Политика обработки персональных данных
Редакция от 1 октября 2026 года
1. Общие положения
1.1. Политика объясняет, какие персональные данные собирает площадка «Пьедестал», для чего, на каком правовом основании, сколько времени хранит, кому передаёт и что человек может потребовать от оператора.
1.2. Оператор персональных данных — индивидуальный предприниматель Щучко Анатолий Анатольевич, ИНН 772707284575. Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных, запись № 77-26-566773 от 19 августа 2026 года. Электронная почта для любых вопросов об обработке данных — pedestal@air-development.com. Адрес для корреспонденции предоставляется по запросу, направленному на указанную почту.
1.3. Площадка — сервис, размещённый на сайте pedestalsport.ru и в связанных с ним приложениях. Площадка принимает взносы участников любительских соревнований, хранит призовой фонд, по поручению организатора соревнования рассчитывает и удерживает налог, перечисляет призы победителям и формирует для организатора отчётные документы.
1.4. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через площадку.
1.5. Политика вступает в силу с даты публикации на сайте. Действующая редакция всегда доступна на сайте площадки; дата редакции указана в начале документа.
1.6. Политика не является согласием на обработку персональных данных. Согласие даётся отдельно — отметкой в форме регистрации, где указаны конкретные цели и состав данных.
2. Термины
2.1. Пользователь — человек, создавший аккаунт на площадке.
2.2. Участник — пользователь, зарегистрировавшийся на мероприятие.
2.3. Организатор — индивидуальный предприниматель или организация, проводящая мероприятие и объявившая призовой фонд.
2.4. Мероприятие — соревнование или состязание, опубликованное на площадке.
2.5. Приз — денежная выплата победителю из призового фонда мероприятия.
2.6. Остальные термины понимаются так, как они определены в Федеральном законе № 152-ФЗ.
3. Какие данные обрабатываются
3.1. Оператор собирает только те данные, без которых невозможно зарегистрировать человека на соревнование, принять взнос, выплатить приз и отчитаться по налогу.
| Категория | Состав | Зачем |
|---|---|---|
| Идентификация | фамилия, имя, отчество | заявка на мероприятие, протокол результатов, платёжные и налоговые документы |
| Возраст | дата рождения | допуск по возрастным категориям соревнования |
| Связь | номер телефона, адрес электронной почты | вход в аккаунт, уведомления о мероприятии, результатах и выплате |
| Налоговая идентификация | ИНН | расчёт и удержание налога, отражение дохода в отчётности по НДФЛ |
| Налоговый статус | признак налогового резидентства Российской Федерации | определение ставки налога |
| Участие | мероприятия, взносы, оплаты, место в протоколе, суммы призов и удержанного налога | исполнение договора, расчёты, возвраты, бухгалтерский и налоговый учёт |
| Технические данные | IP-адрес, дата и время входа, сведения об устройстве и браузере | вход по одноразовому коду, защита аккаунта, разбор спорных операций |
3.2. ИНН нужен по понятной причине: приз — это доход физического лица, облагаемый налогом на доходы физических лиц. Площадка рассчитывает и удерживает налог, а организатор как налоговый агент отражает выплату в отчётности, где получатель дохода идентифицируется в том числе по ИНН. Без ИНН корректно сформировать отчётные документы и подтвердить, за кого уплачен налог, невозможно.
3.3. ИНН запрашивается при регистрации на мероприятие с денежным призовым фондом и может быть указан позже, но не позднее момента выплаты приза. Отсутствие ИНН не препятствует участию в соревновании; выплата приза без него не производится (пункт 6 Пользовательского соглашения).
3.4. Данные документа, удостоверяющего личность, площадка не собирает и не хранит. Если банк в рамках законодательства о противодействии легализации доходов потребует дополнительной идентификации получателя выплаты, площадка запросит необходимые сведения отдельно и объяснит, зачем они нужны.
3.5. Специальные категории персональных данных (о здоровье, вероисповедании, политических взглядах) и биометрические персональные данные площадка не обрабатывает. Медицинские допуски к соревнованию, если регламент их требует, проверяет организатор вне площадки и площадке не передаёт.
3.6. Самостоятельная регистрация на площадке доступна лицам, достигшим 18 лет. Данные несовершеннолетних площадка не обрабатывает до отдельной проработки порядка участия несовершеннолетних и оформления согласия законного представителя.
3.7. Площадка использует технические файлы cookie и аналогичные средства только в объёме, необходимом для работы аккаунта и безопасности входа. Рекламные и профилирующие трекеры не устанавливаются.
4. Цели обработки
4.1. Создание и поддержание аккаунта, вход по одноразовому коду, восстановление доступа.
4.2. Регистрация на мероприятие, формирование списка участников и заявки организатору.
4.3. Приём взноса, учёт платежа, выдача кассового чека, возврат взноса по правилам возврата.
4.4. Расчёт и удержание налога на доходы физических лиц с суммы приза, подготовка реестров и отчётных документов для организатора как налогового агента.
4.5. Перечисление приза победителю на банковский счёт.
4.6. Исполнение обязанностей оператора посреднической цифровой платформы, предусмотренных Федеральным законом от 31 июля 2025 года № 289-ФЗ «О платформенной экономике в Российской Федерации».
4.7. Ведение бухгалтерского и налогового учёта оператора, хранение первичных документов.
4.8. Рассмотрение обращений, претензий и споров, в том числе связанных с результатами соревнования и выплатами.
4.9. Защита площадки от мошенничества: выявление поддельных платежей, повторных аккаунтов, сговора участников.
4.10. Информационные уведомления о мероприятиях, на которые человек зарегистрирован, о результатах и выплатах.
4.11. Рекламные и маркетинговые рассылки — только при отдельном согласии, которое можно отозвать в любой момент, не теряя доступ к аккаунту.
5. Правовые основания
5.1. Согласие субъекта персональных данных — для создания аккаунта, регистрации на мероприятия и получения уведомлений (статья 6 Федерального закона № 152-ФЗ).
5.2. Исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения площадки и правил конкретного мероприятия.
5.3. Исполнение обязанностей, возложенных на оператора законодательством: налоговый учёт и отчётность, бухгалтерский учёт, требования законодательства о платформенной экономике и о противодействии легализации доходов.
5.4. Отдельное согласие на рекламные рассылки — для целей пункта 4.11.
5.5. Оператор не принимает решений, влекущих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных. Автоматически рассчитываются только суммы призов, налога и возвратов по заранее опубликованным правилам мероприятия; результат расчёта человек вправе оспорить, обратившись к оператору.
6. Как оператор получает данные
6.1. Непосредственно от человека — при регистрации, заполнении профиля, регистрации на мероприятие и в переписке с поддержкой.
6.2. От организатора — в части результатов соревнования: место в протоколе, дисквалификация, состав команды.
6.3. От банка — в части подтверждения платежа и статуса выплаты (идентификатор операции, дата, сумма).
6.4. Данные из открытых источников и от третьих лиц оператор не собирает.
7. Передача данных третьим лицам
7.1. Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели, и только следующим получателям.
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Банк, обслуживающий расчёты площадки | фамилия, имя, отчество, реквизиты счёта, сумма | приём взноса и перечисление приза |
| Налоговый орган | сведения, предусмотренные налоговой отчётностью | исполнение обязанностей, установленных законом |
| Организатор мероприятия | фамилия, имя, отчество участника, занятое место, а по победителям — ИНН, сумма начисленного дохода, сумма удержанного налога, дата дохода | организатор является налоговым агентом по НДФЛ (пункт 1 статьи 226 Налогового кодекса Российской Федерации) и обязан отразить выплату в отчётности |
| Поставщик услуг связи и рассылок | адрес электронной почты, номер телефона | доставка кодов входа и уведомлений |
| Хостинг-провайдер (серверы в Российской Федерации) | данные в составе базы площадки | размещение инфраструктуры |
7.2. Организатор, получив данные победителей, обрабатывает их самостоятельно и становится в отношении этих данных отдельным оператором: он отвечает за их сохранность, за соблюдение 152-ФЗ и за собственное уведомление Роскомнадзора. Площадка передаёт организатору только тот минимум, который нужен для налоговой отчётности и протокола. Условие об этом включено в агентский договор с организатором.
7.3. Фамилия, имя и занятое место победителей публикуются в протоколе мероприятия на странице соревнования — это обычная практика соревнований, и человек, регистрируясь на мероприятие с публичным протоколом, соглашается с такой публикацией. По письменному требованию участника фамилия в публичном протоколе заменяется на инициалы; из документов, которые требует налоговое законодательство, данные не исключаются.
7.4. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не использует для профилирования в чужих интересах.
7.5. Данные могут быть переданы государственным органам по запросу, оформленному в соответствии с законом.
8. Сроки хранения
8.1. Оператор хранит данные не дольше, чем нужно для цели обработки, с учётом обязательных сроков хранения документов.
| Данные | Срок |
|---|---|
| Аккаунт и профиль | до удаления аккаунта по запросу человека либо до трёх лет отсутствия входов |
| Заявка на мероприятие без оплаты | один год с даты окончания мероприятия |
| Платежи, возвраты, выплаты призов | пять лет, считая с года, в котором совершена операция |
| Налоговые регистры и отчётные документы по призам | пять лет, считая с года, в котором исчислен налог |
| Технические журналы входов и операций | один год |
| Обращения и переписка с поддержкой | три года с даты закрытия обращения |
| Отдельное согласие на рекламные рассылки и его отзыв | три года с даты отзыва |
8.2. Пятилетние сроки — не выбор оператора, а требование законодательства: документы, необходимые для исчисления и уплаты налогов, и первичные учётные документы подлежат хранению в течение пяти лет (Налоговый кодекс Российской Федерации, статья 29 Федерального закона от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте»). Поэтому удаление аккаунта не стирает документы по уже выплаченным призам и взносам — подробнее в документе «Удаление аккаунта и данных».
8.3. По истечении срока данные уничтожаются или обезличиваются. Уничтожение фиксируется актом.
9. Трансграничная передача
9.1. Трансграничная передача персональных данных не осуществляется. Базы данных площадки размещаются на серверах, находящихся на территории Российской Федерации.
9.2. Если оператор начнёт использовать иностранные сервисы, обрабатывающие персональные данные, он сначала выполнит требования статьи 12 Федерального закона № 152-ФЗ и уведомит Роскомнадзор, а затем обновит эту политику. До этого момента передача данных за пределы Российской Федерации не производится.
10. Меры защиты
10.1. Доступ к персональным данным имеют только лица, которым он необходим по роли; перечень таких лиц определён оператором, доступ журналируется.
10.2. Передача данных между браузером и сервером защищена шифрованием (TLS).
10.3. База данных недоступна из внешней сети: подключение возможно только с сервера площадки.
10.4. Операции с деньгами записываются в неизменяемую ленту событий — исправление задним числом невозможно, что защищает и участника, и оператора.
10.5. Резервные копии создаются регулярно и хранятся в Российской Федерации, в защищённом виде.
10.6. С лицами, привлечёнными к обработке, оператор заключает соглашения о конфиденциальности и поручения на обработку с теми же требованиями к защите.
10.7. Оператор определил внутренний порядок работы с персональными данными: перечень данных, правила доступа, порядок реагирования на инциденты и порядок уничтожения.
11. Права человека, чьи данные обрабатываются
11.1. Получить подтверждение факта обработки, сведения о составе данных, целях, сроках, способах обработки и получателях (статья 14 Федерального закона № 152-ФЗ).
11.2. Требовать уточнения данных, если они неточны или устарели.
11.3. Требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели.
11.4. Отозвать согласие на обработку.
11.5. Отказаться от рекламных рассылок, сохранив аккаунт и доступ к мероприятиям.
11.6. Обжаловать действия оператора в Роскомнадзоре или в суде.
11.7. Запрос направляется на pedestal@air-development.com с адреса электронной почты, указанного в аккаунте. В запросе нужно указать фамилию, имя, отчество, адрес электронной почты аккаунта и суть требования. Если запрос приходит с другого адреса, оператор вправе запросить дополнительные сведения, подтверждающие, что запрос исходит от самого человека, — это защита от доступа посторонних к чужим данным.
12. Отзыв согласия
12.1. Согласие отзывается письменно — сообщением на pedestal@air-development.com или через аккаунт.
12.2. Получив отзыв, оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней (статья 21 Федерального закона № 152-ФЗ).
12.3. Отзыв согласия не прекращает обработку, которая ведётся на других основаниях: исполнение обязательств перед человеком, по которым расчёты ещё не завершены, и хранение налоговых и учётных документов в течение сроков, указанных в пункте 8.1. Такая обработка продолжается без согласия, поскольку обязанность хранить эти документы установлена законом.
12.4. После отзыва согласия участие в мероприятиях и получение призов через площадку невозможно — технически нечем идентифицировать участника и получателя выплаты.
13. Удаление данных и аккаунта
13.1. Порядок удаления аккаунта, перечень того, что удаляется сразу, и перечень того, что оператор обязан сохранить, описаны в отдельном документе «Удаление аккаунта и данных».
13.2. Удаление аккаунта исполняется в срок не более тридцати дней с даты получения запроса.
13.3. Пока есть незавершённая выплата приза или неоконченный спор, удаление приостанавливается до их завершения; человека об этом уведомляют с объяснением причины и срока.
14. Обращения и сроки ответа
14.1. Ответ на запрос о составе и целях обработки данных предоставляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней, о чём заявителя уведомляют с указанием причины.
14.2. Требование об уточнении данных исполняется в течение семи рабочих дней с даты предоставления подтверждающих сведений.
14.3. Требование об уничтожении данных и отзыв согласия исполняются в срок не более тридцати дней.
14.4. Если оператор отказывает в требовании, он сообщает мотивированную причину со ссылкой на основание.
15. Изменения политики
15.1. Оператор вправе изменять политику. Новая редакция публикуется на сайте с указанием даты.
15.2. Об изменениях, затрагивающих состав данных, цели или получателей, оператор уведомляет пользователей по электронной почте не позднее дня публикации новой редакции.
15.3. Если изменения требуют нового согласия, оператор запрашивает его отдельно и не применяет новые условия до получения согласия.
15.4. Предыдущие редакции сохраняются и предоставляются по запросу.