Политика в отношении обработки персональных данных

и использования файлов cookie на сайте TennClub

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных на сайте https://tennclub.ru. Оператор: Горичев Макар Алексеевич, проект TennClub. Контакт по вопросам персональных данных: tennclub@yandex.ru.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к посетителям, зарегистрированным пользователям, игрокам, заявителям на турниры, партнёрам, организаторам и администраторам.

Оператор обрабатывает данные на принципах законности, ограничения целями, минимизации, точности, ограниченного хранения, конфиденциальности и безопасности.

2. Категории субъектов, цели, данные и сроки

Срок может быть продлён, если это прямо требуется законом, необходимо для исполнения обязательства или защиты прав. По окончании срока данные уничтожаются или необратимо обезличиваются.

3. Операции и способы

Оператор осуществляет автоматизированную и смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Передача по сети Интернет применяется для работы сайта и подключённых сервисов.

Пароль не хранится в открытом виде. В базе хранится криптографический хэш. Одноразовый токен восстановления действует 30 минут, а в базе хранится его хэш.

4. Публичный профиль и распространение

Имя, фамилия, фотография, город, NTRP, рейтинг, результаты и история турниров публикуются только при отдельном согласии на обработку данных, разрешённых для распространения. Пользователь вправе установить запреты и условия и отозвать согласие.

Телефон, email, Telegram, дата рождения, платёжные данные и административные комментарии публично не размещаются. При отключении публичности профиль исчезает из публичного каталога; спортивные результаты сохраняются в обезличенном виде либо в минимальном объёме для достоверности соревнований.

5. Турнир и передача организатору

При заявке на турнир пользователь отдельно соглашается на передачу организатору необходимых данных: имени, фамилии, телефона, NTRP, статуса заявки и иных сведений, прямо необходимых для допуска и связи. Организатор не получает всю базу пользователей и обязан использовать данные только для конкретного турнира.

Если турнир сторонний, его организатор указан на странице турнира и может являться самостоятельным оператором в отношении проведения события, оплаты и офлайн-взаимодействия.

6. Получатели и поставщики

Доступ к данным в необходимом объёме могут получать: уполномоченные администраторы TennClub; организатор выбранного турнира; Timeweb Cloud как поставщик хостинга и базы данных; поставщик электронной почты и webhook-доставки; иные подрядчики после их проверки и оформления требуемых условий.

Оператор не продаёт персональные данные. Раскрытие государственным органам производится только при наличии законного основания.

7. Электронная почта и трансграничная передача

Административные email-уведомления должны содержать только сведения, необходимые для обработки события, и направляться на адрес уполномоченного лица. До передачи персональных данных иностранному получателю оператор обязан определить получателя и государство, оценить правовое основание и выполнить установленную законом процедуру уведомления Роскомнадзора о трансграничной передаче.

Если эти требования не выполнены, персональные данные пользователей не должны передаваться иностранному поставщику электронной почты или webhook-доставки; допускается уведомление без идентифицирующих данных либо использование российского канала.

8. Локализация и хранение

При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием базы данных на территории Российской Федерации. Фактический регион базы и резервных копий подтверждается документами Timeweb Cloud.

9. Меры защиты

назначение ответственного либо самостоятельное исполнение обязанностей оператором; утверждение локальных документов и разграничение доступа;

учёт информационных систем, пользователей, согласий, обращений и критических действий;

хэширование паролей, HTTPS, секреты окружения, резервное копирование и обновление программного обеспечения;

контроль доступа администраторов и организаторов, минимизация экспорта и периодический пересмотр прав;

выявление инцидентов, восстановление данных и уведомление Роскомнадзора в предусмотренных законом случаях и сроки.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, ограничить распространение, отказаться от рекламы и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на tennclub@yandex.ru. Для защиты данных оператор вправе запросить разумное подтверждение личности. Обращение рассматривается в сроки, установленные законодательством; ответ направляется способом, позволяющим подтвердить его получение.

11. Уничтожение и инциденты

При достижении цели, отзыве согласия или выявлении неправомерной обработки данные блокируются и уничтожаются либо обезличиваются в сроки, установленные законом, если нет иного законного основания.

При инциденте с неправомерной или случайной передачей данных оператор фиксирует событие, ограничивает последствия, сохраняет доказательства и направляет необходимые уведомления в Роскомнадзор. Пользователи уведомляются, когда это требуется законом или необходимо для снижения риска.

12. Несовершеннолетние

Если согласие или участие несовершеннолетнего должно оформляться законным представителем, оператор вправе запросить подтверждение полномочий. Без такого подтверждения отдельные функции могут быть ограничены.

13. Cookie

Сейчас используются необходимые cookie сессии сроком до 30 дней и localStorage для запоминания уведомления. Необязательная аналитика и рекламные cookie требуют предварительного обновления документов и отдельного согласия, когда оно необходимо.

14. Изменение Политики

Актуальная редакция постоянно доступна на сайте. Существенные изменения публикуются с новой датой и версией. Новое согласие запрашивается, если меняются цели, состав данных или иные условия так, что прежнего основания недостаточно.