Политика конфиденциальности

версия 1.6 · сентябрь 2026

Версия 1.6 – действует с 7 сентября 2026 Заменяет Версию 1.5 (6 сентября 2026)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Что это за документ. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с клубом HBFS – Кандидатов, Членов Клуба, бывших Членов Клуба и посетителей сайта hbfs.cc.

1.2. Кто оператор. Оператором персональных данных является:

Общество с ограниченной ответственностью «Эйч Би Эф Эс» (ООО «Эйч Би Эф Эс»)

ИНН: 7714474231 КПП: 771401001 ОГРН: 1217700341100

Юридический адрес: 125040, Россия, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Новая Башиловка, д. 10, этаж цоколь, помещ. III, ком. 2

Email для вопросов по обработке данных: info@hbfs.cc

Далее в Политике – «Клуб», «мы», «наш».

1.3. Ответственный за организацию обработки персональных данных. Ответственным за организацию обработки персональных данных в ООО «Эйч Би Эф Эс» назначен:

Сахончик Константин Георгиевич Должность: Генеральный директор Контактный email: info@hbfs.cc

Назначение оформлено приказом Генерального директора ООО «Эйч Би Эф Эс» от 5 мая 2026.

1.4. Применимое законодательство. Политика разработана в соответствии с:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (с учётом поправок 2021–2023 годов);
Федеральный закон от 21.07.2014 №242-ФЗ (о локализации данных российских граждан);
Федеральный закон от 14.07.2022 №266-ФЗ (изменения порядка трансграничной передачи);
Приказ Роскомнадзора от 24.02.2021 №18 (форма согласия на распространение персональных данных);
Приказ Роскомнадзора от 05.08.2022 №128 (перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн);
иные применимые нормы законодательства Российской Федерации.

1.5. Согласие на условия Политики. Согласие на обработку персональных данных Кандидат даёт активным действием – отметкой соответствующего чек-бокса при заполнении Анкеты кандидата на сайте hbfs.cc. Без этой отметки Анкета не принимается. Использование сайта без подачи Анкеты ограничено просмотром публичных страниц и не предполагает обработки персональных данных, кроме технических данных и cookies (см. раздел 13).

1.6. Возрастное ограничение. Членство в HBFS Club доступно только лицам, достигшим 18-летнего возраста. Анкеты от лиц младше 18 лет не рассматриваются и не принимаются. Клуб не обрабатывает персональные данные несовершеннолетних в качестве субъектов членства.

1.7. Связь с другими документами Клуба. Политика действует совместно с:

Правилами HBFS Club (текущая версия 2.5) – на странице hbfs.cc/rules;
Соглашением об использовании фотографий и видеозаписей и о распространении персональных данных (текущая версия 1.5) – на странице hbfs.cc/consent;
Согласием на подключение сервиса intervals.icu (текущая версия 1.1) – собирается в момент OAuth-подключения в личном кабинете hbfs.cc/live/me.

В случае противоречий между Политикой и иными документами Клуба в части обработки персональных данных приоритет имеет Политика.

2. ТЕРМИНОЛОГИЯ

2.1. В Политике используются следующие термины (определения по ФЗ-152):

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных – любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, обезличивание.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц (ст. 3 ФЗ-152). Распространение требует отдельного согласия субъекта в соответствии со ст. 10.1 ФЗ-152.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Субъект персональных данных – физическое лицо, к которому относятся данные.
Согласие – свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его данных, выраженное активным действием.
Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 ФЗ-152).
Третье лицо (обработчик) – лицо, которому Клуб поручает обработку персональных данных в своих целях.
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (ст. 11 ФЗ-152).

3. КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ

3.1. Категории субъектов персональных данных

Кандидаты – лица 18 лет и старше, заполнившие Анкету кандидата.
Члены Клуба – Кандидаты, принятые в Клуб после рассмотрения Анкеты.
Бывшие Члены Клуба – лица, чьё членство прекращено.
Посетители сайта – анонимные пользователи hbfs.cc, не подавшие Анкету.
Участники спортивных мероприятий, не являющиеся Членами Клуба – лица, чьи данные содержатся в официальном протоколе гонки, в которой участвовали Члены Клуба. Их строки обрабатываются транзитно при разборе протокола и не сохраняются Клубом структурированно (см. 6.5).

3.2. Категории обрабатываемых персональных данных

Контактные данные:

Фамилия, имя, отчество (если указано)
Email
Telegram-handle
Номер телефона (по желанию)

Анкетные данные:

Год рождения (для определения возрастной категории – Age Group – в закрытом именном лидерборде Клуба)
Пол (М / Ж – для разделения участников лидерборда по полу в соответствии со спортивной практикой)
Город проживания
Спортивный опыт и текущая форма (свободный текст)
Мотивация и цели в HBFS (свободный текст)
Источник, из которого узнал о Клубе (по желанию)

Спортивные результаты:

Результаты гонок из официальных протоколов организаторов и хронометристов: место в абсолюте и в своей категории, время, дистанция, статус финиша
Возрастная и половая категория в том виде, как она указана в протоколе организатора (например, «M45-49», «Ж3»)
Результаты в командных зачётах под флагом HBFS Team или HBFS Blk
Историческая статистика участия в клубных мероприятиях
Отметка Члена Клуба о сверке своего результата («соответствует» / «не соответствует») и свободный комментарий к ней

Медиа:

Фотографии с участием Члена Клуба (по согласию consent v1.6, Часть I)
Видеозаписи с участием Члена Клуба (по согласию consent v1.6, Часть I)

Данные тренировок (intervals.icu) (только при подключении OAuth-интеграции и согласии consent intervals v1.1):

Идентификатор атлета на intervals.icu
Токены доступа OAuth (хранятся в зашифрованном виде)
Список активностей с метаданными (дата, тип, дистанция, время, набор высоты)
Тренировочные метрики (мощность, пульс, тренировочная нагрузка)
Достижения и рубежи

Технические данные:

IP-адрес устройства
User-agent (браузер, ОС)
Метаданные сессии (cookies – см. раздел 13)
Логи доступа к сайту и личному кабинету

Записи согласий:

Версия и полный текст подписанного Соглашения об использовании фото и видео (consent v1.6) с разбивкой по Частям (I – хранение; II – распространение без имени; III – распространение с именем; IV – лидерборд)
Версия и текст принятых Правил Клуба
Версия и текст подписанного Согласия на подключение intervals.icu (consent intervals v1.1)
Метаданные подписи: timestamp, IP, user-agent, метод подписи
Статус каждого чек-бокса согласий

Данные заказа (в случае покупок в разделе «Форма» – hbfs.cc/shop):

Состав заказа: изделия, размеры, количество, цена, применённый промокод
Контакты для связи по заказу: имя, телефон, адрес электронной почты
Свободный комментарий Покупателя о желаемом способе получения
Адрес доставки не запрашивается и не хранится: способ получения согласуется в переписке, служб доставки в оформлении заказа нет
Реквизиты банковских карт Клуб не получает и не хранит – их обрабатывает платёжный шлюз (§10.2)

3.3. Биометрические персональные данные – НЕ обрабатываются

Клуб не осуществляет обработку биометрических персональных данных в значении ст. 11 Федерального закона №152-ФЗ. Клуб не использует:

автоматическое распознавание лиц на фотографиях;
поиск по биометрическим характеристикам;
идентификацию субъектов на основании физиологических или биологических особенностей;
передачу данных в Единую биометрическую систему (ЕБС) или иные системы биометрической идентификации.

Связывание фотографий и видеозаписей с именем Члена Клуба производится исключительно на его персональной странице hbfs.cc/live/member/[slug] и осуществляется вручную или по тегу при загрузке – не автоматически на основании биометрических признаков.

3.4. Сведения о состоянии здоровья и иные специальные категории – НЕ обрабатываются

Клуб не собирает и не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152) – сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Тренировочные метрики (пульс, мощность, нагрузка) обрабатываются как обычные данные спортивной активности и не приравниваются к данным о состоянии здоровья.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

№	Цель	Правовое основание	Категории данных
4.1	Рассмотрение Анкеты кандидата и принятие решения о членстве	Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152)	Контактные, анкетные
4.2	Предоставление членских привилегий и сервисов Клуба	Исполнение соглашения с субъектом ПДн – членство в Клубе (ст. 6 ч. 1 п. 5 ФЗ-152)	Все, кроме платёжных
4.3	Связь с Кандидатами и Членами Клуба	Согласие субъекта + законный интерес Клуба (ст. 6 ч. 1 п. 7)	Контактные
4.4	Хранение и использование фото/видео во внутренних целях Клуба	Согласие субъекта (consent v1.6, Часть I, ст. 9 ФЗ-152)	Медиа
4.5	Распространение фото/видео без привязки к имени в публичных каналах Клуба	Согласие на распространение (consent v1.6, Часть II, ст. 10.1 ФЗ-152, форма по Приказу РКН №18)	Медиа
4.6	Распространение фото/видео с привязкой к имени на персональной странице hbfs.cc/live/member/[slug] и в индивидуальных публикациях по случаю значимых событий	Согласие на распространение (consent v1.6, Часть III, ст. 10.1 ФЗ-152, форма по Приказу РКН №18)	Имя, медиа, спортивные результаты
4.7	Ведение закрытого именного лидерборда и раздела «Гонки» – предоставление имени и спортивных результатов определённому кругу лиц (авторизованным Членам Клуба)	Согласие субъекта (consent v1.6, Часть IV, ст. 9 ФЗ-152), opt-in	Имя, спортивные результаты, категория из протокола
4.8	Подключение и отображение статистики тренировок (intervals.icu)	Согласие субъекта (consent intervals v1.1, ст. 9 ФЗ-152) + согласие на трансграничную передачу (ст. 12, см. раздел 11)	Данные тренировок
4.9	Юридический, бухгалтерский и налоговый учёт	Требования законодательства РФ (ст. 6 ч. 1 п. 2)	Платёжные данные, контактные
4.10	Обеспечение безопасности сайта, защита от злоупотреблений	Законный интерес Клуба (ст. 6 ч. 1 п. 7)	Технические данные, логи
4.11	Анализ трафика и улучшение работы сайта	Согласие субъекта через cookie-баннер (фиксируется в логах)	Технические данные, метаданные сессии
4.12	Разбор официального протокола гонки для поиска в нём результатов Членов Клуба	Законный интерес Клуба (ст. 6 ч. 1 п. 7 ФЗ-152) при минимизации по ст. 5: строки посторонних участников структурированно не сохраняются, см. 6.5	Строки протокола до сопоставления с реестром

5. ПРИНЦИПЫ ОБРАБОТКИ

5.1. Принцип публикации без привязки к имени. Клуб публикует фотографии и видеозаписи в публичных каналах без подписей с именем Члена Клуба, без тэгов и идентификаторов. Связывание фотографий с именем Члена Клуба производится исключительно на его персональной странице hbfs.cc/live/member/[slug] (при условии её активации и наличия согласия на распространение с привязкой к имени по consent v1.6 Часть III).

Подробное описание принципа – в Соглашении v1.6 и Правилах Клуба v2.8 (раздел VI).

5.2. Минимизация. Клуб собирает только те данные, которые необходимы для достижения заявленных целей.

5.3. Точность. Клуб обеспечивает актуальность обрабатываемых данных. Член Клуба может в любой момент исправить свои данные через личный кабинет на hbfs.cc/live/me или через email на info@hbfs.cc.

5.4. Целевое использование. Данные используются только для целей, заявленных в разделе 4. Использование в иных целях – недопустимо без отдельного согласия субъекта.

5.5. Конфиденциальность. Данные не передаются третьим лицам без согласия субъекта, кроме случаев, предусмотренных Политикой (раздел 10) и законодательством РФ.

5.6. Безопасность. Клуб применяет организационные и технические меры защиты данных от несанкционированного доступа, модификации, уничтожения и распространения (см. раздел 9).

6. ПОРЯДОК СБОРА ДАННЫХ

6.1. Способы сбора:

Анкета кандидата на сайте hbfs.cc – основной канал сбора первичных данных (контактные, анкетные, согласия Частей I и II Соглашения v1.6; опционально Часть III, Часть IV, event_posts). Согласие даётся активным действием – отметкой чек-боксов.
Личный кабинет hbfs.cc/live/me – после вступления в Клуб; сбор дополнительных согласий (активация персональной страницы – Часть III; intervals.icu – отдельное согласие), включение/выключение лидерборда тумблером.
Telegram-канал «HBFS Photo» – приём фотоматериалов от Членов Клуба для публикации в ленте hbfs.cc/live.
intervals.icu OAuth – при добровольном подключении интеграции тренировочных данных через личный кабинет.
Прямой email на info@hbfs.cc – при обращении в Клуб.
Официальные протоколы организаторов и хронометристов гонок – для записи спортивных результатов Членов Клуба (results.zone, reg.o-time.ru, granfondo.ru, RussiaRunning и иные ресурсы организаторов). Общедоступность протокола сама по себе основанием для показа не является: результат Члена Клуба отображается в закрытом кабинете по его согласию (consent v1.6, Часть IV). Порядок разбора протокола – в 6.5.
Заказы в разделе «Форма» (hbfs.cc/shop) – для оформления заказа, выдачи и согласования способа получения.

6.2. Все согласия – добровольные. Заполнение анкеты, активация персональной страницы, подключение intervals.icu, общее согласие на event-публикации, участие в лидерборде – добровольные действия Кандидата или Члена Клуба.

6.3. Авторизация в личном кабинете. Идентификация и аутентификация пользователей при входе в личный кабинет осуществляются информационной системой ООО «Эйч Би Эф Эс», размещённой на территории Российской Федерации (хостинг – ООО «ТАЙМВЭБ.КЛАУД», г. Москва): система Клуба генерирует одноразовую ссылку для входа с ограниченным сроком действия, проверяет её предъявление и создаёт сессию пользователя. Электронная почта используется исключительно как канал доставки одноразовой ссылки и не выполняет функций идентификации или аутентификации; авторизация посредством иностранных информационных систем не применяется (ч. 8 ст. 10 ФЗ-149).

6.4. Минимум для членства. Обязательны для приёма в Клуб: контактные и анкетные данные; принятие Правил Клуба; подписание Части I Соглашения v1.6 (хранение и использование фото/видео); подписание Части II Соглашения v1.6 (распространение без привязки к имени в публичных каналах Клуба). Подписание Части II – обязательное условие членства, поскольку публичные публикации с заездов в формате «без имени» – структурный признак Клуба; Кандидат, не готовый к такой публикации, может не вступать. Часть III (распространение с именем, персональная страница, event-публикации), Часть IV (лидерборд) и подключение intervals.icu – добровольны и не являются условием членства.

6.5. Обработка протокола гонки. Протокол скачивается целиком – это единственный способ его прочитать, – после чего строки сопоставляются с реестром Клуба. Структурированно в базе Клуба сохраняются только строки Членов Клуба; строки посторонних участников отбрасываются при разборе и в базу не попадают. Правовое основание транзитной обработки чужих строк – законный интерес Клуба (ст. 6 ч. 1 п. 7 ФЗ-152) при соблюдении принципа минимизации (ст. 5 ФЗ-152).

Исходная копия протокола Клубом не сохраняется. Файл используется для разбора и удаляется сразу после него. Вместо копии Клуб хранит: адрес протокола, дату его получения, SHA-256 исходного файла и вырезку строк Членов Клуба. Хэш подтверждает, что разбираемая версия протокола та же самая, вырезка – что в ней было указано; строки посторонних участников не сохраняются ни в каком виде.

На странице гонки в личном кабинете указывается источник результата: организатор (хронометрист), ссылка на протокол и дата его получения Клубом – в исполнение ст. 18 ч. 3 ФЗ-152 (данные получены не от самого субъекта).

7. ПЕРВИЧНАЯ ОБРАБОТКА В РОССИЙСКОЙ ФЕДЕРАЦИИ (ФЗ-242)

7.1. В соответствии со ст. 18 ч. 5 ФЗ-152 (с учётом ФЗ-242) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Клуб осуществляет с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Используемые серверы и облачные сервисы для первичной обработки и хранения данных российских граждан расположены на территории РФ:

ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) – VPS-хостинг основной инфраструктуры, базы данных PostgreSQL с членами клуба и согласиями, а также S3-совместимое объектное хранилище для медиа-материалов (фото, видео) – Россия;
Иные обработчики, привлекаемые Клубом для обработки данных российских граждан – только зарегистрированные на территории РФ или обеспечивающие хранение данных в дата-центрах РФ.

7.3. Резервные копии баз данных хранятся в зашифрованном виде (GPG, AES-256) в S3-хранилище ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации. За пределами Российской Федерации резервные копии не размещаются.

7.4. Передача данных обработчикам или операторам за пределами РФ осуществляется после первичной обработки в РФ и регулируется разделом 11 настоящей Политики.

8. СРОКИ ХРАНЕНИЯ ДАННЫХ

Категория данных	Срок хранения
Анкета кандидата (отрицательное решение)	3 года с момента отказа (срок исковой давности по возможным претензиям, связанным с обработкой)
Анкета кандидата (положительное решение)	На время членства + 3 года после прекращения
Контактные данные Члена Клуба	На время членства + 3 года после прекращения
Записи согласий (consent_records)	В течение срока действия согласия и 3 года с момента прекращения членства или отзыва согласия – для целей юридического аудита
Медиа, обрабатываемые по consent v1.6 Часть I (внутренние цели)	На время действия согласия
Медиа, распространяемые по consent v1.6 Часть II (без имени)	До отзыва согласия; после отзыва – прекращение распространения в срок не более 3 рабочих дней, удаление из систем Клуба – в срок до 14 рабочих дней
Медиа, распространяемые по consent v1.6 Часть III (с именем, персональная страница)	До отзыва согласия; после отзыва – деактивация страницы в срок не более 3 рабочих дней, полная зачистка идентифицирующих связок – до 14 рабочих дней
Данные intervals.icu	На время активной авторизации + 30 дней после отключения OAuth
Спортивные результаты Членов Клуба из протоколов	На время действия согласия по Части IV Соглашения; после отзыва строка не отображается в клубных представлениях, собственные исторические данные остаются у Члена Клуба в профиле
Исходные файлы протоколов гонок	Не хранятся: удаляются сразу после разбора. Остаются адрес, дата получения, SHA-256 файла и вырезка строк Членов Клуба – на срок хранения соответствующих результатов
Логи доступа к сайту	1 год
IP в метаданных согласия	Срок хранения соответствующей записи согласия
Платёжные данные / документы по покупкам	5 лет (требование Налогового кодекса РФ)
Технические данные / cookies	До 12 месяцев или до удаления пользователем

8.1. По истечении срока хранения данные удаляются из всех систем Клуба, включая резервные копии, в порядке регулярных операций по поддержанию БД. В резервных копиях данные могут оставаться до завершения штатного цикла ротации копий (не более 12 месяцев), что является общепринятой практикой.

8.2. Прекращение распространения персональных данных при отзыве согласия по ст. 10.1 ФЗ-152 осуществляется в срок, не превышающий 3 рабочих дней (ст. 10.1 ч. 12); полное удаление данных из внутренних систем Клуба – в срок до 14 рабочих дней.

9. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

9.1. Локализация на территории РФ. Подробно описана в разделе 7.

9.2. Технические меры защиты:

Шифрование трафика по протоколу HTTPS/TLS на всех публичных поверхностях;
Шифрование данных в базе данных (для критичных полей, включая OAuth-токены);
Контроль доступа администраторов к данным с журналированием действий;
Регулярное резервное копирование с ограниченным сроком хранения резервных копий;
Регулярные обновления программного обеспечения для устранения уязвимостей;
Автоматическое удаление метаданных геолокации (EXIF GPS) с фотографий перед их публикацией.

9.3. Организационные меры защиты:

Политика разграничения доступа: к личным данным имеют доступ только администраторы Клуба, выполняющие конкретные операционные задачи;
Ограниченный круг лиц, имеющих доступ к персональным данным, утверждается приказом Генерального директора;
Журналирование действий администраторов с персональными данными (audit log);
Правила безопасной работы с устройствами, на которых обрабатываются данные.

9.4. Реагирование на инциденты безопасности. В соответствии со ст. 21 ч. 3.1 ФЗ-152 Клуб обеспечивает:

Уведомление Роскомнадзора о факте инцидента в течение 24 часов с момента обнаружения;
Уведомление о результатах внутреннего расследования в течение 72 часов с момента обнаружения;
Внутренний план реагирования на инциденты, утверждённый ответственным лицом.

10. ТРЕТЬИ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ

10.1. Обработчики по поручению Клуба (ч. 3 ст. 6 ФЗ-152). Клуб привлекает следующих обработчиков для технического обеспечения сервисов. С каждым из них заключено соглашение об обработке персональных данных в порядке ч. 3 ст. 6 ФЗ-152, содержащее цель обработки, перечень действий, требования к защите данных и обязательство обработчика по соблюдению конфиденциальности.

Обработчик	Назначение	Местонахождение
ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) – ИНН 7810945525, ОГРН 1227800052215, КПП 168301001, адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605	Хостинг основной инфраструктуры (VPS, БД PostgreSQL с членами клуба и согласиями), S3-совместимое объектное хранилище медиа-материалов (фотографии, видеозаписи) и зашифрованных резервных копий; почтовый сервис на домене hbfs.cc (Timeweb Cloud Почта) – транзакционные email-уведомления и корпоративная почта	Россия

10.2. Самостоятельные операторы, которым предоставляются данные.

АО «ТБанк» (Россия) – платёжный шлюз, эквайринг и облачная касса для раздела «Форма» (hbfs.cc/shop). Обрабатывает платёжные данные покупателей как самостоятельный оператор в соответствии с законодательством о национальной платёжной системе; Клуб реквизиты банковских карт не получает и не хранит. Клуб передаёт в кассу сведения, необходимые для формирования кассового чека в силу Федерального закона от 22.05.2003 № 54-ФЗ: адрес электронной почты и телефон Покупателя (для направления чека) и состав заказа.
INTERVALS.ICU LTD (Соединённое Королевство, Company No. 13083695, адрес: 71-75 Shelton Street, London, WC2H 9JQ) – оператор сервиса intervals.icu. Получает данные Членов Клуба, добровольно активировавших OAuth-интеграцию (см. раздел 11). Не является обработчиком по поручению Клуба; отношения строятся на условиях публичной оферты сервиса. Соединённое Королевство – страна, обеспечивающая адекватную защиту прав субъектов ПДн (Приказ РКН №128).

10.3. Технические средства доставки контента. Для ведения открытого Telegram-канала и чатов Клуб использует мессенджер Telegram (оператор мессенджера – Telegram FZ-LLC, ОАЭ). Мессенджер выступает техническим средством публикации и доставки контента подписчикам, находящимся на территории РФ; Telegram FZ-LLC не является обработчиком по поручению Клуба (договор поручения по ч. 3 ст. 6 ФЗ-152 не заключается) и не выступает получателем персональных данных в собственных целях. Публикации в Telegram-канале осуществляются на основании согласий на распространение (ст. 10.1 ФЗ-152, Соглашение v1.6 Части II–III); правовая квалификация таких публикаций – в §11.4.

10.4. Передача данных третьим лицам в иных целях (рекламные, маркетинговые исследования, продажа баз) – не осуществляется.

10.5. Передача данных по запросам государственных органов осуществляется только в случаях, прямо предусмотренных законодательством РФ.

10.6. Договорные обязательства обработчиков. С каждым обработчиком по поручению (п. 10.1) Клуб заключил договор об оказании услуг с разделом об обработке персональных данных (DPA – data processing agreement), содержащий минимум:

цели обработки;
перечень разрешённых действий;
требования к защите данных, эквивалентные требованиям к Клубу;
обязательство по соблюдению конфиденциальности;
срок действия и порядок прекращения обработки.

Договоры доступны для предъявления уполномоченным органам по запросу.

10.7. Instagram – не является каналом Клуба. ООО «Эйч Би Эф Эс» не использует социальную сеть Instagram как канал распространения информационного контента и не передаёт персональные данные Членов Клуба в социальную сеть Instagram (Meta Platforms, Inc. – организация, признанная экстремистской и запрещённой на территории Российской Федерации). Любые аккаунты в Instagram, имеющие созвучное с брендом наименование, ведутся частными лицами в личных целях, не связаны с ООО «Эйч Би Эф Эс», и Клуб не отвечает за обработку персональных данных в них.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

11.1. Единственный иностранный оператор – INTERVALS.ICU LTD. Трансграничная передача персональных данных осуществляется Клубом только одному иностранному оператору – INTERVALS.ICU LTD (Соединённое Королевство, Company No. 13083695), оператору сервиса intervals.icu. Соединённое Королевство Великобритании и Северной Ирландии – страна, обеспечивающая адекватную защиту прав субъектов ПДн в соответствии с Приказом Роскомнадзора от 05.08.2022 №128 (как сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных). Для трансграничной передачи в Великобританию достаточно уведомления Роскомнадзора и согласия субъекта по ст. 9 ФЗ-152; письменная форма по ст. 9 ч. 4 не требуется; РКН не вправе запретить или ограничить такую передачу в целях защиты нравственности, здоровья, прав и законных интересов граждан.

11.2. Уведомление в Роскомнадзор. В соответствии с ч. 3 ст. 12 ФЗ-152 (в редакции ФЗ-266 от 14.07.2022) Клуб подал в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в Соединённое Королевство Великобритании и Северной Ирландии (иностранный оператор – INTERVALS.ICU LTD) до начала такой передачи. Реквизиты уведомления: подано 17.06.2026 через ЕСИА, код уведомления 100323304, ключ 14477346.

11.3. Состав трансграничной передачи и согласие. Трансграничная передача происходит при добровольном подключении OAuth-интеграции Членом Клуба через личный кабинет hbfs.cc/live/me. Передаются (исходящий поток): идентификатор атлета на intervals.icu, токены доступа OAuth, метаданные запросов. Получение данных тренировок через API – встречный (входящий) поток, не относящийся к трансграничной передаче. Согласие – отдельное согласие субъекта по форме consent intervals v1.1 (ст. 9 ФЗ-152), с явным указанием иностранного оператора и страны назначения.

11.4. Публикации в Telegram-канале – не трансграничная передача. Публикация фотографий и видеозаписей в открытом Telegram-канале Клуба является распространением персональных данных (ст. 10.1 ФЗ-152) и осуществляется на основании отдельных согласий на распространение (Соглашение v1.6, Части II и III). Направление информации, содержащей персональные данные, посредством иностранных мессенджеров пользователям, находящимся на территории Российской Федерации, не является трансграничной передачей персональных данных в значении п. 11 ст. 3 ФЗ-152 (разъяснения Минцифры России и Роскомнадзора): получатели публикаций – подписчики канала, находящиеся в РФ, а мессенджер выступает техническим средством доставки контента, а не получателем персональных данных (см. также §10.3).

11.5. Осведомлённость субъекта. При подключении intervals.icu субъект персональных данных явно осведомляется о:

факте трансграничной передачи и стране нахождения иностранного оператора;
статусе страны назначения по Приказу РКН №128 (Соединённое Королевство обеспечивает адекватную защиту);
праве отказаться от трансграничной передачи без последствий для основного членства в Клубе (отказ от подключения intervals.icu не влияет на членство).

11.6. Право отозвать согласие. Член Клуба может в любой момент отозвать согласие на трансграничную передачу в intervals.icu, отключив OAuth-интеграцию в личном кабинете; после отзыва передача прекращается в срок не более 3 рабочих дней. Прекращение публикаций в Telegram-канале осуществляется путём отзыва согласия на распространение в порядке Соглашения v1.6 (§17, §26).

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с ФЗ-152 и настоящей Политикой, субъект имеет следующие права:

12.1. Право на доступ (ст. 14 ч. 1). Получить от Клуба сведения о составе обрабатываемых о нём данных, целях и способах обработки, сроках хранения. Запрос – на info@hbfs.cc; срок ответа – до 10 рабочих дней с момента получения запроса (срок установлен ч. 1 ст. 14 ФЗ-152).

12.2. Право на исправление. Потребовать исправления неточных или неполных данных. Самостоятельно – через личный кабинет hbfs.cc/live/me, либо через запрос на info@hbfs.cc.

12.3. Право на удаление. Потребовать удаления данных (с учётом юридических ограничений по срокам хранения, см. раздел 8). Запрос – через личный кабинет или на info@hbfs.cc; срок исполнения – до 14 рабочих дней.

12.4. Право на отзыв согласия. В любой момент отозвать любое из ранее данных согласий: на хранение и использование фото/видео (consent v1.6, Часть I), на распространение без имени (Часть II), на распространение с именем (Часть III), на участие в лидерборде (Часть IV), на event-публикации, на подключение intervals.icu (consent intervals v1.1). Способы отзыва – в Соглашении v1.6 и Правилах v2.8.

12.5. Право на ограничение обработки. Потребовать прекращения определённых операций обработки с сохранением хранения данных.

12.6. Право на перенос данных. Получить копию своих данных в структурированном машиночитаемом формате (JSON или CSV) – для переноса в другие сервисы или личного хранения. Запрос – на info@hbfs.cc; срок исполнения – до 14 рабочих дней.

12.7. Право на жалобу в надзорный орган. Подать жалобу на действия Клуба в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – https://rkn.gov.ru.

12.8. Реализация прав. Все запросы по реализации прав направляются на email info@hbfs.cc или через личный кабинет на hbfs.cc/live/me. Клуб обязуется отвечать в сроки, установленные настоящей Политикой и законодательством РФ.

13.1. Что такое cookies. Cookies – небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя для запоминания состояния сессии и пользовательских настроек.

13.2. Какие cookies использует hbfs.cc:

Технические (обязательные) – для работы сайта: сессионные cookies, аутентификация в личном кабинете, безопасность. Без этих cookies сайт не функционирует. Используются на основании ст. 6 ч. 1 п. 7 (законный интерес) и не требуют отдельного согласия.
Аналитические (необязательные) – для понимания, как пользователи используют сайт (Yandex.Metrica или аналогичный сервис). Согласие – opt-in: аналитические cookies не устанавливаются и аналитический скрипт не запускается до явного клика «Согласен» на cookie-баннере при первом посещении сайта.
Функциональные (необязательные) – запоминание языковых настроек, выбора темы оформления и т. п.

13.3. Логирование согласия на cookies. Факт согласия пользователя через cookie-баннер (timestamp, IP, user-agent, выбранные категории cookies) фиксируется в логах Клуба для целей подтверждения согласия.

13.4. Управление cookies. Пользователь может настроить или отключить cookies в настройках своего браузера. Отключение технических cookies приведёт к невозможности использования личного кабинета и других функций сайта.

14. УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР ОБ ОБРАБОТКЕ ПДн

14.1. В соответствии со ст. 22 ФЗ-152 Клуб подал уведомление в Роскомнадзор об обработке персональных данных. Регистрационный номер записи в Реестре операторов: 77-25-211681 (первичная регистрация – Приказ РКН №222 от 04.06.2025). Изменения сведений по информационному письму от 17.06.2026 внесены в Реестр 15.07.2026 (Приказ РКН №376).

14.2. Запись об операторе доступна в публичном Реестре операторов, осуществляющих обработку персональных данных, на сайте Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/.

15. ИЗМЕНЕНИЯ ПОЛИТИКИ

15.1. Клуб может вносить изменения в настоящую Политику. Обновлённая версия публикуется на странице hbfs.cc/privacy с указанием новой даты вступления в силу.

15.2. О существенных изменениях Члены Клуба уведомляются через email и/или Telegram-канал. При существенных изменениях, расширяющих объём обрабатываемых данных или меняющих цели обработки, Клуб запрашивает повторное согласие.

15.3. Версионирование.

Текущая версия Политики: 1.4 (вступила в силу 17 августа 2026).
Предыдущие версии: 1.3 (6 августа 2026), 1.2 (30 мая 2026), 1.1 (5 мая 2026), 1.0 (4 мая 2026) – архивируются.
Что изменилось в 1.4: магазин клубной формы переведён с платформы Tilda на собственную инфраструктуру Клуба по адресу hbfs.cc/shop. АО «Тильда Паблишинг» исключено из обработчиков – обработка персональных данных покупателей на его стороне прекращена. Уточнён состав данных заказа: адрес доставки не запрашивается и не хранится. Раскрыт состав сведений, передаваемых в облачную кассу для формирования кассового чека.
Архив всех версий хранится у Клуба и доступен по запросу на info@hbfs.cc.

16. КОНТАКТЫ

Все вопросы по настоящей Политике, по обработке ваших персональных данных, по реализации ваших прав – направляются на:

Email: info@hbfs.cc (основной канал; срок ответа – до 10 рабочих дней по ст. 14 ч. 1 ФЗ-152 для запросов о предоставлении сведений)
Через личный кабинет на hbfs.cc/live/me (для активных Членов Клуба)
Через Telegram-канал @HBFS_club (для общих вопросов)

Ответственный за обработку персональных данных: Сахончик Константин Георгиевич Генеральный директор ООО «Эйч Би Эф Эс» Контакт: info@hbfs.cc

Юридическое лицо: ООО «Эйч Би Эф Эс» ИНН: 7714474231 КПП: 771401001 ОГРН: 1217700341100 Адрес: 125040, Россия, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Новая Башиловка, д. 10, этаж цоколь, помещ. III, ком. 2

Дата вступления в силу: 6 августа 2026 Версия документа: 1.4