Политика объясняет, какие персональные данные обрабатывает сайт Лиги чемпионов по дзюдо judochampions.ru, зачем, кто их видит, сколько они хранятся и как управлять ими.
1. Общие положения
1.1. Политика применяется ко всем данным, которые пользователи вводят на сайте judochampions.ru и которые появляются при проведении турниров Лиги чемпионов по дзюдо (далее — Лига, сайт).
1.2. Оператор персональных данных — лицо, указанное в разделе «Оператор». Оператор организует обработку данных и отвечает за неё.
1.3. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользователь даёт согласие на обработку в Согласии на обработку персональных данных, условия пользования сайтом — в Пользовательском соглашении.
1.4. Мы собираем только данные, которые нужны для регистрации, участия в турнирах, подведения итогов и рейтинга. Мы не продаём персональные данные и не используем их для рекламы.
2. Оператор
Сведения об операторе будут опубликованы до начала приёма заявок.
2.1. Обращения по вопросам персональных данных направляются на почту оператора, указанную в этом разделе.
3. Какие данные мы обрабатываем
Аккаунт
- имя и фамилия;
- адрес электронной почты (логин и адрес для служебных писем);
- роль: спортсмен, родитель или тренер;
- пароль — только в виде криптографического хеша, сам пароль не хранится;
- статус аккаунта, отметка о подтверждении почты, дата регистрации, факт принятия правовых документов и их версии.
Профиль спортсмена
- отчество (если указано), дата рождения и пол — для допуска в возрастную группу и категорию;
- страна, регион и город;
- клуб и тренер, история смены клуба;
- спортивный разряд и рост (если указан);
- фото профиля (если загружено);
- номер спортсмена, который присваивает сайт.
Связи между аккаунтами
- связи «родитель — спортсмен» и «тренер — спортсмен», членство в клубе и приглашения;
- спортсмены, которых тренер ведёт без собственного аккаунта: тренер вносит имя, фамилию, отчество, дату рождения, пол, разряд и клуб такого спортсмена.
Участие в турнирах
- заявки на турниры: возрастная группа, весовая категория, статус заявки и история её изменений;
- данные мандатной комиссии: решение о допуске, отметка об оплате стартового взноса на месте, служебные заметки комиссии, в том числе медицинские;
- точный вес при взвешивании и его подтверждение;
- жеребьёвка, сетки, встречи, оценки, результаты, места, очки рейтинга и статистика;
- файлы заявок, которые тренер загружает таблицей.
Фотографии
- фотографии с турниров в галерее Лиги, на которых могут быть участники, тренеры и зрители.
Уведомления и письма
- уведомления в личном кабинете и настройки рассылок;
- служебные письма: адрес получателя, тип письма, статус доставки.
Технические данные
- журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере;
- журнал действий в системе: кто, когда и что изменил;
- данные для защиты от подбора пароля: IP-адрес и почта хранятся только в виде хеша;
- одноразовые коды и ссылки подтверждения — только в виде хеша;
- cookie сессии и «запомнить устройство» (см. раздел «Cookie»).
4. Цели обработки
- регистрация, вход и защита аккаунта, восстановление доступа;
- ведение профиля спортсмена и связей с родителями, тренерами и клубами;
- приём и проверка заявок на турниры: возраст, пол, весовая категория, один старт на турнир;
- проведение турниров: мандатная комиссия, взвешивание, жеребьёвка, встречи, табло;
- подведение итогов, ведение рейтинга и спортивной статистики;
- публикация результатов, профилей спортсменов и фотографий с турниров;
- служебные уведомления и письма: подтверждение почты, изменения заявок, турниров и результатов;
- безопасность сайта, расследование ошибок и злоупотреблений;
- исполнение требований закона.
5. Правовые основания
5.1. Основание обработки — согласие пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое он даёт при регистрации или активации аккаунта, а также исполнение Пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
5.2. Данные спортсмена, которого ведёт тренер без собственного аккаунта, вносит тренер. Тренер подтверждает, что вправе передать эти данные Лиге.
6. Что публикуется на сайте
6.1. Открыто, без входа в аккаунт, показываются:
- в профиле спортсмена: имя и фамилия, номер спортсмена, фото профиля (если загружено), возраст и год рождения, весовая категория, рост (если указан), клуб, тренер, разряд, город, страна, результаты, статистика встреч, рейтинг и его история;
- в сетках, протоколах, на табло, в итогах турниров и рейтинге: имя и фамилия участника, клуб на момент турнира, места и очки;
- в публичном поиске спортсмена: имя и фамилия, а также отчество, если оно указано, год рождения, пол, клуб и разряд;
- в галерее: фотографии с турниров.
6.2. Профиль, результаты и рейтинг спортсмена, которого тренер ведёт без собственного аккаунта, не публикуются, пока публичность профиля не включена отдельно. В турнирной сетке и на табло ковра его имя и фамилия видны, как у всех участников.
7. Что не публикуется
- точный вес — публикуется только весовая категория;
- полная дата рождения — только возраст и год;
- адрес почты, пароль и данные входа;
- связи с родителями;
- сведения об оплате;
- решения и заметки мандатной комиссии, в том числе медицинские;
- результаты проверки личности и технические журналы.
8. Кто получает доступ и кому передаются данные
8.1. Внутри сервиса данные видят только те, кому они нужны по роли: администраторы Лиги, организатор и назначенный персонал турнира (мандатная комиссия, взвешивание, операторы ковров), тренер — данные своих спортсменов, родитель — данные связанного спортсмена.
8.2. Данные хранятся на арендованном виртуальном сервере у провайдера хостинга в России. Провайдер обеспечивает работу оборудования и не использует данные в своих целях.
8.3. Служебные письма отправляет почтовый сервер Лиги. Письмо доставляется почтовому сервису получателя, который пользователь выбрал сам.
8.4. Онлайн-оплата на сайте не проводится, данные платёжным провайдерам не передаются. Сторонние системы аналитики, рекламные счётчики и внешние скрипты на сайте не используются.
8.5. Данные могут быть переданы государственным органам только в случаях, предусмотренных законом.
9. Хранение и защита
9.1. Данные хранятся в базе данных на сервере в России. Соединение с сайтом защищено HTTPS, пароли хранятся в виде хеша Argon2id, число попыток входа ограничено, доступ сотрудников разграничен по ролям, значимые действия записываются в журнал. Резервные копии базы создаются ежедневно и хранятся в зашифрованном виде.
10. Сроки хранения
- аккаунт, профиль и связи — до удаления аккаунта;
- заявки, результаты турниров, рейтинг и статистика — до удаления аккаунта;
- код подтверждения почты действует 10 минут, ссылка сброса пароля и смены почты — 1 час, ссылка активации аккаунта и подтверждения адреса от тренера — 24 часа;
- сессия входа — до закрытия браузера, но не дольше 12 часов и не дольше 30 минут без действий; «запомнить устройство» — 30 дней;
- журналы веб-сервера и приложения — 14 дней;
- резервные копии — 14 дней.
10.1. После удаления аккаунта данные удаляются или обезличиваются, если закон не требует хранить их дольше.
11. Cookie и хранилище браузера
11.1. Сайт использует только необходимые cookie:
- CLSESSID — cookie сессии входа, удаляется при закрытии браузера; к сессии привязан защитный токен от подделки запросов (CSRF);
- CLREMEMBER — «запомнить устройство», только если пользователь отметил этот пункт при входе, срок — 30 дней.
11.2. Оператор ковра хранит служебный ключ управления ковром во вкладке браузера (sessionStorage) до её закрытия. Cookie аналитики и рекламы сайт не устанавливает.
12. Права пользователя
12.1. Пользователь вправе:
- получить сведения о своих данных и их обработке;
- исправить неточные или устаревшие данные;
- потребовать удалить данные, если они больше не нужны для целей обработки или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
13. Как воспользоваться правами
13.1. Большую часть данных профиля — клуб, город, разряд, рост, фото — можно изменить в личном кабинете. Данные спортсмена, которые пользователь не может изменить сам, исправляет администратор Лиги по обращению.
13.2. Для получения сведений, удаления аккаунта или отзыва согласия направьте обращение на почту оператора, указанную в разделе «Оператор», с адреса, привязанного к аккаунту. Оператор отвечает в срок, установленный законом.
13.3. После отзыва согласия оператор прекращает обработку, кроме случаев, когда закон разрешает продолжить её без согласия. Участвовать в турнирах без обработки данных невозможно.
14. Данные несовершеннолетних
14.1. Сайтом пользуются юные спортсмены. Аккаунт спортсмена любого возраста создаётся на его собственную почту. Рекомендуем регистрировать и использовать аккаунт ребёнка с ведома родителя или иного законного представителя. Родитель может связать свой аккаунт с аккаунтом ребёнка и видеть его заявки.
14.2. Законный представитель вправе обратиться к оператору с запросом о данных ребёнка и об их удалении.
15. Изменение политики
15.1. Оператор может изменить политику. Новая редакция публикуется на этой странице с новой датой и номером версии. Если изменения требуют согласия, при следующем входе сайт попросит принять новую редакцию.