4Riders

Политика обработки персональных данных

Редакция 2026-11-03,

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Шувленов Андрей Вячеславович (далее — «Оператор») обрабатывает и защищает персональные данные. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика распространяется на персональные данные, которые Оператор получает через сайт https://4riders.ru, Telegram-бот и MAX-бот платформы 4Riders (далее вместе — «Платформа»), а также по e-mail.

1.3. Термины используются в значениях ст. 3 Закона и Публичной оферты (https://4riders.ru/legal/offer).

1.4. Политика опубликована в открытом доступе. Ссылка на неё размещена на всех страницах Платформы, где собираются персональные данные.

2. Оператор

2.1. Индивидуальный предприниматель Шувленов Андрей Вячеславович, ИНН 616305796126, ОГРНИП 325619600202293.

2.2. Организацию обработки и защиту персональных данных обеспечивает Оператор лично.

2.3. Контакты для обращений субъектов персональных данных: support@4riders.ru; форма на странице https://4riders.ru/contacts.

3. Принципы обработки

Оператор обрабатывает персональные данные:

  • законно и добросовестно;
  • только для заранее определённых целей и в объёме, необходимом для этих целей;
  • не объединяя базы данных, созданные для несовместимых целей;
  • обеспечивая точность данных и хранение не дольше, чем требуют цели или закон.

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

4. Субъекты, цели, данные, основания и сроки

4.1. Категории субъектов:

  • Ученики;
  • Участники уроков, за которых Ученик оформляет бронирование;
  • Инструкторы;
  • лица, обратившиеся в поддержку;
  • лица, оставившие заявку в листе ожидания;
  • посетители Сайта.

4.2. Цели обработки:

| № | Цель | Субъекты | Персональные данные | Правовое основание (ч. 1 ст. 6 Закона) | Срок хранения | |---|---|---|---|---|---| | 1 | Регистрация, вход, ведение Аккаунта | Ученики, Инструкторы | Номер телефона, имя, e-mail (если указан), роль; провайдер и идентификатор во внешнем сервисе входа (Яндекс ID, VK ID, Сбер ID, T-ID), а также имя, телефон и e-mail, если их передал этот сервис; данные сессии | Исполнение договора — Оферты (п. 5); Срок существования Аккаунта и 3 года после его удаления в минимальном объёме (телефон, идентификатор, история принятия документов) — для защиты прав по договору (срок исковой давности, ст. 196 ГК РФ) | | 2 | Оформление и исполнение бронирований, оплата и возврат Сервисного сбора, чеки | Ученики, Участники, Инструкторы | Курорт, дата, время, продолжительность, число Участников и точный возраст каждого, вид спорта, уровень, потребность в ски-пассе и снаряжении, Стоимость урока, Сервисный сбор, статусы бронирования и платежа, идентификаторы платежа в Т-Кассе (без данных карты), данные возвратов и чеков | Исполнение договора, выгодоприобретателем по которому является Участник (п. 5); исполнение обязанностей по налоговому законодательству (п. 2) | 5 лет после года бронирования (пп. 8 п. 1 ст. 23 Налогового кодекса РФ) | | 3 | Обмен контактами после подтверждения бронирования | Ученики, Инструкторы | Номер телефона, имя | Исполнение договора (п. 5) | Доступ к контактам открыт на срок отображения бронирования в Личных кабинетах сторон | | 4 | Публикация Анкеты Инструктора | Инструкторы | Сведения по перечню Согласия на распространение | Согласие на распространение (ст. 10.1 Закона); исполнение договора (п. 5) | До отзыва согласия, снятия Анкеты или удаления Аккаунта | | 5 | Модерация Анкет, присвоение отметки «Аккредитован» | Инструкторы | Данные Анкеты; файл заявки на аккредитацию и комментарий; решение и его причина | Исполнение договора (п. 5) | Файл — до 90 дней после решения; решение — срок существования Аккаунта | | 6 | Отзывы и рейтинг | Ученики, Инструкторы | Имя автора, оценка, текст, дата, номер бронирования | Исполнение договора (п. 5); для публичных отзывов — согласие на распространение (ст. 10.1) | Срок публикации. После удаления Аккаунта или отзыва согласия — отзыв скрывается либо обезличивается | | 7 | Уведомления о бронированиях и событиях Аккаунта | Ученики, Инструкторы | Идентификатор чата в Telegram или MAX (chat_id), e-mail, текст уведомления | Исполнение договора (п. 5); согласие (п. 1) в части Telegram | До отвязки бота или удаления Аккаунта | | 8 | Ответы на обращения в поддержку | Любые обратившиеся | Имя (если указано), e-mail, телефон или идентификатор мессенджера, текст обращения и вложения, канал | Исполнение договора (п. 5) — для Пользователей; согласие (п. 1) — для остальных | 1 год после закрытия обращения. Если обращение касается бронирования — вместе с данными бронирования (цель 2) | | 9 | Лист ожидания запуска | Лица, оставившие заявку | Имя, номер телефона | Согласие (п. 1) | До сообщения о запуске, но не более 12 месяцев с даты заявки, либо до отзыва согласия | | 10 | Безопасность, предотвращение мошенничества, доказательства заключения договоров | Пользователи, посетители | IP-адрес, сведения о браузере и устройстве (заголовки запроса), дата и время действий, идентификаторы сессий, журналы событий, счётчики ограничения частоты запросов; при создании бронирования — также маскированные имя, телефон и e-mail; записи о принятии документов (редакция, дата и время, Аккаунт) | Законные интересы Оператора (п. 7) при условии, что права субъекта не нарушаются; исполнение договора (п. 5) | Журналы принятия документов и журнал создания бронирования — вместе с данными бронирования (цель 2) или Аккаунта (цель 1); прочие технические журналы — до 1 года | | 11 | Статистика посещаемости (веб-аналитика) | Посетители | Файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте | Согласие (п. 1), которое даётся в баннере на Сайте | До отзыва согласия, но не более 1 года с даты сбора; далее — только агрегированные отчёты, не позволяющие определить посетителя | | 12 | Исполнение требований закона, защита прав Оператора | Все категории | Данные в объёме конкретного требования или спора | Исполнение обязанностей по закону (п. 2); законные интересы (п. 7) | Срок, установленный законом, или до окончания спора |

4.3. По Участникам Оператор получает только возраст и параметры Урока. Эти данные предоставляет Ученик, подтверждая свои полномочия, в том числе как законный представитель несовершеннолетнего.

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.). Оператор не обрабатывает биометрические данные: фото в Анкете не используется для установления личности (ст. 11 Закона). Пользователи не должны указывать сведения о здоровье в заявках, отзывах и обращениях.

4.5. Решения, порождающие юридические последствия для субъекта, Оператор не принимает исключительно на основании автоматизированной обработки (ст. 16 Закона). Автоматическая смена статусов бронирования (например, «истекло» через 12 часов без ответа) исполняет условия Оферты и не является таким решением.

5. Способы и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными (п. 3 ст. 3 Закона): сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, а также распространение — только по пп. 4 и 6 таблицы), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка смешанная, преимущественно автоматизированная, с передачей по сети Интернет.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации — на серверах ООО «Бегет» (ч. 5 ст. 18 Закона).

5.4. Источники данных:

  • сам субъект;
  • Ученик (в отношении Участников);
  • сервисы входа (Яндекс ID, VK ID, Сбер ID, T-ID) — в объёме, на передачу которого субъект согласился в этом сервисе;
  • Telegram и MAX — идентификатор чата при привязке бота;
  • АО «ТБанк» — статусы платежей.

6. Передача персональных данных

6.1. Оператор передаёт персональные данные только тем лицам, только в том объёме и только для тех целей, которые указаны ниже:

| Получатель | Страна | Данные | Цель | |---|---|---|---| | АО «ТБанк» (ИНН 7710140679), сервис «Т-Касса»; T-ID — после подключения | Россия | Номер заказа и бронирования, сумма Сервисного сбора, данные для чека (при необходимости e-mail или телефон для его направления); для T-ID — по правилам сервиса | Приём, блокировка, списание и возврат Сервисного сбора; формирование чека; вход через T-ID | | ООО «Бегет» (ИНН 7801451618) | Россия | Все данные, хранящиеся на Платформе, включая резервные копии; e-mail и текст писем | Хостинг, хранение и резервное копирование; отправка писем, в том числе кодов входа на e-mail | | ООО «МАХ» (ИНН 9714058267) | Россия | chat_id, текст уведомлений, кодов входа и сообщений поддержки | Уведомления, вход после привязки, поддержка | | ООО «Яндекс» | Россия | Данные по цели 11 таблицы п. 4.2 — только при согласии посетителя | Статистика посещаемости (Яндекс Метрика) | | Инструктор и Ученик по конкретному бронированию | Россия | Номер телефона и имя другой стороны; Инструктору — также параметры заявки, отзывы об Ученике и его рейтинг | Исполнение бронирования | | Неограниченный круг лиц | — | Данные Анкеты и имена авторов отзывов | Только на основании согласия на распространение | | Государственные органы, суды | Россия | В объёме запроса | Исполнение требований закона |

6.2. Сервисы входа ООО «Яндекс» (Яндекс ID), ООО «ВК» (VK ID) и ПАО Сбербанк (Сбер ID) являются источниками данных (п. 5.4). Оператор не получает и не хранит токены доступа этих сервисов.

6.3. Данные банковской карты вводятся только на платёжной странице банка. Оператор их не получает и не хранит.

6.4. Получатели обрабатывают данные по своим правилам и несут ответственность в соответствии с законом. Если Оператор поручает обработку другому лицу, поручение содержит требования ч. 3 ст. 6 Закона.

7. Файлы cookie и веб-аналитика

7.1. Необходимые cookie — cookie сессии (токены доступа и обновления, защищённые от доступа скриптов). Без них не работают вход и Личный кабинет. Основание — исполнение договора.

7.2. Аналитические cookie и сервис «Яндекс Метрика» подключаются только после того, как посетитель нажал «Принять» в баннере на Сайте. Отказ не ограничивает доступ к Платформе. Согласие можно отозвать через ссылку «Настройки cookie» в подвале Сайта или удалив cookie в браузере.

8. Права субъекта персональных данных

8.1. Субъект вправе:

  1. получить сведения об обработке своих данных (ст. 14 Закона);
  2. потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  3. отозвать согласие (ч. 2 ст. 9 Закона);
  4. потребовать прекратить распространение данных (ч. 12 ст. 10.1 Закона);
  5. потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
  6. обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

8.2. Запрос направляется:

  • на support@4riders.ru с e-mail, привязанного к Аккаунту;
  • через форму https://4riders.ru/contacts;
  • в форме электронного документа, подписанного электронной подписью.

Запрос должен содержать сведения, подтверждающие связь субъекта с Оператором (номер телефона Аккаунта, номер бронирования), а также суть требования (ч. 3 ст. 14 Закона).

8.3. Сроки ответа Оператора:

  • сведения об обработке — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён на 5 рабочих дней с мотивированным уведомлением;
  • уточнение данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
  • прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления. Если обеспечить правомерность невозможно — уничтожение в течение 10 рабочих дней;
  • требование о прекращении обработки — в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней), кроме случаев п. 2–11 ч. 1 ст. 6 Закона;
  • отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет иного законного основания (ч. 5 ст. 21 Закона). Обработка, необходимая для исполнения Оферты и закона, продолжается на этих основаниях;
  • требование о прекращении распространения — с момента его получения (ч. 14 ст. 10.1 Закона).

9. Меры защиты персональных данных

Оператор применяет меры по ст. 18.1 и 19 Закона:

  • утверждена и опубликована настоящая Политика, определены перечни данных и сроки хранения;
  • доступ к данным имеет Оператор. Иные лица получают доступ только по поручению Оператора и в объёме, необходимом для их задач. Доступ к административным функциям защищён;
  • данные передаются по защищённому протоколу HTTPS. Cookie сессии недоступны скриптам страницы;
  • в технических журналах телефоны, имена и e-mail маскируются;
  • файлы заявок на аккредитацию хранятся в закрытом хранилище и удаляются в установленный срок;
  • регулярное резервное копирование на серверах в РФ;
  • ограничение частоты запросов и попыток ввода кода, журналирование событий безопасности;
  • оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки Закону;
  • при компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Уничтожение и обезличивание

По достижении целей, истечении сроков, отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются. Уничтожение подтверждается документами в порядке, установленном Роскомнадзором. Резервные копии удаляются при их плановой перезаписи.

11. Изменение Политики

Новая редакция публикуется по адресу https://4riders.ru/legal/privacy с указанием даты. Цели, для которых требуется согласие, не расширяются без нового согласия.