Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта веломарафонского клуба «Горизонт» и применяется ко всей информации, которую оператор получает при использовании сайта и его сервисов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

ФИО: Сидоров Павел Павлович
Статус: физическое лицо, администратор и владелец сайтов
Сайты: horizoncycling.ru и поддомены dev.horizoncycling.ru, test.horizoncycling.ru, app.horizoncycling.ru, api.horizoncycling.ru
Контактный email: info@horizoncycling.ru
Обращения по персональным данным: info@horizoncycling.ru

Лицо, ответственное за организацию обработки персональных данных: Сидоров Павел Павлович.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые пользователем

При регистрации и использовании личного кабинета обрабатываются:

фамилия и имя;
фамилия и имя на английском языке;
адрес электронной почты;
номер мобильного телефона;
город проживания;
год рождения;
хэш пароля;
фотография профиля;
номер телефона экстренного контакта;
результаты участия в мероприятиях, номера стартов, история участия в мероприятиях клуба.

2.2. Технические данные

При обращении к сайту автоматически обрабатываются:

IP-адрес;
сведения о браузере, операционной системе и типе устройства;
дата и время запроса;
данные cookie, включая идентификатор сессии;
журналы технических событий, аутентификации и безопасности.

Технические данные обрабатываются для обеспечения работоспособности и безопасности сайта.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

регистрация и обслуживание учетной записи пользователя;
идентификация пользователя в личном кабинете;
ведение базы участников клуба;
организация заездов, бреветов и иных мероприятий;
связь с участником по организационным вопросам;
направление сервисных уведомлений, связанных с работой сайта;
направление новостей клуба и анонсов мероприятий (только при наличии соответствующего согласия);
публикация стартовых и итоговых списков участников;
публикация результатов участников с указанием имени, города и возрастной категории в открытом доступе;
подтверждение результатов участия;
аналитика посещаемости сайта (только с согласия пользователя на аналитические cookie);
защита сайта от злоупотреблений и технических атак.

4. Правовые основания обработки

согласие субъекта персональных данных;
необходимость обработки для исполнения пользовательского соглашения;
необходимость обеспечения работоспособности и безопасности сайта;
иные основания, предусмотренные законодательством Российской Федерации.

5. Третьи лица и обработчики

Оператор привлекает следующих обработчиков:

Обработчик	Страна	Что обрабатывает
AdminVPS (хостинг-провайдер)	Россия	Все данные в рамках хостинга сайта и базы данных
Mail.ru (провайдер email)	Россия	Адрес электронной почты пользователя при отправке сервисных сообщений
Трекер бреветов КБП	Россия	Все данные участников, переданные для учета результатов бреветов
Яндекс.Метрика	Россия	Аналитические данные посещаемости — только после согласия пользователя

6. Локализация данных

Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (AdminVPS). Резервное копирование за пределами РФ не производится.

7. Сроки хранения

Категория данных	Срок хранения
Данные учетной записи	Бессрочно с момента регистрации либо до удаления аккаунта по запросу пользователя
Неподтвержденная регистрация	30 дней с момента создания, затем автоматическое удаление
Технические журналы, IP	1 год, если иное не требуется для расследования инцидентов безопасности
Согласие на обработку ПДн	3 года после окончания срока его действия
Данные участия в мероприятиях и результаты	Бессрочно в рамках архива клуба

8. Несовершеннолетние

Регистрация лиц, не достигших 18 лет, допускается. В этом случае согласие на обработку персональных данных предоставляется законным представителем несовершеннолетнего (родителем или опекуном) в соответствии со ст. 9 ФЗ-152. Оператор вправе запросить подтверждение статуса законного представителя.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных;
запросить копию своих данных;
возражать против обработки в целях направления рассылок;
отозвать согласие на обработку персональных данных;
самостоятельно удалить учетную запись через личный кабинет;
обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Для реализации прав пользователь может:

воспользоваться формой запроса в личном кабинете;
направить обращение на адрес: info@horizoncycling.ru;
воспользоваться формой запроса удаления данных на сайте.

Оператор рассматривает обращения в течение 7 календарных дней с момента получения.

10. Защита данных

Оператор принимает следующие меры защиты:

ограничение доступа к административной панели и базе данных;
использование защищённого соединения (TLS/HTTPS);
хранение паролей в хэшированном виде;
двухфакторная аутентификация для администраторов;
регулярное резервное копирование;
своевременное обновление программного обеспечения.

11. Публикация данных участников

Публикация имени участника, города и возрастной категории в стартовых и итоговых списках, а также в протоколах результатов, осуществляется в открытом доступе в целях организации и подтверждения результатов спортивных мероприятий клуба. Пользователь соглашается с такой публикацией при регистрации, отметив соответствующий чекбокс.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу: horizoncycling.ru/privacy

При существенных изменениях, затрагивающих объем или цели обработки, пользователи уведомляются через сайт или по email.

Дата последнего обновления: 25.05.2026