Политика конфиденциальности

1. О чём этот документ

Политика объясняет, какие персональные данные обрабатывает платформа ИКОН (ikong.ru), зачем и как долго мы их храним, кому передаём и как отозвать согласие. Документ составлен по Федеральному закону «О персональных данных» № 152-ФЗ.

Платформа помогает организаторам проводить соревнования: собирать программу, строить заходы, принимать результаты от судей и показывать лидерборд. Платежи участников через платформу не проходят, банковские данные мы не получаем и не храним.

2. Кто за какие данные отвечает

Данные атлетов — фамилию, имя, телефон, пол, дату рождения, город и клуб — в платформу загружает организатор соревнования из своих списков участников. В отношении этих данных оператором выступает организатор: он определяет цели обработки и получает согласие участников. Платформа обрабатывает их по поручению организатора и только для проведения соревнования.

В отношении данных самих организаторов и судей (учётная запись, заявка с сайта) оператором выступаем мы.

3. Какие данные обрабатываются

Учётная запись организатора или судьи:

• адрес электронной почты — это единственный способ входа, пароля на платформе нет;
• роль в команде организатора и в соревнованиях, к которым выдан доступ.

Заявка со страницы для организаторов:

• имя, телефон или Телеграм;
• город, название и дата соревнования, ожидаемое число участников, комментарий.

Участники соревнования — загружает организатор:

• фамилия и имя, телефон, пол, дата рождения, город, клуб;
• категория, состав заходов, результаты заданий и итоговые места.

Технические данные:

• записи веб-сервера о запросах: адрес страницы, время, IP-адрес, тип браузера;
• файл cookie ikon_session — хранит признак входа, живёт 30 дней и нужен, чтобы не запрашивать код при каждом открытии кабинета.

Рекламных и аналитических систем на сайте нет: счётчиков посещаемости и рекламных cookie мы не ставим.

4. Зачем мы обрабатываем данные

• вход в кабинет организатора и на судейский экран, разграничение прав;
• проведение соревнования: заходы, стартовые листы, ввод результатов, подсчёт мест и протокол;
• публичные страницы соревнования — расписание, лидерборд, табло в зале;
• ответ на заявку организатора и помощь с первым соревнованием;
• работоспособность и безопасность сервиса, разбор сбоев.

5. Что видно публично

Соревнование — публичное мероприятие, поэтому на его страницах открыто видны фамилия и имя участника, город и клуб, категория, номер захода и дорожки, результаты и место в таблице. Эти же данные попадают в протокол и выгрузки, которые делает организатор.

Телефон, дата рождения и адрес электронной почты публично не показываются: они доступны только организатору соревнования и его команде.

6. Основания обработки

• согласие — заявка с сайта, регистрация участника у организатора;
• исполнение договора с организатором — предоставление платформы для соревнования;
• наши законные интересы — защита сервиса от сбоев и злоупотреблений.

7. Кому передаём данные

Мы не продаём данные и не передаём их для рекламы. Данные обрабатываются на серверах в России; к ним имеют доступ подрядчики, без которых сервис не работает:

• хостинг-провайдер — размещение сайта и базы данных;
• почтовый сервис — отправка кодов для входа и писем с заявками;
• Яндекс.Карты — карта на публичной афише; при её показе Яндекс получает технические данные браузера.

Данные могут быть переданы государственным органам, если этого требует закон.

8. Сколько храним

Данные хранятся до отзыва согласия или до тех пор, пока организатор пользуется платформой. После отзыва согласия или обращения об удалении мы удаляем данные в течение 30 дней.

Исключение — результаты уже прошедших соревнований в составе протокола: они остаются частью спортивной истории соревнования. По обращению участника мы скроем его данные с публичных страниц.

9. Как защищаем

• сайт работает по HTTPS, доступ к базе данных закрыт снаружи;
• пароли не используются: вход по одноразовому коду на почту, код живёт 15 минут;
• в базе хранится не сам код и не сам токен сессии, а их хэш;
• доступ к данным соревнования есть только у команды организатора и назначенных судей.

10. Ваши права

Вы можете запросить, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Напишите нам на info@ikong.ru или в Телеграм — ответим в течение 30 дней.

Если ваши данные загрузил организатор соревнования, обращайтесь к нему: он решает, какие участники есть в списках. Мы поможем организатору выполнить ваше требование.

11. Изменения политики

Новая редакция публикуется на этой странице с новой датой обновления. Продолжая пользоваться платформой, вы принимаете действующую редакцию.