Политика ООО «БЛАСТР» в отношении обработки персональных данных
Редакция от 21 октября 2026 г. Утверждена приказом директора от 21.10.2026 № 1. Размещена по адресу blastr.ru/personal-data.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в ООО «БЛАСТР». Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и применяется ко всем персональным данным, которые Оператор получает через сайт blastr.ru, приложение BLASTR и оборудование в клубах.
1.2. Оператор: ООО «БЛАСТР», ИНН 6900033948, КПП 690001001, ОГРН 1266900007131, адрес: 170001, Тверская область, г.о. город Тверь, г. Тверь, пр-кт Калинина, д. 15, стр. 6, помещ. 1, электронная почта: support@blastr.ru (далее «Оператор»). Оператор внесён в реестр операторов персональных данных под номером [номер в реестре Роскомнадзора].
1.3. Ответственный за организацию обработки персональных данных: Шавлюкевич В.К., директор, электронная почта: support@blastr.ru.
1.4. Политика не регулирует обработку персональных данных работников и кандидатов на работу Оператора: она регулируется отдельным локальным актом.
2. Основные понятия
В Политике используются понятия «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение» и «обезличивание» в значении статьи 3 Закона о персональных данных. Термины «Сервис», «Клуб», «Запись», «Участники Записи» и «Общая лента» понимаются так, как они определены в Публичной оферте на использование сервиса BLASTR.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки или закон (статья 5 Закона о персональных данных). Не допускается объединение баз данных, созданных для несовместимых целей.
4. Цели, данные, основания и сроки обработки
| Цель | Чьи данные | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и предоставление Сервиса | Пользователи | Номер телефона, имя или псевдоним, фото профиля, адрес электронной почты, идентификатор учётной записи, данные от сервисов авторизации, клубы и виды спорта | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | До удаления учётной записи и 30 дней после него |
| Создание и хранение Записей и Хайлайтов | Пользователи | Изображение, голос, видеозапись игры, дата, время, клуб и корт | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | 30 дней для Записей и 3 года для Хайлайтов либо до их удаления Пользователем |
| Создание Записей по запросу Пользователя | Участники Записи, не являющиеся Пользователями | Изображение и голос в составе Записи | Законные интересы Пользователя, запустившего Запись (п. 7 ч. 1 ст. 6 Закона). Запись доступна только Участникам и не распространяется без их согласия | 30 дней для Записей и 3 года для Хайлайтов либо до получения требования о прекращении обработки |
| Публикация видео в Общей ленте | Пользователи | Изображение, голос, имя или псевдоним, клуб, дата игры | Согласие на распространение (ст. 10.1 Закона) | До удаления видео из ленты или отзыва согласия |
| Оплата | Пользователи | История платежей, суммы, даты, маскированный номер карты, контакт для чека | Исполнение договора и требования закона (пп. 2 и 5 ч. 1 ст. 6 Закона) | 5 лет после окончания года оплаты для бухгалтерских и налоговых целей |
| Ответы на обращения и жалобы | Пользователи и любые заявители | Имя, контактные данные, текст обращения, ссылка на видео | Исполнение договора, требования ст. 14 и 10.1 Закона, законные интересы Оператора | 3 года с даты ответа |
| Аналитика и улучшение Сервиса | Пользователи и посетители сайта | Файлы cookie, IP-адрес, тип устройства и браузера, действия в Сервисе | Согласие (п. 1 ч. 1 ст. 6 Закона) | 1 год или до отзыва согласия |
| Рекламные и информационные рассылки | Пользователи, давшие согласие | Имя, номер телефона, адрес электронной почты, интересы | Согласие (п. 1 ч. 1 ст. 6 Закона, ст. 18 ФЗ «О рекламе») | До отзыва согласия |
| Использование изображения в рекламе BLASTR | Пользователи, давшие согласие | Изображение, голос, имя или псевдоним | Согласие на распространение (ст. 10.1 Закона, ст. 152.1 ГК РФ) | Срок, указанный в согласии, или до его отзыва |
| Договоры с клубами и партнёрами | Представители клубов, амбассадоры, ИП и самозанятые | ФИО, должность, контакты, ИНН, банковские реквизиты | Исполнение договора, законные интересы Оператора (пп. 5 и 7 ч. 1 ст. 6 Закона) | Срок договора и 5 лет после его окончания |
| Безопасность и предотвращение злоупотреблений | Пользователи | Журналы входов, IP-адрес, идентификатор устройства | Требования закона и законные интересы Оператора (пп. 2 и 7 ч. 1 ст. 6 Закона) | 1 год, если закон не требует большего срока |
| Учёт согласий и их отзывов | Пользователи | Идентификатор учётной записи, вид согласия, редакция текста, дата и время, IP-адрес, сведения о браузере и устройстве | Требования закона (ч. 3 ст. 9 Закона) и законные интересы Оператора (пп. 2 и 7 ч. 1 ст. 6 Закона) | 3 года после отзыва согласия или удаления учётной записи |
5. Изображение, биометрия и специальные категории
5.1. Оператор не использует изображение и голос для установления личности человека и не применяет технологии распознавания лиц. Такие данные не обрабатываются как биометрические персональные данные в смысле статьи 11 Закона о персональных данных. Если такие функции появятся, Оператор получит отдельное письменное согласие и обновит Политику.
5.2. Автоматическая обработка видео для создания Хайлайтов основана на анализе игровых событий (звук удара, движение мяча) и не влечёт правовых последствий для субъектов персональных данных.
5.3. Оператор не обрабатывает специальные категории персональных данных: сведения о здоровье, расовой и национальной принадлежности, взглядах и убеждениях.
5.4. Оператор не заключает договоры с лицами младше 18 лет. Данные несовершеннолетних обрабатываются только с согласия их законных представителей. Если Оператор узнает, что видео с несовершеннолетним опубликовано без такого согласия, он удаляет его из Общей ленты.
6. Условия и порядок обработки
6.1. Оператор осуществляет смешанную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, а при наличии согласия распространение), обезличивание, блокирование, удаление и уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
6.3. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих требования части 3 статьи 6 Закона о персональных данных:
- ООО «Цифровое облако» (VK Cloud), ИНН 7751169490: хранение и обработка данных и видео;
- ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725: приём платежей и регулярные списания;
- [оператор фискальных данных, ИНН]: формирование и отправка чеков;
- ООО «Яндекс»: сервис веб-аналитики Яндекс Метрика.
6.4. При входе через VK ID Оператор получает только те данные, которые Пользователь разрешил передать в интерфейсе этого сервиса.
6.5. Клубам Оператор передаёт только обезличенную статистику использования Сервиса. Записи и данные Пользователей Клубам не передаются, если Пользователь сам не поделился ими.
6.6. Персональные данные предоставляются государственным органам только в случаях, предусмотренных законом, и по законному запросу.
7. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначает ответственного за организацию обработки и утверждает локальные акты;
- определяет угрозы безопасности и уровень защищённости информационных систем, оценивает вред, который может быть причинён субъектам;
- шифрует передачу данных, ограничивает и протоколирует доступ работников, создаёт резервные копии;
- защищает оборудование в клубах от несанкционированного доступа: уникальные пароли, изолированная сеть, отсутствие прямого доступа к камерам из интернета;
- знакомит работников с требованиями законодательства и проводит внутренний контроль.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить распространение данных и обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на support@blastr.ru или по адресу Оператора. Запрос должен позволять установить субъекта: для Пользователя достаточно направить его с привязанного к учётной записи номера или адреса.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением субъекта о причинах.
8.4. При отзыве согласия на распространение или требовании прекратить распространение Оператор прекращает показ данных в течение 3 рабочих дней. При отзыве иных согласий Оператор прекращает обработку и уничтожает данные в течение 30 дней, если дальнейшая обработка не допускается по иным основаниям, предусмотренным законом.
9. Прекращение обработки и уничтожение данных
9.1. Персональные данные уничтожаются в течение 30 дней после достижения целей обработки, истечения срока, указанного в разделе 4, или выявления неправомерной обработки, если иной срок не установлен законом.
9.2. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.
10. Инциденты
При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
11. Заключительные положения
Оператор пересматривает Политику при изменении законодательства или процессов обработки, но не реже одного раза в год. Действующая редакция постоянно доступна по адресу blastr.ru/personal-data.