Политика конфиденциальности
Как KMS получает, использует и защищает данные посетителей и пользователей.
Политика в отношении обработки персональных данных
Редакция от 3 августа 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании веб-платформы Kyokushin Management System, размещённой по адресу:
https://kyokushin.lexansystem.pro
Kyokushin Management System предназначена для управления спортивными клубами, спортсменами, законными представителями несовершеннолетних, тренерами, сотрудниками, группами, расписанием, посещаемостью, заявками, публичными страницами клубов и связанными функциями.
Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных».
2. Сведения об операторе
Оператором персональных данных, обрабатываемых для работы общей платформы, управления учётными записями и обеспечения безопасности сервиса, является:
Смирнов Александр Владимирович
Проект: Kyokushin Management System
Бренд разработчика: LexanSystem
Страна деятельности: Республика Беларусь
Email для обращений: Lexander@live.ru
Почтовый адрес: [заполнить перед приёмом данных реальных пользователей]
УНП или иной регистрационный номер: [указать при наличии]
3. Роли платформы и подключённых клубов
В отношении общих функций платформы, учётных записей, технической безопасности, обращений по работе сервиса и подключения новых клубов оператором выступает владелец Kyokushin Management System.
При обработке данных спортсменов, родителей, тренеров и сотрудников конкретного клуба оператором может выступать соответствующий спортивный клуб, поскольку именно клуб определяет цели ведения спортсменов, групп, посещаемости, расписания и внутреннего учёта.
В таких случаях Kyokushin Management System может выступать уполномоченным лицом, обеспечивающим техническую обработку и хранение данных на основании соглашения с клубом.
На публичной странице каждого подключённого клуба должны быть указаны его наименование, контактные данные и сведения о том, кто является оператором данных, передаваемых через форму записи в этот клуб.
4. Чьи данные могут обрабатываться
Платформа может обрабатывать данные:
посетителей публичного сайта;
лиц, оставляющих заявку на пробное занятие;
спортсменов;
несовершеннолетних спортсменов;
родителей и иных законных представителей;
тренеров;
сотрудников и администраторов клубов;
владельцев и представителей спортивных клубов;
зарегистрированных пользователей личного кабинета;
лиц, обращающихся в техническую поддержку.
5. Какие персональные данные могут обрабатываться
В зависимости от используемых функций могут обрабатываться:
фамилия, имя и отчество;
дата рождения и возраст;
пол;
номер телефона;
адрес электронной почты;
фотография или аватар;
сведения о законном представителе;
сведения о клубе, группе и тренере;
спортивный разряд, кю, дан и история аттестаций;
сведения о посещении занятий;
информация о заявках и пробных тренировках;
сведения об участии в мероприятиях и соревнованиях;
данные об абонементах и оплатах после появления соответствующего модуля;
документы, загруженные пользователем или уполномоченным сотрудником клуба;
настройки учётной записи и интерфейса;
история входов, активных сессий и значимых действий;
IP-адрес, тип браузера, операционная система и технические идентификаторы;
сведения, необходимые для предотвращения злоупотреблений и обеспечения безопасности.
Специальные персональные данные, включая сведения о здоровье, могут обрабатываться только при наличии реальной необходимости, законного основания и дополнительных мер защиты.
Платформа не должна запрашивать данные, которые не нужны для заявленной цели.
6. Цели обработки персональных данных
Персональные данные могут использоваться для:
обработки заявок на пробное занятие;
связи с заявителем;
регистрации и работы личного кабинета;
ведения спортсменов и их законных представителей;
формирования групп и расписания;
учёта посещаемости;
взаимодействия спортсмена, родителя, тренера и администрации клуба;
ведения спортивной истории;
организации аттестаций, мероприятий и соревнований;
размещения разрешённой публичной информации о клубах и тренерах;
предоставления технической поддержки;
обеспечения информационной безопасности;
предотвращения несанкционированного доступа;
ведения аудита значимых действий;
восстановления данных после технических сбоев;
исполнения договорных и законодательных обязанностей;
анализа стабильности и качества работы платформы.
7. Основания обработки
Обработка персональных данных осуществляется:
на основании согласия субъекта персональных данных;
для заключения и исполнения договора;
для выполнения действий по запросу пользователя до заключения договора;
для исполнения обязанностей, предусмотренных законодательством;
для защиты жизни, здоровья и законных интересов граждан в предусмотренных законом случаях;
на иных основаниях, установленных законодательством Республики Беларусь.
Если обработка основана на согласии, пользователь должен получить понятную информацию о целях, составе данных, сроке обработки и способе отзыва согласия до его предоставления.
8. Данные несовершеннолетних
Данные несовершеннолетнего спортсмена предоставляются его родителем, усыновителем, опекуном, попечителем или иным законным представителем, когда такое представительство требуется законодательством.
Законный представитель обязан передавать достоверные сведения и иметь необходимые полномочия.
Публичное размещение фотографии, имени, спортивных результатов или иной информации о несовершеннолетнем допускается только при наличии соответствующего законного основания и разрешения.
9. Передача данных третьим лицам
Персональные данные могут предоставляться:
спортивному клубу, в который направлена заявка;
уполномоченным сотрудникам соответствующего клуба;
поставщику защищённой серверной инфраструктуры;
поставщикам электронной почты, SMS или иных уведомлений;
техническим специалистам, привлекаемым для обслуживания системы;
государственным органам в случаях, установленных законодательством.
Уполномоченные лица получают только тот объём данных, который необходим для выполнения их функций, и обязаны соблюдать требования по их защите.
Актуальный перечень основных уполномоченных лиц и поставщиков инфраструктуры должен быть окончательно заполнен перед началом обработки данных реальных пользователей.
10. Трансграничная передача
Основное хранение персональных данных пользователей из Республики Беларусь планируется осуществлять в защищённой серверной инфраструктуре, расположенной в Республике Беларусь.
Трансграничная передача персональных данных может осуществляться только при наличии законного основания и соблюдении требований законодательства Республики Беларусь.
Подключение внешних аналитических, рекламных или облачных сервисов, способных получать персональные данные, должно выполняться только после отдельной правовой и технической проверки.
11. Файлы cookie и технические сведения
Сайт может использовать технически необходимые файлы cookie для:
авторизации;
защиты сессии;
сохранения выбранной темы и настроек;
предотвращения межсайтовых атак;
обеспечения стабильной работы интерфейса.
Необязательные аналитические и маркетинговые cookie не должны активироваться без предварительного информирования пользователя и получения согласия, когда оно требуется.
12. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки.
Обработка прекращается, а данные удаляются или обезличиваются:
после достижения цели обработки;
после истечения установленного срока хранения;
после прекращения договорных отношений, если дальнейшее хранение не требуется;
после отзыва согласия, когда отсутствует другое законное основание;
по законному требованию субъекта персональных данных;
при прекращении деятельности платформы или клуба.
Резервные копии могут храниться в течение отдельного ограниченного периода, необходимого для восстановления после технических сбоев. Доступ к ним ограничивается.
Точные сроки для заявок, учётных записей, журналов безопасности, аудита, документов и резервных копий должны быть утверждены отдельным внутренним документом до публичного запуска регистрации.
13. Защита персональных данных
Для защиты данных применяются организационные и технические меры, включая:
разграничение прав доступа;
изоляцию данных разных клубов;
многофакторную аутентификацию для критичных учётных записей;
защищённое HTTPS-соединение;
журналирование значимых действий;
контроль активных сессий;
ограничение административного доступа;
резервное копирование;
проверку восстановления из резервных копий;
контроль уязвимостей программных компонентов;
мониторинг работоспособности;
безопасное хранение ключей и секретов;
защиту закрытых файлов от публичного доступа;
уведомление и расследование инцидентов безопасности.
Доступ сотрудников клуба ограничивается их ролью, полномочиями и доступными клубу модулями.
14. Права субъекта персональных данных
Субъект персональных данных вправе:
отозвать ранее предоставленное согласие;
получить информацию об обработке своих персональных данных;
потребовать исправления неточных или устаревших данных;
получить информацию о предоставлении данных третьим лицам;
потребовать прекращения обработки и удаления данных при наличии предусмотренных законом оснований;
обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
Перечень этих прав закреплён Законом № 99-З и разъяснениями Национального центра защиты персональных данных.
15. Порядок обращения
Для реализации своих прав пользователь может направить обращение оператору:
Email: Lexander@live.ru
Почтовый адрес: [заполнить перед публичным запуском]
В обращении необходимо указать:
фамилию, имя и отчество;
адрес места жительства или пребывания;
дату рождения;
описание требования;
сведения, позволяющие подтвердить связь пользователя с обрабатываемыми данными;
личную подпись или электронную цифровую подпись в случаях, предусмотренных законодательством.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения незаконного доступа к чужим данным.
16. Публичная информация
Публично могут отображаться сведения о клубах, залах, тренерах, расписании, новостях, мероприятиях и спортивных достижениях.
Внутренние контактные данные, документы, сведения об оплатах, посещаемости, безопасности и личных кабинетах не публикуются.
Пользователь или уполномоченный сотрудник клуба должен иметь возможность отдельно определить, какие разрешённые поля профиля могут быть доступны публично.
17. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, функций платформы, состава данных, инфраструктуры или порядка взаимодействия с клубами.
Актуальная редакция размещается на публичном сайте Kyokushin Management System.
При существенных изменениях зарегистрированным пользователям может направляться отдельное уведомление.
Редакция: 1.11