Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей цифровой платформы AVANE Yacht.Digital (далее — Платформа), доступной по адресу avane-yd.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обработки ПДн: Щебуняев Георгий Николаевич, плательщик налога на профессиональный доход (самозанятый), ИНН 784805252907 (далее — Оператор). Контакты для обращений по вопросам обработки ПДн: avanefluger@yandex.ru, +7 981 854-66-45.

Используя Платформу и подтверждая согласие при регистрации, пользователь принимает условия настоящей Политики.

2. Какие данные обрабатываются

В зависимости от роли пользователя (гонщик, представитель команды, судья, организатор, охрана) Оператор обрабатывает:

• ФИО, дата рождения, пол, контактный телефон, адрес электронной почты;
• фотографию пользователя (для верификации личности по AYD-коду) и, для несовершеннолетних — ФИО и фото родителя/законного представителя;
• спортивные данные: номер ВФПС, регион, спортивный разряд, класс(-ы) яхт, результаты и статистику выступлений;
• реквизиты для проведения платежей (обрабатываются платёжным агрегатором YooKassa — Оператор не хранит данные банковских карт);
• переписку и файлы, переданные через встроенный мессенджер платформы;
• технические данные: IP-адрес, файлы cookie сессии (используются исключительно для авторизации, не для рекламного отслеживания).

Отдельно: сведения о медицинском допуске к соревнованиям (справка/заключение о допуске, действительна до определённой даты) — это данные о состоянии здоровья, специальная категория персональных данных (ст. 10 152-ФЗ). Такие данные обрабатываются только для проверки допуска к соревнованиям, при письменном согласии субъекта (получаемом вместе с остальными документами при подаче заявки на регату), хранятся ограниченно (см. п. 7) и не передаются третьим лицам сверх необходимого для допускной комиссии организатора конкретной регаты.

3. Цели обработки

• регистрация и идентификация участников регат (в т.ч. по AYD-коду при контроле доступа);
• организация и проведение парусных регат: приём заявок, обмер, публикация результатов и протоколов;
• расчёт спортивного рейтинга и статистики;
• обработка платежей (стартовые взносы, подписки на тарифы) и исполнение обязательств платформы;
• связь с пользователем: уведомления о статусе заявок, сообщения других пользователей;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Согласие субъекта ПДн, полученное при регистрации на Платформе; исполнение договора (публичной оферты), стороной которого является субъект ПДн; иные основания, предусмотренные ст. 6 152-ФЗ.

5. Данные несовершеннолетних

Для участников младше 18 лет при регистрации дополнительно указываются ФИО и фотография родителя/законного представителя, что подтверждает его осведомлённость и согласие на обработку ПДн ребёнка.

6. Передача третьим лицам

Для обработки платежей ПДн, необходимые для формирования платежа и фискального чека (e-mail), передаются платёжному агрегатору ООО «ЮKassa» (YooKassa). Организатору конкретной регаты передаются данные заявленных на неё участников в объёме, необходимом для проведения соревнования. Иная передача третьим лицам без согласия субъекта ПДн не производится, за исключением случаев, предусмотренных законодательством РФ.

Для отправки уведомлений и служебных писем (подтверждение регистрации, восстановление пароля, уведомления о заявках) адрес электронной почты пользователя передаётся сервису Resend (Resend, Inc., США) — трансграничная передача ПДн за пределы РФ (ст. 12 152-ФЗ). Для звонков внутри мессенджера платформы, если прямое P2P-соединение между устройствами невозможно, аудио/видеотрафик маршрутизируется через собственный сервер ретрансляции (TURN) Оператора, физически размещённый в РФ — трансграничной передачи в этом случае не происходит.

7. Хранение и защита данных

ПДн хранятся на сервере Оператора и защищаются организационными и техническими мерами (шифрованное соединение HTTPS, хеширование паролей, разграничение доступа по ролям). Срок хранения — до момента удаления аккаунта пользователем либо до истечения срока, необходимого для целей обработки, если иное не предусмотрено законодательством.

Удаление аккаунта пользователем (раздел «Настройки») прекращает обработку и обезличивает контактные данные — почту, телефон, пароль, двухфакторную аутентификацию. Отдельные данные при этом сохраняются на иных законных основаниях и не удаляются вместе с личным кабинетом:

• результаты в уже опубликованных протоколах регат — как часть спортивной статистики и отчётности перед ВФПС;
• платёжные документы (сведения о произведённых платежах) — в силу требований бухгалтерского и налогового учёта (ст. 29 402-ФЗ «О бухгалтерском учёте»).

8. Права субъекта персональных данных

Пользователь вправе получить информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку — направив обращение по контактам, указанным в разделе 1, либо самостоятельно, кнопкой «Удалить аккаунт» в настройках. Часть данных доступна для самостоятельного просмотра и редактирования в личном кабинете.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику; актуальная редакция всегда доступна по этому адресу.