Политика конфиденциальности

Редакция: 22.07.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения «Мой Хоккей», расположенного по адресу moyhockey.ru (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Хранение персональных данных осуществляется исключительно на серверах в Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.

Архитектура обработки данных (соответствие ч. 5 ст. 18 ФЗ-152):

3. Перечень обрабатываемых персональных данных

3.1. Данные при регистрации и заполнении профиля:

• Фамилия, имя, отчество
• Никнейм (логин)
• Дата рождения
• Регион проживания
• Хоккейный клуб, лига, амплуа, игровой номер
• Адрес электронной почты (необязательно, указывается в профиле)
• Хэш пароля (пароль в открытом виде не хранится и не передаётся)

3.2. Данные, предоставляемые добровольно:

• Telegram ID (chat_id) — при привязке аккаунта через Telegram-бот @moyhockey_bot
• Фотография профиля — при загрузке пользователем
• Объявления на барахолке (текст, описание, цена, фотографии)

3.3. Технические данные:

• IP-адрес — в системных журналах сервера (стандартное ведение веб-логов)
• Идентификатор сессии (session cookie) — для поддержания авторизации
• Токен remember-me (cookie, 1 год) — при выборе опции «Запомни меня» при входе
• Данные подписки на Web Push-уведомления (endpoint, ключи шифрования) — при включении уведомлений

4. Цели обработки персональных данных

• Регистрация, идентификация и авторизация пользователя в Сервисе
• Запись на тренировки и игры, ведение истории посещений и игровой статистики
• Формирование рейтингов, статистики голов, передач и посещаемости
• Отправка уведомлений (новые тренировки, перенос, отмена, оплата) через Telegram и Web Push
• Контроль и учёт оплаты тренировок
• Восстановление доступа к аккаунту (при наличии email или Telegram)
• Обеспечение безопасности: защита от несанкционированного доступа и подбора паролей

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) — даётся при регистрации путём подтверждения соответствующего поля;
• Исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — в части предоставления функционала Сервиса;
• Законного интереса оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части технических логов для обеспечения информационной безопасности.

Согласие на трансграничную передачу данных (Telegram) получается явно при регистрации в соответствии со ст. 12 ФЗ-152.

6. Срок хранения данных

Тип данных	Срок хранения
Данные профиля (ФИО, дата рождения и др.)	До удаления аккаунта + 30 дней
История тренировок и статистика	До удаления аккаунта + 30 дней
Push-подписки, сессионные токены	До выхода/удаления или истечения срока
Токены сброса пароля	60 минут с момента генерации
Системные журналы (IP-адреса)	Не более 3 месяцев

7. Передача данных третьим лицам

Персональные данные могут передаваться следующим получателям:

Персональные данные не продаются, не передаются в рекламных целях и не раскрываются иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача данных

В соответствии со ст. 12 ФЗ-152 оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

• Telegram Messenger Inc. (ОАЭ / ЕС) — при отправке уведомлений пользователям, добровольно привязавшим Telegram-аккаунт через бот @moyhockey_bot. Передаются: Telegram ID и текст уведомления (имя, дата тренировки, статус оплаты). Пользователь выражает отдельное явное согласие при регистрации (Согласие №2).

Уведомление Роскомнадзора: в соответствии с ч. 3 ст. 12 ФЗ-152 оператор обязан до начала трансграничной передачи уведомить РКН. Уведомление о намерении осуществлять трансграничную передачу подаётся на портале pd.rkn.gov.ru отдельно от уведомления о регистрации в реестре операторов ПД.

Привязка Telegram-аккаунта осуществляется исключительно добровольно и может быть прекращена пользователем в любой момент путём обращения на info@media38.ru. Отключение не влияет на доступ к остальным функциям Сервиса.

9. Меры по защите персональных данных

В соответствии со ст. 19 ФЗ-152 оператор принимает необходимые организационные и технические меры защиты:

• Передача данных осуществляется исключительно по зашифрованному протоколу HTTPS/TLS
• Пароли хранятся в виде необратимого хэша (алгоритм bcrypt); исходный пароль не хранится
• Сессионные cookie защищены флагами HttpOnly, Secure, SameSite=Lax
• Все формы защищены от CSRF-атак (одноразовые токены)
• Подбор пароля ограничён: не более 10 попыток за 15 минут с одного IP-адреса
• Ежедневное автоматическое резервное копирование базы данных; резервные копии хранятся 7 дней
• Доступ к административным функциям ограничен авторизованными тренерами с индивидуальными учётными записями
• Временные диагностические файлы удаляются с сервера немедленно после использования

10. Файлы cookie

Сервис использует следующие файлы cookie:

• Сессионный cookie (PHPSESSID) — обязательный технический cookie, необходим для авторизации. Удаляется при выходе из аккаунта или закрытии браузера.
• Cookie «Запомни меня» — устанавливается при входе с выбором соответствующей опции; хранится 1 год. Позволяет не вводить пароль повторно.

Сервис также использует счётчик Яндекс.Метрика (ID: 109491749) для сбора обезличенной статистики посещений. Метрика может устанавливать собственные cookie. Собранные данные не позволяют идентифицировать конкретного пользователя и не являются персональными данными в смысле ФЗ-152.

Используя Сервис, вы соглашаетесь на использование технических cookie. Сторонние рекламные или трекинговые cookie не применяются.

11. Права субъекта персональных данных

В соответствии с главой 3 ФЗ-152 вы имеете право:

• Получить информацию о том, обрабатываются ли ваши персональные данные, и получить к ним доступ (ст. 14)
• Потребовать уточнения (исправления) неполных, неточных или устаревших данных (ст. 21)
• Отозвать согласие на обработку персональных данных в любой момент (ст. 9)
• Потребовать удаления ваших персональных данных (ст. 21)
• Потребовать блокирования обработки данных на период их проверки (ст. 21)
• Обжаловать действия оператора в Роскомнадзоре (федеральный орган по защите прав субъектов ПД) или в суде (ст. 17)

Большинство прав реализуется непосредственно в Сервисе:

• Просмотр и редактирование данных — раздел «Профиль»
• Удаление аккаунта — раздел «Профиль → Аккаунт → Удалить аккаунт»
• Отключение Telegram-уведомлений — достаточно не привязывать аккаунт к боту
• Отключение Web Push — раздел «Профиль → Аккаунт → Push-уведомления»

Для остальных запросов — см. раздел 12.

12. Порядок рассмотрения запросов

Для реализации своих прав направьте запрос одним из способов:

• E-mail: info@media38.ru
• Через тренера клуба (при личном обращении)

В запросе укажите: никнейм в Сервисе, характер запроса, желаемое действие. Оператор обязуется рассмотреть запрос и направить мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения (ст. 14 ФЗ-152).

13. Обновление настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу moyhockey.ru/privacy.php с указанием даты последнего обновления. При существенных изменениях, затрагивающих права субъектов, пользователи будут уведомлены через Сервис.

Продолжение использования Сервиса после публикации обновлённой редакции означает согласие с её условиями.

← На главную