Согласие на подключение intervals.icu

версия 1.1 · август 2026

Версия 1.1 – действует с 6 августа 2026 Заменяет Версию 1.0 (30 мая 2026) Документ собирается в момент подключения OAuth-интеграции intervals.icu в личном кабинете hbfs.cc/live/me. Подписание производится отметкой соответствующих чек-боксов с фиксацией в журнале согласий (consent_records). Оформлено с учётом требований ст. 9 и ст. 12 ФЗ-152 для целей трансграничной передачи.

ПРЕАМБУЛА

Настоящее согласие объединяет:

1. Согласие на обработку персональных данных (ст. 9 ФЗ-152) – для получения, хранения и использования данных тренировок Члена Клуба через OAuth-интеграцию с сервисом intervals.icu.
2. Согласие на трансграничную передачу персональных данных (ст. 12 ФЗ-152, с учётом ст. 9 ч. 4) – поскольку оператор сервиса intervals.icu находится за пределами Российской Федерации.

Подписание настоящего согласия – добровольно. Подключение intervals.icu не является условием членства в Клубе. Член Клуба может пользоваться всеми основными возможностями Клуба без подключения intervals.icu.

Документ действует совместно с Политикой конфиденциальности HBFS Club v1.3 (hbfs.cc/privacy) и Соглашением об использовании фотографий и видеозаписей v1.5 (hbfs.cc/consent).

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Общество с ограниченной ответственностью «Эйч Би Эф Эс» ИНН 7714474231, КПП 771401001, ОГРН 1217700341100 Юридический адрес: 125040, Россия, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Новая Башиловка, д. 10, этаж цоколь, помещ. III, ком. 2 Email: info@hbfs.cc Ответственный за обработку ПДн: Сахончик Константин Георгиевич, Генеральный директор

Далее – «Клуб».

2. СВЕДЕНИЯ О СУБЪЕКТЕ

• Фамилия, имя, отчество: [заполняется автоматически из профиля Члена Клуба]
• Email: [заполняется автоматически]
• Идентификатор Члена Клуба: [member_id, генерируется системой]

Удостоверение личности субъекта для целей настоящего согласия осуществляется через аутентификацию в личном кабинете hbfs.cc/live/me (сессия Члена Клуба) с фиксацией IP-адреса и user-agent в метаданных подписи.

3. ИНОСТРАННЫЙ ОПЕРАТОР, КОТОРОМУ ПЕРЕДАЮТСЯ ПДн

4. ЦЕЛЬ ОБРАБОТКИ

Получение, хранение и использование данных тренировок Члена Клуба с целью:

• отображения статистики тренировок на персональной странице Члена Клуба hbfs.cc/live/member/[slug] (при условии её активации по consent v1.5 Часть III);
• расчёта показателей для участия в закрытом именном лидерборде Клуба (при условии активации по consent v1.5 Часть IV);
• внутренней аналитики клубных тренировочных активностей в обезличенном агрегированном виде.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Идентификатор атлета на сервисе intervals.icu
• Токены доступа OAuth (хранятся в зашифрованном виде, не отображаются субъекту)
• Метаданные активностей: дата, тип активности, длительность, дистанция, набор высоты, средняя/максимальная скорость, средний/максимальный пульс
• Тренировочные метрики: средняя мощность, максимальная мощность, тренировочная нагрузка, индикаторы устройства
• Достижения и рубежи на intervals.icu

Не передаются и не обрабатываются: сведения о здоровье и медицинские диагнозы; контактные данные Члена Клуба, связанные с его аккаунтом на intervals.icu; иные ПДн, не перечисленные выше.

6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

• Передача оператору intervals.icu запросов с идентификатором атлета и токеном доступа (исходящий поток)
• Получение от intervals.icu данных тренировок (входящий поток)
• Запись, систематизация, накопление, хранение полученных данных в системе Клуба (на территории РФ)
• Уточнение, извлечение, использование в указанных в разделе 4 целях
• Удаление и уничтожение по истечении срока хранения или при отзыве согласия
• Передача обработчикам Клуба, действующим на территории РФ по договорам поручения обработки: ООО «ТАЙМВЭБ.КЛАУД» (хостинг инфраструктуры, хранение данных, почтовый сервис – транзакционные email-уведомления)

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Факт трансграничной передачи. Подключение OAuth-интеграции intervals.icu предусматривает трансграничную передачу персональных данных оператору intervals.icu, расположенному за пределами Российской Федерации. Передача происходит при каждом обращении системы Клуба к API intervals.icu (передача athlete_id и токена доступа, получение данных активностей).

7.2. Уведомление в Роскомнадзор. В соответствии с ч. 3 ст. 12 ФЗ-152 Клуб подал в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в Соединённое Королевство Великобритании и Северной Ирландии (иностранный оператор – INTERVALS.ICU LTD). Реквизиты уведомления: подано 17.06.2026 через ЕСИА, код уведомления 100323304, ключ 14477346.

7.3. Осведомлённость субъекта. Я, субъект персональных данных, осведомлён(а) о:

• факте трансграничной передачи моих ПДн оператору INTERVALS.ICU LTD;
• стране нахождения оператора – Соединённое Королевство (см. раздел 3);
• статусе страны по Приказу РКН от 05.08.2022 №128 – Великобритания обеспечивает адекватную защиту прав субъектов ПДн;
• праве отказаться от трансграничной передачи (отключить OAuth-интеграцию) в любой момент без последствий для основного членства в Клубе.

7.4. Согласие на трансграничную передачу. Настоящее согласие, подписанное в указанной в разделе 11 форме, является согласием субъекта на трансграничную передачу персональных данных, перечисленных в разделе 5, оператору INTERVALS.ICU LTD (Великобритания), на условиях и для целей, изложенных в настоящем документе. Поскольку Великобритания обеспечивает адекватную защиту прав субъектов ПДн в соответствии с Приказом РКН №128, письменная форма согласия по ст. 9 ч. 4 ФЗ-152 для данной передачи не требуется; настоящее согласие даётся в порядке ст. 9 ФЗ-152.

8. СРОК ДЕЙСТВИЯ И ОТЗЫВ СОГЛАСИЯ

8.1. Согласие действует с момента подписания и до его отзыва Членом Клуба или до прекращения членства в Клубе.

8.2. Способы отзыва:

• через личный кабинет hbfs.cc/live/me – отключение OAuth-интеграции (один клик);
• email на info@hbfs.cc с темой «Отзыв согласия intervals.icu»;
• через клубные информационные каналы.

8.3. Последствия отзыва:

• Передача запросов в API intervals.icu прекращается немедленно (в технически возможный срок, не превышающий 3 рабочих дней).
• Кешированные данные тренировок Члена Клуба удаляются из систем Клуба в течение 30 календарных дней с момента отзыва.
• Член Клуба сохраняет возможность повторного подключения в будущем – с подписанием актуальной на тот момент версии настоящего согласия.

8.4. Отзыв согласия на подключение intervals.icu не влияет на основное членство в Клубе и на иные согласия, данные по Соглашению v1.5.

9. БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ

9.1. Токены доступа OAuth хранятся в базе данных Клуба в зашифрованном виде с использованием ключа шифрования, недоступного администраторам Клуба в открытом виде.

9.2. Передача данных между системой Клуба и API intervals.icu осуществляется по защищённому протоколу HTTPS/TLS.

9.3. Доступ к токенам и кешированным данным в системе Клуба ограничен техническими администраторами в соответствии с разделом 9 Политики v1.3.

9.4. Реагирование на инциденты безопасности – в соответствии с разделом 9.4 Политики v1.3 (уведомление Роскомнадзора в течение 24/72 часов по ст. 21 ч. 3.1 ФЗ-152).

10. ПРАВА СУБЪЕКТА

Член Клуба сохраняет все права, предусмотренные ФЗ-152 и Политикой v1.3 (раздел 12), в том числе право на доступ к своим данным, право на исправление, право на удаление, право на ограничение обработки, право на перенос данных, право на жалобу в Роскомнадзор.

11. ФОРМА ПОДПИСАНИЯ И МЕТАДАННЫЕ

11.1. Активные действия Члена Клуба. При подключении OAuth-интеграции в личном кабинете hbfs.cc/live/me Член Клуба ставит следующие отметки с предварительным просмотром полного текста настоящего согласия:

☐ Я даю согласие на обработку моих данных тренировок (раздел 5) для целей, указанных в разделе 4 настоящего согласия.

☐ Я даю согласие на трансграничную передачу моих персональных данных, перечисленных в разделе 5, оператору intervals.icu, расположенному в иностранном государстве, указанном в разделе 3, с осведомлённостью о статусе этой страны по Приказу РКН №128 (раздел 7).

☐ Я ознакомлен(а) с возможностью отзыва согласия в любой момент (раздел 8) и с правами субъекта ПДн (раздел 10).

После подтверждения чек-боксов система Клуба запускает стандартный OAuth-flow с сервисом intervals.icu.

11.2. Метаданные подписи. В журнале согласий (consent_records) сохраняется:

• Дата и время подписания (UTC)
• Идентификатор Члена Клуба (member_id)
• Фамилия, имя, отчество и email – на момент подписания
• IP-адрес и user-agent устройства подписания
• Версия документа: 1.1
• Метод подписи: электронная – отметка чек-боксов в личном кабинете при активной аутентифицированной сессии Члена Клуба
• Полный текст подписанной версии документа (snapshot)
• Статус каждого чек-бокса (отмечен / не отмечен)
• Реквизиты оператора intervals.icu, действовавшие на момент подписания

Запись хранится в течение срока действия согласия и 3 года с момента отзыва или прекращения членства – для целей юридического аудита и подтверждения согласия.

11.3. Соглашение о применении простой электронной подписи. При первом входе в личный кабинет hbfs.cc/live/me Член Клуба принимает Соглашение о применении простой электронной подписи (СПЭП), в соответствии с которым отметка чек-боксов в системе Клуба, в сочетании с аутентифицированной сессией, IP и user-agent, признаётся простой электронной подписью, равной по юридической силе собственноручной подписи в рамках отношений между Клубом и Членом Клуба (ст. 5 и ст. 6 ФЗ от 06.04.2011 №63-ФЗ «Об электронной подписи»). Для настоящего согласия (intervals.icu, Великобритания) письменная форма по ст. 9 ч. 4 не требуется, но СПЭП обеспечивает доказательственную силу для всех согласий Клуба, включая согласия на распространение персональных данных по Соглашению v1.5 Части II и III (ст. 10.1 ФЗ-152, форма по Приказу Роскомнадзора от 24.02.2021 №18).

12. КОНТАКТ

Все вопросы по настоящему согласию – на email info@hbfs.cc.

Юридическое лицо: ООО «Эйч Би Эф Эс» ИНН 7714474231, КПП 771401001, ОГРН 1217700341100 Адрес: 125040, Россия, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Новая Башиловка, д. 10, этаж цоколь, помещ. III, ком. 2

Применимое законодательство: Федеральные законы №152-ФЗ «О персональных данных» (с поправками), №242-ФЗ, №266-ФЗ, №63-ФЗ «Об электронной подписи»; Приказ Роскомнадзора от 05.08.2022 №128; иные применимые нормы законодательства РФ.

Дата вступления в силу: 6 августа 2026 Версия документа: 1.1