Политика конфиденциальности в отношении персональных данных

Редакция от 4 июня 2026 г.. Действует на территории Российской Федерации.

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении персональных данных (далее — «Политика») разработана ИП Тищенко А. В. (ИНН 701728391858, ОГРНИП 319703100078031, далее — «Оператор», «мы») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обеспечения конфиденциальности и защиты прав пользователей при обработке персональных данных.

1.2. Под платформой ЭНДУРИСТ.РФ (далее — «Сервис», «Платформа») понимается интернет-сайт endurist.ru (включая поддомены), веб-приложение, боты в мессенджерах Telegram и MAX, а также связанные с ними сервисы для сообщества эндуристов России.

1.3. Политика распространяется на пользователей — физических лиц, которые регистрируются на Платформе, просматривают контент или обращаются к Оператору, когда Оператор действует как оператор персональных данных в смысле 152-ФЗ, в том числе с привлечением уполномоченных обработчиков по договору поручения.

1.4. Политика публикуется в свободном доступе в сети «Интернет» по адресу /legal/privacy и дополняет Политику обработки персональных данных, Политику использования cookie-файлов, Пользовательское соглашение и Публичную оферту.

1.5. Положения Политики согласованы, в частности, с:

• 152-ФЗ «О персональных данных»;
• постановлением Правительства РФ от 01.11.2012 № 1119 (требования к защите ПД в ИСПДн);
• постановлением Правительства РФ от 15.09.2008 № 687 (обработка без средств автоматизации);
• иными применимыми актами РФ.

2. Способы и действия при обработке персональных данных

2.1. Оператор обрабатывает персональные данные автоматизированно, без использования средств автоматизации или смешанным способом, совершая в том числе следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

2.2. Обработка направлена на:

• исполнение обязательств перед пользователями (регистрация, профиль, уведомления, модерация);
• улучшение работы Платформы и качества сервисов;
• обработку обращений через формы связи и поддержку;
• обеспечение безопасности и предотвращение злоупотреблений;
• статистику и аналитику — только при согласии на соответствующие cookie;
• информационные и сервисные рассылки — при наличии согласия и настроек пользователя.

3. Состав персональных данных

3.1. Пользователь может предоставить самостоятельно:

• email, пароль (хранится в виде хэша), фамилия и имя, дата рождения (подтверждение возраста 16+);
• город, профиль (биография, мотоцикл, дисциплины, класс гонщика, контакты);
• фото, публикации, комментарии, отзывы, материалы команд, точки на карте;
• данные при входе через Telegram или MAX; настройки уведомлений.

3.2. Автоматически могут обрабатываться: IP-адрес, тип браузера и устройства, cookie, идентификатор посетителя, дата и время сессии, сведения о действиях на Платформе, данные геолокации — при явном разрешении пользователя (например, функция SOS или запрос браузера).

3.3. Оператор не запрашивает специальные категории персональных данных (здоровье, биометрия, политические взгляды и т.п.), если пользователь сам не разместил их в публичном контенте.

4. Принципы обработки

• законность, справедливость и прозрачность целей обработки;
• ограничение обработки достижением конкретных, заранее определённых целей;
• соответствие объёма и содержания данных заявленным целям, недопущение избыточности;
• точность данных и принятие мер по их актуализации по запросу субъекта;
• хранение не дольше, чем требуют цели обработки или закон.

5. Правовые основания и согласие

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (при регистрации и в баннере cookie);
• исполнения договора с пользователем (Соглашение, Оферта);
• законных интересов Оператора (безопасность, защита прав) при соблюдении прав субъекта;
• обязанностей, установленных законодательством РФ.

5.2. Согласие может быть отозвано путём направления обращения Оператору. При отзыве Оператор прекращает обработку на основании согласия и уничтожает данные в срок до 30 календарных дней, если иное не требуется законом или для исполнения договора. При невозможности уничтожения в указанный срок данные блокируются до уничтожения, но не более 6 месяцев.

6. Передача третьим лицам и локализация

6.1. Передача персональных данных третьим лицам допускается при обеспечении конфиденциальности: хостинг, почтовые сервисы, хранение файлов (S3), Telegram, MAX, Яндекс.Метрика (при согласии на cookie), иные подрядчики по договору.

6.2. Раскрытие государственным органам — в случаях, предусмотренных законом. Регистрация на гонки на marshalone.ru регулируется политиками указанного ресурса.

6.3. Персональные данные граждан РФ хранятся на серверах в Российской Федерации. Трансграничная передача не осуществляется целенаправленно, за исключением технически неизбежных случаев работы международных сервисов при соблюдении 152-ФЗ.

7. Меры защиты персональных данных

• разграничение доступа по ролям (пользователь, модератор, администратор);
• хэширование паролей (argon2id), защищённые cookie сессии, HTTPS;
• резервное копирование, обновление ПО, журналирование критичных операций;
• организационные меры ограничения доступа к инфраструктуре.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• отозвать согласие и отказаться от маркетинговых рассылок;
• настроить уведомления в личном кабинете;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются через «Сотрудничество и связь» или техподдержку с пометкой «Персональные данные». Срок ответа — до 30 дней, если законом не установлен иной.

9. Возраст

Регистрация доступна лицам, достигшим 16 лет. Оператор не намеренно собирает данные лиц младше указанного возраста.

10. Cookie и изменение Политики

Использование cookie регулируется Политикой использования cookie-файлов. Аналитические cookie активируются после выбора «Принять» в баннере.

Оператор вправе изменять Политику, публикуя новую редакцию на сайте. Актуальная версия всегда доступна по адресу /legal/privacy.