Политика конфиденциальности

Дата вступления в силу: 21 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Общество с ограниченной ответственностью «ВСЕПРОСПОРТ» (далее — Оператор) в области обработки и защиты персональных данных, соблюдения прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ВСЕПРОСПОРТ», ИНН 7716918010, ОГРН 1187746708456, адрес: 117342, г. Москва, ул. Бутлерова, д. 17, пом. № 286/4. Оператор является владельцем сайта, размещённого в сети Интернет по адресу https://www.vseprosport.ru, включая его субдомены (далее — Сайт).

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, и распространяется на отношения, связанные с обработкой персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.4. Использование Сайта регулируется Пользовательским соглашением, размещённым на Сайте. Политика является неотъемлемой частью отношений между Оператором и пользователями Сайта.

1.5. Настоящая редакция Политики размещена в свободном доступе на Сайте и заменяет ранее действовавшую политику конфиденциальности с даты опубликования.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Закон Российской Федерации от 27.12.1991 № 2124-I «О средствах массовой информации»;
уставные документы Оператора;
Пользовательское соглашение и иные договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных.

2.2. Обработка персональных данных осуществляется на основании пунктов 1, 2, 5 и 7 части 1 статьи 6 Закона о персональных данных: с согласия субъекта; для исполнения договора, стороной либо выгодоприобретателем которого является субъект; для достижения целей, предусмотренных законодательством Российской Федерации; для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта (посетители, а также лица, зарегистрировавшие учётную запись); подписчики информационных рассылок; работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях; представители (работники) контрагентов Оператора.

3.2. В отношении пользователей Сайта обрабатываются: имя (псевдоним, никнейм); адрес электронной почты; пароль учётной записи (в защищённом, хэшированном виде); сведения, добровольно размещаемые пользователем в личном кабинете, комментариях и иных материалах на Сайте; IP-адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; дата и время доступа к Сайту; сведения о действиях пользователя на Сайте.

3.3. В отношении подписчиков рассылок обрабатываются адрес электронной почты и имя (при указании).

3.4. Оператор не требует от пользователей предоставления сведений, не необходимых для использования Сайта. Предоставление персональных данных является добровольным; отказ от их предоставления влечёт невозможность использования отдельных сервисов Сайта, требующих регистрации.

3.5. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные пользователей Сайта и подписчиков рассылок не обрабатываются. Персональные данные работников Оператора обрабатываются отдельно от персональных данных пользователей Сайта, в объёме, предусмотренном трудовым и налоговым законодательством, и в порядке, установленном Положением об обработке и защите персональных данных работников; объединение соответствующих баз данных не допускается.

3.6. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3.7. Оператор не осуществляет обработку персональных данных лиц, не достигших 14 лет. Лица в возрасте от 14 до 18 лет предоставляют согласие на обработку персональных данных с согласия родителя или иного законного представителя.

3.8. Оператор не проверяет достоверность сведений, предоставленных пользователем, за исключением подтверждения адреса электронной почты, и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

4. Цели обработки персональных данных

предоставление доступа к Сайту, его сервисам и функциональности, включая регистрацию, авторизацию, ведение личного кабинета и размещение комментариев;
связь с пользователем: направление уведомлений и запросов, касающихся использования Сайта, обработка обращений и заявок пользователя;
направление информационных и новостных рассылок — при наличии отдельного согласия;
улучшение качества работы Сайта и удобства его использования, анализ посещаемости с использованием метрических программ;
обеспечение безопасности и бесперебойной работы Сайта, предотвращение и выявление мошеннических и иных противоправных действий, рассмотрение нарушений Пользовательского соглашения;
исполнение требований трудового, налогового законодательства и законодательства о бухгалтерском учёте в отношении работников и исполнителей по гражданско-правовым договорам;
заключение и исполнение договоров с контрагентами;
осуществление деятельности средства массовой информации, включая указание авторства размещаемых материалов.

4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется преимущественно автоматизированным способом и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.2. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверная инфраструктура Сайта размещена в центрах обработки данных на территории Российской Федерации.

5.3. Оператор обеспечивает конфиденциальность персональных данных. Доступ к персональным данным имеют только лица, включённые в утверждённый Оператором перечень лиц, допущенных к обработке персональных данных, и принявшие на себя обязательство о неразглашении. Оператор не осуществляет продажу, обмен и опубликование персональных данных.

5.4. Персональные данные могут быть предоставлены: лицам, осуществляющим обработку по поручению Оператора и действующим по его указанию (в том числе привлечённым для технического администрирования и сопровождения Сайта) — в объёме, необходимом для выполнения поручения, при условии соблюдения ими конфиденциальности и требований к защите персональных данных; уполномоченным органам государственной власти — по мотивированным запросам в случаях и в порядке, предусмотренных законодательством Российской Федерации. Иным третьим лицам персональные данные не передаются без согласия субъекта, если иное не предусмотрено федеральным законом.

5.5. Сроки обработки: персональные данные пользователей Сайта обрабатываются до момента удаления учётной записи, отзыва согласия либо достижения целей обработки — в зависимости от того, что наступит раньше; данные подписчиков рассылок — до отказа от рассылки; данные работников и контрагентов — в течение сроков, установленных трудовым, налоговым, архивным законодательством и законодательством о бухгалтерском учёте.

5.6. По достижении целей обработки, в случае отзыва согласия либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен федеральным законом или договором с субъектом персональных данных. Материалы, ранее размещённые пользователем на Сайте, могут быть сохранены в обезличенном виде.

6. Файлы cookie и метрические программы

6.1. При посещении Сайта Оператор с использованием файлов cookie и аналогичных технологий автоматически собирает технические данные: сведения о браузере, устройстве, операционной системе, IP-адрес, дату и время доступа, сведения о просмотренных страницах и действиях на Сайте.

6.2. Используются следующие типы файлов cookie: технические (обязательные) — обеспечивают работу Сайта, авторизацию и безопасность сессии, не могут быть отключены; функциональные — сохраняют пользовательские настройки; аналитические (метрические) — используются для анализа посещаемости и улучшения работы Сайта.

6.3. Для анализа посещаемости используется метрическая программа Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация), серверы которой расположены на территории Российской Федерации. Собираемые данные обезличены и не используются для установления личности пользователя.

6.4. Продолжая использование Сайта, пользователь выражает согласие на обработку файлов cookie и данных, собираемых метрическими программами. Пользователь вправе отключить сохранение файлов cookie в настройках браузера; это может повлечь недоступность отдельных функций Сайта, требующих авторизации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных в объёме, предусмотренном статьёй 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
самостоятельно удалить учётную запись через личный кабинет либо посредством обращения к Оператору;
отказаться от получения информационных рассылок, в том числе по ссылке отписки в каждом письме;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав субъект вправе направить Оператору обращение: в письменной форме по адресу 117342, г. Москва, ул. Бутлерова, д. 17, пом. № 286/4; в форме электронного документа на адрес электронной почты info@vseprosport.ru, либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

7.3. Оператор предоставляет ответ в течение десяти рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

7.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, и уведомляет об этом субъекта.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

назначен ответственный за организацию обработки персональных данных;
утверждён перечень лиц, допущенных к обработке персональных данных; с допущенных лиц взяты обязательства о неразглашении;
приняты локальные акты по вопросам обработки и защиты персональных данных, допущенные лица ознакомлены с ними под подпись;
проведена оценка вреда, который может быть причинён субъектам, определена модель угроз безопасности и установлен уровень защищённости персональных данных;
передача данных между пользователем и Сайтом защищена протоколом HTTPS/TLS;
реализовано разграничение доступа по ролям по принципу минимальных привилегий; общие учётные записи не используются;
для привилегированных учётных записей применяется многофакторная аутентификация; действует парольная политика;
пароли пользователей хранятся исключительно в защищённом (хэшированном) виде;
осуществляется ежедневное автоматическое резервное копирование баз данных;
ведётся мониторинг событий безопасности с автоматическим оповещением;
применяется сервис фильтрации трафика и защиты от сетевых атак;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8.2. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, и информирует затронутых субъектов при наличии риска причинения им вреда.

9. Ответственный за организацию обработки персональных данных

9.1. Ответственным за организацию обработки персональных данных является генеральный директор Оператора — Уланов Константин Сергеевич.

9.2. Ответственный осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит до сведения работников его положения и локальные акты Оператора, организует приём и обработку обращений и запросов субъектов персональных данных.

10. Заключительные положения

10.1. Политика является общедоступным документом и подлежит опубликованию на Сайте.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте с указанием даты и вступает в силу не ранее дня опубликования, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

10.4. Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей и способов обработки, но не реже одного раза в три года.

10.5. Действующая редакция Политики размещена по адресу: https://www.vseprosport.ru.