Политика в отношении обработки персональных данных

Редакция от 4 августа 2026 г. · Публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Настоящая Политика (далее также — «Политика конфиденциальности») определяет порядок обработки и защиты персональных данных при использовании сайта sportwire.ru, его поддоменов (включая api.sportwire.ru и docs.sportwire.ru) и сервиса SportWire (далее — «Сервис»).

Политика отвечает на вопрос что обрабатывается и на каком основании. Внутренние процедуры — кто имеет доступ, как данные защищаются и что происходит после обращения субъекта — описаны в отдельном документе: Положение об обработке персональных данных.

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Сергеев Дмитрий Александрович (далее — «Оператор»):

Оператор ведёт деятельность без наёмных работников. Обязанности, которые закон относит к ответственному за организацию обработки персональных данных, исполняет сам Оператор; обращения субъектов принимаются по адресу info@sportwire.ru.

2. Категории субъектов и состав данных

2.1. Пользователи и клиенты Сервиса (регистрация в личном кабинете, заявки через формы сайта):

• имя; наименование организации и размер команды (если указаны в форме);
• адрес электронной почты (учётная запись, уведомления, кассовые чеки);
• содержание обращения; выбранный тариф и история платежей (без реквизитов карт — их обрабатывает банк);
• технические данные: IP-адрес, cookie-идентификаторы, сведения о браузере, журналы запросов к API (учёт лимитов и безопасность).

2.2. Спортсмены, тренеры и иные участники соревнований. Сервис агрегирует общедоступную спортивную информацию (ФИО, игровые характеристики, статистика выступлений, публичные биографические сведения), полученную из открытых источников, и предоставляет её в информационных и статистических целях (п. 10 ч. 1 ст. 6 152-ФЗ — обработка персональных данных, сделанных общедоступными самим субъектом либо опубликованных в открытых источниках; ст. 29 Конституции РФ — свобода информации). По обращению субъекта такие данные блокируются или уточняются.

Специальные категории персональных данных и биометрия не обрабатываются. Реквизиты банковских карт Оператором не собираются и не хранятся — платежи проводит банк-эквайер.

3. Цели и правовые основания

• заключение и исполнение договора (Публичной оферты): доступ к Сервису, расчёты, чеки — ст. 6 ч. 1 п. 5 152-ФЗ;
• ответы на заявки и обращения, выдача тестового доступа — согласие субъекта (ст. 6 ч. 1 п. 1);
• служебные уведомления о состоянии подписки (напоминания об оплате, автопродление) — исполнение договора;
• исполнение обязанностей, предусмотренных законодательством (бухгалтерский учёт, ФЗ-54 о кассовых чеках) — ст. 6 ч. 1 п. 2;
• обеспечение безопасности и предотвращение злоупотреблений — законные интересы Оператора.

Согласие на обработку данных, предоставляемых через формы сайта, оформляется отдельным документом: Согласие на обработку персональных данных. Рекламные рассылки без отдельного явно выраженного согласия не направляются.

4. Получатели данных

Оператор привлекает к обработке следующих лиц — и только их:

• АО «ТБанк» (Россия) — приём платежей по банковским картам и формирование кассовых чеков (адрес электронной почты плательщика); в части кассовых чеков действует как самостоятельный оператор в силу закона. Реквизиты карты вводятся на стороне банка и Оператору не передаются;
• ООО «Яндекс» (Россия) — веб-аналитика Яндекс Метрика (счётчик № 110840417), антибот-проверка Yandex SmartCaptcha на формах сайта, доставка служебных писем через почтовый сервис Яндекса;
• Helpi (helpi.pro) — виджет чат-поддержки, встроенный на страницы сайта; обрабатывает только те сведения, которые посетитель сам написал в окне чата. Если чат не открывать, данные в него не попадают.

Иным третьим лицам данные не передаются, не продаются и не предоставляются, кроме случаев, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов).

5. Cookie и веб-аналитика

5.1. Технически необходимые. sw_session — cookie авторизации личного кабинета (ставит sportwire.ru, флаги HttpOnly + Secure, срок 7 суток); служебные значения Yandex SmartCaptcha — антибот-проверка форм (ставит ООО «Яндекс»). Ваше решение по cookie сохраняется в локальном хранилище браузера (localStorage, ключ swCookieChoice), а не в cookie, и на серверы не передаётся.

5.2. Аналитические. Яндекс Метрика ставит cookie _ym_uid (идентификатор браузера), _ym_d (дата первого визита), _ym_isad, _ym_visorc (запись действий на странице — Вебвизор). Оператор этих cookie — ООО «Яндекс»; данные используются для обезличенной статистики посещаемости.

5.3. Что делает баннер cookie. Баннер информирует о применении cookie и фиксирует ваш выбор («принимаю», «не принимаю», «принимаю частично») в вашем браузере, чтобы не спрашивать повторно; изменить решение можно ссылкой «Настройки cookie» в подвале любой страницы. Счётчик Яндекс Метрики подключается на всех страницах сайта независимо от выбора в баннере — выбор фиксирует ваше волеизъявление, но технически счётчик не отключает. Полностью прекратить сбор можно средствами браузера: запретить cookie для сайта, заблокировать домен mc.yandex.ru или использовать расширение-блокировщик. Доступ к материалам сайта при этом не ограничивается.

5.4. На встраиваемых виджетах (/widget/*) и в личном кабинете счётчик не подключается.

6. Сроки обработки и уничтожение

Ниже — сроки, которые действуют фактически, с указанием того, чем каждый обеспечен:

• заявки с форм сайта (имя, email, компания, текст обращения) — хранятся в журнале заявок Оператора до 3 лет с момента последней коммуникации; удаляются по обращению субъекта, а также при плановой проверке журнала;
• данные учётной записи (email, хэш пароля, тариф) — в течение срока использования Сервиса и 3 лет после последней активности; удаляются по обращению субъекта;
• платёжные документы и данные бухгалтерского и налогового учёта — 5 лет (ст. 29 402-ФЗ, ст. 23 НК РФ); этот срок установлен законом и не сокращается отзывом согласия;
• журналы веб-сервера (IP-адрес, запрошенный адрес, сведения о браузере) — 14 суток; удаляются автоматической ротацией логов, отдельного решения не требуется;
• резервные копии базы данных — 7 суток. Это значит, что данные, удалённые из рабочей базы, ещё до 7 суток присутствуют в резервных копиях и исчезают вместе с их истечением; из резервных копий данные не используются иначе как для восстановления работоспособности.

По истечении срока (или при отзыве согласия, когда нет иного основания обработки) данные уничтожаются; факт уничтожения фиксируется Оператором документально.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): шифрование каналов связи (TLS), хранение паролей личного кабинета в виде криптографических хэшей (PBKDF2-HMAC-SHA256, 200 000 итераций, индивидуальная соль), разграничение и учёт доступа, доступ к системам только по ключам, антибот-проверку форм, регистрацию событий, резервное копирование, оценку вреда субъектам и контроль соответствия. Подробнее — в Положении об обработке персональных данных.

8. Права субъекта и отзыв согласия

8.1. Субъект вправе: получить сведения об обработке своих данных и их состав; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Порядок отзыва согласия. Отзыв направляется письмом на info@sportwire.ru с того адреса электронной почты, в отношении которого он заявлен (либо иным способом, позволяющим установить факт отзыва и личность заявителя), с темой «Персональные данные». Оператор прекращает обработку в течение 10 рабочих дней с момента получения — кроме данных, обработка которых обязательна по закону или необходима для исполнения уже заключённого договора. Отзыв согласия может повлечь прекращение доступа к Сервису.

8.3. Сроки ответа. Ответ по существу — в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

8.4. Контакт для обращений: info@sportwire.ru, тема письма «Персональные данные». Иных каналов приёма обращений по персональным данным у Оператора нет.

9. Инциденты

При установлении факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и принимает меры по минимизации вреда субъектам.

10. Изменения

Оператор вправе изменять настоящую Политику; актуальная редакция с датой публикуется на данной странице и применяется с момента размещения.

11. Контакты