Политика конфиденциальности

Редакция от 2 июня 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных пользователей онлайн-сервиса OnlyDrafts, размещённого по адресу onlydrafts.racing (далее — «Сервис»).

Оператором персональных данных является ОсОО «Альянс Торг Компани» (далее — «Оператор», «мы»).

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с какими-либо положениями Политики, он обязан прекратить использование Сервиса.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, использующее Сервис в любых целях, в том числе с авторизацией или без неё.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
OnlyDrafts+ — платная подписка с автоматическим продлением, предоставляющая Пользователю расширенные возможности Сервиса.
iRacing — внешний онлайн-сервис симрейсинга iRacing.com Motorsport Simulations, LLC, чьи API используются Сервисом для проверки регистрации Пользователя и импорта результатов гонок.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

Категория данных	Цель обработки	Правовое основание
Адрес электронной почты, пароль (в хешированном виде)	Регистрация и авторизация в Сервисе, восстановление доступа	Согласие субъекта; договор-оферта
Отображаемое имя, iRacing Customer ID, страна (по данным iRacing)	Идентификация Пользователя как пилота, отображение в списках участников гонок и в публичном профиле	Согласие субъекта; договор-оферта
Контакт для связи (Telegram или Discord — никнейм без префикса)	Связь организаторов гонок с Пользователем по вопросам регистрации и проведения гонок	Согласие субъекта
Регистрационные данные в гонках (номер машины, время регистрации, статус заявки)	Учёт участия в гонках, формирование стартовых списков и результатов	Договор-оферта
Результаты гонок (позиция, круги, инциденты, время лучшего круга и пр., полученные из iRacing API)	Публикация результатов, ведение статистики Пользователя	Договор-оферта; законный интерес ведения сервиса
Данные платежа (при оформлении подписки OnlyDrafts+): идентификатор транзакции, сумма, дата	Учёт оплаты подписки и её автопродлений, исполнение договора	Договор-оферта
IP-адрес, данные User-Agent, идентификатор сессии (cookie)	Обеспечение безопасности, защита от автоматизированных атак, поддержание авторизованной сессии	Законный интерес Оператора
История посещений страниц Сервиса (агрегированно)	Аналитика использования и улучшение Сервиса	Законный интерес Оператора

Оператор не собирает и не хранит данные банковских карт. Платёжная информация (номер карты, CVC, срок действия) обрабатывается напрямую платёжным провайдером, имеющим сертификацию PCI DSS. См. также Условия оплаты.

4. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Персональные данные хранятся на серверах, расположенных на территории, отвечающей требованиям применимого законодательства.

Срок хранения персональных данных:

Учётные данные и контактная информация — в течение всего срока действия учётной записи Пользователя.
Регистрационные данные и результаты гонок — бессрочно (как часть исторических данных Сервиса), при этом по запросу Пользователя его имя может быть обезличено.
Платёжные транзакции — в течение 5 лет в соответствии с требованиями налогового и бухгалтерского учёта.
Логи сессий и аналитика посещений — не более 12 месяцев.

После удаления учётной записи Пользователя его контактные данные удаляются в течение 30 дней. Записи об участии в прошедших гонках сохраняются для целостности исторических результатов, но без активной связи с удалённым профилем.

5. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

iRacing.com Motorsport Simulations, LLC — для верификации Customer ID Пользователя и получения публичной статистики (рейтинг, страна, отображаемое имя). Передаётся только iRacing Customer ID.
Платёжный провайдер — для приёма оплаты подписки OnlyDrafts+ и обработки регулярных списаний в рамках автопродления. Передаётся минимальный набор данных, необходимый для проведения транзакции (идентификатор пользователя, сумма, валюта). Данные банковской карты вводятся Пользователем непосредственно на стороне платёжного провайдера и Оператору не доступны.
Государственные органы РФ и Кыргызской Республики — по их законным запросам в порядке, установленном применимым законодательством.

Оператор не продаёт персональные данные Пользователей и не передаёт их в маркетинговых целях.

6. Файлы cookie

Сервис использует строго необходимые файлы cookie для:

поддержания авторизованной сессии Пользователя (идентификатор сессии);
сохранения выбранного языка интерфейса (RU/EN);
сохранения состояния интерфейса (свёрнутость сайдбара и пр.).

Сервис не использует рекламные и трекинговые cookie сторонних рекламных сетей.

7. Права субъекта персональных данных

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или избыточными;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
удалить свою учётную запись через интерфейс Сервиса (раздел «Профиль» → «Настройки» → «Удалить аккаунт»).

Для реализации указанных прав Пользователь может направить запрос на адрес: support@onlydrafts.racing. Срок ответа на запрос — не более 30 календарных дней.

8. Меры обеспечения безопасности

Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

хранение паролей в виде криптографических хешей с солью;
передача данных между клиентом и сервером по протоколу HTTPS (TLS 1.2+);
ограничение доступа к персональным данным со стороны персонала Оператора;
регулярное обновление и проверка серверного программного обеспечения.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу onlydrafts.racing/legal/privacy. Дата последней редакции указана в начале документа. Существенные изменения вступают в силу через 7 дней с момента публикации новой редакции на сайте Сервиса.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

E-mail: support@onlydrafts.racing

Оператор: ОсОО «Альянс Торг Компани»
Юридический адрес: Кыргызская Республика, г. Бишкек, Октябрьский район, 7-мкр., ул. Безымянная, д. 37/2
ОГРН: 310076-3301-ООО
ИНН: 9909710244