Политика обработки персональных данных

Редакция от «17.09.2026» г. (утверждена приказом Генерального директора от 17.09.2026 № 3)

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет принципы, цели, условия и способы обработки персональных данных, категории субъектов, состав обрабатываемых персональных данных, права субъектов, обязанности Оператора и принимаемые меры защиты.

1.3. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, включая:

обработку данных посетителей и пользователей веб-сайта https://alp-pro.com и сопряжённых сервисов (далее — Платформа);
обработку данных сотрудников и соискателей;
обработку данных контрагентов, в том числе законных представителей (родителей, опекунов) несовершеннолетних футболистов;
обработку данных несовершеннолетних футболистов, в интересах которых оказываются услуги (выгодоприобретатели).

1.4. Политика опубликована в свободном доступе в сети Интернет по адресу: https://alpov.ru/privacy.html.

1.5. Оператор обеспечивает неограниченный доступ к Политике.

1.6. Основные сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «ФУТБОЛЬНАЯ ИСТОРИЯ» (ООО «ФУТБОЛЬНАЯ ИСТОРИЯ»).

ИНН/КПП/ОГРН: 0572031172 / 057201001 / 1220500008398.

Юридический адрес: 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 11, офис 630, помещ. 4.

Контактный телефон: +7 910 305 05 23.

Адрес электронной почты для обращений по вопросам персональных данных: alpoff13@gmail.com.

1.7. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Генерального директора от 17.09.2026 № 3.

1.8. Уведомление об обработке персональных данных направлено в Роскомнадзор в установленном порядке.

2. Принципы и условия обработки персональных данных

2.1. Обработка ПД осуществляется на законной и справедливой основе, с соблюдением принципов:

обработка ограничивается достижением заранее определённых и законных целей (указаны в Приложении № 1);
не допускается объединение баз данных, обрабатываемых в несовместимых целях;
содержание и объём обрабатываемых ПД соответствуют заявленным целям, избыточность исключена;
обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки;
хранение осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом или договором.

2.2. Обработка ПД допускается в следующих случаях (правовые основания, конкретизированные в Приложении № 1):

с согласия субъекта ПД (или его законного представителя) на обработку;
для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПД, а также для заключения договора по инициативе субъекта;
для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (в т.ч. трудовое, налоговое, бухгалтерское законодательство);
для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
в иных случаях, предусмотренных 152-ФЗ.

2.3. Согласие на обработку ПД (когда оно требуется) даётся субъектом (законным представителем) в конкретной, предметной, информированной и однозначной форме, позволяющей подтвердить факт его получения, в том числе:

При регистрации на Платформе/При заполнении форм обратной связи / партнёрских / тестирования: путём проставления отметки в чекбоксе «Я согласен на обработку заполненных мной персональных данных в соответствии с Политикой обработки персональных данных и ознакомлен с ней» и последующего нажатия кнопки «Зарегистрироваться».
В отношении рекламной рассылки: путём проставления отдельной неактивированной галочки «Я согласен на обработку заполненных мной персональных данных в соответствии с Политикой обработки персональных данных и ознакомлен с ней для рекламной рассылки». Отсутствие этой галочки не препятствует регистрации.
Для обработки данных несовершеннолетнего футболиста: письменное согласие его законного представителя (см. также п. 2.3.1). Форма такого согласия предоставляется отдельно и содержит весь перечень действий, целей и данных.

Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется в отношении работников Оператора, в объёме, необходимом для организации обязательных медицинских осмотров, на основании прямого указания трудового законодательства РФ (ст. 213 ТК РФ, п. 2 ч. 2 ст. 10 152-ФЗ), без получения отдельного согласия.

В остальных случаях обработка специальной категории персональных данных осуществляется после получения письменного согласия.

Биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором не обрабатываются; видеозаписи тестирований используются исключительно для визуальной экспертной оценки спортивных показателей и не подвергаются алгоритмической обработке в целях идентификации личности.

2.3.1. В отношении Футболиста в возрасте от 14 до 18 лет согласие на обработку персональных данных предоставляется его Законным представителем совместно с самим Футболистом как частично дееспособным в силу ст. 26 ГК РФ, за исключением случаев, когда законодательство РФ допускает обработку данных несовершеннолетнего исключительно на основании согласия Законного представителя.

2.4. При сборе ПД, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПД граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2.5. Трансграничная передача персональных данных

Трансграничная передача персональных данных в рамках использования технологий искусственного интеллекта (включая обработку данных на серверах, расположенных за пределами Российской Федерации) может осуществляться исключительно при соблюдении требований законодательства Российской Федерации в области персональных данных:

наличие письменного согласия субъекта персональных данных на трансграничную передачу;
передача на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень таких государств утверждается уполномоченным органом);
наличие иных оснований, предусмотренных статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (исполнение договора, защита жизни и здоровья и др.);
уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу в порядке, установленном законодательством.

Оператор не принимает решений, порождающих юридические последствия для субъектов или иным образом затрагивающих их права, на основании исключительно автоматизированной обработки. Все рейтинги и аналитические показатели проверяются уполномоченными специалистами.

2.6. Оператор вправе поручать обработку ПД третьим лицам (провайдеры хостинга, облачных хранилищ, почтовых сервисов) на основании договоров, содержащих условия конфиденциальности и защиты ПД, предусмотренные ч. 3 ст. 6 152-ФЗ.

3. Права субъектов персональных данных

3.1. Субъект ПД (его Законный представитель) имеет право:

Получать сведения, касающиеся обработки его ПД, в объёме ч. 7 ст. 14 152-ФЗ (подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть переданы, и др.).
Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели.
Отозвать согласие на обработку ПД в любое время, а также отозвать согласие на распространение ПД (ст. 10.1 152-ФЗ) и потребовать прекращения их передачи.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

3.2. Порядок реализации прав:

Запросы направляются на электронную почту alpoff13@gmail.com или письменно по юридическому адресу Оператора.

Для получения информации об обработке ПД запрос должен содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, подпись).

Для отзыва согласия достаточно обращения, позволяющего достоверно идентифицировать субъекта (например, с email, привязанного к учётной записи).

Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением). Прекращение обработки и уничтожение данных производятся по истечении 30 дней после отзыва согласия, за исключением данных, подлежащих хранению в силу закона.

4. Использование файлов cookie и аналитических сервисов

Платформа использует следующие типы файлов cookie и данные локального хранилища браузера:

Строго необходимые (сессионные cookie, токены аутентификации, csrf-токены, выбор языка, запись о принятии cookie-уведомления) - обеспечивают вход в Личный кабинет, безопасность и базовую функциональность. Эти данные обрабатываются на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Аналитические (сервис Яндекс.Метрика) - собирают обезличенные данные о посещаемости и использовании сайта (IP-адрес, User-Agent, просмотренные страницы). Обработка осуществляется только при условии явного согласия пользователя, выраженного путём нажатия кнопки «Принять» в cookie-баннере.
Маркетинговые (могут использоваться для показа таргетированной рекламы) - Оператором не применяются.

Обезличивание собираемых аналитических данных достигается путём агрегирования показателей посещаемости без сопоставления с конкретным идентифицированным пользователем; IP-адрес хранится в усечённом (обезличенном) виде в соответствии с методами, установленными внутренним локальным актом Оператора.

При первом посещении любой страницы Платформы отображается уведомление об использовании файлов cookie. До момента предоставления согласия аналитические файлы cookie не загружаются.

Пользователь вправе в любой момент отозвать согласие на аналитические cookie, изменив настройки браузера, или отказаться от сбора данных Яндекс.Метрикой, установив надстройку по адресу: https://yandex.ru/support/metrika/general/opt-out.html.

5. Обязанности Оператора

Оператор обязуется:

Предоставлять субъекту по его запросу информацию об обработке его ПД либо мотивированный отказ.
Уточнять, блокировать или уничтожать ПД по требованию субъекта, если они неполны, устарели, неточны, незаконно получены или избыточны.
Уведомлять субъекта об обработке его ПД, если данные получены не от него самого, за исключением случаев, когда субъект уже уведомлён.
Прекратить обработку и уничтожить ПД в течение 30 дней с даты достижения цели обработки или отзыва согласия (если нет иных законных оснований), уведомив об этом субъекта.
При выявлении неправомерной обработки прекратить её в срок до 3 рабочих дней, а при невозможности обеспечить правомерность уничтожить данные в срок до 10 рабочих дней.
Уведомлять Роскомнадзор об инцидентах с персональными данными в порядке ч. 3.1 ст. 21 152-ФЗ (24 часа - первичное уведомление, 72 часа - уведомление о результатах внутреннего расследования).

Оператор не относится к субъектам критической информационной инфраструктуры Российской Федерации, в связи с чем требования об информировании ФСБ России (ГосСОПКА) в порядке ст. 19 152-ФЗ на Оператора не распространяются. В случае изменения указанного статуса Оператор обязуется обеспечить соответствующее взаимодействие в установленном законом порядке.

6. Меры по обеспечению безопасности персональных данных

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 информационным системам персональных данных Оператора присвоен уровень защищённости УЗ-3, определённый по результатам оценки вреда, который может быть причинён субъектам персональных данных, и объёма обрабатываемых данных. В отношении информационных систем Оператора разработана и утверждена модель угроз безопасности персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

назначение лица, ответственного за организацию обработки ПД;
издание локальных нормативных актов и осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ;
применение организационных и технических мер по обеспечению безопасности ПД в информационных системах (использование SSL/TLS-шифрования для передачи данных, обязательная аутентификация пользователей, разграничение прав доступа, хранение паролей в хешированном виде);
проверка принадлежности загружаемых файлов (видеозаписей) конкретному пользователю;
ограничение частоты запросов (rate limiting) для предотвращения автоматизированных атак;
размещение баз данных и облачных хранилищ исключительно на территории Российской Федерации;
организация закрытого (непубличного) доступа к объектному хранилищу видеозаписей, доступ предоставляется по авторизованным ссылкам ограниченного срока действия;
регулярное резервное копирование данных с хранением копий в изолированном сегменте на территории РФ;
контроль эффективности принимаемых мер и систематическое обучение работников.

Оператор не проверяет достоверность предоставляемых ПДн, исходя из того, что пользователь действует добросовестно и предоставляет актуальные данные.

7. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента опубликования на Платформе. О существенных изменениях субъекты уведомляются дополнительно через Личный кабинет и/или по электронной почте не менее чем за 7 дней.

Действующая редакция всегда доступна по адресу: https://alpov.ru/privacy.html

Приложение № 1

Описание обработки персональных данных (цели, категории субъектов, перечень данных, сроки)

Для всех нижеуказанных целей применяются операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение с использованием средств автоматизации и без таковых. Порядок уничтожения — комиссионно, с оформлением акта.

Цель обработки	Правовые основания	Категории субъектов ПД	Перечень обрабатываемых ПД	Сроки обработки и хранения
Регистрация и обслуживание Пользователей Платформы, заключение и исполнение договора Подписки	Согласие субъекта (ст. 9 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); соблюдение законодательства о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ)	Зарегистрированные Пользователи (совершеннолетние)	Учётные данные: ФИО, email (логин), телефон, категория (клуб/агент/менеджер/скаут/игрок), язык интерфейса, пароль (хэш); фотография (аватар); платёжная информация: банковские реквизиты; технические данные (IP, User-Agent, cookie, логи действий)	В течение срока действия учётной записи
Ведение карточек Игроков, организация и проведение тестирований, подготовка аналитики и скаут-отчётов	Согласие законного представителя (для несовершеннолетних) совместно с согласием самого Футболиста в возрасте от 14 до 18 лет / согласие совершеннолетнего Футболиста; исполнение договора, заключённого в пользу выгодоприобретателя (п. 5 ч. 1 ст. 6 152-ФЗ)	Футболисты (включая несовершеннолетних выгодоприобретателей)	ФИО, сокращённое имя, дата рождения, возрастная группа, гражданство (страна спортивного гражданства); фотографии; видеозаписи тестирований (используются исключительно для визуальной экспертной оценки спортивных показателей уполномоченными специалистами Оператора и не подвергаются алгоритмической обработке в целях идентификации личности или извлечения биометрических характеристик); рост, вес, размер стопы, история измерений; спортивные данные: клуб, позиция, агент, статус контракта, результаты тестов, показатели программы подготовки, данные о матчах; информация о социальных сетях; иные сведения, необходимые для работы функционала Платформы	В течение срока действия договора (Подписки) + 5 лет после его окончания. При отзыве согласия и отсутствии договора - 30 дней с момента отзыва. Фотографии и видеозаписи удаляются одновременно с закрытием карточки Игрока, если нет отдельного согласия на архивное использование.
Обработка данных Законных представителей (Заказчиков), заключивших договор в пользу несовершеннолетнего	Согласие субъекта (при необходимости); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством (бухгалтерский, налоговый учёт)	Законные представители (родители, опекуны) как Заказчики	ФИО, адрес электронной почты, номер телефона; платёжные данные (банковские реквизиты для возвратов); данные документов, удостоверяющих личность (только когда это необходимо для идентификации стороны договора или бухучёта); информация о родстве с несовершеннолетним Футболистом	На период действия договора + 5 лет после его расторжения. Документы, связанные с оплатой, — 5 лет.
Заполнение форм обратной связи, лид-форм «Стать партнёром», регистрация на тестирование	Согласие субъекта, выраженное при отправке формы (ст. 9 152-ФЗ)	Физические лица, заполнившие формы без регистрации; потенциальные партнёры; лица, подавшие заявку на тестирование (в т.ч. законные представители несовершеннолетних)	Форма вопроса: email, телефон, данные, содержащиеся в вопросе. Форма «Стать партнёром»: ФИО, телефон, email, статус (физлицо/юрлицо/ИП). Форма регистрации на тестирование: имя, фамилия, дата рождения, email, код подтверждения	Обработанные заявки — 1 год с момента последнего ответа. Неподтверждённые регистрации на тестирование — 30 дней, если не завершена оформлением договора.
Обработка персональных данных сотрудников и соискателей	Трудовой договор (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (в случаях, прямо предусмотренных законом); обязанности, возложенные законодательством (ТК РФ, НК РФ, бухучёт) (п. 2 ч. 1 ст. 6 152-ФЗ). Сведения о состоянии здоровья обрабатываются на основании ст. 213 ТК РФ (обязательные медицинские осмотры) без согласия субъекта в силу п. 2 ч. 2 ст. 10 152-ФЗ	Работники, соискатели, уволенные сотрудники, родственники (для целей алиментов/вычетов)	ФИО, дата и место рождения, пол, гражданство, семейное положение; паспортные данные, адрес регистрации/проживания, СНИЛС, ИНН; сведения об образовании, квалификации, стаже; должность, оклад, банковские реквизиты; данные воинского учёта, сведения о судимости (при необходимости); фотография, контактный телефон, email; сведения о состоянии здоровья (только в объёме, предусмотренном ст. 213 ТК РФ для обязательных медосмотров); данные о доходах, налоговых вычетах	Личные дела, приказы по личному составу: 50/75 лет. Бухгалтерские и налоговые документы: 5 лет.
Направление информационных и рекламных рассылок	Отдельное согласие на рассылку (ст. 18 ФЗ «О рекламе»)	Все субъекты, давшие согласие (пользователи, заказчики, посетители)	Контактные данные: email, телефон; имя (для персонализации)	До момента отзыва согласия
Обеспечение работоспособности и безопасности Платформы	Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии ненарушения прав субъектов	Все пользователи Платформы	Технические данные: IP-адрес, User-Agent, дата и время запроса, URL страниц, cookie (сессионные, csrf-токен), записи localStorage (токены аутентификации, язык, согласие на cookie, метка источника ref)	Логи сервера: 6 месяцев. Cookie аутентификации: срок жизни сессии (токен доступа 30 мин, обновления 1 сутки). Метка «ref»: 30 дней с момента последнего визита.
Исполнение требований законодательства РФ (ответы на запросы госорганов, исполнительное производство, противодействие мошенничеству)	П. 2, 3, 4, 7 ч. 1 ст. 6 152-ФЗ	Все категории субъектов	Соответствуют целям конкретного запроса	Срок, установленный соответствующим нормативным актом, либо до прекращения обстоятельств, вызвавших обработку

Приложение № 2

Термины и определения

Платформа — сайт https://alp-pro.com и связанные с ним программные интерфейсы, личные кабинеты, разделы тестирования и подготовки.

Пользователь — дееспособное физическое лицо (достигшее 18 лет), зарегистрированное на Платформе или заполняющее формы без регистрации.

Заказчик — Пользователь (либо иное лицо, действующее в рамках договора), заключивший с Оператором договор оказания информационно-консультационных услуг по спортивному развитию Игрока на условиях публичной оферты, размещённой на Платформе. Для несовершеннолетнего Игрока Заказчиком выступает его Законный представитель.

Подписка — совокупность услуг Оператора, предоставляемых Заказчику в течение оплаченного периода в объёме выбранного Тарифа (предмет договора — информационно-консультационные услуги).

Футболист — физическое лицо (в том числе несовершеннолетний футболист), в отношении которого на Платформе создана карточка и оказываются консультационные услуги (выгодоприобретатель по договору).

ООО «ФУТБОЛЬНАЯ ИСТОРИЯ» • ИНН 0572031172 • КПП 057201001 • ОГРН 1220500008398 • 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 11, офис 630, помещ. 4