Правовые документы

Политика конфиденциальности

Обработка персональных данных · Редакция v2.1 · Вступает в силу 29.07.2026

1.Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и сервиса «Enduro.Family» (далее — «Сервис», «Приложение»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Хоботнев Александр Сергеевич

ОГРНИП: 322774600257819

ИНН: 500307807905

Адрес для направления корреспонденции: 108818, г. Москва, поселение Десеновское, ул. Дмитрия Рябинкина, д. 4, к. 2

Контактный e-mail по вопросам обработки ПД: hello@enduro-family.ru

(далее — «Оператор», «мы»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами РФ.

1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании согласия Пользователя, фиксируемого в Приложении (журнал согласий), а также на иных правовых основаниях, предусмотренных ст. 6 152-ФЗ (исполнение договора/оферты, защита жизненно важных интересов).

2.Состав обрабатываемых персональных данных

2.1. Регистрационные и профильные данные: номер телефона, имя/псевдоним, город, команда (клуб-крю), дата рождения, пол, фотография профиля (аватар).

2.2. Адрес электронной почты — указывается Пользователем добровольно; используется для направления кассовых чеков (54-ФЗ) при оплате платных услуг и для связи по вопросам оплаты.

2.3. Данные участника соревнований/мероприятий: сведения о технике (гараж: мотоцикл/квадроцикл, наработка моточасов, записи об обслуживании), уровень подготовки, результаты и хронометраж, стартовые номера, документы допуска (медицинская справка, документ, удостоверяющий личность, — при их предоставлении организатору мероприятия).

2.4. Данные о геолокации — обрабатываются исключительно на основании отдельного раздельного согласия по соответствующему сценарию (см. п. 5).

2.5. Хэшированные идентификаторы контактов адресной книги. Для функции «Найти знакомых» Пользователь может разрешить доступ к адресной книге устройства (отдельное системное разрешение ОС). Номера телефонов из адресной книги преобразуются в необратимые хэш-значения; сопоставление происходит по хэшам, сами номера и имена контактов Оператору не передаются и не хранятся. Пользователь управляет собственной находимостью тумблером «Меня можно найти по номеру телефона» в настройках.

2.6. Пользовательский контент (UGC): публикации, комментарии и ответы, истории (доступны 24 часа), GPX-треки маршрутов, отзывы о провайдерах услуг. Обмен сообщениями между Пользователями в Сервисе не осуществляется.

2.7. Данные бизнес-профиля Провайдера (для пользователей, разместивших карточку гида/тренера/сервиса): название, описание, адрес и координаты, контактные данные, фотографии. Размещаются Пользователем добровольно в целях публичного показа неограниченному кругу лиц.

2.8. Технические данные: идентификатор устройства, версия приложения, push-токен (при согласии на уведомления), данные журналов.

2.9. Платёжные данные — обрабатываются платёжным провайдером (сервис ЮKassa, ООО НКО «ЮМани»); Оператор не хранит полные реквизиты банковских карт. Оператор хранит сведения о факте и статусе платежа, тарифе и периоде подписки.

2.10. Специальные категории / биометрия Оператором целенаправленно не обрабатываются. Сведения о состоянии здоровья (мед. допуск) предоставляются Пользователем организатору мероприятия и обрабатываются с отдельного согласия исключительно в целях допуска к участию.

3.Цели обработки

• регистрация и идентификация Пользователя (подтверждение номера телефона кодом из SMS или звонка);
• предоставление функций Сервиса (регистрация на события, маршруты, запись активности, рейтинг, гараж, команды);
• обеспечение безопасности участников (функция SOS, трекинг на мероприятии);
• поиск знакомых по адресной книге — при отдельном согласии (см. п. 2.5);
• работа каталога мест катания и провайдеров услуг (споты, карточки гидов/тренеров/сервисов, отзывы);
• информирование о событиях, приглашения, сервисные push-уведомления (при согласии на уведомления);
• исполнение договора (оферты), приём платежей за членство в клубе и размещение провайдера, направление кассовых чеков (54-ФЗ);
• исполнение требований законодательства РФ;
• рекламные и информационные рассылки, включая push-уведомления о платных возможностях Сервиса, — только при отдельном согласии (38-ФЗ), с возможностью отказа в настройках в любой момент.

4.Правовые основания

Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5); защита жизненно важных интересов (п. 6, для функции SOS); исполнение возложенных законом обязанностей.

5.Геолокация (раздельные согласия)

5.1. Геоданные обрабатываются только при явном раздельном согласии по одному из независимых сценариев:

• Безопасность на гонке — позиция участника видна только организатору и маршалам события;
• Видимость в выезде/туре/тренировке — позиция видна участникам конкретного события;
• Карта друзей — постоянная видимость выбранным контактам (отдельный тумблер в настройках, не привязан к добавлению в контакты);
• Подключённые устройства — импорт собственных треков с внешних GPS-устройств.

5.2. Запись треков. Трек поездки записывается по явной команде Пользователя (старт/стоп) и сохраняется в его личной истории. Пользователь может опубликовать трек в общедоступную «карту треков сообщества» отдельным явным действием с выбором уровня приватности; до публикации трек другим пользователям не виден.

5.3. Пользователь управляет точностью передачи (точная/приблизительная) и может отозвать любое согласие в любой момент в настройках приватности. Отзыв фиксируется в журнале согласий.

5.4. Данные о текущем местоположении (live) автоматически удаляются по истечении установленного срока после завершения мероприятия.

5.5. Офлайн-кэш карт (загруженные участки карты для работы без сети) хранится локально на устройстве Пользователя и Оператору не передаётся.

6.Трансграничная передача и хранение

6.1. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хранение файлов осуществляется в облачной инфраструктуре на территории РФ.

6.2. Для доставки push-уведомлений используется технологическая инфраструктура платформ мобильных операционных систем и сервиса доставки уведомлений; передаваемые данные ограничены push-токеном устройства и текстом уведомления.

7.Передача третьим лицам

7.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги:

• организаторам мероприятий — данные участника, необходимые для допуска и проведения события (организатор выступает самостоятельным оператором в отношении полученных данных);
• платёжному провайдеру (ЮKassa, ООО НКО «ЮМани») — для проведения платежей и формирования кассовых чеков (передаётся e-mail Пользователя для направления чека);
• оператору связи / сервису отправки SMS и звонков-верификаций (SMS.RU) — номер телефона, для доставки кода входа;
• сервису доставки push-уведомлений — push-токен;
• сервису веб-аналитики (Яндекс.Метрика) — сведения о посещении Сайта, и только при наличии согласия Пользователя (см. п. 12);
• уполномоченным государственным органам — в случаях, предусмотренных законом.

7.2. Публичность данных по воле Пользователя. Профиль райдера (имя, город, команда, техника, рейтинг), опубликованные треки, отзывы и карточка Провайдера доступны другим пользователям Сервиса в силу самой природы этих функций; контактные данные Провайдера показываются при активном размещении.

7.3. Сведения об организациях. В каталоге мест катания могут отображаться карточки баз, прокатов и сервисов, составленные из общедоступных источников (название, адрес, описание). Такие сведения обрабатываются как информация об организациях; владелец бизнеса может подтвердить права на карточку («Это мой бизнес») либо потребовать её корректировки/удаления через hello@enduro-family.ru.

8.Сроки хранения

Данные обрабатываются до достижения целей либо до отзыва согласия / удаления аккаунта. После запроса на удаление аккаунта данные удаляются (либо обезличиваются) в срок, не превышающий сроки, установленные 152-ФЗ, за исключением данных, хранение которых обязательно по закону (бухгалтерские, фискальные документы и т. п.).

9.Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке; требовать уточнения, блокирования, удаления данных; отозвать согласие; получить копию своих данных (функция экспорта в Приложении); удалить аккаунт (функция удаления в Приложении). Обращения направляются на e-mail: hello@enduro-family.ru.

10.Меры защиты

Применяются организационные и технические меры защиты: разграничение доступа, передача приватных файлов по защищённым ссылкам с ограниченным сроком действия, шифрование канала связи. При выявлении утечки Оператор уведомляет Роскомнадзор в установленные законом сроки (24 часа — факт, 72 часа — результаты внутреннего расследования).

11.Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет без согласия законных представителей. Контент маркируется в соответствии с 436-ФЗ.

12.Сайт: файлы cookie и веб-аналитика

12.1. Настоящий раздел относится к сайту enduro.family (далее — «Сайт»). В мобильном Приложении счётчики веб-аналитики не используются.

12.2. Технически необходимые данные. Для работы личного кабинета в браузере сохраняется маркер авторизации, а также отметка о вашем выборе по п. 12.4. Эти данные необходимы для оказания запрошенной вами услуги, не используются в рекламных целях и не передаются третьим лицам.

12.3. Веб-аналитика. Для оценки посещаемости и удобства разделов Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), действующий по поручению Оператора. При включённом счётчике обрабатываются: обезличенный IP-адрес, идентификаторы cookie сервиса аналитики, тип, язык и версия браузера, характеристики устройства и экрана, адреса просмотренных страниц, источник перехода, дата, время и продолжительность визита, действия на странице (переходы и клики). Запись содержимого экрана и значений, вводимых в формы («Вебвизор»), отключена.

12.4. Согласие и его отзыв. Счётчик веб-аналитики не загружается и cookie сервиса аналитики не устанавливаются до тех пор, пока вы не выразите согласие в информационном баннере при первом посещении Сайта. Отказ не ограничивает доступ к Сайту и его функциям. Изменить или отозвать решение можно в любой момент по ссылке «Данные и cookie» в подвале Сайта; после отзыва счётчик перестаёт загружаться, а ранее сохранённые cookie могут быть удалены средствами браузера. Дополнительно доступен отказ на стороне сервиса аналитики: yandex.ru/support/metrica/general/opt-out.html

12.5. Данные веб-аналитики обрабатываются в инфраструктуре, расположенной на территории Российской Федерации.

13.Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция доступна в Приложении и на Сайте. Существенные изменения доводятся до Пользователей.

Реквизиты Оператора: ИП Хоботнев Александр Сергеевич, ОГРНИП 322774600257819, ИНН 500307807905, 108818, г. Москва, поселение Десеновское, ул. Дмитрия Рябинкина, д. 4, к. 2, hello@enduro-family.ru.