Политика в отношении обработки персональных данных

Версия: 1.0 · Дата утверждения: 01 августа 2026 г. · Действует с: 01 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, указанным в разделе 3, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика применяется ко всем персональным данным субъектов, которые Оператор получает и обрабатывает при использовании мобильного приложения «Tennis Hub» (iOS/Android), Telegram Mini App, сайта tennis-hub.ru и связанных сервисов (далее совместно — «Сервис»).

1.3. Политика действует в отношении персональных данных, обрабатываемых как с использованием средств автоматизации, так и без таковых.

1.4. Настоящая Политика является информационным документом. Согласие на обработку персональных данных оформляется отдельными документами, предъявляемыми пользователю при регистрации.

1.5. Действующая редакция размещена по адресу https://tennis-hub.ru/privacy и доступна без авторизации.

2. Термины и определения

Термины используются в значениях статьи 3 152-ФЗ:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку ПДн и определяющее цели обработки, состав ПДн и совершаемые с ними действия.
Обработка ПДн — любое действие или совокупность действий с ПДн.
Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц.
Трансграничная передача — передача ПДн на территорию иностранного государства.
Обезличивание ПДн — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность ПДн конкретному субъекту.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн.

3. Сведения об Операторе

Оператор: Красильников Артем Андреевич, физическое лицо.
Адрес: г. Москва, Нагатинская набережная, д. 14, корп. 1, кв. 346.
Электронная почта для обращений субъектов ПДн: artkrasilnikov@icloud.com.
Ответственный за организацию обработки персональных данных: Красильников Артем Андреевич (Оператор), контактные данные указаны выше.

4. Категории субъектов персональных данных

Оператор обрабатывает ПДн пользователей Сервиса, прошедших регистрацию, в том числе несовершеннолетних в возрасте от 14 лет.

Специальные категории ПДн (раса, национальность, политические и религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические ПДн Оператором не обрабатываются.

5. Цели обработки персональных данных

регистрация, аутентификация и идентификация пользователя;
организация любительских теннисных матчей и турниров, ведение рейтинга DTR и статистики;
подбор партнёров и соперников по игре, в том числе автоматический подбор по заданным пользователем параметрам;
бронирование кортов и ведение истории бронирований;
направление уведомлений, связанных с работой Сервиса: результаты матчей, свободные слоты, приглашения, анонсы турниров, изменения функционала;
обеспечение работы, безопасности и модерации Сервиса: обработка жалоб, блокировка нарушителей, обработка сообщений в чате;
работа раздела «Маркет» — отображение товаров и предложений продавцов теннисного инвентаря;
диагностика сбоев и обеспечение работоспособности Сервиса;
исполнение требований законодательства Российской Федерации.

Обработка в иных, несовместимых с указанными, целях не осуществляется.

6. Правовые основания обработки

согласие субъекта на обработку ПДн (ст. 6 ч. 1 п. 1 152-ФЗ), оформленное отдельным документом;
согласие субъекта на обработку ПДн, разрешённых для распространения (ст. 10.1 152-ФЗ), оформленное отдельным документом;
исполнение договора (Пользовательского соглашения), стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Фиксация согласия. Факт и время предоставления каждого согласия фиксируются в информационной системе Оператора отдельными записями (согласие на обработку, согласие на распространение, принятие Пользовательского соглашения, подтверждение возраста).

7. Перечень обрабатываемых персональных данных

Состав обрабатываемых данных зависит от способа входа и действий пользователя.

7.1. Данные профиля: имя, фамилия, имя пользователя (username), фотография (при загрузке пользователем), город, пол, отметка о подтверждении возраста 14 лет и старше, роль в Сервисе (игрок или организатор), источник регистрации.

7.2. Идентификаторы и данные входа: идентификатор Telegram, адрес электронной почты, идентификаторы учётных записей внешних провайдеров входа (Telegram, Яндекс ID), одноразовые коды подтверждения, токены доступа и обновления, коды связывания учётных записей.

7.3. Технические данные и сведения об устройстве: токен сессии, платформа (мобильное приложение или Telegram Mini App), модель устройства, время последней активности, токен push-уведомлений, идентификатор устройства для доставки уведомлений, IP-адрес, файлы cookie и данные веб-аналитики сайта, технические журналы обращений, диагностические сведения о сбоях приложения.

7.4. Спортивные данные: уровень самооценки (NTRP), рейтинг DTR и статус его калибровки, признак и дата верификации рейтинга администратором, количество побед, поражений и ничьих, общее число матчей, турнирные очки, история сыгранных матчей со счётом и составом участников, история изменения рейтинга, участие в турнирах и достижения, заявки на игру и отклики на них, партнёрства и заявки на партнёрство.

7.5. Настройки и предпочтения: параметры автоматического подбора игр (диапазон рейтинга, предпочитаемые районы, дни недели, пол соперника, площадки, форматы игры), расписание получения уведомлений по дням недели, флаги отдельных категорий уведомлений, избранные площадки.

7.6. Сообщения и модерация: содержимое сообщений в чате Сервиса, состав участников чатов, статус модерации сообщений, содержание жалоб на сообщения, журнал действий модератора.

7.7. Аналитические данные: события использования Сервиса с привязкой к пользователю и сопутствующие им сведения.

7.8. Данные о местоположении. На момент утверждения настоящей Политики данные о географическом местоположении устройства или пользователя Оператором не собираются и не хранятся. Обрабатываются указываемые пользователем текстовые сведения о городе, предпочитаемых районах и избранных площадках. При введении функций, использующих данные о местоположении, Политика будет дополнена, а обработка начнётся не ранее получения отдельного разрешения пользователя.

Оператор не собирает дату рождения (используется однократное подтверждение «14 лет или старше» без сохранения даты), номер телефона в качестве обязательного поля профиля, платёжные и банковские реквизиты, данные банковских карт, паспортные данные.

8. Порядок и условия обработки

8.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

8.2. Сроки хранения:

ПДн обрабатываются в течение срока использования Сервиса (наличия учётной записи) и до достижения целей обработки либо до отзыва согласия субъектом;
при удалении учётной записи либо отзыве согласия ПДн уничтожаются или обезличиваются в срок не более 30 дней, если иной срок не установлен законодательством;
история сыгранных матчей обезличивается, а не удаляется, поскольку влияет на рейтинг и статистику других пользователей;
одноразовые коды подтверждения хранятся до истечения срока действия и погашаются после использования;
резервные копии хранятся с ротацией сроком не более 30 дней.

8.3. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (хостинг Timeweb, Российская Федерация).

8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки ПДн.

9. Передача персональных данных

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе, и случаев, предусмотренных законодательством Российской Федерации.

9.2. Распространение внутри Сервиса. Данные профиля, разрешённые пользователем для распространения (имя и имя пользователя, город, пол, фотография, рейтинг DTR, статистика и история матчей, турнирные достижения), становятся доступны другим пользователям Сервиса на основании отдельного согласия по ст. 10.1 152-ФЗ. Субъект вправе установить запреты и условия распространения по каждой категории данных.

9.3. Поручение обработки (ст. 6 ч. 3 152-ФЗ). Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности:

Лицо	Передаваемые данные	Территория
Хостинг-провайдер Timeweb	Вся база данных Сервиса (первичная обработка)	Российская Федерация
Apple Inc. (служба Apple Push Notification service)	Токен push-уведомлений устройства, содержимое уведомления	США
Google LLC (служба Firebase Cloud Messaging)	Токен push-уведомлений устройства, содержимое уведомления	США
Functional Software, Inc. (сервис мониторинга ошибок Sentry)	Внутренний идентификатор пользователя, IP-адрес, сведения об устройстве и версии приложения, технические журналы навигации, диагностические сведения о сбоях	Федеративная Республика Германия

Ответственность перед субъектом за действия указанных лиц несёт Оператор.

9.4. Трансграничная передача (ст. 12 152-ФЗ). Оператор осуществляет трансграничную передачу персональных данных в объёме и на территории, указанные в пункте 9.3, в целях доставки push-уведомлений и обеспечения технической работоспособности Сервиса.

Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу в порядке ст. 12 ч. 3 152-ФЗ.

Федеративная Республика Германия является участником Конвенции Совета Европы № 108 и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

Передача на территорию Соединённых Штатов Америки осуществляется в целях исполнения договора, стороной которого является субъект персональных данных, — доставки уведомлений, запрошенных пользователем (ст. 12 ч. 4 п. 3 152-ФЗ). Пользователь вправе отказаться от получения уведомлений в настройках Сервиса; в этом случае передача не осуществляется.

9.5. Взаимодействие с провайдерами входа. При выборе пользователем входа через Telegram или Яндекс ID обмен данными с соответствующим сервисом инициируется действиями самого пользователя и регулируется политиками этих сервисов.

9.6. Оператор передаёт ПДн государственным органам в случаях и в объёме, установленных законодательством Российской Федерации.

10. Меры по обеспечению безопасности

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает правовые, организационные и технические меры, в том числе:

издание настоящей Политики и внутренних актов по вопросам обработки и защиты ПДн;
определение угроз безопасности и уровня защищённости информационной системы ПДн (ПП РФ от 01.11.2012 № 1119; данные категории «иные», менее 100 000 субъектов), применение мер Приказа ФСТЭК России от 18.02.2013 № 21;
ограничение и разграничение доступа к ПДн, доступ по индивидуальным учётным данным;
шифрование каналов передачи данных (TLS), хранение аутентификационных данных в виде необратимых преобразований;
ротация токенов доступа с выявлением повторного использования;
ограничение частоты запросов на выдачу одноразовых кодов и числа попыток их ввода;
маскирование персональных данных в диагностических сообщениях перед их передачей;
резервное копирование с ротацией;
ведение журнала инцидентов и реагирование в сроки ст. 21 ч. 3.1 152-ФЗ (24 и 72 часа);
обезличивание или уничтожение ПДн по достижении целей обработки либо при отзыве согласия.

11. Права субъектов персональных данных

11.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ):

получать информацию об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленных целей;
отозвать согласие на обработку и на распространение ПДн;
установить запреты и условия распространения отдельных категорий данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Для реализации прав субъект направляет запрос на адрес электронной почты, указанный в разделе 3, либо использует функции Сервиса. Порядок удаления учётной записи описан по адресу https://tennis-hub.ru/delete-account.

11.3. Срок рассмотрения запроса — не более 30 дней с даты получения.

11.4. После отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает ПДн в порядке п. 8.2, кроме случаев, когда обработка может быть продолжена на иных законных основаниях.

12. Обработка данных несовершеннолетних

12.1. Сервис не предназначен для лиц младше 14 лет. При регистрации пользователь подтверждает достижение возраста 14 лет.

12.2. Если Оператору станет известно, что ПДн получены от лица младше 14 лет без согласия законного представителя, такие данные подлежат удалению.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу п. 1.5 с указанием даты обновления.

13.2. По вопросам обработки ПДн субъект обращается по контактным данным раздела 3.

← Все документы · На главную