TeamKids

Политика конфиденциальности

Редакция: 16.09.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения Team Kids, расположенного по адресу teamkids.ru (далее — «Сервис»).

Сервис используется двумя категориями пользователей: родителями (законными представителями), которые регистрируют профиль ребёнка и управляют его занятиями, и тренерами/администраторами спортивных клубов и секций. Профиль ребёнка не имеет собственного логина — все действия от его имени выполняет законный представитель.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Медиасистемы»

Юридический адрес: 664007, Российская Федерация, г. Иркутск, ул. Поленова, 18а, корп. 2

ОГРН: 1153850006617 · ИНН: 3849051593 · КПП: 384901001

Генеральный директор: Селенков Евгений Геннадьевич

E-mail для запросов: info@media38.ru

Место хранения данных: Российская Федерация (хостинг McHost)

Хранение персональных данных осуществляется исключительно на серверах в Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.

Спортивные клубы и секции, зарегистрированные в Сервисе, не являются самостоятельными операторами персональных данных пользователей платформы — они получают доступ к данным своих воспитанников в объёме, необходимом для организации тренировок, учёта посещаемости и приёма оплаты, в рамках функционала, который предоставляет им Сервис.

3. Перечень обрабатываемых персональных данных

3.1. Данные родителя (законного представителя) при регистрации:

  • Адрес электронной почты — логин и способ подтверждения входа
  • Номер телефона — контактные данные. Используется в разделах «Барахолка» и «Довоз», а также доступен тренерам и администраторам клуба, в котором занимается ребёнок, для оперативной связи по вопросам тренировочного процесса. Сотрудникам других клубов номер не показывается.
  • Имя, фотография профиля — указываются добровольно

3.2. Данные профиля ребёнка, вносимые законным представителем:

  • Имя, дата рождения
  • Фотография или аватар профиля
  • Данные о посещаемости, достижениях, результатах и оценке навыков
  • Принадлежность к спортивной группе/секции и клубу

3.3. Специальная категория — данные о здоровье ребёнка:

При необходимости законный представитель может загрузить скан медицинской справки (форма 073/у, допуск к соревнованиям и подобные документы). Это специальная категория персональных данных (ст. 10 ФЗ-152), обрабатываемая только при наличии отдельного явного согласия, оформляемого при загрузке документа. Файлы недоступны по прямой ссылке — раздаются только владельцу и тренеру группы через защищённый скрипт, проверяющий права на каждый запрос.

3.4. Документы и согласия, подписываемые кодом на email:

  • Договор с клубом (публичная оферта)
  • Согласие на обработку данных о здоровье — при загрузке медицинских документов
  • Согласие на участие в соревнованиях/сборах
  • Согласие на публикацию фото и видео ребёнка с тренировок в галерее Сервиса

3.5. Технические данные:

  • IP-адрес — в системных журналах сервера (стандартное ведение веб-логов)
  • Идентификатор сессии (session cookie) — для поддержания авторизации
  • Хеш PIN-кода устройства — при включении быстрого входа на знакомом устройстве (привязан к cookie устройства, не к вводимому паролю)
  • Данные подписки на Web Push-уведомления (endpoint, ключи шифрования) — при включении уведомлений

4. Цели обработки персональных данных

  • Регистрация, идентификация и авторизация родителя (законного представителя) в Сервисе
  • Ведение профиля ребёнка: запись в группу, расписание, посещаемость, достижения, инвентарь
  • Организация тренировочного процесса тренером/администратором клуба
  • Учёт и приём оплаты абонементов, разовых занятий и спортивных сборов
  • Отправка сервисных уведомлений (напоминания о занятиях, статус оплаты, статус заявок)
  • Оформление и хранение согласий и договоров, требуемых для занятий (в т.ч. медицинский допуск)
  • Обеспечение безопасности: защита от несанкционированного доступа и подбора кода входа

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) — даётся при регистрации;
  • Согласия законного представителя — родитель, добавляя профиль ребёнка, подтверждает, что действует как законный представитель, и даёт согласие на обработку данных ребёнка от его имени;
  • Согласия на специальные категории данных (ст. 10 ФЗ-152) — отдельно, при загрузке документов о здоровье;
  • Исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — в части предоставления функционала Сервиса и организации занятий клубом;
  • Законного интереса оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части технических журналов для обеспечения информационной безопасности.

6. Срок хранения данных

Тип данных Срок хранения
Профиль родителя и ребёнка До удаления профиля + 30 дней
Медицинские документы До истечения срока действия документа или удаления родителем
Подписанные согласия и договоры Срок членства в клубе + 3 года (подтверждение факта согласия)
История посещаемости и достижений До удаления профиля ребёнка
Данные об оплатах 5 лет с момента операции (бухгалтерский учёт)
Код подтверждения входа 5 минут с момента отправки
PIN устройства, push-подписки До отключения пользователем
Системные журналы (IP-адреса) Не более 3 месяцев

7. Передача данных третьим лицам

Платёжный агрегатор PayMaster (paymaster.ru, Российская Федерация).

Цель: обработка онлайн-оплаты абонементов, разовых занятий и спортивных сборов.

Особенность: у каждого клуба/секции — собственный расчётный счёт (мерчант) в PayMaster. Сервис передаёт данные платежа для маршрутизации оплаты в адрес конкретного клуба, деньги не проходят через счета оператора Сервиса. Реквизиты банковской карты вводятся на стороне платёжного шлюза и не попадают на сервер Сервиса.

Платёжный агрегатор ЮKassa (yookassa.ru, Российская Федерация).

Цель: обработка онлайн-оплаты платного тарифа платформы (клубом или родителем) и тарифа PRO для площадки.

Особенность: получателем платежа выступает сам Оператор (ООО «Медиасистемы»), деньги поступают на его расчётный счёт. Реквизиты банковской карты вводятся на стороне платёжного шлюза и не попадают на сервер Сервиса.

Данные ребёнка (имя, группа, статус посещаемости) видны тренерам и администраторам клуба, в котором он занимается, — в объёме, необходимом для организации тренировок. В групповом чате и разделе «Довоз» участники группы могут видеть контактные данные, которые сами решили сообщить в этих разделах.

Персональные данные не продаются, не передаются в рекламных целях и не раскрываются иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение данных производятся исключительно на серверах в Российской Федерации. Отправка кода подтверждения на email и платежи через PayMaster и ЮKassa не связаны с передачей данных иностранным операторам или получателям.

9. Меры по защите персональных данных

В соответствии со ст. 19 ФЗ-152 оператор принимает необходимые организационные и технические меры защиты:

  • Передача данных осуществляется исключительно по зашифрованному протоколу HTTPS/TLS (принудительное перенаправление с http на https)
  • Вход осуществляется одноразовым кодом на email — код действует 5 минут, ограничено число запросов кода (не более нескольких за 15 минут с одного адреса) и число попыток его ввода
  • Быстрый вход по PIN привязан к конкретному устройству (cookie) и блокируется на 15 минут после 5 неверных попыток
  • Сессионные cookie защищены флагами HttpOnly, Secure
  • Все формы защищены от CSRF-атак (одноразовые токены)
  • Установлены заголовки защиты браузера: X-Content-Type-Options, X-Frame-Options, Referrer-Policy
  • Медицинские документы, сканы согласий и другие чувствительные файлы раздаются только через защищённый скрипт с проверкой прав на каждый запрос, папка загрузок закрыта от прямого доступа
  • Доступ к данным воспитанников ограничен тренерами и администраторами конкретного клуба, к которому относится ребёнок

10. Файлы cookie

  • Сессионный cookie (PHPSESSID) — обязательный технический cookie, необходим для авторизации. Удаляется при выходе из аккаунта или закрытии браузера.
  • Cookie устройства (для PIN-входа) — устанавливается при включении быстрого входа; хранится до 180 дней или до отключения PIN.

Используя Сервис, вы соглашаетесь на использование технических cookie. Сторонние рекламные или трекинговые cookie не применяются.

11. Права субъекта персональных данных

В соответствии с главой 3 ФЗ-152 вы (в том числе как законный представитель ребёнка) вправе:

  • Получить информацию о том, обрабатываются ли персональные данные, и получить к ним доступ (ст. 14)
  • Потребовать уточнения неполных, неточных или устаревших данных (ст. 21)
  • Отозвать согласие на обработку персональных данных в любой момент (ст. 9)
  • Потребовать удаления персональных данных (ст. 21)
  • Обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17)

Просмотр и редактирование данных профиля родителя и ребёнка, отключение push-уведомлений и удаление медицинских документов доступны непосредственно в Сервисе. Для остальных запросов — см. раздел 12.

12. Порядок рассмотрения запросов

Для реализации своих прав направьте запрос на e-mail: info@media38.ru.

В запросе укажите: email в Сервисе, характер запроса, желаемое действие. Оператор обязуется рассмотреть запрос и направить мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения (ст. 14 ФЗ-152).

13. Обновление настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу teamkids.ru/privacy.php с указанием даты последнего обновления. При существенных изменениях, затрагивающих права субъектов, пользователи будут уведомлены через Сервис.

Продолжение использования Сервиса после публикации обновлённой редакции означает согласие с её условиями.

Веб-приложение Team Kids · teamkids.ru

Оператор: ООО «Медиасистемы» · ОГРН 1153850006617 · ИНН 3849051593

664007, г. Иркутск, ул. Поленова, 18а, корп. 2 · info@media38.ru

Дата публикации редакции: 16.09.2026 · Вступает в силу с момента публикации

См. также Публичную оферту на оказание услуг доступа к платным функциям Сервиса.