Политика обработки персональных данных НаТреню
Редакция от 7 октября 2026 года. Применяется с момента опубликования.
Редакция: 2026-10-07
Дата редакции: 7 октября 2026 года
Оператор: Захаров Матвей Владимирович
1. Оператор и область действия
Оператор — Захаров Матвей Владимирович, ИНН 471803649801. Адрес для обращений: 187420, Россия, г. Сясьстрой, ул. Космонавтов, д. 8, кв. 15; email: support@sportsearch.shop.
Политика применяется к сайту https://sportsearch.shop, PWA, официальному приложению НаТреню для iOS, обработке обращений других клиентов к API и связанным серверным функциям, включая гостевое посещение, регистрацию, профиль, поиск партнёров, согласование игр, переписку и обращения. Документ доступен бесплатно без регистрации.
Политика информирует об обработке и не является согласием. Принятие пользовательского соглашения не включает согласие на публичный показ анкеты, необязательную аналитику или рекламу. Отдельные согласия оформляются самостоятельными действиями.
Сервис предназначен для лиц от 18 лет. При выявлении аккаунта несовершеннолетнего Оператор проверяет обстоятельства, ограничивает доступ и прекращает обработку, для которой отсутствует законное основание. Данные для проверки собираются в необходимом объёме.
2. Принципы, категории и источники
Обработка осуществляется по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» для определённых законных целей, в необходимом объёме, с ограничением доступа и сроков хранения. Данные уточняются, блокируются и уничтожаются в предусмотренных законом случаях.
Субъекты — посетители, регистрирующиеся и зарегистрированные пользователи, участники игровых сценариев и переписки, лица, обращающиеся в поддержку, заявители жалоб и затронутые такими обращениями лица. Источники — сам человек и его действия, устройство и браузер, выбранный способ входа, другие участники в пределах выбранного взаимодействия или обращения и результаты обработки перечисленных сведений. При получении данных не от самого человека Оператор выполняет требования статьи 18 закона № 152-ФЗ, если закон не предусматривает исключения.
Основные данные относятся к категории иных персональных данных. Оператор не запрашивает медицинские сведения, убеждения и другие специальные категории для поиска спортивных партнёров. Их не следует включать в описание или обращения без необходимости; получение таких сведений требует отдельной проверки основания обработки. Фотографии и видео предназначены для показа материалов профиля и не используются Сервисом для биометрического установления личности. Внедрение такой идентификации требует отдельного соблюдения закона и не разрешается этой Политикой.
3. Цели, состав, основания и сроки
Для каждой цели используются только необходимые данные. Срок заканчивается раньше, если цель достигнута или основание прекращено. Срок действительности кода или cookie не равен сроку удаления серверной записи. Особые сроки и порядок уничтожения определены разделом 8.
Ручной выбор города и района доступен без точных координат. При выбранном пользователем определении города по геопозиции координаты используются только для определения места поиска. Системное разрешение устройства не разрешает иных целей обработки. Геопозиция не публикуется как текущее местонахождение пользователя.
Сервис бесплатен и не обрабатывает платёжные реквизиты для оплаты собственных функций. Согласие на аналитику не разрешает рекламный сбор или рассылку. Новые рекламные функции потребуют самостоятельной оценки и необходимых оснований до начала обработки.
| Цель и субъекты | Данные | Основание | Срок или условие прекращения |
|---|---|---|---|
| Аккаунт, вход и сеансы: регистрирующиеся и пользователи | Email, идентификатор аккаунта, страна, выбранная при входе, идентификатор выбранного способа входа и полученные от него сведения: от Apple и Google — имя и email, от VK ID — имя, фамилия и номер мобильного телефона (сохраняются имя и номер телефона, фамилия не сохраняется); сведения о подтверждении, коды и сеансы; IP и user-agent необходимых журналов входа | П. 5 ч. 1 ст. 6: заключение и исполнение договора по инициативе человека; соразмерная защита также по п. 7 | Пока необходимы для аккаунта и безопасности; код действителен 10 минут, сеанс — 180 дней с последней активности. Истёкшие сведения удаляются при прекращении цели в порядке раздела 8 |
| Профиль и выбранный поиск: пользователи | Имя, возраст, пол, город, район и предпочитаемые районы, спорт и уровень, формат/покрытие, дни и время, радиус, статус поиска, добавленные описание, фото и видео, идентификаторы материалов | П. 5 ч. 1 ст. 6 в необходимом объёме выбранной функции; публичный показ — отдельное основание | Пока данные нужны для выбранных функций и действует аккаунт; отдельные поля и материалы изменяются и удаляются раньше по действию пользователя |
| Игровые поиски, предложения, регулярные встречи и закрытая переписка: участники | Участники, спорт, уровень, время, площадка, слоты, отклики, статусы, сообщения, комментарии, история согласования, отмены, подтверждения, отзывы и отчёты | П. 5 ч. 1 ст. 6 для инициированного взаимодействия; обязательная обработка по применимому закону — п. 2 | До прекращения цели соответствующего взаимодействия или аккаунта; сохранение после этого — только в ограниченном объёме на самостоятельном законном основании |
| Публичный показ: пользователи, давшие согласие | Только выбранные группы, аудитория, ресурсы, условия и ограничения отдельного согласия | Ст. 10.1 и п. 1 ч. 1 ст. 6: отдельное согласие на данные, разрешённые для распространения | До отзыва, изменения объёма, удаления материала или аккаунта, прекращения цели. Показ прекращается по разделу 4 |
| Подбор партнёров и игр: пользователи | Актуальные параметры спорта, уровня, возрастной совместимости, географии, доступности, формата/покрытия, активности и функциональных игровых взаимодействий; рассчитанная совместимость и объяснения | П. 5 ч. 1 ст. 6 только в необходимом объёме выбранной функции | Пока необходимы для подбора; необязательная история показов и эксперименты имеют режим отдельной аналитики |
| Сервисные письма и push: пользователи | Email, push-токен, платформа устройства, настройки уведомлений, необходимые сведения о событии и статус доставки | П. 5 ч. 1 ст. 6 для выбранной функции; обязательные сообщения — предусмотренный законом случай по п. 2 | Пока действует выбранный канал и существует цель; неактуальные токены и сведения удаляются по разделу 8 |
| Необязательная аналитика: только давшие согласие пользователи | Внутренний идентификатор, вид/время события, объект и минимальные технические параметры, разрешённая история показов и экспериментальные измерения; исчерпывающий перечень — в отдельном согласии | П. 1 ч. 1 ст. 6: отдельное согласие | Не более 90 календарных дней с события; при отзыве сбор прекращается, данные удаляются в применимый более короткий срок |
| Поддержка и жалобы: заявители и затронутые лица | Контакт, аккаунт, содержание обращения, относящиеся к нему материалы, результаты проверки и ответа | П. 5 для договорной поддержки; п. 2 для обязательных ответов; п. 7 для соразмерной защиты прав | До рассмотрения и исполнения требования; дальнейшее хранение — только при конкретном сохраняющемся основании |
| Защита и расследование сбоев: посетители и пользователи | IP, user-agent, технические идентификаторы, необходимые сведения об ошибках, доступе, блокировках и конкретном инциденте | П. 5 для безопасности договора, п. 7 для соразмерных законных интересов, п. 2 для обязанностей по закону | До прекращения цели защиты или расследования; материалы конкретного инцидента выделяются с ограничением доступа и срока |
| Доказательства юридических действий: пользователи и заявители | Версия, время, способ принятия; выбранный объём, условия и ограничения согласия, необходимые ФИО/контакт и технические данные; обращения и подтверждение уничтожения | П. 2 для законной обязанности подтверждения; п. 7 для конкретной соразмерной защиты прав | Только на период обоснованной необходимости; подтверждение уничтожения — 3 года по приказу РКН № 179; весь профиль на этом основании не сохраняется |
4. Видимость и взаимодействие участников
Показ анкеты в поиске, каталоге и на карте, игровых поисков и публичных приглашений осуществляется только по отдельному согласию https://sportsearch.shop/legal/profile-visibility. Пользователь выбирает группы сведений, аудиторию и условия. Круг вошедших пользователей заранее не определён; сам вход не превращает публичную выдачу в предоставление конкретным участникам.
Email, номер телефона, ФИО из формы согласия, IP, токены, сведения о входе, точные координаты и переписка не включаются в публичную анкету. Точка карты условно обозначает выбранный город или район. Введённые пользователем адрес встречи и маршрут могут указывать точное место; перед публичным размещением следует проверить содержание и аудиторию.
Условия и запреты пользователя публикуются в предусмотренный законом срок — не позднее трёх рабочих дней после получения согласия или изменения условий. Индивидуальное требование, которое пока невозможно исполнить, удерживает соответствующие сведения скрытыми. Возобновление допускается только в реально исполняемом разрешённом объёме.
Согласие прекращается в соответствующей части с момента получения требования о прекращении распространения. Изменение настроек и обращение в поддержку прекращают соответствующий доступ в порядке закона. Общий срок уничтожения не разрешает продолжать публичный показ после прекращения согласия. Давность создания аккаунта не заменяет согласия.
Участники выбранного закрытого чата или игры получают необходимые сведения друг друга для взаимодействия. Использование этих данных вне соответствующей цели требует собственного законного основания. Оператор прекращает подконтрольный ему доступ; он не гарантирует изъятия копий, самостоятельно сохранённых другим лицом, и выполняет применимые обязанности по требованию субъекта.
5. Рекомендации и аналитика
В Сервисе применяются рекомендательные технологии. Сведения о предпочтениях, источниках и методах использования описаны по адресу https://sportsearch.shop/legal/recommendations. Необходимый подбор по актуальным параметрам отличается от необязательного измерения просмотров, экспериментов и конверсий. Необязательные действия, отчёты и выгрузки выполняются только в объёме отдельного согласия https://sportsearch.shop/legal/analytics; отказ не отключает основной поиск и переписку.
Оператор оценивает последствия конкретных автоматизированных решений по статье 16 закона № 152-ФЗ. При применимости этой статьи обеспечиваются предусмотренное законом письменное согласие или законное исключение, разъяснение порядка и последствий, возможность возражения и ответ в установленный ею срок — 30 дней. Пользователь вправе оспорить неточные исходные данные и запросить разъяснение.
Агрегированная статистика рассматривается как неперсональная только при невозможности прямого и косвенного отнесения к человеку с учётом доступной Оператору информации. Восстановимая связь, внутренний идентификатор или замена имени не прекращают режим персональных данных.
6. Способы обработки и хранилища устройства
Применяются автоматизированная обработка и обработка без средств автоматизации при рассмотрении обращений: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в законных пределах, блокирование, удаление и уничтожение. Распространение имеет отдельное основание; обезличивание требует действительной процедуры.
Необходимые cookie и локальное хранилище содержат сеанс, настройки и черновик интерфейса. Сеансовая cookie хранится в браузере до 400 дней, но сеанс прекращается через 180 дней без активности; cookie приглашения — 30 дней. Черновик и настройки остаются на устройстве до предусмотренной очистки либо удаления пользователем. Их очистка может завершить сеанс или сбросить настройки. Необязательные аналитические средства используют режим отдельного согласия.
7. Поставщики, размещение и передача
Серверная инфраструктура, база и пользовательские файлы размещаются в Российской Федерации на Yandex Cloud и Yandex Object Storage. Сервисные письма отправляются через Yandex Cloud Postbox. Российский поставщик — ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Он обеспечивает инфраструктурную обработку в объёме предоставляемых услуг: данные базы и файлов для хранения, email и содержание сервисных писем для отправки.
При выбранном входе через VK ID взаимодействие происходит с сервисом VK ID ООО «ВК» — самостоятельного оператора этого сервиса: с разрешения, которое пользователь даёт в VK, Оператор получает идентификатор VK, имя, фамилию и подтверждённый номер мобильного телефона. VK ID — российский сервис, трансграничной передачи при таком входе нет. При выбранном входе через Apple взаимодействие происходит с Sign in with Apple, через Google — с Google Sign-In; используются идентификатор входа и передаваемые выбранным способом сведения аккаунта. Для включённых уведомлений предусмотрены Apple Push Notification service и Firebase Cloud Messaging: им передаются токен устройства и минимальная служебная нагрузка доставки. Такие взаимодействия нельзя считать полностью российской обработкой только из-за размещения основной базы в РФ. Информация поставщиков доступна в политиках Apple https://www.apple.com/legal/privacy/ и Google https://policies.google.com/privacy. Наличие способа входа или доставки не расширяет перечень ресурсов, разрешённых отдельным согласием на распространение.
Для карт используется API Яндекс Карт — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. При загрузке карт поставщик получает технические запросы браузера, включая IP, сведения устройства и отображаемой области карты. Определение города по точным координатам выполняется только в выбранной пользователем функции; при использовании внешнего геокодера ему передаётся необходимый запрос. В iOS для выбранного определения места и поиска площадки могут использоваться системные сервисы Apple: CLGeocoder и Maps/MapKit. Им передаются координаты для определения места или текст запроса и параметры поиска площадки; это не означает публикации GPS в анкете. Разрешение устройства не заменяет законного основания и обязанностей Оператора. Сведения о фактическом получателе и основании предоставляются по запросу. Информация Яндекса: https://yandex.ru/legal/confidential/.
При сборе данных граждан РФ соблюдаются ограничения части 5 статьи 18 закона № 152-ФЗ на использование зарубежных баз для предусмотренных этой нормой действий. Для иностранной передачи Оператор выполняет требования статьи 12, включая получение установленных сведений о получателях, отдельное уведомление Роскомнадзора и применимые ограничения. Наличие согласия не отменяет локализацию и эти обязанности.
Обработка по поручению оформляется договором с определёнными целями, данными, действиями и обязанностями конфиденциальности и защиты. Когда по части 3 статьи 6 необходимо согласие субъекта и отсутствует предусмотренное законом исключение, оно получается отдельно до передачи; договор с поставщиком его не заменяет. Для самостоятельных операторов определяются отдельные основания и обязанности информирования. Фактический состав получателей, страны, основания и сроки обработки предоставляются по запросу в порядке статьи 14. Данные не продаются и передаются государственным органам только в установленном законом объёме и на законном основании.
8. Прекращение и уничтожение
При достижении цели, утрате основания или подлежащем удовлетворению требовании Оператор прекращает соответствующую обработку. Для достижения цели или отзыва применяются сроки статьи 21, обычно не более 30 дней в случаях частей 4 и 5, если отсутствуют другое законное основание или допустимое законом исключение. Требование о прекращении обработки исполняется в пределах 10 рабочих дней с допустимым мотивированным продлением не более 5 рабочих дней, с учётом законных исключений. Специальные сроки неправомерной обработки, исправления и распространения имеют приоритет.
Удаление относится к связанным записям, идентификаторам, объектам файлов, истории необязательных измерений, журналам и резервным копиям в пределах применимых оснований и сроков. Восстановление копии не отменяет ранее исполненное требование: оно применяется повторно до возврата доступа к запрещённым данным.
Сохраняется только минимальный набор на конкретном самостоятельном основании для исполнения закона, доказательства юридического действия или защиты прав в споре, с ограничением доступа и периода. Общий срок исковой давности не разрешает автоматически сохранять содержимое всего аккаунта. Обязательное хранение сообщений или иных сведений по специальному закону выполняется в предусмотренном им составе и сроках.
Если уничтожение в срок объективно невозможно, применяется блокирование и исключительный порядок части 6 статьи 21 с установленным ею предельным сроком, а не обычное продление хранения. Уничтожение подтверждается по приказу РКН от 28.10.2022 № 179.
9. Права и обращения
Человек вправе получить сведения и доступ к своим данным, требовать уточнения, блокирования и уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки или распространения, обратиться в Роскомнадзор или суд. Обращение можно направить доступными средствами аккаунта, на support@sportsearch.shop либо по адресу Оператора.
Следует указать аккаунт, суть требования и контакт для ответа. Для предусмотренного статьёй 14 запроса применяются необходимые реквизиты и подпись; Оператор разъясняет их и использует соразмерную проверку принадлежности аккаунта. Паспортная копия не требуется автоматически для каждого обращения.
Информация и доступ предоставляются бесплатно в течение 10 рабочих дней с получения запроса с допустимым мотивированным продлением не более 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Для других требований действуют специальные законные сроки; отказ должен иметь мотивированное основание.
Согласие на видимость или аналитику отзывается в настройках либо обращением. Отказ ограничивает только соответствующую необязательную обработку. Если для определённых сведений сохраняется другое законное основание, Оператор сообщает его и объём. Удаление аккаунта не прекращает право получить ответ.
10. Защита и обновление
Для обеспечения защиты применяются управление доступом, проверка сеансов и прав аккаунта, ограничение передачи данных выбранной аудиторией, учёт юридических действий и процедур удаления. Оператор определяет и поддерживает необходимые организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ с учётом состава данных, инфраструктуры и угроз; сведения о реализуемых требованиях предоставляются без раскрытия секретов и уязвимостей.
При предусмотренном частью 3.1 статьи 21 инциденте Оператор уведомляет Роскомнадзор первоначально в течение 24 часов, а о результатах расследования — в течение 72 часов, принимает необходимые меры ограничения последствий.
Изменения публикуются с редакцией и датой. Новый текст не заменяет отдельного согласия, когда оно необходимо, и не придаёт прежней обработке законности задним числом.