Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Дата вступления в силу / последнего обновления: 17.10.2026
1. Общие положения. Сведения об операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), в том числе во исполнение требований части 2 статьи 18.1 Закона о персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте gripline.ru (далее — «Сайт»).
1.2. Оператором персональных данных является физическое лицо: Бонапартов Владимир (далее — «Оператор»).
Способы связи с Оператором по вопросам обработки персональных данных: Telegram @gripline_support; e-mail gripline.ru@yandex.ru; форма обращения субъекта персональных данных на Сайте /legal/data-request.
1.3. Сайт является некоммерческим спортивно-статистическим ресурсом о любительском и спортивном картинге в России. Сайт агрегирует и систематизирует результаты соревнований по картингу, опубликованные в открытых источниках (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов), и представляет их в виде статистики, рейтингов и профилей участников соревнований.
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сайта. Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и др.) применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Политика опубликована в свободном доступе на Сайте и доступна любому пользователю сети «Интернет».
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) Обработка данных участников публичных спортивных соревнований (профили пилотов). Оператор обрабатывает данные, которые ранее были правомерно обнародованы в открытых источниках в связи с участием субъектов в публичных спортивных мероприятиях (протоколы соревнований, результаты хронометража, публикации организаторов). Обработка осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора (ведение открытой спортивной статистики картинга) при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
б) Обнародование и использование изображений (фотографии с соревнований). Использование фотографий, снятых на публичных спортивных соревнованиях, осуществляется в соответствии с подпунктом 2 пункта 1 статьи 152.1 Гражданского кодекса РФ: согласие гражданина не требуется, если изображение получено при съёмке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (в том числе спортивных соревнованиях), кроме случаев, когда такое изображение является основным объектом использования.
в) Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для случаев, когда пользователь регистрируется на Сайте (по e-mail или через Telegram, Яндекс ID, VK ID), пилот добровольно подтверждает свой профиль (процедура «claim профиля»), подаёт заявку на участие в этапе соревнования, загружает документы в личный кабинет или пишет в Telegram-бот обратной связи. Согласие даётся конкретным, предметным, информированным, сознательным и однозначным волеизъявлением при выполнении соответствующего действия на Сайте. За несовершеннолетнего пилота согласие даёт его законный представитель.
г) Участие в соревновании (пункт 5 части 1 статьи 6 Закона о персональных данных) — обработка данных заявки необходима для допуска участника к этапу соревнования, о котором он (его законный представитель или его команда) подал заявку.
2.2. Независимо от правового основания обработки любой субъект персональных данных вправе обратиться к Оператору с требованием об уточнении его персональных данных, их блокировании или уничтожении, а также о прекращении обработки — в порядке, описанном в разделе 8 Политики. Оператор рассматривает такие обращения в приоритетном порядке (принцип оперативного удаления данных по требованию субъекта).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- ведение открытой спортивной статистики любительского и спортивного картинга в России;
- агрегация, систематизация и представление публично опубликованных результатов соревнований (протоколов, хронометража);
- идентификация участников соревнований (пилотов) и команд для корректного сопоставления результатов разных гонок одному участнику, построения истории выступлений и рейтингов;
- предоставление пилотам возможности добровольно подтвердить и дополнить собственный профиль (claim профиля);
- обеспечение работы пользовательских функций Сайта (авторизация через Telegram, персональные настройки);
- обеспечение работоспособности и безопасности Сайта, анализ посещаемости (веб-аналитика);
- рассмотрение обращений субъектов персональных данных;
- приём и обработка заявок на участие в этапах соревнований — от самого пилота (его законного представителя), от команды, в составе которой выступает пилот, или от организатора этапа; передача заявки организатору соответствующего этапа;
- хранение документов участника (лицензия, доверенность, страховка, медицинская справка и иные документы, которые запрашивает организатор) в личном кабинете, их подстановка в следующие заявки и напоминания об истечении срока их действия;
- обратная связь: приём и рассмотрение сообщений, направленных через Telegram-бот обратной связи и форму на Сайте.
3.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не осуществляется. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъектов, на основании исключительно автоматизированной обработки.
4. Категории субъектов персональных данных и состав обрабатываемых данных
4.1. Участники соревнований (пилоты), включая профили, сформированные из открытых источников:
- фамилия, имя (в объёме, опубликованном в протоколах соревнований);
- фотографии с публичных спортивных соревнований;
- город (населённый пункт), если он указан в открытых источниках;
- возрастная группа / категория зачёта;
- стартовые номера;
- результаты гонок (время кругов, позиции, очки), спортивные рейтинги, история участия в соревнованиях;
- принадлежность к командам.
4.2. Зарегистрированные пользователи Сайта: адрес электронной почты, имя и фамилия, пароль (хранится только в виде необратимого хеша); при входе через Telegram, Яндекс ID или VK ID — идентификатор пользователя в этом сервисе, имя и фамилия, адрес электронной почты, фотография профиля — в объёме, передаваемом сервисом при авторизации; если пользователь подключил уведомления в Telegram — идентификатор Telegram; служебные данные: IP-адрес, данные User-Agent (тип браузера и устройства).
4.3. Заявители — субъекты персональных данных (или их законные представители), направившие обращение через форму на Сайте: контактные данные, указанные заявителем для связи, и содержание обращения.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и не осуществляет обработку биометрических персональных данных в целях установления личности. Исключение — медицинская справка о допуске к соревнованиям, которую организатор этапа может запросить в заявке: она может содержать сведения о состоянии здоровья. Оператору эти сведения не нужны и им не используются: справка хранится на Сайте только для того, чтобы передать её организатору этапа для допуска к соревнованию. Справка загружается только после отдельной отметки согласия на обработку сведений о здоровье, которую ставит субъект (его законный представитель), а при загрузке командой или организатором — их подтверждение, что такое согласие получено; дата и автор отметки сохраняются. Справка не публикуется, сведения из неё не извлекаются и не анализируются, файл доступен только лицам, указанным в разделе 11, и удаляется по требованию субъекта (его законного представителя). Фотографии с соревнований используются исключительно как иллюстрации спортивных событий и не обрабатываются методами, позволяющими установить личность по биометрическим параметрам.
4.5. Среди участников соревнований есть несовершеннолетние (детские категории картинга). Обращения в отношении персональных данных несовершеннолетних подаются их законными представителями (родителями, усыновителями, опекунами, попечителями) и рассматриваются Оператором в приоритетном порядке (см. раздел 8).
4.6. Участники регистрации на этапы соревнований (пилоты, их законные представители, представители команд, механики) — данные заявки (раздел 11): фамилия, имя, отчество, дата рождения, гражданство, спортивное звание, номер лицензии, контактный телефон и e-mail, город и страна пилота; для несовершеннолетнего пилота — фамилия, имя, отчество, степень родства и контакты законного представителя; фамилия, имя, лицензия и контакты механика и представителя команды; сведения о карте (шасси, двигатель, шины, номер транспондера); загруженные документы и сроки их действия; квитанции об оплате стартового взноса.
4.6.1. Пользователи Telegram-бота обратной связи: идентификатор Telegram, имя пользователя (username), имя, текст сообщений и приложенные файлы.
4.7. При включении регистрации на этап Оператор по поручению организатора будет обрабатывать вес пилота, довес, отметку об оплате и флаг пола. Эти данные не публикуются. Доступ ограничен администратором, организатором в пределах подтверждённого чемпионата и сотрудниками конкретного этапа в пределах их роли: хронометрист видит вес и довес, регистратор — состав участников, флаг пола и отметку об оплате, руководитель гонки — все данные этапа.
4.8. Пока возраст пилота не подтверждён (дата рождения не указана самим пилотом), вес, довес и флаг пола не сохраняются, пока руководитель гонки не зафиксирует в журнале, с указанием автора и времени, аттестацию совершеннолетия пилота. Одна лишь отметка о согласии законного представителя этого ограничения не снимает. Регистратор не вправе снимать защитный признак или аттестовывать совершеннолетие. Аттестация является заявлением организатора и не заменяет законное согласие законного представителя несовершеннолетнего пилота, которое организатор обязан получить и хранить у себя. Если у пилота есть подтверждённая дата рождения младше 18 лет, аттестация совершеннолетия отклоняется, а вес, довес и флаг пола разрешает сохранить только отметка руководителя гонки о согласии законного представителя.
5. Перечень действий с персональными данными и способы обработки
5.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Передача (распространение, предоставление, доступ) осуществляется в следующем объёме: данные профилей пилотов, указанные в пункте 4.1, публикуются на Сайте в открытом доступе как спортивная статистика. Данные заявки на этап (п. 4.6) предоставляются организатору соответствующего этапа для допуска к соревнованию и, в случае заявки команды, — менеджерам этой команды (раздел 11). Иные категории данных (данные авторизованных пользователей, данные заявителей) третьим лицам не передаются, за исключением случаев, предусмотренных законодательством РФ.
5.3. Обработка осуществляется автоматизированным способом (с использованием средств вычислительной техники), в отдельных случаях — смешанным способом (например, ручная модерация профилей и рассмотрение обращений).
5.4. Источники получения персональных данных: открытые источники (официальные протоколы соревнований, публичные сайты систем хронометража, открытые каналы и сообщества картодромов и организаторов соревнований); непосредственно от субъекта (при регистрации и авторизации, при подтверждении профиля (claim), при подаче заявки на этап и загрузке документов, при направлении обращения); от законного представителя несовершеннолетнего пилота; от менеджера команды, в составе которой выступает пилот, и от организатора этапа — при подаче ими заявки за пилота.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся: данные профилей пилотов (п. 4.1) — до достижения целей обработки (ведение спортивной статистики предполагает хранение исторических результатов) либо до момента удовлетворения требования субъекта (его законного представителя) об удалении данных или прекращении их обработки — в зависимости от того, что наступит раньше; данные, обрабатываемые на основании согласия (claim профиля, авторизация через Telegram) — до отзыва согласия субъектом либо до достижения целей обработки; данные заявителей (п. 4.3) — в течение срока, необходимого для рассмотрения обращения и подтверждения факта его рассмотрения, после чего удаляются или обезличиваются.
Данные регистрации на этап (п. 4.7), если функция будет включена, — вес, довес и данные об оплате (отметка, автор и время отметки, примечание) обезличиваются через 365 дней после завершения этапа, а для отменённого этапа — через 365 дней после его отмены; это распространяется и на удалённые строки регистрации. Вместе с ними удаляется производный общий вес и признак «ниже минимума». Значения этих полей удаляются и из журнала правок с сохранением факта правки. Состав команды и порядок старта могут сохраниться как спортивные сведения. Приватный флаг пола и его значения в журнале правок хранятся только пока необходима спортивная запись регистрации; при её удалении удаляются и эти значения, с учётом прав субъекта на удаление и иных законных оснований обработки.
Данные заявок на этап и квитанции хранятся, пока они нужны для проведения соревнования, подведения его итогов и учёта участия, и удаляются по требованию субъекта (его законного представителя), если иное не требуется законодательством. Документы в личном кабинете хранятся, пока пользователь не удалит их или не заменит новым документом того же типа, либо до удаления аккаунта. Сообщения в Telegram-боте обратной связи обезличиваются по истечении срока хранения, установленного Оператором, или раньше — по команде пользователя в боте.
6.2. По достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание продолжения обработки) либо при удовлетворении требования субъекта персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется.
7.2. Для анализа посещаемости Сайта используется сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация); обработка соответствующих данных осуществляется на территории Российской Федерации. Аналитические cookie-файлы и связанные с ними данные обрабатываются только после получения согласия пользователя (см. Политику использования cookie-файлов).
8. Права субъектов персональных данных и порядок их реализации
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных;
- отозвать согласие на обработку персональных данных (в отношении обработки, основанной на согласии, — регистрация и авторизация, claim профиля, заявки на этапы, документы в личном кабинете, обращения в бот обратной связи);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Порядок реализации прав. Обращение направляется через форму обращения субъекта персональных данных на Сайте (рекомендуемый способ), в Telegram или по e-mail — см. контакты ниже.
8.3. В обращении рекомендуется указать: тип требования (удаление / уточнение / прекращение обработки / отзыв согласия), ссылку на страницу Сайта, к которой относится требование, контакт для ответа и сведения, позволяющие соотнести заявителя с субъектом персональных данных. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения того, что обращение исходит от субъекта персональных данных или его законного представителя.
8.4. Сроки. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента обращения (статьи 20, 21 Закона о персональных данных). Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления о продлении.
8.5. Несовершеннолетние. Обращения в отношении персональных данных несовершеннолетних подаёт законный представитель. Такие обращения рассматриваются в приоритетном порядке.
8.6. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, однако субъект вправе одновременно заявить требование о прекращении такой обработки — оно будет рассмотрено в порядке и сроки, указанные в п. 8.4.
Telegram: @gripline_support
E-mail: gripline.ru@yandex.ru
9. Локализация баз данных на территории Российской Федерации
9.1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Серверы, на которых размещены Сайт и базы данных, находятся на территории Российской Федерации.
10. Меры по обеспечению безопасности персональных данных. Заключительные положения
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- шифрование соединения с Сайтом (HTTPS/TLS);
- разграничение прав доступа к базам данных и серверной инфраструктуре;
- хранение данных на серверах на территории РФ;
- регулярное резервное копирование;
- ограничение состава обрабатываемых данных объёмом, необходимым для целей обработки (принцип минимизации);
- внутренний контроль соответствия обработки требованиям Закона о персональных данных.
10.2. Контакты для обращений по вопросам обработки персональных данных: Telegram @gripline_support, e-mail gripline.ru@yandex.ru, форма /legal/data-request.
10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале Политики. Существенные изменения (изменение целей, состава данных, правовых оснований) сопровождаются заметным уведомлением на Сайте.
10.4. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.
11. Регистрация на этапы соревнований, документы участников и заявки команд
11.1. Заявку на участие в этапе подаёт сам пилот (для несовершеннолетнего — его законный представитель), менеджер команды, в составе которой выступает пилот, или организатор этапа. Заявка передаётся организатору этого этапа для допуска к соревнованию.
11.2. Документы участника. Организатор этапа указывает, какие документы нужны для участия (например, лицензия, доверенность для несовершеннолетнего, страховка, медицинская справка). Документы постоянных типов, загруженные в заявку, сохраняются в личном кабинете пилота и автоматически подставляются в его следующие заявки, если действуют на все дни этапа. Об истечении срока действия документа Сайт напоминает по e-mail и в Telegram (если пользователь подключил уведомления); для несовершеннолетнего пилота — также его законному представителю.
11.3. Заявки команд. Менеджер команды может подать заявку за пилотов из состава своей команды. Пилот, состоящий в составе команды на Сайте, соглашается с тем, что менеджеры этой команды в рамках заявок на этапы: получают документы из его личного кабинета для подстановки в заявку; загружают его документы, которые сохраняются в его личном кабинете и подставляются в следующие заявки; получают напоминания об истечении срока действия его документов. Если у пилота нет подтверждённого аккаунта на Сайте, загруженные менеджером документы хранятся при профиле пилота, видны только менеджерам его команды через их заявки и переходят в личный кабинет пилота после подтверждения его аккаунта. Пилот вправе выйти из состава команды или потребовать прекратить такую обработку — в порядке, описанном в разделе 8.
11.4. Кому доступны данные заявки и документы: участнику, подавшему заявку (а для заявки команды — всем менеджерам этой команды), организатору этапа, на который подана заявка, и администратору Сайта. Документы и квитанции не публикуются и выдаются только этим лицам после входа в аккаунт.
11.5. Раздел расчёта развесовки карта (/balance/) с Сайта удалён; эта функция доступна в мобильном приложении GripLine SetupKart, обработка данных в котором описана в Политике конфиденциальности приложения.
Пол и дата рождения пилота
Пилот, подтвердивший свой профиль, может указать или исправить пол и дату рождения при явном согласии. Пол может отображаться публично и использоваться для подзачёта Women в МИКС. Дата рождения остаётся закрытой; публичной может быть только возрастная группа на дату гонки. Для сохранения даты рождения несовершеннолетнего нужно отдельное подтверждённое согласие законного представителя, поэтому сейчас такая запись недоступна. Подтверждение профиля не заменяет согласие представителя.