Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Дата вступления в силу / последнего обновления: 05.10.2026
1. Общие положения. Сведения об операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), в том числе во исполнение требований части 2 статьи 18.1 Закона о персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте gripline.ru (далее — «Сайт»).
1.2. Оператором персональных данных является физическое лицо: Бонапартов Владимир (далее — «Оператор»).
Способы связи с Оператором по вопросам обработки персональных данных: Telegram @gripline_support; e-mail gripline.ru@yandex.ru; форма обращения субъекта персональных данных на Сайте /legal/data-request.
1.3. Сайт является некоммерческим спортивно-статистическим ресурсом о любительском и спортивном картинге в России. Сайт агрегирует и систематизирует результаты соревнований по картингу, опубликованные в открытых источниках (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов), и представляет их в виде статистики, рейтингов и профилей участников соревнований.
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сайта. Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и др.) применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Политика опубликована в свободном доступе на Сайте и доступна любому пользователю сети «Интернет».
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) Обработка данных участников публичных спортивных соревнований (профили пилотов). Оператор обрабатывает данные, которые ранее были правомерно обнародованы в открытых источниках в связи с участием субъектов в публичных спортивных мероприятиях (протоколы соревнований, результаты хронометража, публикации организаторов). Обработка осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора (ведение открытой спортивной статистики картинга) при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
б) Обнародование и использование изображений (фотографии с соревнований). Использование фотографий, снятых на публичных спортивных соревнованиях, осуществляется в соответствии с подпунктом 2 пункта 1 статьи 152.1 Гражданского кодекса РФ: согласие гражданина не требуется, если изображение получено при съёмке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (в том числе спортивных соревнованиях), кроме случаев, когда такое изображение является основным объектом использования.
в) Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для случаев, когда пилот добровольно подтверждает свой профиль на Сайте (процедура «claim профиля») и/или проходит авторизацию через Telegram. Согласие даётся конкретным, предметным, информированным, сознательным и однозначным волеизъявлением при выполнении соответствующего действия на Сайте.
2.2. Независимо от правового основания обработки любой субъект персональных данных вправе обратиться к Оператору с требованием об уточнении его персональных данных, их блокировании или уничтожении, а также о прекращении обработки — в порядке, описанном в разделе 8 Политики. Оператор рассматривает такие обращения в приоритетном порядке (принцип оперативного удаления данных по требованию субъекта).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- ведение открытой спортивной статистики любительского и спортивного картинга в России;
- агрегация, систематизация и представление публично опубликованных результатов соревнований (протоколов, хронометража);
- идентификация участников соревнований (пилотов) и команд для корректного сопоставления результатов разных гонок одному участнику, построения истории выступлений и рейтингов;
- предоставление пилотам возможности добровольно подтвердить и дополнить собственный профиль (claim профиля);
- обеспечение работы пользовательских функций Сайта (авторизация через Telegram, персональные настройки);
- обеспечение работоспособности и безопасности Сайта, анализ посещаемости (веб-аналитика);
- рассмотрение обращений субъектов персональных данных;
- по поручению организатора — подготовка и администрирование регистрации участников на конкретный этап соревнования, если эта функция будет включена;
- ведение пользователями сервиса расчёта развесовки карта (раздел /balance/) своих карт и сетапов, в том числе командами — рабочих записей о пилотах ростера.
3.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не осуществляется. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъектов, на основании исключительно автоматизированной обработки.
4. Категории субъектов персональных данных и состав обрабатываемых данных
4.1. Участники соревнований (пилоты), включая профили, сформированные из открытых источников:
- фамилия, имя (в объёме, опубликованном в протоколах соревнований);
- фотографии с публичных спортивных соревнований;
- город (населённый пункт), если он указан в открытых источниках;
- возрастная группа / категория зачёта;
- стартовые номера;
- результаты гонок (время кругов, позиции, очки), спортивные рейтинги, история участия в соревнованиях;
- принадлежность к командам.
4.2. Пользователи Сайта, прошедшие авторизацию через Telegram: идентификатор Telegram (id), имя пользователя (username), имя и фамилия, фотография профиля — в объёме, передаваемом Telegram при авторизации; служебные данные: IP-адрес, данные User-Agent (тип браузера и устройства).
4.3. Заявители — субъекты персональных данных (или их законные представители), направившие обращение через форму на Сайте: контактные данные, указанные заявителем для связи, и содержание обращения.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных в целях установления личности. Фотографии с соревнований используются исключительно как иллюстрации спортивных событий и не обрабатываются методами, позволяющими установить личность по биометрическим параметрам.
4.5. Среди участников соревнований есть несовершеннолетние (детские категории картинга). Обращения в отношении персональных данных несовершеннолетних подаются их законными представителями (родителями, усыновителями, опекунами, попечителями) и рассматриваются Оператором в приоритетном порядке (см. раздел 8).
4.6. Пользователи сервиса расчёта развесовки карта (/balance/) и пилоты, внесённые в ростер команды: фамилия и имя пилота и, при необходимости, произвольная метка для различения однофамильцев (ростер команды); технические данные карт и сетапов, внесённые пользователем (раздел 11). Дата рождения в ростере не запрашивается и не хранится.
4.7. При включении регистрации на этап Оператор по поручению организатора будет обрабатывать вес пилота, довес, отметку об оплате и флаг пола. Эти данные не публикуются. Доступ ограничен администратором, организатором в пределах подтверждённого чемпионата и сотрудниками конкретного этапа в пределах их роли: хронометрист видит вес и довес, регистратор — состав участников, флаг пола и отметку об оплате, руководитель гонки — все данные этапа.
4.8. Пока возраст пилота не подтверждён (дата рождения не указана самим пилотом), вес, довес и флаг пола не сохраняются, пока руководитель гонки не зафиксирует в журнале, с указанием автора и времени, аттестацию совершеннолетия пилота. Одна лишь отметка о согласии законного представителя этого ограничения не снимает. Регистратор не вправе снимать защитный признак или аттестовывать совершеннолетие. Аттестация является заявлением организатора и не заменяет законное согласие законного представителя несовершеннолетнего пилота, которое организатор обязан получить и хранить у себя. Если у пилота есть подтверждённая дата рождения младше 18 лет, аттестация совершеннолетия отклоняется, а вес, довес и флаг пола разрешает сохранить только отметка руководителя гонки о согласии законного представителя.
5. Перечень действий с персональными данными и способы обработки
5.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Передача (распространение, предоставление, доступ) осуществляется в следующем объёме: данные профилей пилотов, указанные в пункте 4.1, публикуются на Сайте в открытом доступе как спортивная статистика. Иные категории данных (данные авторизованных пользователей, данные заявителей) третьим лицам не передаются, за исключением случаев, предусмотренных законодательством РФ.
5.3. Обработка осуществляется автоматизированным способом (с использованием средств вычислительной техники), в отдельных случаях — смешанным способом (например, ручная модерация профилей и рассмотрение обращений).
5.4. Источники получения персональных данных: открытые источники (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов соревнований); непосредственно от субъекта (при авторизации через Telegram, при подтверждении профиля (claim), при направлении обращения).
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся: данные профилей пилотов (п. 4.1) — до достижения целей обработки (ведение спортивной статистики предполагает хранение исторических результатов) либо до момента удовлетворения требования субъекта (его законного представителя) об удалении данных или прекращении их обработки — в зависимости от того, что наступит раньше; данные, обрабатываемые на основании согласия (claim профиля, авторизация через Telegram) — до отзыва согласия субъектом либо до достижения целей обработки; данные заявителей (п. 4.3) — в течение срока, необходимого для рассмотрения обращения и подтверждения факта его рассмотрения, после чего удаляются или обезличиваются.
Данные регистрации на этап (п. 4.7), если функция будет включена, — вес, довес и данные об оплате (отметка, автор и время отметки, примечание) обезличиваются через 365 дней после завершения этапа, а для отменённого этапа — через 365 дней после его отмены; это распространяется и на удалённые строки регистрации. Вместе с ними удаляется производный общий вес и признак «ниже минимума». Значения этих полей удаляются и из журнала правок с сохранением факта правки. Состав команды и порядок старта могут сохраниться как спортивные сведения. Приватный флаг пола и его значения в журнале правок хранятся только пока необходима спортивная запись регистрации; при её удалении удаляются и эти значения, с учётом прав субъекта на удаление и иных законных оснований обработки.
6.2. По достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание продолжения обработки) либо при удовлетворении требования субъекта персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется.
7.2. Для анализа посещаемости Сайта используется сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация); обработка соответствующих данных осуществляется на территории Российской Федерации. Аналитические cookie-файлы и связанные с ними данные обрабатываются только после получения согласия пользователя (см. Политику использования cookie-файлов на Сайте).
8. Права субъектов персональных данных и порядок их реализации
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных;
- отозвать согласие на обработку персональных данных (в отношении обработки, основанной на согласии, — claim профиля, авторизация через Telegram);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Порядок реализации прав. Обращение направляется через форму обращения субъекта персональных данных на Сайте (рекомендуемый способ), в Telegram или по e-mail — см. контакты ниже.
8.3. В обращении рекомендуется указать: тип требования (удаление / уточнение / прекращение обработки / отзыв согласия), ссылку на страницу Сайта, к которой относится требование, контакт для ответа и сведения, позволяющие соотнести заявителя с субъектом персональных данных. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения того, что обращение исходит от субъекта персональных данных или его законного представителя.
8.4. Сроки. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента обращения (статьи 20, 21 Закона о персональных данных). Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления о продлении.
8.5. Несовершеннолетние. Обращения в отношении персональных данных несовершеннолетних подаёт законный представитель. Такие обращения рассматриваются в приоритетном порядке.
8.6. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, однако субъект вправе одновременно заявить требование о прекращении такой обработки — оно будет рассмотрено в порядке и сроки, указанные в п. 8.4.
Telegram: @gripline_support
E-mail: gripline.ru@yandex.ru
9. Локализация баз данных на территории Российской Федерации
9.1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Серверы, на которых размещены Сайт и базы данных, находятся на территории Российской Федерации.
10. Меры по обеспечению безопасности персональных данных. Заключительные положения
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- шифрование соединения с Сайтом (HTTPS/TLS);
- разграничение прав доступа к базам данных и серверной инфраструктуре;
- хранение данных на серверах на территории РФ;
- регулярное резервное копирование;
- ограничение состава обрабатываемых данных объёмом, необходимым для целей обработки (принцип минимизации);
- внутренний контроль соответствия обработки требованиям Закона о персональных данных.
10.2. Контакты для обращений по вопросам обработки персональных данных: Telegram @gripline_support, e-mail gripline.ru@yandex.ru, форма /legal/data-request.
10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале Политики. Существенные изменения (изменение целей, состава данных, правовых оснований) сопровождаются заметным уведомлением на Сайте.
10.4. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.
11. Сервис расчёта развесовки карта (/balance/)
11.1. Сам расчёт развесовки выполняется в браузере: веса, которые пользователь вводит в калькулятор, не отправляются на сервер и не сохраняются, пока пользователь не вошёл в аккаунт и не сохранил сетап.
11.2. При сохранении обрабатываются:
- карты и сетапы пользователя — название, класс, угловые веса, геометрия шасси, размещение балласта, трасса и погодные условия сетапа. Это технические данные о шасси, а не о личности пользователя;
- ростер команды — команда может вести сетапы пилотов, у которых ещё нет аккаунта на Сайте. По каждому такому пилоту хранятся только фамилия и имя и, при необходимости, произвольная метка для различения тёзок (например, «синий шлем»). Дата рождения не запрашивается и не хранится ни при каких обстоятельствах.
11.3. Если пилоту из ростера команды меньше 18 лет. Запись в ростер вносит представитель команды, а не сам пилот и не его законный представитель, что может подпадать под особые требования Закона о персональных данных к обработке данных несовершеннолетних. Чтобы свести объём обрабатываемых данных к минимуму, Оператор намеренно не собирает дату рождения и любые данные, кроме фамилии, имени и опциональной метки. Законный представитель пилота вправе потребовать изменить или удалить запись — в порядке, описанном в разделе 8.
11.4. Кто вносит данные и зачем. Свои карты и сетапы пилот вносит сам. Записи ростера вносит руководитель команды — это рабочий инструмент команды, а не публичный профиль. Когда пилот из ростера регистрируется на Сайте и его заявка на привязку профиля подтверждена, запись ростера может быть связана с его аккаунтом одним действием — вся история сетапов сохраняется за пилотом.
11.5. Кому видны данные. Все карты и сетапы приватны по умолчанию. Пилот может открыть свой сетап команде, а команда — пилоту, но только явным переключателем на конкретном сетапе. Публичного доступа к сетапам (ссылки «поделиться в интернете» и т.п.) не существует.
11.6. Сроки хранения. Данные хранятся, пока используется аккаунт или пока запись ростера не архивирована командой. Удаление в сервисе «мягкое» (архивирование, а не физическое стирание) — это защищает от случайной потери данных, но по требованию субъекта конкретная запись может быть удалена безвозвратно. При удалении аккаунта пилота его личные карты и сетапы архивируются; сетапы, которые пилот успел открыть команде, остаются доступны команде — они уже стали частью её рабочих данных.
11.7. Права субъекта, включая право требовать исправления или удаления записи в ростере команды, если она внесена ошибочно или без достаточных оснований, реализуются в порядке, описанном в разделе 8.
Пол и дата рождения пилота
Пилот, подтвердивший свой профиль, может указать или исправить пол и дату рождения при явном согласии. Пол может отображаться публично и использоваться для подзачёта Women в МИКС. Дата рождения остаётся закрытой; публичной может быть только возрастная группа на дату гонки. Для сохранения даты рождения несовершеннолетнего нужно отдельное подтверждённое согласие законного представителя, поэтому сейчас такая запись недоступна. Подтверждение профиля не заменяет согласие представителя.