Сбор

Политика конфиденциальности

Версия: v2026-05-08 · Действует с 8 мая 2026 г.

О проекте. Платформа «Сбор» (sbor.team) — некоммерческий проект, разработанный физическим лицом — самозанятым (плательщик налога на профессиональный доход) для организации работы детских спортивных команд. Платформа не оказывает платных услуг, не размещает рекламу и не передаёт персональные данные третьим лицам в маркетинговых целях.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Сбор» (далее — «Платформа», «мы») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей с 1 сентября 2025 года, а также Федеральным законом от 21.07.2014 № 242-ФЗ «О локализации обработки персональных данных граждан Российской Федерации».

2. Оператор персональных данных

[ФИО ОПЕРАТОРА], плательщик налога на профессиональный доход (самозанятый),
ИНН: [ИНН]
Адрес: [АДРЕС]
Контактный email: privacy@sbor.team
Сайт: sbor.team

3. Категории субъектов персональных данных

Тренеры детских спортивных команд.
Администраторы клубов.
Родители (законные представители) детей-игроков.
Игроки (несовершеннолетние и совершеннолетние).
Посетители публичных страниц сайта (без регистрации).

4. Какие данные мы обрабатываем

4.1. Данные учётной записи

Фамилия, имя, отчество.
Адрес электронной почты, номер телефона.
Дата рождения, пол.
Фотография профиля (при добровольной загрузке).
Город (выбор из справочника).
Роль в системе (тренер, родитель, игрок, администратор клуба).
Пароль (хранится исключительно в виде криптографического хеша, открытому виду недоступен).

4.2. Данные о несовершеннолетних

ФИО ребёнка, дата рождения, пол — вносятся родителем (законным представителем).
Тип родственной связи (мать, отец, опекун).
Принадлежность к команде, игровая позиция, номер.
Фотография (при добровольной загрузке родителем).
Сведения об участии в тренировках, матчах, турнирах.

4.3. Данные об активности

Участие в тренировках, матчах, турнирах.
Результаты голосований и подтверждения участия (присутствие/отсутствие).
Сообщения в чатах (текст, изображения).
Жалобы на сообщения и результаты их рассмотрения.

4.4. Технические данные

Тип устройства, версия операционной системы.
Push-токен для доставки уведомлений в мобильном приложении.
IP-адрес, идентификатор сессии.
Cookie и аналогичные технологии — см. отдельную Политику обработки cookie.

4.5. Что мы НЕ обрабатываем

Биометрические персональные данные (отпечатки, изображения для распознавания лиц и т.п.).
Специальные категории: расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья.
Паспортные данные, СНИЛС, ИНН пользователей.
Платёжные реквизиты (на текущем этапе платежи не принимаются).

5. Цели обработки

Регистрация и идентификация пользователей.
Предоставление функционала Платформы (управление командами, расписанием, тренировками, матчами, турнирами).
Обмен информацией между участниками (чат, голосования, подтверждения участия).
Направление служебных уведомлений о расписании и изменениях.
Применение возрастных ограничений и функций родительского контроля.
Обеспечение безопасности (модерация чатов, рассмотрение жалоб).
Обезличенный анализ использования Платформы для её улучшения.

6. Правовые основания

Согласие субъекта персональных данных (отдельные документы — Согласие на ПДн, Согласие законного представителя, Согласие на информационные сообщения).
Исполнение договора, стороной которого является субъект (Правила пользования).
Достижение целей, предусмотренных законом, в том числе ответы на запросы государственных органов.

7. Защита детей и возрастные ограничения

7.1. Возраст согласия по российскому законодательству

Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста 14 лет, даёт его законный представитель (родитель, усыновитель, опекун) — статья 9 ч. 6 ФЗ № 152-ФЗ во взаимосвязи со статьёй 64 Семейного кодекса РФ.

7.2. Возрастные группы на Платформе

До 11 лет: учётная запись создаётся и управляется исключительно родителем. Самостоятельный вход в систему невозможен. Чат отключён по умолчанию; включение возможно только при отдельном подтверждении родителем (для младше 10 лет ведётся отдельный учёт согласия).
11–13 лет: учётная запись создаётся родителем; родитель может разрешить ребёнку самостоятельный вход. Чат включён по умолчанию, родитель может отключить.
14–17 лет: подросток может самостоятельно подтверждать обработку своих ПДн. Родительский контроль остаётся доступным до 18 лет.
18 лет и старше: родительские ограничения снимаются автоматически.

7.3. Полномочия законного представителя

Создавать и удалять учётную запись ребёнка.
Разрешать или запрещать самостоятельный вход.
Разрешать или запрещать чат.
Отзывать согласие на обработку ПДн ребёнка в любой момент (см. раздел 11).

8. Передача персональных данных

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.

8.1. Доступ внутри Платформы

Тренеры команды — к данным игроков своей команды и их родителей в объёме, необходимом для тренировочного процесса.
Администраторы клуба — к данным участников клуба для целей управления.
Другие родители команды — к обезличенному составу команды (без контактных данных).

8.2. Лица, осуществляющие обработку по поручению Оператора

Для технического обеспечения работы Платформы привлекаются следующие лица:

Обработчик	Назначение	Расположение и условия
ООО «Яндекс.Облако» (Yandex Cloud Object Storage)	Хранение загружаемых пользователями файлов (фотографии профилей и т.п.)	Регион ru-central1, серверы на территории РФ. Применяются публичные условия обработки данных Yandex Cloud.
ООО «Яндекс» (Yandex.Метрика)	Сбор обезличенной статистики посещений веб-сайта	Серверы на территории РФ. Загружается только после согласия пользователя в cookie-баннере. Подробности — Политика cookie.
ООО «МультиПушед»	Доставка push-уведомлений в мобильном приложении	Российский провайдер (api.multipushed.ru). Передаются обезличенные идентификаторы устройств и тексты служебных сообщений.
Self-hosted Sentry	Мониторинг технических ошибок Платформы	Собственный сервер, размещённый на территории РФ. Email и иные контактные данные пользователей не передаются.
SMTP-провайдер для рассылки писем	Доставка email-уведомлений (подтверждение регистрации, восстановление пароля, служебные сообщения)	Российский почтовый сервис. Передаются адрес электронной почты получателя и текст сообщения.

8.3. Передача государственным органам

Персональные данные могут быть переданы государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ. Иностранные мессенджеры, аналитические сервисы и облачные хранилища для обработки персональных данных не используются.

10. Сроки хранения

Сроки хранения персональных данных определены исходя из целей обработки и принципа минимизации (статья 5 ФЗ № 152-ФЗ). По истечении срока данные физически удаляются, либо обезличиваются.

Категория данных	Срок хранения после удаления учётной записи
Учётная запись пользователя (User)	90 дней (для возможности восстановления)
Сведения о клубе и филиалах (Club, Branch)	180 дней
Сведения о команде (Team)	90 дней
Сведения о тренировках (Training)	60 дней
Сведения о матчах и турнирах (Match, Tournament)	90 дней
Голосования (Voting)	30 дней
Финансовые сведения (Payment) — при появлении функционала	365 дней (требования бухгалтерского учёта)
Журнал согласий пользователей (UserConsent)	3 года после отзыва — для подтверждения правомерности прошлой обработки
Журнал действий (ActivityLog)	1 год

11. Права субъекта персональных данных

В соответствии со статьями 14–17 ФЗ № 152-ФЗ субъект имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности, неточности либо обработки с нарушением закона;
отзывать согласие на обработку (см. раздел 12);
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Как реализовать свои права

Реализовать права можно следующими способами:

В личном кабинете — раздел «Конфиденциальность»: просмотр данных, выгрузка, отзыв согласий, удаление аккаунта.
По email: privacy@sbor.team.

Срок ответа на письменный запрос — не более 10 рабочих дней с момента получения.

13. Удаление аккаунта

Пользователь может запросить удаление аккаунта через раздел настроек личного кабинета.
После запроса учётная запись помечается как удалённая (soft delete) и становится недоступной для других пользователей.
Через 90 дней персональные данные физически удаляются с серверов Оператора.
Сообщения пользователя в чатах сохраняются в обезличенном виде («Сообщение удалено») для целостности переписки участников.
Родитель может запросить удаление аккаунта ребёнка через карточку ребёнка.

14. Меры защиты данных

Передача данных по защищённому протоколу HTTPS/TLS 1.2+.
Хеширование паролей пользователей.
Гранулярные роли доступа (RBAC).
Журналирование действий администраторов и изменений критичных полей.
Регулярное резервное копирование с шифрованием.
Ограничение прав доступа сотрудников/привлечённых лиц по принципу необходимости.

15. Уведомление об инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
в течение 72 часов направляет сведения о результатах внутреннего расследования.

16. Изменения политики

Настоящая Политика может быть изменена. Об изменениях пользователи уведомляются через интерфейс Платформы и/или электронную почту. При существенных изменениях, затрагивающих объём прав субъектов, Оператор предлагает повторно подтвердить согласие.

17. Контакты

По всем вопросам, связанным с обработкой персональных данных:

Email: privacy@sbor.team
Сайт: sbor.team