Политика в отношении обработки персональных данных

Редакция от 6 сентября 2026 года. Настоящая Политика относится к сайту https://wrpf.pro/.

1. Операторы и их роли

АНО «ВРПФ» — Автономная некоммерческая организация «ФЕДЕРАЦИЯ ПАУЭРЛИФТИНГА, АРМЛИФТИНГА И СТРИТЛИФТИНГА», ИНН 3525474670, ОГРН 1213500016179, адрес: 160025, г. Вологда, ул. Прядильщиков, д. 10, кв. 14 — организует деятельность федерации и обработку данных по обращениям, спортивным заявкам, учёту результатов и подписке на новости и приглашения.

ООО «СПР», ИНН 3500019975, ОГРН 1253500011159, КПП 350001001, адрес: 160024, Вологодская область, г. Вологда, ул. Дальняя, д. 20, кв. 197 — исполнитель платных заказов на изготовление документов и судейское тестирование, получатель платежей через Робокассу и оператор данных для заключения и исполнения соответствующих договоров. Оплата услуг ООО «СПР» не означает оплату за присвоение спортивного звания или категории.

Общий контакт для обращений по персональным данным и отзыва согласий: info@russia-powerlifting.ru, телефон +7 911 545-55-30. Укажите, относится ли обращение к деятельности федерации или платному заказу ООО «СПР»; при отсутствии уточнения оно направляется надлежащему оператору.

2. Субъекты, данные и цели обработки

Обрабатываются данные посетителей сайта, авторов обращений, спортсменов, представителей команд, судей, секретарей, заказчиков и подписчиков. Состав зависит от выбранной формы: имя, фамилия, отчество, email, телефон, дата рождения, пол, спортивная категория, дисциплина, результаты, сведения об экзамене и соревновании, фотография для именного документа, адрес и способ доставки, сведения о заказе и платеже, текст обращения и направленные приложения. Не следует отправлять паспортные данные, реквизиты банковской карты, медицинские документы и другие сведения, не запрошенные для конкретной цели.

Технические данные включают IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес посещённой страницы, источник перехода и выбранные настройки. Для подтверждения подписки сохраняются предоставленные контактные данные, источник, дата и время, редакция и содержание согласия, история подписки и отписки; вместо исходного IP в журнале подписки сохраняется его криптографическое представление.

3. Основания и сроки

• Обращения и консультации: согласие автора, до завершения обращения. Переписка, необходимая для защиты прав сторон, может сохраняться в течение трёх лет после завершения обращения на соответствующем законном основании.
• Платные заказы, изготовление и доставка документов, тестирование, расчёты и возвраты: заключение и исполнение договора по инициативе субъекта и обязанности по закону. Данные используются в течение исполнения договора; документы учёта сохраняются в установленные законодательством сроки.
• Спортивные заявки, учёт результатов, званий, рекордов и судейских категорий: исполнение соответствующих отношений с участником и согласие в тех случаях, когда оно необходимо. Сведения используются для рассмотрения заявки и ведения соответствующего учёта; при прекращении цели рассматривается удаление либо сохранение при наличии другого законного основания.
• Подписка: отдельное согласие на обработку данных для подписки и предварительное согласие на рекламные сообщения. Контакты используются до отписки или отзыва. После отписки отправка рекламы прекращается; ограниченные сведения о согласии и его отзыве сохраняются до трёх лет для подтверждения законности обработки и предотвращения повторной отправки без нового согласия.
• Работа и безопасность сайта: обеспечение запрошенных функций и законные интересы при соблюдении прав посетителя. Технические журналы сохраняются в пределах необходимого для диагностики и безопасности срока.
• Яндекс Метрика: согласие на аналитику; выбор действует не более одного года и может быть изменён в настройках cookie.

4. Порядок обработки и получатели

Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных с применением автоматизации и без неё. Доступ предоставляется уполномоченным сотрудникам и исполнителям в пределах их обязанностей. Передача между АНО «ВРПФ» и ООО «СПР» осуществляется для соответствующей заявки или заказа на законном основании; это не разрешение использовать данные в любых целях.

Для исполнения заказа сведения могут предоставляться платёжному сервису Робокасса и обслуживающим платёжным организациям, выбранному перевозчику (СДЭК или Почта России), поставщикам хостинга, почты и технического обслуживания. Государственным органам сведения предоставляются в предусмотренных законом случаях. Полные реквизиты карты и коды подтверждения вводятся в платёжной форме, а не в форме обращения WRPF.

Согласие на обращение, заказ или рассылку само по себе не разрешает публикацию персональных данных. Для распространения сведений применяется отдельное основание, а когда основанием является согласие — отдельное согласие на распространение. Обработка специальных категорий данных, в том числе сведений о здоровье, требует предусмотренного законом основания и не охватывается обычной галочкой обратной связи.

5. Cookie, аналитика и внешние сервисы

Cookie — небольшие файлы в браузере. Обязательные файлы обеспечивают авторизацию, безопасность и сохранение выбора. Аналитические файлы Яндекс Метрики включаются только после выбора «Разрешить все» либо включения аналитики в настройках. «Только необходимые» отключает Метрику, но не отключает сервис перевода Google Translate, описанный ниже. Постоянная ссылка «Настройки cookie» расположена внизу сайта. Cookie можно удалить также средствами браузера.

Яндекс Метрика (счётчик 48837149, ООО «ЯНДЕКС») получает технические данные о посещении, источниках перехода, просмотренных страницах и взаимодействиях. Вебвизор в подключении сайта отключён. В зависимости от браузера Метрика также использует localStorage, в частности _ym_uid, _ym48837149_lastHit, _ym48837149_lsid, _ym48837149_reqNum, _ym_retryReqs. На доменах Яндекса могут применяться идентификаторы yandexuid, yuidss, i и ymex (обычно до года), yabs-sid (сессия), is_gdpr и is_gdpr_b (до двух лет). Набор зависит от режима сервиса и браузера; перечень и сроки поставщика доступны в документации Метрики. Сайт может удалить только доступные ему файлы своего домена; сторонние файлы удаляются средствами браузера.

Для защиты форм используется Яндекс SmartCaptcha. При работе защиты сервис получает необходимые технические данные и токен проверки; это не подписка и не рекламная аналитика. Сведения об обработке приведены в документах сервиса Яндекс Cloud.

Google Translate подключён для перевода страниц и загружается с доменов Google при открытии сайта независимо от выбора Метрики. При подключении Google получает IP-адрес и технические сведения о запросе; при переводе обрабатывается переводимый текст. Применяется Политика Google. Не следует считать Google Translate сервисом, который не передаёт данные внешнему поставщику.

6. Локализация и трансграничная передача

При сборе персональных данных граждан РФ операторы обязаны обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ в соответствии с законодательством. Использование иностранных сервисов, в том числе Google Translate, требует отдельной оценки трансграничной передачи. До её начала оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений о получателях и отдельное уведомление Роскомнадзора в предусмотренных законом случаях. Публикация Политики и выбор cookie не заменяют эти действия.

7. Защита, права и обращения

Меры защиты включают разграничение доступа, проверку полномочий, защиту передачи данных, резервирование и контроль обработки. При выявлении инцидента, предусмотренного частью 3.1 статьи 21 Федерального закона № 152-ФЗ, оператор уведомляет Роскомнадзор в установленные законом сроки, включая первоначальное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить рассылку и обжаловать действия оператора в Роскомнадзор или суд. Обращайтесь на info@russia-powerlifting.ru с достаточными сведениями для идентификации обращения. Отписка от рассылки доступна по персональной ссылке в сообщении или через обращение оператору. Отказ от рекламы не препятствует оформлению заявки или оплате заказа. Отзыв согласия не прекращает обработку, которая допускается на другом законном основании. После достижения цели данные удаляются или обезличиваются, если отсутствует основание дальнейшего хранения.

Дополнение: регистрация на тестирование и личный кабинет

Регистрация на судейское тестирование и создание личного кабинета сопровождаются отдельными непредзаполненными согласиями, соответствующими назначению формы. Состав данных, операции и сроки определены в разделах «Согласие для судейского тестирования» и «Согласие для личного кабинета спортсмена». Согласие на регистрацию не разрешает публичное распространение данных. Отдельная подписка по email необязательна и сохраняется в собственном реестре подписчиков WRPF вместе с доказательствами согласия и возможностью отписки.

Судейский тест использует localStorage браузера с ключом wrpf_exam_<идентификатор теста> для хранения идентификатора сессии, токена доступа и кода продолжения. Это необходимое хранилище для продолжения теста, а не аналитика; автоматического срока истечения у localStorage нет, запись удаляется при сбросе сохранённой сессии приложением или очистке данных сайта в браузере. Срок доступа к тесту отдельно ограничивается сервером. Cookie __Host-WRPFPortalPreview предоставляет закрытый предварительный доступ к кабинету на 30 дней. После удаления кабинета или завершения цели данные обрабатываются далее только при наличии самостоятельного законного основания; подтверждение правомерности обработки может сохраняться до трёх лет в необходимом объёме.