Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Сбор» (далее — «Платформа», «мы») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей с 1 сентября 2025 года, а также Федеральным законом от 21.07.2014 № 242-ФЗ «О локализации обработки персональных данных граждан Российской Федерации».

2. Оператор персональных данных

Индивидуальный предприниматель Невенчанная Наталья Григорьевна
ИНН: 550528903704
ОГРНИП: 326508100572713
Почтовый адрес: 141202, Московская обл., г. Пушкино, ул. Просвещения, д. 8, корп. 1, кв. 641
Телефон: +7 925 082-40-14
E-mail: info@sbor.team

Регистрационный номер в реестре операторов Роскомнадзора: 77-26-573837

Сайт: sbor.team

3. Категории субъектов персональных данных

• Тренеры детских спортивных команд.
• Администраторы клубов.
• Родители (законные представители) детей-игроков.
• Игроки (несовершеннолетние и совершеннолетние).
• Посетители публичных страниц сайта (без регистрации).

4. Какие данные мы обрабатываем

4.1. Данные учётной записи

• Фамилия, имя, отчество.
• Адрес электронной почты, номер телефона.
• Дата рождения, пол.
• Фотография профиля (при добровольной загрузке).
• Город (выбор из справочника).
• Роль в системе (тренер, родитель, игрок, администратор клуба).
• Пароль (хранится исключительно в виде криптографического хеша, открытому виду недоступен).
• Идентификатор Telegram (при подключении бота уведомлений).

4.2. Данные о несовершеннолетних

• ФИО ребёнка, дата рождения, пол — вносятся родителем (законным представителем).
• Тип родственной связи (мать, отец, опекун).
• Принадлежность к команде, игровая позиция, номер.
• Фотография (при добровольной загрузке родителем).
• Рост, вес, размер спортивной формы (спортивный профиль).
• Периоды освобождения от занятий (без указания причин).
• Сведения о допуске к занятиям (дата оформления, срок действия).
• Сведения об участии в тренировках, матчах, турнирах.
• Сведения о выходе из клуба или команды: дата выхода, причина выхода из клуба (выбор из списка, по желанию) и короткое пояснение при выборе «Другое» (до 200 символов, по желанию; сведения о здоровье указывать не нужно).
• Запросы согласия на вступление в клуб или команду: какой клуб и команда, когда отправлен запрос, решение законного представителя и дата решения.
• Участие в сборной другого клуба в качестве легионера: эти сведения видит только клуб сборной, родной клуб ребёнка их не получает.

4.3. Данные об активности

• Сведения об участии и пропусках в тренировках, матчах, турнирах.
• Результаты голосований и подтверждения участия (присутствие/отсутствие).
• Сообщения в чатах (текст, изображения).
• Жалобы на сообщения и результаты их рассмотрения. К жалобе автоматически прикладывается копия переписки чата за 48 часов до неё (материалы жалоб) — по ней жалобу рассматривает администратор клуба или администрация Платформы.
• Сведения о вступлении в клубы и команды и выходе из них — для игроков любого возраста в том же объёме, что указан в разделе 4.2.

4.4. Технические данные

• Тип устройства, версия операционной системы.
• Push-токен для доставки уведомлений в мобильном приложении.
• IP-адрес, идентификатор сессии.
• Cookie и аналогичные технологии — см. отдельную Политику обработки cookie.

4.5. Что мы НЕ обрабатываем

• Биометрические персональные данные (отпечатки, изображения для распознавания лиц и т.п.).
• Специальные категории: расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья.
• Паспортные данные, СНИЛС, ИНН пользователей.
• Данные банковских карт: оплата тарифов проходит на странице платёжного сервиса ЮKassa, Оператор номера карт не получает и не хранит.
• Причины пропусков, связанные со здоровьем, не запрашиваются; комментарий к ответу об участии — по желанию.

4.6. Данные об оплате тарифов

Если администратор клуба оплачивает платный тариф, обрабатываются: фамилия, имя и отчество плательщика, адрес электронной почты для кассового чека, наименование и ИНН организации-плательщика (если указаны), сумма, дата, статус и идентификатор платежа.

5. Цели обработки

1. Регистрация и идентификация пользователей.
2. Предоставление функционала Платформы (управление командами, расписанием, тренировками, матчами, турнирами).
3. Обмен информацией между участниками (чат, голосования, подтверждения участия).
4. Направление служебных уведомлений о расписании и изменениях.
5. Применение возрастных ограничений и функций родительского контроля.
6. Обеспечение безопасности (модерация чатов, рассмотрение жалоб).
7. Обезличенный анализ использования Платформы для её улучшения.
8. Заключение и исполнение договора на платные тарифы: приём оплаты, направление кассовых чеков, бухгалтерский и налоговый учёт.

6. Правовые основания

• Согласие субъекта персональных данных (отдельные документы — Согласие на ПДн, Согласие законного представителя, Согласие на информационные сообщения).
• Исполнение договора, стороной которого является субъект (Публичная оферта и правила пользования).
• Достижение целей, предусмотренных законом, в том числе ответы на запросы государственных органов.
• Исполнение обязанностей, возложенных на Оператора законом, в том числе Федеральными законами № 54-ФЗ «О применении контрольно-кассовой техники…» и № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом РФ.

7. Защита детей и возрастные ограничения

7.1. Возраст согласия по российскому законодательству

Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста 14 лет, даёт его законный представитель (родитель, усыновитель, опекун) — статья 9 ч. 6 ФЗ № 152-ФЗ во взаимосвязи со статьёй 64 Семейного кодекса РФ.

7.2. Возрастные группы на Платформе

• До 11 лет: учётная запись создаётся и управляется исключительно родителем. Самостоятельный вход в систему невозможен. Чат отключён по умолчанию; включение возможно только при отдельном подтверждении родителем (для младше 10 лет ведётся отдельный учёт согласия).
• 11–13 лет: учётная запись создаётся родителем; родитель может разрешить ребёнку самостоятельный вход. Чат включён по умолчанию, родитель может отключить.
• 14–17 лет: подросток может самостоятельно подтверждать обработку своих ПДн. Родительский контроль остаётся доступным до 18 лет.
• 18 лет и старше: родительские ограничения снимаются автоматически.

7.3. Полномочия законного представителя

• Создавать и удалять учётную запись ребёнка.
• Разрешать или запрещать самостоятельный вход.
• Разрешать или запрещать чат.
• Отзывать согласие на обработку ПДн ребёнка в любой момент (см. раздел 11).

8. Передача персональных данных

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.

8.1. Доступ внутри Платформы

• Тренеры команды — к данным игроков своей команды и их родителей в объёме, необходимом для тренировочного процесса.
• Администраторы клуба — к данным участников клуба для целей управления, в том числе к причине выхода игрока из своего клуба.
• Тренеры и администраторы клуба сборной — к данным легионера в объёме состава сборной. Родной клуб легионера сведений о его участии в чужой сборной не получает.
• Другие родители команды — к обезличенному составу команды (без контактных данных).
• Администраторы клуба (администратор филиала — по чатам команд своего филиала) и администрация Платформы — к материалам жалоб на сообщения в чатах клуба. Участники чата и тренеры к материалам жалоб доступа не имеют.

8.2. Лица, осуществляющие обработку по поручению Оператора

Для технического обеспечения работы Платформы привлекаются следующие лица:

8.3. Платёжный сервис

Оплата тарифов принимается через сервис ЮKassa (оператор — ООО НКО «ЮМани», ИНН 7750005725). Сервису передаются сумма, назначение платежа и адрес электронной почты для кассового чека. Данные банковской карты плательщик вводит на странице сервиса, Оператору они не передаются. Кассовые чеки передаются в налоговые органы через оператора фискальных данных в соответствии с 54-ФЗ. Серверы сервиса находятся на территории РФ.

8.4. Передача государственным органам

Персональные данные могут быть переданы государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ. Иностранные мессенджеры, аналитические сервисы и облачные хранилища для обработки персональных данных не используются.

10. Сроки хранения

Сроки хранения персональных данных определены исходя из целей обработки и принципа минимизации (статья 5 ФЗ № 152-ФЗ). По истечении срока данные физически удаляются, либо обезличиваются.

11. Права субъекта персональных данных

В соответствии со статьями 14–17 ФЗ № 152-ФЗ субъект имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности, неточности либо обработки с нарушением закона;
• отзывать согласие на обработку (см. раздел 12);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Как реализовать свои права

Реализовать права можно следующими способами:

• В личном кабинете — раздел «Конфиденциальность»: просмотр данных, выгрузка, отзыв согласий, удаление аккаунта.
• По email: info@sbor.team.

Срок ответа на письменный запрос — не более 10 рабочих дней с момента получения.

13. Удаление аккаунта

• Пользователь может запросить удаление аккаунта через раздел настроек личного кабинета.
• После запроса учётная запись помечается как удалённая (мягкое удаление) и становится недоступной для других пользователей.
• Удаление учётной записи игрока означает его выход из всех клубов и команд.
• Через 90 дней персональные данные физически удаляются с серверов Оператора. При этом:
  • записи о других людях, которые сделал удалённый пользователь (например, освобождение или допуск ребёнка к занятиям, запись о выходе ребёнка из клуба, запрос согласия на вступление, голосование, жалоба на сообщение), сохраняются без указания автора;
  • сообщения удалённого пользователя в чатах остаются на своих местах с пометкой «Сообщение удалено» — текст и вложения стираются, переписка остальных участников не нарушается;
  • сведения о составе и посещаемости удалённого ребёнка удаляются полностью, посещаемость команды считается без него;
  • удалённый тренер убирается из прошедших тренировок и матчей — события остаются без указания тренера;
  • журнал согласий и материалы жалоб хранятся в сроки, указанные в разделе 10.
• Родитель может запросить удаление аккаунта ребёнка через карточку ребёнка.

14. Меры защиты данных

• Передача данных по защищённому протоколу HTTPS/TLS 1.2+.
• Хеширование паролей пользователей.
• Гранулярные роли доступа (RBAC).
• Журналирование действий администраторов и изменений критичных полей.
• Регулярное резервное копирование с шифрованием.
• Ограничение прав доступа сотрудников/привлечённых лиц по принципу необходимости.

15. Уведомление об инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
• в течение 72 часов направляет сведения о результатах внутреннего расследования.

16. Изменения политики

Настоящая Политика может быть изменена. Об изменениях пользователи уведомляются через интерфейс Платформы и/или электронную почту. При существенных изменениях, затрагивающих объём прав субъектов, Оператор предлагает повторно подтвердить согласие.

17. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Email: info@sbor.team
• Почтовый адрес Оператора: 141202, Московская обл., г. Пушкино, ул. Просвещения, д. 8, корп. 1, кв. 641
• Сайт: sbor.team