Редакция от 22.10.2026

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Порядок обработки персональных данных пользователей сайта, участников сообщества и покупателей атрибутики.

Оператор
Калинин Фёдор Александрович
Сайт
velozapad.ru

01 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Калининым Фёдором Александровичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика применяется к данным, получаемым через сайт https://www.velozapad.ru/ (далее — Сайт), Telegram-бота ВелоЗапад, MAX-бота VeloZapad Bot https://max.ru/se13781909_1_bot, а также при взаимодействии с участниками велосообщества и покупателями атрибутики. Основной источник учёта участников и результатов — база данных сайта. Google Sheets и Google Apps Script используются для синхронизации и дублирования учёта прохождений.

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

02 Какие данные обрабатываются и для каких целей

2.1. В зависимости от способа взаимодействия Оператор может обрабатывать:

  • фамилию, имя, отчество (при наличии), дату рождения, пол;
  • адрес электронной почты и необязательный номер телефона; для создания новой учётной записи обязательны фамилия и имя; при регистрации по почте также обязателен email. При входе через VK почту и телефон указывать не требуется. Телефон можно не указывать; если он указан, принимается российский номер. Почта, вводимая вручную, должна быть в домене .ru или .рф; почта, полученная через VK, может иметь другой корректный домен;
  • логин, сведения для проверки входа и восстановления пароля, VZ ID, необязательный никнейм и выбранный способ отображения имени в рейтинге, идентификаторы подтверждённых учётных записей Telegram, MAX или VK, а также необязательные контактные ссылки на MAX, Telegram и ВКонтакте;
  • сведения об участии в мероприятиях, маршрутах и квестах, результаты, рейтинг, достижения и статистику активности;
  • текст и эмодзи в комментариях к объявлениям и новостям, связь с автором и обсуждением, время публикации и сведения об удалении;
  • сведения о заказе значков и иной атрибутики, а при необходимости доставки — адрес доставки;
  • предоставленные для зачёта маршрута текст, фотографии, записанный трек GPX или FIT с координатами и временными отметками, ссылки на сообщения и результат проверки заявки;
  • контакт для обращений и отзыва согласия, подтверждённые условия публикации, версии и время предоставления отдельных согласий;
  • технические данные запросов, включая IP-адрес и сведения о браузере/устройстве, сессионную cookie входа и настройки браузера, перечисленные в разделе о cookies.

2.2. Основные цели обработки:

  • регистрация и ведение профилей участников велосообщества, учёт участия в мероприятиях, маршрутах и квестах;
  • ведение рейтингов, личной статистики и достижений, отображение результатов участников;
  • информирование участников и взаимодействие по вопросам мероприятий и работы проекта;
  • обеспечение работы Сайта, Telegram-бота и MAX-бота, защита входа и форм, обработка обращений пользователей;
  • оформление и исполнение заказов на значки и иную атрибутику.
  • публикация фактически записанной поездки на карте прохождений после зачёта, только при отдельном согласии участника.

2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные, если такая обработка отдельно не требуется законом и не имеет самостоятельного законного основания.

03 Основания и способы обработки

3.1. Основаниями обработки являются согласие Пользователя в случаях, когда оно требуется, необходимость заключения и исполнения договора с Пользователем, а также исполнение обязанностей Оператора, установленных законом.

3.2. Обработка осуществляется преимущественно автоматизированным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, удаление и уничтожение персональных данных.

3.3. Если для конкретной обработки требуется отдельное согласие, оно оформляется отдельно. Ознакомление с настоящей Политикой не заменяет такое согласие.

3.3.1. При первом входе через VK данные, переданные VK, подставляются автоматически; пользователь подтверждает согласия и нажимает «Войти» без дополнительного письма. При входе через VK поля почты и телефона скрыты и не обязательны. Телефон необязателен при любом способе регистрации. Создание профиля предусматривает самостоятельное согласие на обработку данных учётной записи. Ссылка подтверждения направляется на указанный email или в личный диалог MAX с подтверждённым идентификатором пользователя. Подтверждение в MAX подтверждает владение учётной записью MAX, но не подтверждает владение введённым email или телефоном. Для входа по почте требуется отдельное подтверждение владения этим адресом.

3.3.2. В профиле пароль можно сменить, указав текущий пароль. Восстановление забытого пароля выполняется по одноразовому подтверждению через ранее подтверждённый email или привязанный и подтверждённый MAX. Telegram для восстановления пароля не используется. Введённая контактная ссылка сама по себе не подтверждает владение учётной записью и не предоставляет право восстановить пароль. Пароли хранятся в виде стойких хешей; новый пароль не включается в письма или сообщения.

3.4. Заявка на зачёт маршрута и публикация её материалов предусматривают два самостоятельных подтверждения: согласие на обработку заявки и согласие на публикацию материалов в Telegram. Для публикации записанной поездки на публичной карте предусмотрено третье, отдельное необязательное согласие: без него заявка может быть зачтена, но поездка на карте не публикуется. Данные авторизованного профиля подтверждающего лица, тексты и версии согласий и время подтверждения сохраняются с заявкой. Прежние согласия не расширяются автоматически на новую публикацию. Строка со ссылками на политику и настройки cookies не является ни одним из этих согласий.

04 Публикация и передача данных

4.1. Имя или никнейм участника, результаты, рейтинговые показатели и достижения могут отображаться публично только при наличии надлежащего законного основания; если требуется согласие на распространение персональных данных, публикация производится только после его получения.

4.2. Доступ к данным может предоставляться проверяющим заявки и техническим исполнителям в пределах необходимой цели. Рабочая база сайта размещается у NetAngels (ООО «Интернет-Про»); сервисы Google Sheets и Google Apps Script используются для таблиц учёта и обмена данными; Telegram и MAX — для взаимодействия с участниками. При исполнении заказа необходимые сведения могут предоставляться службе доставки. Основание и объём каждого предоставления определяются отдельно.

4.3. Telegram и MAX обрабатывают данные пользователей сервисов по собственным правилам. Переход по внешней ссылке открывает соответствующий сторонний сервис. MAX-бот не является каналом для обращений по вопросам персональных данных.

4.4. При включённой внешней отправке заявка сайта и выбранные материалы публикуются в Telegram-сообществе со статусом «На проверке» сразу после отправки, до решения о зачёте. Служебные поля ФИО и личного контакта в Telegram не передаются: используется VZ ID. Для публикации из записанного GPX или FIT подготавливается GPX с координатами и временем точек без служебных метаданных исходного файла; метаданные фотографий удаляются. ФИО внутри пользовательского текста и самого изображения автоматически не удаляется: перед публикацией необходимо проверить выбранные материалы. VZ ID, текст, изображение и трек могут позволять определить участника, поэтому они не считаются анонимными данными.

4.5. Для таблицы учёта Google могут передаваться необходимые сведения о заявке, включая ФИО, VZ ID, Telegram ID при его наличии в профиле, маршрут, дату, статус и результат проверки. Перед внешней отправкой должны быть определены конкретные получатели, ресурсы публикации и условия обработки, выполнены требования к локализации и трансграничной передаче. Подтверждение пользователем согласия само по себе не заменяет эти обязанности.

4.6. Карты запрашивают изображения у OpenStreetMap и Esri; прогноз погоды использует Open-Meteo и MET Norway. При прямом запросе из браузера поставщик получает технические сведения HTTP-запроса, в том числе IP-адрес. Запрос геолокации выполняется по действию пользователя с разрешения браузера. Эти функциональные запросы не являются рекламными или аналитическими счётчиками.

4.7. На публичной карте прохождений после подтверждения зачёта и отдельного согласия на карту показываются координаты фактически записанного трека участника, название маршрута, имя из публичного профиля, VZ ID и дата прохождения. Плановый трек из каталога не подменяет фактическую поездку. Точные временные отметки точек, исходный файл GPX или FIT и его служебные метаданные на карте не публикуются. Старые записи учёта без загруженного трека и такого согласия не становятся публичными поездками.

4.8. Номер телефона и email нового профиля не публикуются и не добавляются в Google-таблицу прохождений. Для отправки подтверждения используется только необходимый канал связи и одноразовая ссылка. Административное объединение учётных записей разных сервисов с одним участником выполняется после проверки принадлежности записей; действие и его основание сохраняются в журнале. Совпадение фамилии, имени или неподтверждённого контакта само по себе не служит основанием объединения.

4.9. Пользователь может указать никнейм и выбрать его отображение вместо фамилии и имени в публичных рейтингах. Фамилия и имя сохраняются для внутреннего учёта участника. Фамилию и имя можно исправить в настройках профиля. Необязательные контактные ссылки не передаются в Google-таблицу прохождений; публикация на сайте требует отдельного выбранного согласия, указанного ниже. Самостоятельная привязка MAX для защиты аккаунта требует отдельного подтверждения владения; она не объединяет учётные записи разных участников.

4.10. Обсуждения объявлений и новостей доступны для чтения всем посетителям, включая гостей. Писать могут авторизованные участники: только текст и эмодзи, без файлов. У открытого участника рядом с комментарием показываются имя или выбранный публичный никнейм, загруженный аватар и время публикации. У скрытого участника имя и аватар не показываются. Телефон, email и контактные ссылки из профиля не добавляются к комментарию; не размещайте личные контакты в самом тексте. Автор может удалить свой комментарий, администратор — удалить его при модерации. После удаления текст и имя автора скрываются в обсуждении; ответы сохраняются с пометкой об удалённом комментарии.

05 Хранение и защита

5.1. Рабочая база данных сайта размещается на территории Российской Федерации на инфраструктуре хостинг-провайдера NetAngels (ООО «Интернет-Про»). Для заявки, подаваемой на сайте, первичная запись и хранение предоставленных файлов выполняются в России; файлы заявки не размещаются в общедоступной папке сайта. Внешняя отправка выполняется отдельно после предусмотренных подтверждений и настройки получателей.

5.2. Для защиты данных применяются организационные и технические меры, включая ограничение доступа, парольную защиту, актуализацию программного обеспечения, резервное копирование, защищённое соединение HTTPS и контроль доступа к панели управления Сайтом и базе данных.

5.3. Персональные данные хранятся до достижения целей обработки, до отзыва согласия — если обработка основана на согласии, либо в течение срока, необходимого для исполнения договора или требований закона.

5.4. Для данных заявки на зачёт и её согласий установлен предел хранения не более пяти лет после последнего взаимодействия по заявке, если более длительное хранение не требуется на самостоятельном основании закона. Необходимость хранения прекращённых заявок и материалов оценивается по цели обработки; отзыв согласия и требования об удалении рассматриваются отдельно от очистки настроек браузера.

5.5. После подтверждения зачёта и доставки отчёта в Telegram фотографии КП, в том числе прежние версии при замене, удаляются из рабочего хранилища сервера. До завершения или сверки отправки материалы сохраняются; удаление выполняется после подтверждённой доставки. Уже опубликованные копии фотографий в Telegram остаются в отчёте; удаление на сервере не удаляет их из стороннего сервиса. Копии в резервных архивах удаляются при штатной ротации резервных копий, а не мгновенно. Записанный трек сохраняется для проверки и учёта, а при отдельном согласии — для отображения зачтённой поездки на карте, в пределах срока из пункта 5.4.

06 Права Пользователя и обращения

6.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отзывать согласие, если обработка основана на согласии.

6.2. По вопросам обработки персональных данных, для реализации своих прав и для отзыва согласия Пользователь может обратиться к Оператору по электронной почте: velozapad@yandex.ru.

07 Заключительные положения

7.1. Политика действует до её замены новой редакцией. Оператор вправе обновлять Политику; новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

7.2. Актуальная Политика обработки персональных данных доступна по постоянной ссылке на каждой странице сайта.

08 Cookies и данные браузера

Сайт использует необходимые cookies для входа в профиль и подтверждения входа через MAX, а также хранит выбранные настройки на устройстве. Рекламные пиксели, Google Analytics и Яндекс.Метрика на сайте не подключены. Для этих несуществующих категорий сайт не запрашивает согласие.

Технологии, цели и сроки хранения
ДанныеДля чего используютсяГде и сколько хранятся
vz_sessionПоддержание входа и проверка доступа к профилю, избранному и формам участника.Cookie сайта, 12 часов или до выхода. Доступ JavaScript к ней запрещён (HttpOnly); на рабочем сайте передаётся по HTTPS.
vz_max_loginСвязывание подтверждения MAX только с тем браузером, где пользователь начал вход.Cookie, 5 минут; удаляется при завершении входа. HttpOnly, SameSite=Lax, на рабочем сайте — Secure. В базе хранится хеш случайного значения, а не сама cookie.
vz_max_recoveryЗавершение привязки MAX для восстановления пароля только в исходном браузере.Cookie, 5 минут; путь /api/accounts/recovery/max-link; удаляется при завершении привязки. HttpOnly, SameSite=Lax, на рабочем сайте — Secure. В базе хранится хеш случайного значения.
vz-theme, vz-designВыбранные тема и вариант оформления.localStorage браузера, без автоматического срока удаления; до сброса настроек или очистки браузера.
vz-catalog-map-v1, vz-catalog-basemapПоложение, масштаб и подложка карты каталога.localStorage, до сброса настроек или очистки браузера.
vz-route-weather-location, vz-route-explorer-menu, vz:route:…:live:v2:…Выбранный город погоды, состояние меню и расположение панелей маршрута.localStorage, до сброса настроек или очистки браузера. Настройки панелей могут быть разделены по профилю на этом устройстве.
vz-memoriz-menu-backgroundОформление меню в текущей вкладке.sessionStorage вкладки, обычно до её закрытия.
vz-privacy-bar-seen-v2Отметка, что строка со ссылками на политику и настройки уже была показана в этом браузере (версия уведомления и дата показа).localStorage, 12 месяцев с даты показа или до сброса настроек и очистки браузера. Отметка не является согласием на обработку или публикацию данных. Ссылки на политику и настройки cookies всегда доступны внизу главного меню.

localStorage и sessionStorage являются хранилищами браузера, а не cookie. Избранное авторизованного участника хранится в профиле на сервере и не удаляется вместе с настройками браузера. Отключение cookie входа в браузере лишает возможности использовать авторизованные функции.