Политика обработки персональных данных и использования cookie
1. Оператор и область действия
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://trail.ru (далее — Сайт, Trail.ru).
1.2. Оператор — индивидуальный предприниматель Богачев Алексей Владимирович, ИНН 772771546180, ОГРНИП 322774600210381. Адрес: 117216, Россия, г. Москва, ул. Старокачаловская, д. 1, корп. 2, кв. 5. Адрес для вопросов о персональных данных, обращений и отзыва согласий: hello@sporthunter.pro. Указание другого домена в адресе электронной почты не меняет личность Оператора.
1.3. Политика распространяется на посетителей Сайта, лиц, направляющих обращения, заявителей на доступ организатора, пользователей кабинета организатора, а также физических лиц, чьи данные правомерно размещаются на страницах команд и мероприятий.
1.4. Trail.ru предоставляет справочную информацию, карту и календарь трейловых стартов. В рамках описанной модели Сайт не регистрирует участников соревнований, не принимает стартовые взносы и не запрашивает медицинские документы. При переходе на сайт организатора дальнейшую обработку данных осуществляет соответствующий владелец сайта по своим документам.
1.5. Политика является документом об обработке данных, а не согласием пользователя на любые действия с ними. Ознакомление с Политикой, просмотр страницы и закрытие информационного сообщения сами по себе не заменяют отдельного согласия там, где оно выбрано или требуется как правовое основание.
2. Основные правила
2.1. Оператор обрабатывает данные для определенных и законных целей, в необходимом объеме, обеспечивает их актуальность, ограничивает доступ и сроки хранения. Данные, полученные для несовместимых целей, не объединяются без надлежащего основания.
2.2. Персональными могут быть не только имя и телефон, но и сведения, позволяющие прямо или косвенно определить человека в совокупности с другой информацией. Технические идентификаторы не объявляются анонимными только потому, что в них отсутствует ФИО.
2.3. Сайт не предназначен для сбора специальных категорий персональных данных. Не направляйте сведения о здоровье, медицинские справки, паспортные данные, номера банковских карт и данные третьих лиц, не необходимые для обращения. Фотографии используются для представления команды или события, а не для установления личности по биометрическим признакам.
2.4. Кабинет организатора предназначен для совершеннолетних дееспособных пользователей. Обращения в интересах несовершеннолетних направляются их законными представителями. Размещение информации о детской дистанции само по себе не означает сбор данных детей на Trail.ru.
3. Просмотр Сайта, работа и безопасность
3.1. Просмотр карты, календаря и карточек доступен без регистрации и без заполнения контактных данных. При сетевом обращении технически обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, результат обработки запроса. Для защиты форм могут применяться ограничение частоты запросов, служебные идентификаторы и производные от IP-адреса.
3.2. Цели — передача запрошенных страниц, обеспечение работоспособности, выявление ошибок, защита от спама, подбора паролей и иных злоупотреблений. Основание — необходимость осуществления прав и законных интересов Оператора и пользователей при соблюдении их прав и свобод, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Для функций кабинета также применяется пункт 5 части 1 статьи 6 в необходимом для исполнения соглашения объеме.
3.3. Обычные технические журналы хранятся не более 30 календарных дней; сведения о событиях безопасности — не более 90 дней. При выявленном инциденте необходимый фрагмент может быть выделен и сохранен до завершения его разбора или спора на соответствующем правовом основании. Это не разрешает бессрочно хранить весь поток запросов.
4. Заявка и кабинет организатора
4.1. При подаче заявки обрабатываются название организации или команды, ФИО заявителя, адрес электронной почты, телефон, сайт команды; при создании учетной записи — идентификатор пользователя и хеш пароля. Повтор пароля используется для проверки совпадения. Пароль в открытом виде не должен сохраняться в заявке, журнале или письме и не показывается администратору.
4.2. Дополнительно обрабатываются статус и дата заявки, решение модератора, сведения о подтверждении согласия и редакции принятых документов, связи учетной записи с организатором и мероприятиями, история существенных действий, обращения в поддержку и результаты отправки служебных писем.
4.3. Цели — рассмотреть заявку, проверить полномочия заявителя в необходимом объеме, создать и обслуживать учетную запись, предоставить управление своими мероприятиями, модерировать материалы, восстанавливать доступ и направлять относящиеся к кабинету сообщения.
4.4. Для рассмотрения заявки и обработки контактных данных представителя используется отдельное согласие. Для заключения и исполнения соглашения с самим пользователем применяется также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка по договору ограничивается объективно необходимыми данными и не распространяется автоматически на аналитику, рекламу или публичное раскрытие личных контактов.
4.5. Учетная запись создается при подаче заявки с паролем пользователя; доступ организатора активируется после модерации. Отсутствие первоначального письма не препятствует входу после одобрения. Статус заявки и данные заявителя доступны только уполномоченным лицам, а не посетителям Сайта.
4.6. Нерассмотренная заявка хранится не более 90 календарных дней с поступления. По истечении этого срока она закрывается, если рассмотрение не продолжается по инициативе заявителя. При отказе или отзыве заявки содержимое заявки и ненужная ожидающая учетная запись уничтожаются в срок до 30 календарных дней, если нет самостоятельного основания для дальнейшей обработки.
4.7. Данные активной учетной записи хранятся в период предоставления кабинета. После его закрытия ненужные данные уничтожаются в срок до 30 календарных дней. Сведения, необходимые для подтверждения согласий, принятых условий, рассмотрения конкретных претензий и защиты прав, могут храниться отдельно в минимальном составе не более трех лет после прекращения соответствующих отношений, если необходимость такого хранения обоснована. Этот срок не распространяется автоматически на все фотографии, переписку и контакты.
4.8. Служебные сообщения могут касаться статуса заявки, безопасности, восстановления доступа, модерации и актуальности своих мероприятий. Напоминания об обновлении сведений после старта могут направляться через неделю, три и шесть месяцев; от таких напоминаний можно отказаться письмом Оператору. Рекламная рассылка не включается в согласие на заявку и отдельно не предусмотрена настоящей Политикой.
5. Обратная связь
5.1. При обращении через форму или электронную почту обрабатываются имя, если оно сообщено, адрес электронной почты, тема и текст обращения, а также телефон, если заявитель просит связаться по нему. Вложения принимаются только когда это необходимо для вопроса и соответствующая возможность предусмотрена формой.
5.2. Цель — рассмотреть сообщение и дать ответ. Для формы обратной связи используется отдельное согласие; для предусмотренных законом запросов и претензий применяются соответствующие законные основания. Направление обычного обращения не означает подписку на рассылки и не разрешает размещать его текст публично.
5.3. Обращение обрабатывается до разрешения вопроса. После достижения цели данные уничтожаются в срок до 30 календарных дней, кроме необходимой части документов по конкретной претензии или установленной законом обязанности хранения. Данные для рекламы из обращений не извлекаются.
6. Геолокация и внешние карты
6.1. Для функции «Рядом со мной» Оператор запрашивает разрешение на использование текущего местоположения. Пользователю до включения функции сообщается, что координаты нужны для поиска стартов в радиусе, передаются Сайту для расчета и могут использоваться выбранным картографическим сервисом для отображения карты. Разрешение браузера — техническое условие доступа; оно не заменяет информирование о цели обработки.
6.2. Координаты посетителя используются для текущего запроса и состояния карты. Оператор не формирует из них историю передвижений, не включает в профиль организатора и не передает в параметры аналитики. При сохранении технических журналов координаты необходимо исключать из записываемых адресов запросов. Можно отказаться от геолокации и выбирать старты по стране, региону и населенному пункту.
6.3. Точка стартового городка, которую организатор ставит на карте, является сведением о мероприятии и не считается текущим местоположением посетителя. Не следует указывать частный домашний адрес или иные данные человека без надлежащего основания.
6.4. Сайт может использовать Яндекс Карты и, при включении соответствующего слоя, OpenStreetMap. Загрузка внешнего слоя вызывает сетевые обращения к его поставщику. Само применение открытых картографических данных не означает отсутствие передачи технической информации.
6.5. Для показа карты может подключаться JavaScript API Яндекс Карт. Браузер обращается к поставщику и передает сетевую и техническую информацию: в частности IP-адрес, параметры запроса и браузера, сведения о запрошенном участке карты. При использовании функций поставщика состав обработки определяется также его условиями.
6.6. OpenStreetMap — источник картографических данных, а поставщик изображения карты определяется фактически выбранным слоем. При непосредственных запросах к инфраструктуре OpenStreetMap Foundation могут обрабатываться IP-адрес, параметры браузера, время запроса и выбранный участок карты по ее Политике: https://osmfoundation.org/wiki/Privacy_Policy. Такая инфраструктура не должна предполагаться расположенной только в России.
6.7. Для внешней карты должна быть определена и доведена до пользователя необходимая правовая основа подключения. Где требуется отдельное разрешение, сервис загружается после него. Альтернативой является использование календаря и текстовых сведений без подключения соответствующей внешней карты. Замена поставщика требует актуализации информации о нем и проверки трансграничной передачи.
7. Яндекс Метрика и аналитические cookie
7.1. Если в настройках Trail.ru указан номер счетчика, сервис веб-аналитики «Яндекс Метрика» подключается автоматически при открытии страницы. Информационное сообщение «Мы используем куки, чтобы делать сайт удобным для вас» сообщает об использовании cookie; кнопка «Хорошо» только закрывает это сообщение и не запускает, не останавливает и не изменяет работу Метрики.
7.2. Цель аналитики — оценка посещаемости, востребованности разделов и событий взаимодействия, выявление технических и интерфейсных проблем и улучшение Сайта. В рамках настоящей редакции Оператор определяет правовым основанием такую обработку необходимость осуществления своих прав и законных интересов и интересов пользователей при условии, что права и свободы субъекта персональных данных не нарушаются, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.3. При работе счетчика могут обрабатываться IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, операционной системе и браузере, URL и заголовок страницы, источник перехода, время визита, клики и иные события взаимодействия, приблизительное местоположение по сетевым данным. Сервис предоставляется ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. В соответствии с условиями Яндекс Метрики в отношении персональных данных посетителей владелец сайта выступает оператором персональных данных, а Яндекс — лицом, действующим по поручению оператора в предусмотренном условиями сервиса объеме.
7.4. Trail.ru не передает в Метрику ФИО, телефон, e-mail, пароль, ключи восстановления, текст обращений, содержимое закрытого кабинета, точные координаты посетителя и другие идентификационные данные через специально настроенные параметры. Вебвизор в конфигурации Trail.ru выключен. Поля форм и персональные данные не должны включаться в URL, заголовки страниц, параметры визитов, цели и иные передаваемые в Метрику значения.
7.5. Пользователь может ограничить или запретить cookie и выполнение аналитических скриптов средствами браузера, расширений и иных доступных технических средств. Яндекс также предоставляет расширение для блокировки Яндекс Метрики. Такие ограничения могут влиять на полноту статистики, но не должны блокировать просмотр открытого календаря и карточек стартов.
7.6. Запросы о данных, обрабатываемых в связи с использованием Метрики, можно направить Оператору на hello@sporthunter.pro. Удаление cookie на устройстве не означает автоматического удаления ранее переданных записей. Оператор рассматривает требование по существу и взаимодействует с поставщиком сервиса в пределах своей ответственности и доступного функционала.
7.7. По документации Яндекс Метрики для учета посетителей используются идентификаторы в cookie и localStorage. Например, срок действия _ym_uid указывается до одного года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут; фактический перечень может изменяться поставщиком. Актуальная информация: https://yandex.ru/support/metrica/ru/general/cookie-usage и https://yandex.ru/support/metrica/ru/code/data-collected. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
9. Публичные страницы организаторов и материалы
9.1. По общему правилу публикуются данные организации и мероприятия: название, описание, сайт, официальные страницы команды, даты, дистанции и место проведения. Непубличные регистрационные контакты не переносятся в карточку автоматически.
9.2. Если публикуются ФИО, должность, биография, портрет, личный телефон, личная почта либо личная страница человека, необходимо самостоятельное правовое основание. При использовании согласия на распространение оно оформляется отдельно, с выбором конкретных данных, страниц публикации, срока, условий и запретов по статье 10.1 Федерального закона № 152-ФЗ.
9.3. Организатор не вправе давать согласие за членов команды только потому, что управляет кабинетом. Он передает документы от самих лиц или их надлежаще уполномоченных представителей. Оператор вправе запросить доказательства и приостановить публикацию. Применение законного исключения оценивается для конкретного материала.
9.4. Согласие на использование изображения и разрешение правообладателя фотографии или видео не заменяют друг друга и не заменяют согласия на распространение данных. Размещение ссылки на ролик ВК не доказывает наличие всех прав на его использование.
9.5. Неперсональные сведения о прошедшем старте могут оставаться в архиве. Персональные данные в архиве сохраняются только пока действует соответствующее основание. По требованию прекратить распространение Оператор прекращает публикацию без необоснованной задержки; поступление требования прекращает действие согласия. Если закон устанавливает специальный срок, применяется такой срок.
10. Способы, получатели и защита
10.1. Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Публичное распространение производится только для отдельно разрешенных категорий. Применяются автоматизированные средства и действия уполномоченных лиц.
10.2. Доступ предоставляется Оператору и необходимому кругу модераторов, технических специалистов и подрядчиков. Поручение обработки хостингу, почтовому и техническому подрядчику оформляется с определением данных, целей, действий, конфиденциальности, мер защиты и обязанностей при инцидентах. Когда требуется отдельное согласие на поручение или предоставление данных конкретному лицу, оно получается до передачи.
10.3. Внешние картографические и видеосервисы могут также обрабатывать полученную при подключении информацию самостоятельно по своим условиям. Оператор не освобождается от собственных обязанностей тем, что использует чужой сервис. Актуальная информация о привлеченных лицах и передаваемых данных предоставляется субъекту по запросу в установленном законом порядке.
10.4. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных в Российской Федерации. Трансграничная передача, когда она возникает, оценивается отдельно; до ее начала выполняются требования статьи 12, включая уведомление уполномоченного органа, если оно требуется. Политика не является согласием на неопределенную передачу любых данных в любые страны.
10.5. Оператор организует разграничение доступа, защиту учетных записей, резервное копирование, обновление программного обеспечения и контроль действий. Срок существования резервной копии не должен превращаться в дополнительную цель использования удаленных данных. После восстановления из копии повторно применяются ранее зарегистрированные удаления и ограничения.
10.6. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки в описанных сценариях не принимаются. Одобрение организатора и спорные вопросы публикации рассматриваются модератором.
11. Обращения, отзыв и уничтожение
11.1. Пользователь может запросить сведения об обработке и доступ к своим данным, их исправление, блокирование, прекращение обработки или уничтожение при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд.
11.2. Запрос направляется на hello@sporthunter.pro либо по адресу Оператора. Укажите ФИО, контакт для ответа, связанные учетную запись или страницу и суть требования. Оператор проверяет принадлежность данных соразмерным способом; запрос сведений по статье 14 должен соответствовать установленным ею требованиям. Копию паспорта по умолчанию присылать не нужно.
11.3. Информация о наличии и обработке данных предоставляется при обращении либо в течение 10 рабочих дней с получения запроса; при мотивированном уведомлении срок может быть продлен не более чем на 5 рабочих дней. Подтвержденные неточности исправляются в установленный законом срок, в том числе в течение 7 рабочих дней со дня представления подтверждающих сведений.
11.4. Достижение цели или отзыв согласия при отсутствии иного основания влечет прекращение обработки и уничтожение данных в срок не более 30 календарных дней. К неправомерной обработке, требованиям о прекращении распространения и иным специальным случаям применяются отдельные сроки закона; общий срок 30 дней их не продлевает.
11.5. Удаление записи из раздела «Заявки организаторов» не всегда означает удаление действующего аккаунта и всех связанных данных. Требование субъекта рассматривается по существу и охватывает относящиеся к нему учетную запись, публичные страницы, файлы, журналы и переданные подрядчикам данные в соответствующем объеме. При сохранении необходимой части данных Оператор объясняет основание и срок.
11.6. Подтверждение уничтожения оформляется в порядке, предусмотренном применимыми требованиями. Обезличивание считается завершенным только если восстановление принадлежности данных человеку невозможно допустимыми для Оператора средствами, а не после одной лишь замены имени идентификатором.
12. Изменение Политики
12.1. Действующая редакция публикуется на странице https://trail.ru/documents/privacy/. Новые цели или существенно расширенный состав обработки не применяются на основании старого согласия; когда необходимо, согласие запрашивается заново.
12.2. Документы Сайта не ограничивают прав субъектов, предусмотренных законом. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.