Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных): участников соревнований по лёгкой атлетике, их законных представителей, тренеров, судей и организаторов, — которые пользуются системой SakhStart (далее — Система), расположенной по адресу reg.fla65.ru, или чьи данные вносятся в Систему для проведения соревнований.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15.09.2008 № 687, постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
SakhStart — система регистрации участников, хронометража и подготовки протоколов соревнований по лёгкой атлетике Сахалинской области: онлайн-заявки, личный кабинет тренера, автоматизированные рабочие места судей (финиш, секторы технических видов), стадионное табло и обмен данными с оборудованием хронометража (ридеры чипов, программа Wiclax).
§1.Оператор персональных данных
| Полное наименование | Региональная спортивная общественная организация «Федерация легкой атлетики Сахалинской области» |
|---|---|
| Краткое наименование | РСОО «ФЛАСО» |
| ИНН | 6501159635 |
| ОГРН | 1056500009521 |
| Адрес | Сахалинская область, г. Южно-Сахалинск, ул. М. Горького, д. 7а |
| Ответственный за организацию обработки персональных данных | Шаронов Виталий Александрович |
| Электронная почта | sakhathletics@bk.ru |
| Телефон | +7 (4242) 55-95-55 |
§2.Какие данные обрабатываются
2.1. Перечень обрабатываемых персональных данных
| № | Категория данных | Состав данных | Источник получения |
|---|---|---|---|
| 1 | Участники соревнований | Фамилия, имя, отчество; дата рождения; пол; команда, спортивная школа или клуб; тренер; спортивный разряд; дистанции и заявочный результат; контактный телефон или e-mail; для несовершеннолетних — ФИО родителя (законного представителя) | Форма онлайн-заявки (участник или законный представитель), командная заявка тренера, заявки, переданные организатору соревнований |
| 2 | Результаты соревнований | Стартовый номер, забег или группа, номер чипа хронометража, время отметок, результат, результаты попыток в технических видах, время ручных секундомеров, место, выполненный разряд по ЕВСК | Судьи (рабочие места судей в Системе), оборудование хронометража |
| 3 | Тренеры | Фамилия, имя, отчество; спортивная школа или клуб; адрес электронной почты; хеш пароля; дата и редакция согласия; дата последнего входа | Форма регистрации в личном кабинете тренера |
| 4 | Судьи и организаторы | Логин, имя, роль в Системе, хеш пароля | Учётная запись, созданная администратором Системы |
| 5 | Данные журнала и сеансов | IP-адрес, дата и время входа и действий, вид действия | Автоматически при работе с Системой (законный интерес — безопасность) |
| 6 | Технический файл cookie | ss_session — случайный ключ сеанса после входа | Автоматически при входе в личный кабинет или панель |
| 7 | Данные на устройстве пользователя | Данные участника, сохранённые кнопкой «Запомнить данные участника», — только в браузере устройства (localStorage) | По выбору пользователя; на сервер передаются только при отправке заявки |
2.2. Данные, которые не собираются
Оператор не осуществляет сбор и обработку:
- паспортных данных, СНИЛС, ИНН физических лиц;
- данных банковских карт и иных платёжных реквизитов;
- биометрических персональных данных;
- сведений о состоянии здоровья и иных специальных категорий персональных данных;
- аналитических, рекламных и маркетинговых cookies; в Системе нет счётчиков посещаемости, систем веб-аналитики и виджетов социальных сетей.
§3.Цели и правовые основания обработки
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Приём заявок на участие в соревнованиях по лёгкой атлетике | Согласие субъекта, а за несовершеннолетнего — его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| 2 | Формирование стартовых и итоговых протоколов соревнований | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 3 | Автоматический расчёт выполненных спортивных разрядов по Единой всероссийской спортивной классификации (ЕВСК) и подготовка документов для их присвоения | Согласие субъекта; исполнение законодательства о физической культуре и спорте (п. 1, п. 2 ч. 1 ст. 6 152-ФЗ) |
| 4 | Ведение автоматизированных рабочих мест судей: хронометраж, ввод результатов, стадионное табло | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 5 | Регистрация тренеров и работа личного кабинета тренера с доступом к протоколам | Согласие тренера (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| 6 | Обеспечение информационной безопасности Системы | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
Согласие даётся отметкой в форме заявки или регистрации тренера; без отметки форма не отправляется. Система сохраняет дату согласия и отпечаток редакции текста, с которым человек согласился. Тренер, подающий командную заявку, подтверждает наличие согласий всех участников, а за несовершеннолетних — их законных представителей.
§4.Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- С использованием средств автоматизации — в информационной системе SakhStart (база данных SQLite, серверное приложение).
- Без использования средств автоматизации — при работе судей с распечатанными стартовыми и итоговыми протоколами на месте соревнований.
Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Рассчитанный Системой выполненный разряд носит предварительный характер: секретарь соревнований может его исправить, а решение о присвоении разряда принимает уполномоченный орган.
§5.Сроки обработки и хранения
| Категория данных | Срок хранения | Порядок уничтожения |
|---|---|---|
| Заявки участников (дата рождения, контакты, представитель) | На период проведения соревнования и подготовки итоговых документов | Удаление вместе с соревнованием или по запросу субъекта в течение 10 рабочих дней |
| Протоколы соревнований (ФИО, год рождения, команда, результаты, разряд) | Бессрочно — как документы, подтверждающие спортивные результаты и выполнение разрядов | По запросу субъекта — обезличивание или удаление в течение 10 рабочих дней, если это не противоречит требованиям законодательства |
| Учётные записи тренеров | До удаления по запросу; без входа в течение 3 лет — удаляются автоматически | Автоматическое удаление записи и всех сеансов |
| Неподтверждённые регистрации тренеров | 7 дней | Удаляются автоматически |
| Код подтверждения электронной почты | 30 минут; хранится только в виде хеша | Аннулируется после ввода или по истечении срока |
Сеансы входа (cookie ss_session) | До выхода, блокировки учётной записи или 30 дней | Удаляются автоматически |
| Журнал действий (IP-адрес, время, действие) | 3 года | Удаляется автоматически |
| Резервные копии базы данных | 30 дней | Удаляются автоматически |
| Данные на устройстве пользователя | До нажатия «Забыть» или очистки данных браузера | Удаляются пользователем |
§6.Доступ к данным и передача третьим лицам
6.1. Кто видит данные
- Протоколы соревнований (ФИО, год рождения, команда, результаты) доступны только после входа: судьям, организаторам и тренерам, подтвердившим адрес электронной почты. Для посетителей без входа протоколы закрыты. Номера чипов тренерам не показываются.
- Заявки (дата рождения, контакты, законный представитель) видят только судьи и администраторы Оператора.
- Стадионное табло на месте соревнований показывает фамилию, имя, стартовый номер и результат, как это принято при проведении соревнований.
- Программа хронометража на судейском компьютере получает только номера чипов и время отметок.
6.2. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации:
- по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
- в органы, уполномоченные присваивать спортивные разряды, — в объёме документов, необходимых для присвоения разряда;
- организаторам соревнований и судейской коллегии — в объёме, необходимом для проведения соревнований.
Письма с кодом подтверждения содержат только адрес получателя и код. Сервер Системы арендуется у российского хостинг-провайдера. Оператор не продаёт персональные данные и не использует их для рекламы.
§7.Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Сервер, на котором размещена Система и хранятся персональные данные, находится на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ. Зарубежные облачные сервисы, внешние системы аналитики и сторонние сети доставки контента не используются.
§8.Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).
Технические меры
- Шифрование канала связи — все соединения с Системой из интернета идут по протоколу HTTPS с TLS-шифрованием; оборудование хронометража и судейские компьютеры подключаются к серверу через защищённый туннель VPN.
- Хеширование паролей — пароли хранятся только в виде хеша с солью (scrypt или PBKDF2-SHA256); восстановить исходный пароль невозможно. Код подтверждения почты также хранится в виде хеша.
- Безопасные сеансы — ключ сеанса передаётся в cookie с флагами HttpOnly, Secure и SameSite, недоступен скриптам страницы; на сервере хранится только хеш ключа. Блокировка или удаление учётной записи сразу закрывает её сеансы.
- Ограничение частоты запросов — число попыток входа и ввода кода подтверждения ограничено, подбор пароля или кода перебором невозможен.
- Разграничение прав доступа — ролевая модель: администратор, судья, тренер; каждому доступен только необходимый объём данных.
- Защита страниц — политика безопасности содержимого (CSP), запрет встраивания публичных страниц в чужие сайты, проверка происхождения запросов.
- Журнал действий — вход, работа с протоколами, завершение соревнований и действия с учётными записями записываются в журнал.
- Резервное копирование — ежедневные копии базы на том же сервере; при обновлении программы сохраняется прежняя версия.
- Серверы на территории РФ — все данные хранятся и обрабатываются на сервере в Российской Федерации.
Организационные меры
- назначен ответственный за организацию обработки персональных данных — Шаронов Виталий Александрович;
- доступ к Системе имеют только лица с личными учётными записями, которые выдаёт администратор; по окончании полномочий учётная запись блокируется;
- тренеры получают доступ к протоколам только после подтверждения электронной почты; администратор может заблокировать доступ в любой момент;
- лица, допущенные к обработке, ознакомлены с настоящей Политикой и требованиями законодательства о персональных данных.
§9.Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных (за несовершеннолетнего — его законный представитель) имеет право:
- Отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ).
- Получить информацию об обработке своих данных: подтверждение факта обработки, правовые основания и цели, состав данных, сроки обработки и хранения, круг лиц, имеющих доступ (ст. 14 152-ФЗ).
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ст. 14 152-ФЗ).
- Потребовать удаления персональных данных (ст. 14, ст. 21 152-ФЗ).
- Обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в суде.
Порядок обращения
Запрос направляется на электронную почту sakhathletics@bk.ru или письмом по адресу: Сахалинская область, г. Южно-Сахалинск, ул. М. Горького, д. 7а. Запрос оформляется в соответствии с ч. 3 ст. 14 152-ФЗ и содержит:
- ФИО субъекта персональных данных (и представителя, если обращается представитель);
- сведения, подтверждающие участие в отношениях с Оператором (например, название и дата соревнования);
- контактный адрес для ответа;
- суть обращения — какое право требуется реализовать.
Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения (ч. 1 ст. 20 152-ФЗ).
§10.Порядок отзыва согласия
- Письменный запрос — на электронную почту sakhathletics@bk.ru или по адресу Оператора с указанием ФИО, соревнования и контакта для ответа.
- Тренер может также попросить удалить свою учётную запись — доступ к протоколам закрывается сразу.
- Данные на устройстве удаляются кнопкой «Забыть» в форме заявки или очисткой данных браузера.
Получив отзыв согласия, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном 152-ФЗ.
§11.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается в Системе по адресу reg.fla65.ru/privacy. При существенных изменениях Оператор размещает информацию об этом в Системе; изменения, затрагивающие объём обработки, требуют нового согласия субъекта.
Дата публикации текущей версии: 13.10.2026.
§12.История версий
| Версия | Дата | Описание изменений |
|---|---|---|
| 1.0 | 13.10.2026 | Первоначальная версия Политики |
| 1.1 | 13.10.2026 | Реквизиты Оператора и ответственный за обработку ПДн; перечни данных, целей и сроков хранения в виде таблиц; автоматическое удаление данных по истечении сроков |