Политика конфиденциальности и обработки персональных данных

NAP System · редакция 1.0 от 3 октября 2026 года

Документ описывает обработку персональных данных при использовании сайта napsystem.ru и платформы NAP System. Политика не является согласием на обработку данных: посещение сайта и ознакомление с документом сами по себе не заменяют согласие, когда оно требуется.

1. Кто обрабатывает данные

Оператор — Общество с ограниченной ответственностью «НАП СИСТЕМ», ИНН 9734029112, КПП 773401001.

Обращения по персональным данным: iburtnik@gmail.com, тема письма «Персональные данные NAP System». Письменное обращение также можно направить по юридическому адресу.

2. Чьи данные и откуда поступают

Пользователи — посетители сайта, заявители на регистрацию, тренеры, администраторы и совершеннолетние спортсмены. Данные поступают от пользователя, от уполномоченного тренера или администратора, а также формируются при прохождении заданий и работе сервиса. Тренер или организация, передающие данные спортсмена, должны иметь законное основание для такой передачи.

Платформа предназначена для лиц от 18 лет. Создание профилей несовершеннолетних и внесение их данных в текущем порядке работы не предусмотрены. При обнаружении таких сведений просим сообщить оператору для проверки основания обработки и принятия мер.

3. Какие данные и для чего используются

Заявка и учётная запись

ФИО, логин, email, телефон или иной контакт, организация и комментарий заявки используются для её рассмотрения, связи, создания и обслуживания аккаунта. Также обрабатываются роль, статус аккаунта и даты действий. Пароль используется для проверки входа; для его хранения предусмотрено хеширование.

Тренировки и отчёты

ФИО, дата рождения при заполнении, вид спорта, позиция, клуб, закреплённый тренер, сроки доступа, назначения, ответы, время выполнения, результаты и расчётные показатели используются для организации занятий, отображения истории и анализа динамики выполнения заданий. Уполномоченный тренер получает доступ к данным закреплённых за ним спортсменов в пределах предоставленных прав.

Обращения и поддержка

Контакты и содержание добровольно направленного обращения используются для ответа, обсуждения сотрудничества и решения вопроса пользователя. Не направляйте пароли, медицинские документы и избыточные сведения.

Работоспособность и безопасность

Идентификаторы сеанса, технические сведения о запросах и браузере, события входа и безопасности, настройки интерфейса используются для авторизации, сохранения настроек, устранения ошибок и защиты сервиса. Серверные журналы могут содержать IP-адрес, время и адрес запроса.

В текущем сценарии поля сна, стресса, HRV и сатурации предназначены только для демонстрации. Не вводите в них реальные показатели здоровья. Сбор таких показателей потребует отдельного правового основания и соответствующего изменения порядка обработки.

4. Правовые основания

Обработка для заключения или исполнения договора допускается в случаях, когда пользователь является его стороной, выгодоприобретателем или поручителем и данные необходимы для этой цели. В иных случаях используется применимое основание, предусмотренное законодательством, в том числе отдельное согласие пользователя. Для защиты сервиса может применяться основание защиты законных интересов оператора при условии соблюдения прав пользователя. Обязательные законные требования исполняются в установленном ими объёме.

Если основанием выступает согласие, оно оформляется отдельно, может быть отозвано, а оператор должен иметь подтверждение его получения. Политика не разрешает произвольную обработку данных о здоровье, использование результатов в рекламе или их публичное распространение.

5. Способы обработки и доступ

Обработка выполняется автоматизированно в платформе и с участием сотрудников при работе с обращениями: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление разрешённого доступа, блокирование, удаление и уничтожение.

Доступ предоставляется уполномоченным сотрудникам, администраторам и тренерам в соответствии с задачами и правами доступа. Привлечение технических подрядчиков для хостинга, почты, резервного хранения и поддержки допускается при наличии надлежащего основания и, когда требуется, поручения обработки с обязанностями по конфиденциальности и защите. Сведения о конкретных получателях и обработчиках пользователь вправе запросить у оператора. Передача государственным органам осуществляется при наличии законного требования.

Переход по ссылкам на почту и Telegram осуществляется по выбору посетителя; на внешних сервисах действуют их собственные правила. Эта политика не является согласием на трансграничную передачу. При организации хранения и передачи оператор обязан соблюдать требования о локализации и трансграничной обработке.

6. Хранение и удаление

Правило компании для профиля и результатов — хранение в период обслуживания и не более одного года после прекращения обслуживания, затем удаление, если отсутствует самостоятельное законное основание для дальнейшего хранения. Под прекращением обслуживания понимается завершение договорных отношений либо согласованное закрытие аккаунта, а не кратковременная пауза в занятиях.

Это установленный срок обработки, а не обещание автоматического удаления по таймеру: исполнение организует оператор. Если цель достигнута раньше или поступило обоснованное требование, применяются соответствующие законные сроки прекращения обработки. Годовой срок не ограничивает права пользователя.

Заявки, обращения и технические записи хранятся не дольше срока, необходимого для их рассмотрения, поддержки и безопасности, кроме обязательного хранения по закону. При прекращении обработки оператор определяет перечень удаляемых записей и связанных копий, исключает их дальнейшее рабочее использование и организует уничтожение. Отзыв согласия не отменяет обработку, которая может продолжаться на ином законном основании.

7. Cookies и настройки браузера

Сервис использует сеанс авторизации и локальное хранилище браузера для настроек интерфейса. Ограничение cookies или очистка хранилища могут потребовать повторного входа и настройки интерфейса. Управлять этими данными можно в настройках браузера. Необходимые для работы механизмы не означают согласия на рекламное отслеживание.

8. Защита информации

На napsystem.ru применяется HTTPS. В платформе предусмотрены авторизация и разграничение доступа по ролям. Оператор обязан ограничивать доступ к данным, принимать необходимые организационные и технические меры, разбирать обращения и реагировать на выявленные нарушения. Пользователю следует сохранять пароль в тайне и сообщать о подозрительном доступе. Абсолютная защищённость от любых инцидентов не гарантируется.

9. Права пользователя

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки в установленных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на указанный в разделе 1 адрес, обозначьте аккаунт, способ связи и суть запроса. Не сообщайте пароль. Для защиты от выдачи данных постороннему лицу оператор может запросить необходимые сведения для подтверждения личности или полномочий представителя. Запросы рассматриваются в сроки, установленные законом № 152-ФЗ.

10. Изменения документа

Актуальная редакция размещается по адресу napsystem.ru/privacy.html без необходимости входа. Изменение политики не заменяет отдельного согласия, если для нового способа или цели обработки оно требуется.

Документ составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Публикация политики не заменяет исполнения оператором предусмотренных законом обязанностей.