Sport Control — Условия и политика

1. Оператор персональных данных

Оператором персональных данных в сервисе Sport Control является:

Индивидуальный предприниматель Шарабуркин Даниил Константинович
ИНН: 241105714622
ОГРНИП: 325246800135889
Адрес: 663033, Россия, Красноярский край, п. Гаревое, ул. Историческая, д. 3
Email для запросов по персональным данным, подписке и поддержке: sporttbot@mail.ru

Запросы субъекта персональных данных (доступ, исправление, удаление, отзыв согласия) направляйте на указанный email с темой «Персональные данные» и адресом аккаунта в сервисе.

2. Использование сервиса

Сервис предназначен для работы тренера, штаба и команды с опросами и планом нагрузки.
Пользователь обязуется указывать достоверные данные и не передавать доступ третьим лицам.
Администрация может ограничить доступ при нарушении условий использования.

3. Какие данные мы обрабатываем

Данные аккаунта: email, имя, служебные идентификаторы.
Данные команды: название, вид спорта, состав участников.
Опросные данные: ответы о самочувствии, восстановлении, нагрузке и готовности.
Данные плана тренировок, тестирования и модулей аналитики.
Данные с носимых устройств (при подключении Garmin) — см. раздел 11.
Технические данные: IP-адрес, user-agent, служебные логи безопасности.

4. Данные о здоровье и самочувствии

В сервисе могут обрабатываться сведения, относящиеся к состоянию здоровья и самочувствию спортсменов (в том числе ответы опросов, отметки о травмах, записи в модуле «Медицина», показатели восстановления и данные с часов Garmin). Такие данные обрабатываются только при наличии согласия пользователя и в объёме, необходимом для работы сервиса.

Цели обработки данных о здоровье:

отображение динамики самочувствия и нагрузки для тренера и штаба;
планирование тренировочного процесса и снижение риска перегрузки;
ведение командной «медицинской карты» и этапов возвращения к нагрузке (RTP) по решению тренера;
сопоставление опросов, тестов и внешних метрик (Garmin) в аналитике.

Sport Control не оказывает медицинских услуг, не ставит диагнозы, не назначает лечение и не заменяет осмотр врача или медицинскую информационную систему (МИС). Решения о допуске к тренировкам и соревнованиям принимает тренер и/или медицинский персонал команды; сервис лишь фиксирует данные и этапы, заданные в интерфейсе.

5. Цели обработки

Регистрация и вход в аккаунт.
Формирование командной аналитики и отображение динамики состояния игроков.
Обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка.

6. Права пользователя

Запросить доступ к своим данным, исправление или удаление.
Отозвать согласие на обработку персональных данных.
Обратиться к оператору по вопросам обработки данных (раздел 1).

Запросы по персональным данным

Вы можете запросить доступ к своим данным, исправление неточностей, удаление или отзыв согласия. Мы отвечаем в срок до 30 календарных дней с момента получения запроса.

Куда писать: sporttbot@mail.ru

Тема письма: «Персональные данные»

Укажите в письме:

ваш email в Sport Control (если есть) или имя и команду тренера;
что нужно: копия данных, исправление, удаление или отзыв согласия;
по желанию — уточнение, какие данные затрагивает запрос (опросы, профиль, Garmin).

Для защиты от чужих запросов можем попросить подтвердить обращение с email аккаунта или через тренера команды. После удаления восстановить данные обычно нельзя; доступ к сервису по этому аккаунту прекращается.

Шаблон можно отправить с кнопки «Данные и конфиденциальность» в настройках дашборда — поля письма подставятся автоматически.

7. Сроки хранения и удаление

Данные аккаунта и команды хранятся, пока аккаунт активен и пользователь состоит в команде. После удаления аккаунта или исключения из команды связанные персональные данные удаляются из рабочих таблиц сервиса в разумный срок (как правило, до 30 календарных дней), если более длительное хранение не требуется законом.
Ответы опросов, план, медицинские записи и метрики хранятся в составе данных команды на срок использования сервиса тренером; при удалении аккаунта спортсмена его персональные ответы удаляются каскадно вместе с учётной записью.
Журналы безопасности (входы, подозрительные действия) — до 12 месяцев, если иной срок не предусмотрен императивными нормами.
Данные оплаты и чеки — в сроки, установленные налоговым и бухгалтерским законодательством РФ (54-ФЗ, хранение первичных документов).
Записи о согласиях (user_consents) — хранятся для доказуемости согласия в течение срока обработки данных и после отзыва — в пределах срока исковой давности по требованиям законодательства о персональных данных.
Garmin — см. раздел 11; при отключении токены удаляются, дневные метрики — по правилам выше.

Для досрочного удаления или выгрузки данных направьте запрос на sporttbot@mail.ru. Оператор ответит в срок до 30 календарных дней с момента получения запроса, если иной срок не установлен законом.

8. Трансграничная передача и обработчики

Основная инфраструктура сервиса размещена на территории Российской Федерации. При использовании отдельных функций данные могут передаваться за пределы РФ — только при наличии согласия пользователя или когда это необходимо для оказания выбранной функции:

Garmin Connect (Garmin Ltd., США и иные юрисдикции) — при подключении часов спортсменом; передаются агрегированные wellness-метрики и технический OAuth-токен; подробнее — раздел 11.
GigaChat (ПАО «Сбербанк») — при использовании AI-функций (если включены в тарифе): в запрос могут попадать фрагменты командного контекста, введённые тренером; не используйте сервис для передачи врачебной тайны или данных, требующих отдельного медицинского согласия.
Платёжный провайдер Т-Банк — данные, необходимые для оплаты подписки и формирования чека (обработка на территории РФ в соответствии с договором эквайринга).

Подключая Garmin или используя AI, вы подтверждаете осведомлённость о такой передаче в объёме выбранной функции. Отключение функции прекращает новую передачу соответствующего типа данных.

9. Оферта на оказание услуг по подписке

Настоящий раздел регулирует платный доступ к сервису Sport Control для аккаунта тренера (coach) и связанных ролей staff. Оплата подписки означает согласие с условиями ниже.

Предмет. Предоставление доступа к функциям сервиса в соответствии с выбранным тарифом: модули (главная, команда, опросы, план, аналитика, медицина, тестирование, AI/PDF), количество команд, слоты игроков и staff.
Пробный период. Новым аккаунтам может предоставляться пробный доступ на срок, указанный в интерфейсе. По окончании пробного периода доступ к платным функциям прекращается, если подписка не оформлена.
Льготный просмотр. После окончания trial или оплаченного периода сервис может предоставить ограниченный режим просмотра данных без возможности изменений. Бот и опросы игроков (Telegram и web) в этот период отключены.
Стоимость. Актуальные цены, состав модулей и лимиты (игроки, staff, команды) отображаются в разделе «Настройки → Подписка и оплата» до момента оплаты. Сумма списания соответствует выбранной конфигурации на момент оплаты.
Оплата. Оплата принимается через эквайринг Т-Банк (банковские карты и иные способы, доступные на платёжной форме). Подтверждением оплаты является успешный статус платежа от платёжного провайдера (webhook).
Период подписки. Подписка действует на оплаченный период: тариф «месяц» — ровно 30 суток с момента активации или продления; тариф «год» — 365 суток. Следующее списание по автопродлению выполняется только после окончания текущего оплаченного периода, без досрочных списаний. При годовой оплате может применяться скидка, указанная в интерфейсе на момент оплаты.
Автопродление. При включении автопродления пользователь даёт согласие на регулярные списания по сохранённой карте в размере актуальной стоимости подписки на дату продления (с учётом текущего состава команд, модулей и слотов). Автопродление можно отключить в настройках подписки до даты следующего списания.
Лимиты. Подключение новых игроков по пригласительным ссылкам (Telegram, веб) и добавление участников staff возможно в пределах оплаченных слотов. Дополнительные слоты приобретаются через настройки подписки.
Чеки. Кассовый чек направляется платёжным провайдером на контакт, указанный при оплате, в соответствии с требованиями 54-ФЗ.
Возвраты. Возврат средств за неиспользованный период рассматривается по обращению на контакт оператора в течение 14 дней с даты оплаты, если иное не предусмотрено императивными нормами законодательства РФ.
Согласие при оплате. Нажимая «Оплатить» в интерфейсе и отмечая чекбокс согласия, вы подтверждаете принятие настоящей оферты (версия 2026-06-08) и согласие на обработку данных, необходимых для проведения платежа и ведения подписки.
Контакты по подписке и чекам: sporttbot@mail.ru, тел. +7 996 055-03-25.

Для спортсменов и клиентов (опросы и бот)

Если вы проходите опросы в Telegram или по ссылке тренера, в сервис попадают ваше имя и ответы (самочувствие, нагрузка, при необходимости — данные с часов Garmin). Их видят тренер и staff вашей команды — для планирования тренировок, не для рекламы третьим лицам.

Sport Control не оказывает медицинских услуг и не заменяет врача (подробнее — раздел 4).
Вопросы по тренировкам — к тренеру; по вашим данным в сервисе — к оператору (раздел 1).
Запросить копию, исправление или удаление данных можно по процедуре в разделе «Запросы».

Продолжая пользоваться опросами, вы соглашаетесь с обработкой данных в указанных целях. Тренер отвечает за приглашение в команду и информирование состава в рамках своей работы.

10. Модуль «Медицина»

Модуль предназначен для командного учёта травм, ограничений и этапов возвращения к нагрузке (Return to Play, RTP). Это инструмент планирования и коммуникации тренера со штабом, а не медицинская информационная система и не телемедицина.

Отметки RTP, статусы кейсов и комментарии не являются медицинским заключением и не заменяют решение врача о допуске к тренировкам или соревнованиям.
Тренер и уполномоченный медицинский персонал команды несут ответственность за фактические решения о нагрузке; сервис лишь отображает введённые данные и историю действий.
Данные модуля видят тренер и staff команды в пределах ролей доступа; другие команды доступа не имеют.

При серьёзных симптомах или травме обращайтесь к врачу. Sport Control не оказывает медицинских услуг (см. также раздел 4).

11. Подключение Garmin (данные с часов)

Раздел для спортсменов, которым тренер включил отслеживание Garmin. Версия согласия: garmin_wearables_v1 (01.07.2026).

Что вы делаете при подключении

Вы входите в свой аккаунт на официальном сайте Garmin. Пароль вводится только у Garmin, Sport Control его не видит и не сохраняет.
После входа вы подтверждаете согласие в веб-опросе Sport Control и завершаете привязку (ссылка с кодом ST-…).

Какие данные мы получаем и храним

Сводки wellness за день (не сырой поток GPS): сон (длительность), пульс покоя, HRV, шаги, активные минуты, тренировочная нагрузка, Body Battery, средний стресс — в агрегированном виде по календарным дням.
Отображаемое имя из профиля Garmin (для статуса «подключено» у тренера).
Технический токен доступа к API Garmin для автоматической синхронизации (см. ниже).
Факт согласия: версия политики, дата, IP и user-agent (как для других согласий в сервисе).

Чего мы не храним

Пароль Garmin и коды двухфакторной аутентификации.
Треки GPS, карты маршрутов и полные детали каждой тренировки из Garmin Connect.
Данные Garmin в открытом виде в интерфейсе тренера — только агрегаты и статус подключения.

Как защищены токены доступа

Токены OAuth Garmin хранятся в базе данных в поле tokens_enc в зашифрованном виде (AES-256-GCM, ключ WEARABLE_TOKEN_ENC_KEY на сервере, отдельно от кода приложения).
Токены не отдаются через API дашборда, бота или веб-опроса — только внутренний worker синхронизации.
При отключении Garmin токены удаляются из записи подключения.

Кто видит данные

Тренер и staff вашей команды в Sport Control — сводки для планирования нагрузки (как ответы опросов).
Другие команды и другие тренеры доступа не имеют (изоляция по teamId).

Синхронизация и срок хранения

Автоматическая синхронизация — обычно раз в сутки; при необходимости тренер может загрузить CSV (запасной вариант).
Дневные метрики хранятся, пока действует аккаунт и членство в команде; при удалении аккаунта данные удаляются каскадно.

Как отозвать согласие

В веб-опросе Sport Control: раздел Garmin → «Отключить».
Либо обратитесь к оператору: sporttbot@mail.ru.

Подключение Garmin включает трансграничную передачу данных (раздел 8). Garmin Connect — сервис Garmin Ltd. Использование API Garmin также регулируется политикой Garmin: Garmin Privacy.

Условия пользования и политика обработки данных