Политика обработки персональных данных
Редакция 1.1 от 19 сентября 2026 года. Действует с даты публикации на этой странице.
1. Оператор
Оператор персональных данных — Игнатов Дмитрий Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 222300626256. Обращения по вопросам обработки персональных данных принимаются на адрес электронной почты support@evalia-sport.ru.
Настоящая политика определяет порядок обработки персональных данных в системе Evalia (https://evalia-sport.ru) — платформе управления соревнованиями по спортивной аэробике: приём заявок тренеров, жеребьёвка, судейство и подготовка протоколов соревнований.
2. Роли: оператор, организаторы, тренеры
Учётные записи тренеров и всё, что нужно для работы кабинета, оператор обрабатывает самостоятельно. Данные участников конкретного соревнования — заявки, составы, оценки, протоколы — обрабатываются по поручению организатора этого соревнования (ст. 6 ч. 3 152-ФЗ): организатор определяет цель обработки положением о соревнованиях, оператор предоставляет ему систему. Текст поручения — в Условиях использования для организаторов, раздел 6. Сведения о спортсменах вносит тренер, получивший согласие законного представителя спортсмена. Карточки спортсменов в кабинете тренера существуют вне турнира: состав их данных и порядок хранения определяет оператор, и в этой части он является оператором персональных данных спортсменов наряду с тренером.
3. Правовые основания
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1) — учётная запись тренера, приглашения на соревнования;
- необходимость исполнения договора об оказании услуги, стороной которого является субъект (ст. 6 ч. 1 п. 5) — вход в кабинет, письма о ходе собственных заявок и судейства;
- согласие законного представителя (ст. 9 ч. 6) — сведения о несовершеннолетних спортсменах;
- поручение организатора соревнований (ст. 6 ч. 3) — данные заявок, оценок и протоколов конкретного турнира.
4. Какие данные, зачем и сколько хранятся
| Субъект и данные | Цель | Срок |
|---|---|---|
| Тренер: фамилия, имя, отчество, адрес электронной почты, телефон, субъект РФ, город, организация (школа, клуб), судейская категория | доступ в кабинет; подача заявок на соревнования; связь организатора с тренером перед комиссией по допуску; список тренеров в мандатной таблице; список судей и состав судейских бригад | пока существует учётная запись; удаляется по запросу (раздел 8) |
| Спортсмен (как правило, несовершеннолетний): фамилия, имя, отчество, дата рождения, пол, спортивный разряд, школа, субъект РФ, город | заявка на соревнования; проверка возрастной группы; комиссия по допуску; стартовый и итоговый протоколы, мандатная таблица | пока тренер не удалил карточку; в документах проведённых соревнований — на срок хранения протоколов организатором |
| Отметка о согласии законного представителя: дата и кто подтвердил | подтверждение основания обработки данных несовершеннолетнего | вместе с карточкой спортсмена |
| Заявки, оценки судей, результаты, порядок выступлений | проведение соревнования и подготовка его протоколов | пока существует соревнование в системе |
| Список фонограмм: названия, исполнители, авторы (сведения о третьих лицах) | музыкальный лист для звукооператора и отчётность по авторским правам | вместе с заявкой |
| Технические: IP-адрес и сведения о браузере при входе | защита от подбора пароля; обнаружение кражи сеанса | попытки входа — 30 дней; сеансы — сутки после истечения (не более 31 дня); удаляются автоматически |
Сведения о согласии на обработку данных ребёнка вносит тренер. Оператор не собирает документы, удостоверяющие личность, медицинские сведения, биометрию, фотографии и видеозаписи. Загрузка файлов в системе отсутствует.
Спортсменам младше 18 лет требуется согласие законного представителя: тренер подтверждает его наличие при внесении карточки, а система не допускает заявку без такой отметки.
5. Кто имеет доступ
- тренер — к своим данным и карточкам своих спортсменов;
- организатор, главный судья и главный секретарь конкретного соревнования — к данным заявок, поданных на это соревнование, и к контактам подавших их тренеров (фамилия, имя, отчество, телефон, почта); черновики заявок им не видны;
- судьи бригады — к фамилии, имени, отчеству, году рождения, полу и региону выступающих; дата рождения, контакты и отметки о согласии судьям не показываются;
- администратор системы — к учётным записям для их подтверждения и поддержки, со вторым фактором входа;
- протоколы, мандатная таблица и другие документы соревнования печатаются организатором в его собственных целях.
Права проверяются сервером при каждом запросе; интерфейс не является средством разграничения доступа.
6. Передача данных, поручения, локализация
Данные граждан Российской Федерации записываются, хранятся и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Сервер и резервные копии размещены у хостинг-провайдера ООО «Бегет» (Россия); электронная почта отправляется через почтовый сервис того же провайдера. Трансграничная передача персональных данных не осуществляется.
Сторонние счётчики, аналитические сервисы, рекламные сети и внешние скрипты на страницах системы отсутствуют. Персональные данные в открытый доступ (неограниченному кругу лиц) оператор не передаёт и на сайте не публикует. Организатор соревнования получает данные заявок как оператор, определяющий цели их обработки.
7. Cookies
Система использует только технически необходимые cookies сеанса, которые устанавливаются после входа: evalia_at (15 минут) и evalia_rt (30 дней). Они недоступны из скриптов (HttpOnly), передаются только по HTTPS и служат исключительно для того, чтобы браузер оставался вошедшим в кабинет; без них вход невозможен. Аналитических, рекламных и сторонних cookies нет. Удалить cookies можно, выйдя из системы или очистив данные сайта в настройках браузера.
8. Права субъекта персональных данных и порядок их реализации
Субъект вправе получить сведения об обработке своих данных (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, отозвать согласие. Тренер самостоятельно правит свои данные и данные своих спортсменов в кабинете и может удалить карточку спортсмена.
Запрос направляется на support@evalia-sport.ru с адреса электронной почты, указанного при регистрации, либо с указанием сведений, позволяющих подтвердить участие субъекта в отношениях с оператором (ст. 14 ч. 3). Ответ даётся в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах (ст. 20).
При отзыве согласия обработка прекращается, а данные уничтожаются в течение тридцати дней (ст. 21 ч. 5), за исключением сведений, сохраняемых по иному основанию: протоколы и заявки проведённых соревнований остаются документами их организаторов и хранятся ими. Удаление учётной записи выполняется оператором по такому запросу.
9. Меры защиты
- соединение только по HTTPS;
- пароли хранятся в виде необратимого хеша (argon2id), защита от подбора;
- разграничение доступа по ролям на сервере, проверка при каждом запросе;
- журнал действий с данными без персональных данных в теле записей;
- второй фактор входа у администратора;
- ежедневные резервные копии на территории РФ;
- при неправомерной передаче данных — уведомление Роскомнадзора в установленные сроки.
10. Изменения
Изменения политики публикуются на этой странице с новым номером редакции и датой. Текст согласия, которое даётся при регистрации, — на странице «Согласие на обработку персональных данных»; у каждой учётной записи хранится дата и номер редакции согласия.