Политика обработки персональных данных
Редакция от 1 ноября 2026
1. Кто обрабатывает данные
Оператор персональных данных — Брунько Дмитрий Владимирович (далее — оператор). Сайт o-replay.ru (далее — сайт) — бесплатный сервис разбора стартов по спортивному ориентированию. Вопросы и запросы о персональных данных: konzas.city@gmail.com.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех данных, которые сайт получает от посетителей и пользователей.
2. Какие данные, зачем и на каком основании
| Данные | Зачем | Основание | Сколько хранятся |
|---|---|---|---|
| Логин и хеш пароля, дата регистрации | Вход в аккаунт, история стартов | Согласие | Пока есть аккаунт |
| Загруженные файлы: фото или PDF карты, GPS-трек (место, время, скорость, пульс, если его записали часы), фото чека, название старта | Разбор старта: картинка, сплиты, видео | Согласие | Пока пользователь не удалит разбор или аккаунт. Видео, которое не открывали 30 дней, удаляется и собирается снова по запросу |
| Время на перегонах, место старта и маршрут по трекам | Общая карта: показ старта другим участникам той же дистанции (раздел «Вместе») и, если старт привязан к строке протокола, зарегистрированным пользователям на странице соревнования. Только если пользователь не выключил показ | Согласие | Пока есть разбор и показ включён |
| Пульс на перегонах | Показ самому пользователю. Другим участникам пульс не показывается никогда | Согласие | Пока есть разбор |
| Строка участника в протоколе соревнований (фамилия, имя, клуб, группа, результат, сплиты), загруженном на сайт | Раздел «Соревнования»: результаты и разбор гонки | Протоколы публикуют организаторы соревнований. На публичных страницах сайт показывает только фамилию и первую букву имени | Пока протокол есть на сайте или до требования скрыть строку |
| Текст и фото в обратной связи, почта для ответа (если её указали), адрес страницы и тип браузера | Ответ на сообщение, исправление ошибок | Согласие | До удаления аккаунта или по запросу |
| Запрос скрыть имя в протоколе: строка протокола, кто просит (сам участник или родитель), почта или телефон для связи, адрес страницы и тип браузера | Рассмотрение запроса, ответ на него | Исполнение требования закона о прекращении распространения персональных данных | Хранится как подтверждение ответа на запрос; удаляется по запросу |
| IP-адрес, адрес страницы, тип браузера, время запроса (журнал веб-сервера) | Защита от перебора паролей и злоупотреблений, подсчёт посещений | Законный интерес оператора в работе и безопасности сайта | 1 год |
Сайт не просит и не обрабатывает данные о расовой и национальной принадлежности, политических и религиозных взглядах, интимной жизни, а также биометрические данные. Пульс относится к данным о здоровье: он обрабатывается только с согласия пользователя и только для показа ему самому.
3. Что оператор делает с данными
Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление другим участникам той же дистанции (только время на перегонах, маршрут и логин) и зарегистрированным пользователям на странице соревнования (только время на перегонах и маршрут под сокращённым именем из протокола), распространение (только сокращённое имя в публичных протоколах), обезличивание, удаление и уничтожение. Обработка автоматизированная.
4. Где хранятся данные и кому передаются
Данные хранятся на сервере в Российской Федерации. Трансграничной передачи нет. Оператор не продаёт данные и не передаёт их третьим лицам, кроме случаев, которые требует закон.
Подложку карты при ручной проверке привязки и на карте стартов браузер загружает с серверов OpenStreetMap, а спутниковый снимок при ручной проверке привязки (если выбрать «Спутник») — с серверов Esri: они получают IP-адрес и район карты, который вы смотрите. Сайт не передаёт им логин, треки и другие данные.
5. Cookie
Сайт использует только служебные cookie: oreplay_session — вход в аккаунт (30 дней), oreplay_guest — первый разбор без регистрации (180 дней), oreplay_v — случайный номер браузера (1 год), чтобы сайт мог посчитать, сколько посетителей прошли от страницы соревнования или ссылки на разбор до своего разбора. В этом cookie нет логина и других данных о вас, на сервере он хранится только в виде хеша вместе с тем, какие страницы сайта открывались и какие кнопки нажимались. Эти записи хранятся не дольше 400 дней, третьим лицам не передаются, а при удалении аккаунта отвязываются от него. Счётчиков посещаемости и рекламных систем третьих лиц на сайте нет.
6. Дети
Если пользователю меньше 14 лет, аккаунт и загрузку стартов должен разрешить родитель или другой законный представитель: он даёт согласие на обработку данных ребёнка. Результаты детских групп (до 14 лет) в разделе «Соревнования» закрыты от поисковых систем.
7. Ваши права
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие: удалить аккаунт на странице аккаунта или написать на konzas.city@gmail.com;
- скрыть свою строку в протоколе соревнований: кнопка «Попросить скрыть имя» на странице соревнования. Запрос получает администратор, имя скрывается не позже чем через 3 рабочих дня;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней. Чтобы отличить вас от другого человека, оператор может попросить написать с аккаунта или указать данные, по которым запись можно найти.
После удаления аккаунта удаляются логин, пароль, все разборы и файлы, сообщения обратной связи и сессии. Из резервных копий на том же сервере они уходят сами, когда копия старше 7 дней удаляется. Остаётся запись о том, что согласие было дано (обезличенный номер и дата), — это подтверждение законности прошлой обработки. Журнал веб-сервера удаляется по сроку.
8. Как защищены данные
Соединение с сайтом идёт только по HTTPS. Пароли хранятся в виде хеша PBKDF2-SHA256, сессии — в виде хеша. Вход ограничен после 10 неудачных попыток. Каждый пользователь видит только свои разборы. Доступ к серверу есть только у оператора. При утечке данных оператор сообщает в Роскомнадзор в сроки, установленные законом.
9. Изменения
Оператор может менять политику. Новая редакция публикуется на этой странице. Если меняется согласие, сайт попросит подтвердить его заново.
Наведи камеру телефона