Политика конфиденциальности и обработки персональных данных

1. Общие положения

Политика составлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Оператором является администратор сервиса Padel ID и сайта padel-id.ru (далее — Оператор). Обращения к Оператору принимаются через страницу «Контакты» и Telegram @fitner_padel.

2. Категории субъектов и состав данных

Оператор может обрабатывать данные посетителей, зарегистрированных игроков и организаторов:

• имя, фамилию, отображаемое имя, город и фотографию профиля;
• номер телефона, если пользователь его предоставил;
• идентификатор, имя пользователя и сведения авторизации Telegram или MAX;
• уровень игры, рейтинг, историю матчей, результаты и заявки на турниры;
• пароль исключительно в виде криптографического хеша;
• IP-адрес, cookie, сведения о браузере и устройстве, время запросов, данные сессий и журналы безопасности;
• сообщения и обращения в поддержку.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Фотография используется как изображение профиля и не применяется для биометрической идентификации.

3. Цели и правовые основания обработки

• создание и ведение единого профиля Padel ID, вход в аккаунт и восстановление доступа;
• расчёт рейтинга, ведение статистики матчей и отображение позиции игрока;
• приём заявок на турниры и связь по вопросам участия;
• предотвращение дублей, злоупотреблений и обеспечение безопасности сервиса;
• ответы на обращения, развитие и диагностика работы сервиса;
• исполнение требований законодательства Российской Федерации.

Основаниями являются согласие субъекта, заключение и исполнение Пользовательского соглашения, исполнение обязанностей, установленных законом, а также осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы пользователя.

4. Получение и обработка данных

Данные поступают от самого пользователя, из выбранного им мессенджера после явного запуска бота или передачи контакта, а также от организатора турнира при внесении результатов матча. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение.

5. Публичный профиль

В профиле игрока могут отображаться Padel ID, имя, город, фотография, уровень, рейтинг, статистика и результаты матчей. Телефон, идентификаторы мессенджеров и сведения безопасности публично не показываются. Когда законодательство требует отдельного согласия на распространение персональных данных, такое согласие должно оформляться отдельно и может быть отозвано пользователем.

6. Передача и поручение обработки

Доступ к данным может предоставляться только в объёме, необходимом для соответствующей цели:

• организаторам турниров — к данным заявки и результатам участников;
• провайдеру российского хостинга — для размещения и технической поддержки сервиса;
• Telegram или MAX — при использовании пользователем соответствующего способа регистрации и уведомлений;
• государственным органам — в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные. При необходимости трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ до начала такой передачи.

7. Локализация и сроки хранения

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.

• данные аккаунта хранятся до его удаления или прекращения действия соглашения;
• технические журналы и события безопасности — не более 12 месяцев, если более долгий срок не нужен для расследования инцидента;
• резервные копии после удаления данных очищаются в пределах цикла резервного копирования, но не позднее 30 дней;
• данные, необходимые для исполнения закона или защиты прав в споре, хранятся в течение установленного законом срока.

После достижения цели данные удаляются или уничтожаются, если отсутствует иное законное основание для обработки.

8. Cookie и технические данные

Сервис использует необходимые cookie для авторизации, безопасности и запоминания выбранного города. Отключение таких cookie может сделать вход и отдельные функции недоступными. Рекламные пиксели и продажа данных не используются.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, шифрование соединения, хеширование паролей и одноразовых токенов, резервное копирование, журналирование событий, обновление программного обеспечения и реагирование на инциденты.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения используйте страницу «Контакты». Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения доступа третьих лиц к данным.

11. Изменение Политики

Актуальная редакция постоянно доступна по адресу padel-id.ru/privacy. При существенных изменениях Оператор размещает уведомление в сервисе. Новая редакция действует с даты её публикации.