Personal data processing policy

Политика в отношении обработки персональных данных. Редакция 1, действует с 3 августа 2026 г. Постоянный адрес: bureauseven.ru/en/privacy/

Редакция № 1 от не заполнено: УТОЧНИТЬ: дата утверждения Политики приказом по обществу. Утверждена приказом не заполнено: УТОЧНИТЬ: номер и дата приказа.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью “Конструкторское Бюро 7” (далее — Оператор) и является общедоступным документом, публикуемым в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”.

1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт project-seven.ru и связанные с ним сервисы (далее — Сайт), а также на данные, полученные иным способом в связи с деятельностью Оператора.

1.3. Политика действует бессрочно и применяется в редакции, размещённой на Сайте на момент обработки. Действующая редакция всегда доступна по адресу https://project-seven.ru/privacy/ без регистрации и авторизации.

1.4. Используя Сайт, направляя обращение, заявку или иным образом передавая Оператору персональные данные, субъект подтверждает, что ознакомился с настоящей Политикой. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных: согласие даётся отдельно, его условия изложены в документе Согласие на обработку персональных данных.

2. Термины

Термины “персональные данные”, “обработка персональных данных”, “оператор”, “субъект персональных данных”, “трансграничная передача”, “уничтожение персональных данных” применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Оператор

не заполнено: УТОЧНИТЬ: является ли оператором персональных данных, получаемых через форму заявки на участие в соревновании и форму оплаты стартового взноса, второе юридическое лицо (ООО “8”); если да — в этот раздел добавляются его наименование, ИНН и адрес, а также разграничение “какая форма — чей оператор”.

Ответственный за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ): не заполнено: УТОЧНИТЬ: должность и ФИО, номер и дата приказа о назначении.

Обращения по вопросам обработки персональных данных: info@bureauseven.ru, тема письма “Персональные данные”.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение договора, стороной которого является субъект (договор об участии в соревновании, заключаемый акцептом публичной оферты), — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, в том числе Федеральный закон от 22.05.2003 № 54-ФЗ (формирование кассового чека), Федеральный закон от 06.12.2011 № 402-ФЗ (первичные учётные документы), Налоговый кодекс Российской Федерации;
• для направления рекламных сообщений — предварительное согласие абонента по части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ “О рекламе”, оформляемое отдельно.

Учредительные документы Оператора и договоры основанием обработки не являются.

5. Цели обработки, категории субъектов, перечень данных и сроки

5.1. Посещение Сайта

• Категория субъектов: посетители Сайта.
• Цель: обеспечение работоспособности Сайта, защита от автоматизированных атак, сбор обезличенной статистики посещаемости.
• Перечень данных: IP-адрес, тип и версия браузера и операционной системы, тип устройства, язык браузера, адрес страницы перехода, адреса просмотренных страниц, дата и время посещения, идентификаторы файлов cookie.
• Основание: согласие для аналитических файлов cookie и законный интерес обеспечения работы Сайта для строго необходимых файлов cookie.
• Срок: согласно срокам хранения файлов cookie, указанным в Политике использования файлов cookie, но не более 12 месяцев с даты последнего посещения.

5.2. Обращение через форму обратной связи

• Категория субъектов: лица, направившие обращение.
• Цель: рассмотрение обращения и подготовка ответа.
• Перечень данных: имя (фамилия, имя), адрес электронной почты, номер телефона, содержание обращения и иные данные, добровольно указанные в обращении.
• Основание: согласие.
• Срок: 1 год с даты направления ответа, если субъект не отозвал согласие ранее.

5.3. Заявка на партнёрство или спонсорство

• Категория субъектов: представители юридических лиц и индивидуальные предприниматели, заинтересованные в партнёрстве.
• Цель: рассмотрение заявки, направление коммерческого предложения, ведение переговоров.
• Перечень данных: фамилия, имя, отчество, наименование организации, должность, адрес электронной почты, номер телефона, содержание заявки.
• Основание: согласие; после заключения договора — исполнение договора.
• Срок: 3 года с даты последнего взаимодействия.

5.4. Заявка на участие в соревновании и оплата стартового взноса

• Категория субъектов: участники соревнований, кандидаты в участники, законные представители несовершеннолетних участников.
• Цель: приём и рассмотрение заявки, допуск к соревнованию, заключение и исполнение договора об участии, приём оплаты стартового взноса, формирование и направление кассового чека, ведение бухгалтерского и налогового учёта, рассмотрение обращений о возврате.
• Перечень данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; город; сведения о спортивной лицензии — номер, категория, срок действия (не заполнено: УТОЧНИТЬ: собираются ли сведения о лицензии в форме на Сайте или только очно при регистрации на этап); сведения о заявленном автомобиле (марка, модель, класс, стартовый номер); сведения о платеже (сумма, дата, валюта, идентификатор операции, маскированный номер платёжной карты в формате первых шести и последних четырёх цифр, статус платежа); для законного представителя — фамилия, имя, отчество, номер телефона, адрес электронной почты и сведения о том, чьим законным представителем он является.
• Основание: согласие, исполнение договора, исполнение обязанностей, возложенных законом.
• Срок: 5 лет с даты завершения расчётов (срок хранения первичных учётных документов по части 1 статьи 29 Федерального закона № 402-ФЗ); данные, не относящиеся к бухгалтерскому учёту, — 3 года с даты окончания соревновательного сезона (общий срок исковой давности, статья 196 ГК РФ).

Оператор не получает и не хранит полный номер платёжной карты, срок её действия и код CVC/CVV. Реквизиты карты вводятся на защищённой странице банка-эквайера и Оператору не передаются.

5.5. Рассылка новостей и рекламных сообщений

• Категория субъектов: подписчики.
• Цель: направление сообщений о соревнованиях, новостях и мероприятиях Оператора, в том числе рекламного характера.
• Перечень данных: адрес электронной почты, имя, номер телефона (если указан).
• Основание: отдельное согласие субъекта, в том числе согласие абонента по части 1 статьи 18 Федерального закона “О рекламе”.
• Срок: до отзыва согласия. В каждом сообщении есть ссылка на отказ от рассылки.

5.6. Подтверждение получения согласий

• Категория субъектов: лица, отправившие форму на Сайте.
• Цель: исполнение обязанности Оператора доказать факт получения согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ).
• Перечень данных: дата и время отправки формы в UTC, IP-адрес, строка User-Agent, идентификатор редакции текста согласия и настоящей Политики, состав отмеченных отметок согласия, тип формы.
• Основание: исполнение обязанности, возложенной законом.
• Срок: 3 года с даты отзыва согласия или прекращения обработки по иному основанию.

5.7. Фото- и видеосъёмка мероприятий

• Категория субъектов: участники соревнований, их представители, гости и зрители мероприятий.
• Цель: информационное, рекламное и презентационное освещение мероприятий Оператора.
• Перечень данных: изображение (фотография, видеозапись), стартовый номер, зачётная группа и результат выступления.
• Основание: статья 152.1 ГК РФ; согласие на использование изображения даётся в составе публичной оферты. Съёмка ведётся на мероприятии, а не через Сайт.
• Срок: 5 лет с даты съёмки; порядок отзыва согласия указан в разделе 12 публичной оферты.

Изображение, полученное при открытой съёмке публичного спортивного мероприятия и используемое в информационных целях, биометрическими персональными данными не является: Оператор не использует его для установления личности.

5.8. Чего Оператор не делает

Оператор не обрабатывает через Сайт специальные категории персональных данных (состояние здоровья, в том числе медицинские допуски, расовая и национальная принадлежность, политические, религиозные и философские убеждения, судимость) и не обрабатывает биометрические персональные данные. Сведения, необходимые для допуска к соревнованию и относящиеся к специальным категориям, принимаются исключительно вне Сайта, на бумажном носителе, при регистрации на этап.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

Оператор не осуществляет обработку персональных данных в целях профилирования для рекламных сетей и не передаёт данные рекламным брокерам.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей и без передачи по информационно-телекоммуникационным сетям.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, созданных для несовместимых между собой целей.

6.4. Персональные данные не размещаются в открытом доступе и не распространяются неопределённому кругу лиц.

7. Лица, которым передаются персональные данные

Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ (часть 3 статьи 6 того же закона). Согласие субъекта на такое поручение получено в составе Согласия на обработку персональных данных.

Оператор передаёт персональные данные государственным органам по мотивированным запросам в объёме и порядке, установленных законодательством Российской Федерации.

8. Локализация баз данных

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Первичный сбор персональных данных производится в базу данных, размещённую на территории Российской Федерации.

9. Трансграничная передача

По состоянию на дату настоящей редакции Оператор трансграничную передачу персональных данных не осуществляет.

Если такая передача станет необходимой, Оператор до её начала направит в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 Федерального закона № 152-ФЗ), получит от иностранных получателей сведения, предусмотренные частью 4 статьи 12 того же закона, и внесёт изменения в настоящую Политику.

10. Файлы cookie

Порядок использования файлов cookie, их перечень, назначение и сроки хранения, а также порядок отзыва согласия на использование необязательных файлов cookie описаны в отдельном документе: Политика использования файлов cookie.

11. Сроки хранения и уничтожение

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Конкретные сроки указаны в разделе 5.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели (часть 4 статьи 21 Федерального закона № 152-ФЗ).

11.3. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки (часть 5 статьи 21 Федерального закона № 152-ФЗ) и отсутствуют иные правовые основания обработки, предусмотренные пунктами 2-11 части 1 статьи 6 того же закона.

11.4. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Федерального закона № 152-ФЗ).

11.5. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе. Акт хранится не менее 3 лет.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект вправе:

• получить подтверждение факта обработки его персональных данных Оператором;
• получить сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: правовые основания и цели обработки, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 Федерального закона № 152-ФЗ).

12.2. Как направить запрос. Запрос направляется:

• на адрес электронной почты info@bureauseven.ru с темой “Персональные данные”;
• либо почтовым отправлением по адресу: 143550, Московская область, городской округ Истра, территория квартала 060164.

12.3. Что должно быть в запросе (часть 3 статьи 14 Федерального закона № 152-ФЗ):

• номер основного документа, удостоверяющего личность субъекта или его представителя, дата выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата заявки, адрес электронной почты или номер телефона, указанные при её подаче, идентификатор платежа), либо иные сведения, подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя.

Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Оператор принимает к рассмотрению также запросы, направленные с адреса электронной почты, указанного субъектом при подаче заявки или обращения; при обоснованных сомнениях в личности заявителя Оператор вправе запросить дополнительное подтверждение, не запрашивая при этом избыточных сведений.

12.4. Срок ответа. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении (часть 1 статьи 20 Федерального закона № 152-ФЗ).

12.5. Отзыв согласия. Согласие отзывается в свободной форме тем же способом, что и запрос по пункту 12.2, либо по ссылке “Отписаться” в письме — для рекламной рассылки. Отзыв согласия не влечёт прекращения обработки данных, обрабатываемых по иным правовым основаниям (исполнение договора, исполнение обязанностей, возложенных законом, — в частности данных, хранение которых обязательно по Федеральным законам № 54-ФЗ и № 402-ФЗ). Оператор сообщает субъекту, какие данные и на каком основании сохранены.

12.6. Отказ. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ; отказ даётся в письменной форме и мотивируется.

13. Обработка персональных данных несовершеннолетних

13.1. Сайт не предназначен для самостоятельного использования лицами, не достигшими 18 лет, в части подачи заявок, оплаты и подписки на рассылку. Формы Сайта содержат подтверждение о достижении заявителем 18 лет.

13.2. Если участником соревнования является лицо, не достигшее 18 лет, заявка подаётся его законным представителем (родителем, усыновителем, опекуном или попечителем), который действует от своего имени и подтверждает согласие на обработку персональных данных несовершеннолетнего. Основание: часть 6 статьи 9 Федерального закона № 152-ФЗ, статьи 26, 28, 64 Семейного кодекса Российской Федерации и статьи 26, 28 ГК РФ.

13.3. Согласие законного представителя на обработку персональных данных несовершеннолетнего оформляется в письменной форме на бумажном носителе при регистрации на этап, с предъявлением документа, удостоверяющего личность представителя, и документа, подтверждающего его полномочия. Через Сайт такое согласие не оформляется: часть 4 статьи 9 Федерального закона № 152-ФЗ требует включить в письменное согласие реквизиты документа, подтверждающего полномочия представителя, а через веб-форму эти сведения намеренно не собираются.

13.4. Если Оператору станет известно, что персональные данные несовершеннолетнего получены через Сайт без согласия законного представителя, такие данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления.

не заполнено: УТОЧНИТЬ: минимальный возраст участников соревнований класса GTX и наличие юниорского зачёта; от этого зависит, нужен ли на Сайте сценарий подачи заявки законным представителем.

14. Меры по обеспечению безопасности персональных данных

Во исполнение части 1 статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ, а также постановления Правительства Российской Федерации от 01.11.2012 № 1119 Оператор реализует следующие меры:

• назначил ответственного за организацию обработки персональных данных;
• утвердил настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных, определил перечень данных, целей, сроков и мест хранения;
• определил угрозы безопасности и необходимый уровень защищённости информационных систем;
• применяет организационные и технические меры: разграничение прав доступа, парольную политику, шифрование канала связи с Сайтом по протоколу HTTPS, резервное копирование, журналирование действий с персональными данными;
• обеспечивает раздельное хранение персональных данных, обрабатываемых для разных целей;
• осуществляет внутренний контроль соответствия обработки требованиям закона;
• ознакомил работников, непосредственно обрабатывающих персональные данные, с требованиями законодательства и локальных актов;
• принимает меры по обнаружению фактов неправомерного доступа и по восстановлению данных, модифицированных или уничтоженных вследствие такого доступа;
• в случае установления факта неправомерной передачи персональных данных уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

15. Изменения Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

15.2. Предыдущие редакции сохраняются по постоянным адресам и доступны для ознакомления.

15.3. При существенном изменении целей обработки или перечня обрабатываемых данных Оператор запрашивает согласие субъекта заново.

16. Обратная связь и надзорный орган

По вопросам обработки персональных данных: info@bureauseven.ru, телефон +7 (909) 9 527-527.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, rkn.gov.ru

Back to contents