Пыльные Гантели — dustydumbbells.ru Редакция от 08.11.2026.
1. Кто обрабатывает данные
1.1. Оператор — ООО «ДД Ивент», ОГРН уточняется, ИНН уточняется, адрес: уточняется (далее — Клуб, мы).
1.2. Обращения по персональным данным: info@ddrun.ru, почтовый адрес: уточняется. Ответственный за обработку ПДн: генеральный директор ООО «ДД Ивент».
1.3. По нашему поручению данные обрабатывает ООО «Высокие бизнес идеи». Оно разрабатывает сайт и приложение и поддерживает их работу. Требования к защите данных закреплены в договоре поручения (ч. 3 ст. 6 152-ФЗ).
1.4. Политика применяется к сайту dustydumbbells.ru, его поддоменам и мобильному приложению «Пыльные Гантели».
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Учётная запись и вход | email, телефон, пароль (в зашифрованном виде) | Пользовательское соглашение (договор, п. 5 ч. 1 ст. 6) | Пока есть аккаунт + 30 дней |
| Профиль бегуна | ФИО, дата рождения, пол, город, клуб, фото, «о себе» | Согласие | Пока есть аккаунт |
| Экстренная связь на мероприятии | имя и телефон контактного лица | Согласие; пользователь подтверждает, что получил согласие контактного лица | Пока есть аккаунт |
| Участие в мероприятии и билеты | ФИО, дата рождения, пол, телефон, email, Telegram, команда, клуб, адрес, плановое время | Договор (оферта) | 3 года после мероприятия |
| Оплата и чеки | номер заказа, сумма, email или телефон для чека | Договор; 54-ФЗ | По налоговому и бухгалтерскому законодательству (5 лет) |
| Тренировки, отметки, рейтинги, игры | отметки «иду», группа, результаты, км, темп | Согласие | Пока есть аккаунт |
| Импорт тренировок из Strava, Garmin, COROS | дистанция, время, темп, пульс, токены доступа | Согласие (включается пользователем) | Пока подключена интеграция |
| Публикация на сайте (списки, рейтинги, протоколы, именинники) | имя, фамилия или инициал, фото, результат, день рождения (без года) | Отдельное согласие на распространение (ст. 10.1) | До отзыва согласия |
| Обсуждения, лента, отзывы, фото | тексты, изображения | Согласие | Пока есть аккаунт или до удаления |
| Новости и предложения (реклама) | email, телефон | Отдельное согласие (ст. 18 38-ФЗ) | До отзыва |
| Безопасность и работа сайта | IP, cookie, журнал входов | Законный интерес (п. 7 ч. 1 ст. 6) | 6 месяцев |
2.1. Данные специальных категорий мы намеренно не собираем. Медицинские справки проверяются на месте при выдаче номеров, на сайт они не загружаются.
2.2. Биометрические данные не обрабатываются. Фото в профиле используется для узнавания в сообществе, а не для установления личности.
3. Как обрабатываем
Действия с данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная. Первичная запись и хранение данных граждан РФ — в базе на серверах в РФ (ООО «Рег.ру», «Рег.облако») — ч. 5 ст. 18 152-ФЗ.
4. Кому передаём
- ООО «Высокие бизнес идеи» — по поручению (п. 1.3).
- АО «ТБанк» — приём оплаты и чеки.
- сервис sms.ru, почта mail.ru (ООО «ВК») — отправка кодов и билетов.
- ООО «Рег.ру» — хостинг.
- RaceResult — хронометраж стартов (Германия: трансграничная передача).
- Strava, Garmin, COROS — только если пользователь сам подключил сервис. Данные получаем от них; передаём только токен доступа.
- Apple (APNs) — токен устройства для push-уведомлений, без имени и текста о человеке.
- Органы власти — по закону.
Трансграничная передача — только после уведомления Роскомнадзора (ст. 12 152-ФЗ) и в объёме, указанном здесь.
5. Права пользователя
Можно узнать, какие данные мы обрабатываем; уточнить, заблокировать или удалить их; отозвать любое согласие; обжаловать наши действия в Роскомнадзоре или суде (ст. 14–17 152-ФЗ). Как это сделать: в настройках профиля («Видимость и рассылки»), в приложении (там же — «Удалить аккаунт») или письмом на info@ddrun.ru. Отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). После отзыва согласия или удаления аккаунта данные уничтожаются или обезличиваются в течение 30 дней. Исключение — данные, которые закон обязывает хранить (чеки, бухгалтерия).
6. Как защищаем
Ответственный за обработку ПДн, ограниченный доступ сотрудников, шифрование соединения (HTTPS), пароли хранятся в виде хэшей, резервные копии в РФ, журнал инцидентов. Об утечке уведомляем Роскомнадзор в сроки ч. 3.1 ст. 21 (24 часа и 72 часа).
7. Cookie
См. «Политику cookie» (/documents/cookie/).
8. Изменения
Новая редакция публикуется на этой странице с датой. Если меняются цели или состав данных, мы запрашиваем новое согласие.