Редакция от 05.10.2026. Утверждена директором 05.10.2026, действует с момента публикации. Публикуется: razdevalka-app.ru/privacy.html и в приложении (Настройки → О приложении).
1.1. Политика определяет, как Общество с ограниченной ответственностью «Лаборатория спортивных технологий», ИНН 7840132407, ОГРН 1267800070823, адрес: 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, пр-кт Бакунина, д. 5, литера А, помещ. 55-Н, офис 406 (далее — Оператор) обрабатывает персональные данные пользователей сервиса «Командная раздевалка» — приложения «Раздевалка» для iOS и Android, его веб-версии и сайта razdevalka-app.ru (далее — Сервис). Политика опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Ответственный за организацию обработки персональных данных: Выприцкий Богдан Александрович, razdevalka.app@mail.ru, +7 963 891-48-97, почтовый адрес: 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, пр-кт Бакунина, д. 5, литера А, помещ. 55-Н, офис 406.
1.3. Сервис — закрытый инструмент спортивных команд. Пользоваться им могут только участники команд, которым доступ выдал клуб или тренер. Данные участника видят только люди из той же команды или клуба, в пределах своей роли.
Оператор обрабатывает данные законно и справедливо; только для целей, названных в разделе 4; только в нужном для них объёме; следит за точностью данных; хранит их не дольше, чем нужно, и уничтожает по срокам раздела 8. Базы данных находятся в России.
Как Оператор определяет возраст. По дате рождения в карточке игрока — её указывают ведущий или родитель. Если даты нет — по году рождения, указанному у команды. Сам подтвердить, что ему исполнилось 18 лет, может только игрок взрослой команды, у которого нет ни даты рождения, ни детской команды. Игрок до 18 лет входит в Сервис только после согласия родителя.
Как даётся согласие за ребёнка и как проверяются полномочия родителя.
1. Ребёнок сам в Сервисе не регистрируется и согласий не подписывает. Карточку ребёнка в команде заводит тренер: в ней игровой номер, амплуа, хват и, если тренер указал, дата рождения. Имени в карточке нет — его впишут после согласия родителя.
2. Тренер лично передаёт родителю персональное приглашение — одноразовую ссылку, привязанную к карточке этого ребёнка; оно действует не дольше 30 дней. Передать его тренер вправе только самому родителю, убедившись, что это родитель или законный представитель ребёнка (пользовательское соглашение, п. 7.1). Самостоятельной регистрации родителя нет.
3. Родитель входит по приглашению в свою учётную запись и ставит три отдельные отметки: что он родитель (законный представитель) ребёнка, согласие на обработку данных ребёнка и принятие пользовательского соглашения за ребёнка. Это простая электронная подпись (раздел 4 пользовательского соглашения). Подписать за ребёнка можно только из учётной записи, которую приглашение привязало к его карточке; достаточно подписи одного из родителей.
4. Сохраняются: документ и его редакция, кто подписал и за кого, дата и время, IP-адрес, сведения об устройстве.
5. Пока согласия нет, карточка — рабочая запись тренера: её видят только тренеры и администратор команды, директор клуба и родитель, получивший приглашение; другие игроки и родители её не видят. Ребёнок может войти в Сервис, но видит только экран ожидания — данные команды ему недоступны. Кто и зачем обрабатывает данные ребёнка, родитель читает в тексте согласия до подписи. Для команд, пользовавшихся Сервисом до 01.10.2026, действует переходный срок — раздел 8.
6. Если полномочия родителя вызывают сомнение, Оператор вправе запросить подтверждающий документ (свидетельство о рождении, акт об опеке или попечительстве) и до проверки приостановить обработку данных ребёнка.
7. Когда игроку исполняется 18 лет, Сервис при следующем входе просит его самого принять соглашение и дать согласие; до этого действует согласие родителя.
Состав, расписание, посещаемость, статистика, материалы, переписка, индивидуальные занятия.
Чьи данные: все пользователи; дети до 18 лет.
Какие данные:
Основания: согласие пользователя, а за ребёнка до 18 лет — согласие родителя (п. 1 ч. 1 ст. 6 Закона); для взрослых — также исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6); изображение — с согласия по ст. 152.1 ГК РФ, данного в том же документе.
Срок: пока пользователь состоит в команде и не удалил учётную запись, затем — по разделу 8.
Данные: логин; пароль или ключ входа, созданный по ссылке, — только в виде необратимой свёртки; сведения о входах и неудачных попытках входа; IP-адрес; тип устройства, версии системы и приложения; журнал действий с данными — кто и когда открывал карточки, заметки и личную переписку; его видит директор клуба.
Основания: пользовательское соглашение; согласие.
Срок: учётные данные — до удаления учётной записи; журналы — 6 месяцев.
Данные: адрес устройства для push-уведомлений (токен), идентификатор установки приложения, платформа, настройки уведомлений, число непрочитанных. Текст уведомления шифруется; пока шифрование не включено, уведомление нейтральное — без имён и текста сообщений (п. 7.2).
Основание: согласие.
Срок: пока на устройстве выполнен вход; недействительные адреса удаляются автоматически. Передача за границу — раздел 7.
Данные: кто пожаловался, на кого, на какое сообщение, причина; сообщение и соседние сообщения в объёме, нужном для разбора; блокировки; решения Оператора.
Основания: пользовательское соглашение; согласие.
Срок: 1 год с даты решения по жалобе.
Данные: какой документ и в какой редакции принят, кем и за кого, дата и время, IP-адрес, сведения об устройстве, способ подтверждения, отзыв; обращения к Оператору и ответы на них.
Основания: обязанность Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона); согласие — для обращений в поддержку.
За игрока до 18 лет согласие даёт только родитель — порядок в разделе 3; сам игрок до 18 лет согласий не подписывает.
Срок: сведения о согласиях и обращениях по персональным данным — 3 года после прекращения согласия или ответа; другие обращения в поддержку — 1 год после ответа.
6.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
6.2. Кто видит данные в Сервисе:
6.3. Работники Оператора получают доступ к данным только для работы Сервиса, по жалобам и обращениям — в нужном объёме.
6.4. Базы данных, в которых собираются и хранятся данные граждан России, находятся в России, у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД»: основная база — дата-центр IXcellerate, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1; резервные копии и файлы пользователей (фотографии, видео) — в Санкт-Петербурге, 197136, г. Санкт-Петербург, ул. Жукова, д. 43 (дата-центр Dataline).
6.5. Резервные копии базы делаются ежедневно и хранятся 30 дней. Если приходится восстановить базу из копии, данные, удалённые после создания копии, удаляются повторно.
6.6. Изображение (ст. 152.1 ГК РФ). Фото и видео тренировок, игр и занятий видят в Сервисе только участники команды и ведущие её клуба; вне Сервиса Оператор их не публикует. Согласие на использование своего изображения пользователь даёт в согласии на обработку персональных данных, за ребёнка до 18 лет — родитель. Кто загружает фото или видео, на которых есть другие люди, подтверждает в том же согласии, что имеет законные основания для предоставления их изображений. Жалобу на фото или видео Оператор рассматривает в течение 24 часов и удаляет материал, если он нарушает права человека в кадре.
7.1. Лица, которые обрабатывают персональные данные по поручению Оператора (ч. 3 ст. 6 Закона). Каждое обрабатывает данные только для названной здесь цели и обязано соблюдать их конфиденциальность и безопасность.
| Лицо | Реквизиты | Что делает с данными |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» | ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, офис 605 | хостинг: хранит базу данных, файлы пользователей и резервные копии на своих серверах в России (п. 6.4) |
| Google LLC | 1600 Amphitheatre Parkway, Mountain View, CA 94043, США | доставляет push-уведомления на устройства Android и Apple (служба Firebase Cloud Messaging) |
| Apple Inc. | One Apple Park Way, Cupertino, CA 95014, США | доставляет push-уведомления на устройства Apple — получает их от Firebase Cloud Messaging (служба Apple Push Notification service) |
Новое лицо Оператор вносит в этот перечень до того, как передаст ему данные, и публикует новую редакцию Политики. Согласия пользователей ссылаются на этот перечень, поэтому при замене хостинг-провайдера или службы уведомлений заново подписывать их не нужно.
7.2. За границу — только Google LLC и Apple Inc. из п. 7.1 и только для доставки push-уведомлений. Передаются: адрес устройства для уведомлений, идентификатор установки приложения, платформа, число непрочитанных, служебные сведения для открытия нужного экрана (идентификаторы чата, команды или материала) и текст уведомления — зашифрованный или нейтральный, без имён и текста сообщений: название команды или чата, вид события, счёт игры, что изменилось в расписании. США не входят в перечень стран, обеспечивающих адекватную защиту. О трансграничной передаче Оператор уведомил Роскомнадзор в порядке статьи 12 Закона.
7.3. Государственным органам — по их запросам в порядке, установленном законом.
7.4. Магазины приложений и издатель приложения в магазине персональных данных пользователей от Оператора не получают. То, что магазины собирают сами, они обрабатывают по своим правилам.
| Что произошло | Что с данными |
|---|---|
| Пользователь удалил учётную запись, отозвал согласие или ушёл из команды | данные о нём уничтожаются в течение 30 дней |
| — его сообщения | удаляются; в чате остаётся «Сообщение удалено» |
| — фото и вложения, которые он загрузил | удаляются |
| — фото и видео, которые загрузили другие участники команды и где он есть | удаляются по его запросу, за ребёнка — по запросу родителя: Сервис не распознаёт людей в кадре |
| — протоколы игр и итоги команды | обезличиваются: остаются без указания личности и персональными данными больше не являются |
| Сведения о согласиях | хранятся 3 года после прекращения согласия |
| Жалобы и решения по ним | 1 год |
| Журналы входа и безопасности | 6 месяцев |
| Резервные копии | 30 дней |
| Сообщение, удалённое в личной переписке ведущего с несовершеннолетним | скрыто у всех сразу; 30 дней хранится для разбора жалоб |
| Пилотная команда: родитель не дал согласие за 30 дней | карточка скрыта; ещё через 60 дней данные уничтожаются |
| Клуб перестал пользоваться Сервисом | данные его команд уничтожаются в течение 30 дней |
Уничтожение подтверждается актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).
9.1. Получить сведения об обработке (ч. 7 ст. 14 Закона): что обрабатывается и откуда, на каком основании и зачем, каким способом, кто имеет доступ, сколько хранится, передаётся ли за границу, как осуществить свои права.
9.2. Потребовать уточнить, заблокировать или уничтожить данные, которые неполны, устарели, неточны, получены незаконно или не нужны для цели.
9.3. Отозвать согласие — в приложении (Настройки → Мои согласия → Отозвать) или письмом на razdevalka.app@mail.ru. Без согласия пользоваться Сервисом нельзя, поэтому учётная запись удаляется, а данные уничтожаются по разделу 8. Без согласия Оператор продолжает обработку только там, где это прямо разрешает закон.
9.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
9.5. За ребёнка до 18 лет права осуществляет родитель. Удалить свою учётную запись игрок до 18 лет может и сам (п. 4.4 пользовательского соглашения).
9.6. Как обратиться. Проще всего — из приложения: запрос подписывается простой электронной подписью по пользовательскому соглашению. Запрос письмом или на бумаге должен содержать сведения по ч. 3 ст. 14 Закона: данные документа, удостоверяющего личность, сведения, подтверждающие участие в Сервисе (логин, команда), и подпись.
9.7. Сроки ответа: 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причин (ст. 20 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21).
10.1. Оператор назначил ответственного и утвердил локальные акты. Оценка вреда, который может быть причинён субъектам персональных данных, проведена по Требованиям, утверждённым приказом Роскомнадзора от 27.10.2022 № 178, — акт оценки вреда от 05.10.2026. Уровень защищённости данных определён по постановлению Правительства РФ от 01.11.2012 № 1119 — акт от 05.10.2026. Кроме того:
10.2. Если данные утекли, Оператор в течение 24 часов уведомляет Роскомнадзор, а в течение 72 часов сообщает результаты расследования (ч. 3.1 ст. 21 Закона). Оператор взаимодействует с государственной системой обнаружения компьютерных атак (ГосСОПКА).
Сайт razdevalka-app.ru не использует сторонние счётчики, рекламные и аналитические cookie.
Новая редакция Политики действует с момента публикации. О существенных изменениях Оператор сообщает в приложении.
Общество с ограниченной ответственностью «Лаборатория спортивных технологий», 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, пр-кт Бакунина, д. 5, литера А, помещ. 55-Н, офис 406, razdevalka.app@mail.ru, +7 963 891-48-97.