Политика обработки персональных данных

Кратко: какие данные, для чего и на каких условиях обрабатывает Оператор.

Юридический документ · Проект «Лига Атлетов России»

Документ опубликован Оператором персональных данных — НСЛВСА.

Редакция от 06.09.2026

1. Общие положения

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

Действие Политики распространяется на сайт liga-atletov.ru, приложение и PWA (веб-приложение) «Лига Атлетов России», а также на мероприятия Проекта.

2. Сведения об Операторе

  • Оператор: Общероссийская общественная организация «Национальная студенческая лига воздушно-силовой атлетики» (НСЛВСА).
  • ИНН: 9701174361. ОГРН: 1217700149952.
  • Адрес: 105005, г. Москва, ул. Радио, д. 7, стр. 1, офис 410.
  • Электронная почта (e-mail) для обращений субъектов ПД и отзыва согласий: nslvsa@rapaf.ru.
  • Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор): регистрационный номер 77-26-553843 (приказ № 273 от 25.05.2026). Дата начала обработки: 25.05.2026.
  • Ответственный за организацию обработки персональных данных: Президент НСЛВСА. Обращения: nslvsa@rapaf.ru.

2.1. Лицо, обрабатывающее персональные данные по поручению Оператора

Хостинг и размещение базы данных обеспечивает ООО «ТАЙМВЭБ.КЛАУД». Обработка осуществляется на территории Российской Федерации.

2.2. Организаторы мероприятий и источники получения данных

Персональные данные поступают Оператору двумя путями: непосредственно от субъекта — при регистрации в Приложении «Лига Атлетов России», и на бумажном носителе — через организатора (судейскую бригаду) очного мероприятия, который собирает согласия и заполняет протокол соревнования, после чего передаёт его Оператору.

Организатор мероприятия действует по поручению Оператора (ч. 3 ст. 6 152-ФЗ) и на его бланках. Оператором персональных данных остаётся НСЛВСА; организатор не вправе использовать полученные данные в собственных целях, обязан соблюдать конфиденциальность и требования к защите данных, хранить подписанные листы вне открытого доступа и передавать их Оператору по его требованию. Ответственность перед субъектом персональных данных за действия организатора несёт Оператор.

Согласия оформляются на имя Оператора, поэтому субъект получает сведения об Операторе, целях обработки и своих правах в момент подписания — до начала обработки.

3. Категории субъектов

  • Совершеннолетние участники Проекта.
  • Несовершеннолетние участники Проекта.
  • Законные представители несовершеннолетних участников.
  • Судьи, координаторы, инструкторы, организаторы.
  • Представители организаций-партнёров и посетители сайта.

4. Цели обработки

  • Регистрация участника, выдача LAR-ID и QR-кода.
  • Подтверждение полномочий законного представителя несовершеннолетнего.
  • Организация и проведение мероприятий, чек-ин, ведение протокола.
  • Фиксация, проверка и хранение спортивного результата.
  • Формирование и публикация рейтинга участников, ВУЗов, ССУЗов, школ и регионов.
  • Связь с участником или законным представителем.
  • Внутренняя и обязательная отчётность.

5. Правовые основания обработки

  • Согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для участников, судей, координаторов и инструкторов.
  • Согласие законного представителя — для участника, не достигшего возраста восемнадцати лет.
  • Отдельное согласие субъекта на распространение персональных данных (ст. 10.1 152-ФЗ) — для публикации сведений в открытом рейтинге и реестре, а также фото- и видеоматериалов с участием субъекта (см. раздел 9).
  • Исполнение договора (соглашения) о проведении мероприятия — в отношении представителей организаторов.
  • Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — в объёме, предусмотренном таким законодательством.

Обработка персональных данных участников организатором очного мероприятия осуществляется на основании поручения Оператора (ч. 3 ст. 6 152-ФЗ) и не создаёт самостоятельного правового основания у организатора — см. раздел 2.2.

6. Состав персональных данных

ФИО, дата рождения или возрастная категория, пол, город, образовательная организация, телефон, e-mail, LAR-ID, QR-код, дисциплина, сведения о попытках и результатах, фотографии и видеозаписи с участием субъекта, сделанные на мероприятиях Проекта, технические сведения электронной регистрации (версия согласия, дата/время, IP-адрес, user-agent (данные о браузере и устройстве), способ получения, идентификатор в системе). Для согласий, полученных на бумажном носителе, вместо технических сведений электронной регистрации фиксируются реквизиты подписанного листа согласий и сведения о лице, ответственном за мероприятие. Для законного представителя — ФИО, статус, телефон, e-mail, сведения о документе, подтверждающем полномочия.

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации — в информационных системах Оператора (сайт и административная панель liga-atletov.ru, приложение и PWA app.liga-atletov.ru), и без использования средств автоматизации — при работе с бумажными листами согласий и протоколами мероприятий, которые заполняются на очном мероприятии и передаются Оператору (см. раздел 2.2).

С персональными данными совершаются следующие действия:

  • сбор, запись, систематизация, накопление;
  • хранение, уточнение (обновление, изменение), извлечение;
  • использование в целях, указанных в разделе 4;
  • передача (предоставление, доступ) в пределах целей Проекта — в порядке раздела 9;
  • обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных не входит в перечень действий, совершаемых на основании согласия на обработку, и допускается только при наличии отдельного согласия на распространение (ст. 10.1 152-ФЗ) — см. раздел 9.

8. Локализация и отсутствие трансграничной передачи

Производственные среды Сайта, Приложения и резервные копии, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных Оператором не планируется. В случае возникновения такой необходимости в будущем Оператор проводит отдельную юридическую оценку и направляет в Роскомнадзор соответствующее уведомление в установленном порядке.

9. Передача и распространение

Передача третьим лицам — только в объёме, необходимом для целей Проекта (судьям, координаторам, техническим подрядчикам, уполномоченным государственным органам).

Публичное распространение идентифицирующих сведений, фото и видео с участием субъекта допускается только при наличии отдельного согласия на распространение (ст. 10.1 152-ФЗ) — см. Согласие на распространение персональных данных. Результат участника, по которому такое согласие не получено, в публичный рейтинг не попадает и обрабатывается только во внутренней системе Оператора.

Сведения об условиях обработки и о наличии запретов на обработку персональных данных, разрешённых для распространения, публикуются в разделе Условия распространения персональных данных (ч. 7 ст. 10.1 152-ФЗ).

10. Сроки хранения и порядок уничтожения

Данные обрабатываются до достижения целей обработки или до отзыва согласия. Конкретные сроки хранения отдельных категорий данных утверждаются внутренним документом Оператора с учётом обязательных сроков хранения.

По достижении цели обработки, при отзыве согласия или при выявлении факта неправомерной обработки персональные данные подлежат уничтожению в порядке и в сроки, установленные статьями 20 и 21 152-ФЗ. Сроки рассмотрения соответствующих требований субъекта указаны в разделе 13.

Уничтожение персональных данных, обрабатываемых без использования средств автоматизации (бумажные листы согласий и протоколы мероприятий), подтверждается актом об уничтожении, в котором указываются перечень уничтоженных носителей, дата уничтожения и состав комиссии. Уничтожение персональных данных в информационной системе выполняется удалением соответствующих записей и подтверждается выгрузкой из журнала действий администраторов.

Организатор мероприятия по истечении срока передачи Оператору заполненного протокола и подписанных листов согласий прекращает обработку, уничтожает остающиеся у него материалы, содержащие персональные данные, за исключением экземпляров, хранение которых обязательно в силу закона, и уведомляет Оператора об уничтожении.

Персональные данные, публикация которых прекращена по требованию субъекта или по решению Оператора, удаляются из публичного доступа и не восстанавливаются без нового согласия субъекта.

Контроль соблюдения сроков хранения и своевременности уничтожения персональных данных осуществляет ответственный за организацию обработки персональных данных, указанный в разделе 2.

11. Меры по обеспечению безопасности и защиты персональных данных

Применяются организационные и технические меры защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119: назначение ответственного за организацию обработки персональных данных; утверждение политики обработки и локальных актов; разграничение прав доступа к информационной системе и базе данных; учётные записи с индивидуальными логинами и паролями; журналирование действий администраторов; резервное копирование; защита сетевого взаимодействия по HTTPS/TLS; межсетевое экранирование; регулярное обновление ПО; удаление или блокирование персональных данных по достижении целей обработки. Шифровальные (криптографические) средства не используются.

12. Cookies, локальное хранилище, PWA и аналитика

На сайте и в приложении используется локальное хранилище браузера (localStorage) для работы сервиса: сохранение профиля участника, состояния авторизации администратора, очереди судьи.

Приложение «Лига Атлетов России» работает в режиме PWA. При установке на устройство регистрируется service worker (фоновый сценарий браузера), который кэширует интерфейс и обеспечивает базовую работу при кратковременной потере связи. В кэше PWA сохраняются интерфейс Приложения, иконки и локальный профиль участника. Личные результаты подгружаются с сервера и в кэше длительно не хранятся.

Счётчик «Яндекс.Метрика» подключается только при наличии идентификатора в конфигурации Оператора. Подробнее — в разделе Файлы cookie (куки) и локальное хранилище.

13. Права субъекта

Получение информации об обработке, требование уточнения, блокирования и уничтожения данных, отзыв согласия, обжалование действий Оператора в Роскомнадзоре и суде.

Обращения направляются на nslvsa@rapaf.ru в свободной письменной форме (с указанием ФИО, контактных данных и сути обращения). Подтверждение принадлежности данных может быть запрошено Оператором в целях защиты от неправомерного раскрытия. Сроки исполнения обращений установлены Федеральным законом № 152-ФЗ:

  • предоставление сведений об обработке персональных данных — десять рабочих дней с момента обращения либо получения Оператором запроса; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14 152-ФЗ);
  • внесение изменений в неполные, неточные или неактуальные персональные данные и снятие их блокирования — семь рабочих дней со дня представления сведений, подтверждающих неточность (ч. 3 ст. 20, ч. 2 ст. 21 152-ФЗ);
  • уничтожение персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, — семь рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 152-ФЗ);
  • прекращение выявленной неправомерной обработки — три рабочих дня с даты выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления (ч. 3 ст. 21 152-ФЗ);
  • прекращение обработки по требованию субъекта о прекращении обработки его персональных данных — десять рабочих дней с даты получения Оператором такого требования (ч. 5.1 ст. 21 152-ФЗ);
  • прекращение обработки и уничтожение персональных данных при отзыве согласия — тридцать календарных дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).

14. Редакция документа

Действующая редакция настоящей Политики опубликована Оператором персональных данных на сайте liga-atletov.ru. Дата редакции указана в шапке документа. Настоящая редакция опубликована 06.09.2026 и заменяет редакцию от 04.08.2026. Об изменениях Оператор информирует через Сайт и Приложение.