обработки;
• отозвать своё согласие на обработку персональных данных (отзыв согласия равнозначен запросу на удаление учётной записи);
• отключить любой канал уведомлений и отписаться от транзакционных писем;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзор: https://pd.rkn.gov.ru.

Для реализации перечисленных прав направьте запрос на адрес support@vsostave.app с указанием темы «Запрос по персональным данным» и описанием существа обращения. Срок ответа — до 10 рабочих дней.

Оператор принимает следующие меры по защите персональных данных:

• шифрование данных при передаче по сети (HTTPS / TLS 1.3);
• хеширование одноразовых кодов авторизации перед записью в базу данных;
• маскирование чувствительных данных (телефоны, коды, адреса) в журналах работы Сервиса;
• ограничение доступа к серверам через закрытую инфраструктуру хостинга;
• ролевое разграничение доступа: данные одного Клуба недоступны пользователям другого Клуба;
• регулярное резервное копирование баз данных.

Изменения вступают в силу с даты публикации новой редакции, если в самой редакции не указан иной срок. Актуальная редакция документа всегда доступна по настоящему адресу.

Индивидуальный предприниматель Чирва Елизавета Васильевна
ИНН: 230908389178
ОГРНИП: 326774600348950
Юридический адрес: г. Москва, Перервинский бульвар, дом 9, кв. 168
Email для обращений по защите ПД: support@vsostave.app