Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей цифровой платформы AVANE Yacht.Digital (далее — Платформа), доступной по адресу avane-yd.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обработки ПДн: Щебуняев Георгий Николаевич, плательщик налога на профессиональный доход (самозанятый), ИНН 784805252907 (далее — Оператор). Контакты для обращений по вопросам обработки ПДн: avanefluger@yandex.ru, +7 981 854-66-45.

Используя Платформу и подтверждая согласие при регистрации, пользователь принимает условия настоящей Политики.

2. Какие данные обрабатываются

В зависимости от роли пользователя (гонщик, представитель команды, судья, организатор, охрана) Оператор обрабатывает:

ФИО, дата рождения, пол, контактный телефон, адрес электронной почты;
фотографию пользователя (для верификации личности по AYD-коду) и, для несовершеннолетних — ФИО и фото родителя/законного представителя;
спортивные данные: номер ВФПС, регион, спортивный разряд, класс(-ы) яхт, результаты и статистику выступлений;
реквизиты для проведения платежей (обрабатываются платёжным агрегатором YooKassa — Оператор не хранит данные банковских карт);
переписку и файлы, переданные через встроенный мессенджер платформы;
технические данные: IP-адрес, файлы cookie сессии (используются исключительно для авторизации, не для рекламного отслеживания).

3. Цели обработки

регистрация и идентификация участников регат (в т.ч. по AYD-коду при контроле доступа);
организация и проведение парусных регат: приём заявок, обмер, публикация результатов и протоколов;
расчёт спортивного рейтинга и статистики;
обработка платежей (стартовые взносы, подписки на тарифы) и исполнение обязательств платформы;
связь с пользователем: уведомления о статусе заявок, сообщения других пользователей;
исполнение требований законодательства РФ.

4. Правовые основания обработки

Согласие субъекта ПДн, полученное при регистрации на Платформе; исполнение договора (публичной оферты), стороной которого является субъект ПДн; иные основания, предусмотренные ст. 6 152-ФЗ.

5. Данные несовершеннолетних

Для участников младше 18 лет при регистрации дополнительно указываются ФИО и фотография родителя/законного представителя, что подтверждает его осведомлённость и согласие на обработку ПДн ребёнка.

6. Передача третьим лицам

Для обработки платежей ПДн, необходимые для формирования платежа и фискального чека (e-mail), передаются платёжному агрегатору ООО «ЮKassa» (YooKassa). Организатору конкретной регаты передаются данные заявленных на неё участников в объёме, необходимом для проведения соревнования. Иная передача третьим лицам без согласия субъекта ПДн не производится, за исключением случаев, предусмотренных законодательством РФ.

Для отправки уведомлений и служебных писем (подтверждение регистрации, восстановление пароля, уведомления о заявках) адрес электронной почты пользователя передаётся сервису Resend (Resend, Inc., США). Для звонков внутри мессенджера платформы, если прямое P2P-соединение между устройствами невозможно, аудио/видеотрафик может проходить через сервис Cloudflare Calls (Cloudflare, Inc., США) — в этом случае IP-адрес участника звонка передаётся Cloudflare для маршрутизации трафика. Оба сервиса — трансграничная передача ПДн за пределы РФ (ст. 12 152-ФЗ).

7. Хранение и защита данных

ПДн хранятся на сервере Оператора и защищаются организационными и техническими мерами (шифрованное соединение HTTPS, хеширование паролей, разграничение доступа по ролям). Срок хранения — до момента удаления аккаунта пользователем либо до истечения срока, необходимого для целей обработки, если иное не предусмотрено законодательством.

Удаление аккаунта пользователем (раздел «Настройки») прекращает обработку и обезличивает контактные данные — почту, телефон, пароль, двухфакторную аутентификацию. Отдельные данные при этом сохраняются на иных законных основаниях и не удаляются вместе с личным кабинетом:

результаты в уже опубликованных протоколах регат — как часть спортивной статистики и отчётности перед ВФПС;
платёжные документы (сведения о произведённых платежах) — в силу требований бухгалтерского и налогового учёта (ст. 29 402-ФЗ «О бухгалтерском учёте»).

8. Права субъекта персональных данных

Пользователь вправе получить информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку — направив обращение по контактам, указанным в разделе 1, либо самостоятельно, кнопкой «Удалить аккаунт» в настройках. Часть данных доступна для самостоятельного просмотра и редактирования в личном кабинете.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику; актуальная редакция всегда доступна по этому адресу.