Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных сервиса Sportdan

Редакция для публикации на сайте. Документ определяет цели, состав, основания, сроки и порядок обработки персональных данных.

Политика применяется к посетителям сайта, зарегистрированным пользователям, покупателям платных продуктов, лицам, обращающимся в поддержку, а также лицам, проходящим проверку возраста 18+.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Сластихиным Владиславом Андреевичем, ОГРНИП 323774600704199, ИНН 550723033589, адрес для юридически значимых сообщений: 125363, г. Москва, ул. Нелидовская, д. 19, кв. 117 (далее - «Оператор»), при использовании сайта Sportdan.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта, зарегистрированных Пользователях, покупателях платных продуктов, лицах, обращающихся в поддержку, а также лицах, проходящих проверку возраста 18+.

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», законодательством о бухгалтерском учете, налогах, применении контрольно-кассовой техники и иными применимыми нормативными правовыми актами.

1.4. Политика является общедоступным документом и подлежит размещению на сайте с обеспечением неограниченного доступа к ней.

1.5. Политика действует бессрочно до замены новой редакцией.

1.6. Если отдельный интерфейс сайта, форма или согласие устанавливают специальные условия обработки персональных данных для конкретной операции, такие специальные условия применяются в соответствующей части наряду с настоящей Политикой.

2. Основные термины

2.1. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. «Оператор» - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и действия, совершаемые с персональными данными.

2.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

2.4. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.

2.5. «Блокирование персональных данных» - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.6. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. «Пользователь» - посетитель сайта либо лицо, использующее функционал сайта, в том числе зарегистрированный пользователь.

2.9. «Сайт» - совокупность веб-страниц, интерфейсов и программных модулей сервиса Sportdan, доступных по адресу https://sportdan.ru и связанным с ним адресам.

2.10. «Файлы cookie и аналогичные технологии» - cookie, local storage, session storage, токены сессии и иные технические средства, позволяющие распознавать устройство, сохранять пользовательские настройки и обеспечивать работу сайта.

3. Принципы и общие условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или применимое законодательство Российской Федерации.

3.6. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3.7. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

3.8. Обработка персональных данных может быть как автоматизированной, так и смешанной, включая хранение, систематизацию, извлечение, уточнение, использование, передачу, блокирование, удаление, уничтожение и иные действия, необходимые для достижения заявленных целей.

3.9. Оператор не осуществляет биометрическую идентификацию Пользователей. Изображения документов, которые могут быть предоставлены Пользователем для подтверждения возраста, используются только для визуальной проверки достижения возраста 18 лет и не обрабатываются как биометрические персональные данные в целях установления личности по физиологическим признакам.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители открытых разделов сайта;
• зарегистрированные и авторизованные Пользователи;
• покупатели платных продуктов и пользователи платного функционала;
• лица, обратившиеся в поддержку через сайт или по электронной почте;
• лица, проходящие проверку возраста 18+;
• лица, давшие отдельное согласие на получение рекламных и информационно-маркетинговых сообщений.

4.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

• идентификационные и учетные данные - фамилия, имя, дата рождения, адрес электронной почты, внутренний идентификатор Пользователя, данные для входа и защиты сессии, сведения о привязанных способах авторизации;
• данные внешних провайдеров авторизации - технические идентификаторы аккаунта у соответствующего провайдера, публичные профильные сведения, которые соответствующий провайдер передает Оператору в рамках выбранного Пользователем способа входа;
• контактные данные - адрес электронной почты, а также номер телефона при фактическом получении от внешнего провайдера авторизации либо при добровольном предоставлении Пользователем;
• технические и журнальные данные - IP-адрес, дата и время входа, сведения о браузере, операционной системе, устройстве, user-agent, referrer, токены сессии, данные cookie, local storage и иных аналогичных технологий, а также сведения о действиях Пользователя на сайте;
• данные о платежах и финансовых операциях - выбранный платный продукт, стоимость, период доступа, сведения об оплате, дата и время операции, идентификаторы транзакции, статус платежа, данные о возврате, сведения об электронном кассовом чеке и истории операций;
• данные поддержки - категория обращения, текст сообщения, приложенные изображения и иные файлы, история переписки, идентификатор обращения, сведения о способе и времени обработки обращения;
• данные раздела «Обсуждения» - публичный псевдоним, сообщения, идеи, комментарии, голоса, статусы прочтения, жалобы, сведения о примененных ограничениях и действиях модерации;
• данные о согласиях и юридически значимых действиях - версия документа, с которой ознакомился Пользователь, дата и время подтверждения, IP-адрес, user-agent, внутренний идентификатор Пользователя, сведения о предоставлении, отзыве или изменении согласий и настроек коммуникаций;
• данные для подтверждения возраста - дата рождения, сведения о факте проверки возраста, тип документа, изображение или фрагмент документа, подтверждающего достижение возраста 18 лет, результат и дата верификации.

4.3. Оператор не запрашивает номер телефона как обязательное поле аккаунта. Если номер телефона технически передается внешним провайдером авторизации, его обработка ограничивается целями авторизации, безопасности, связи по запросу Пользователя либо иными целями, указанными в настоящей Политике, и только в объеме, фактически необходимом для их достижения.

5. Цели обработки персональных данных, правовые основания и сроки хранения

5.1. Обеспечение работы сайта, открытых разделов и базового технического функционирования

Для этой цели Оператор обрабатывает технические и журнальные данные, данные cookie и аналогичных технологий, а также сведения о действиях посетителя на сайте.

Правовым основанием являются исполнение Пользовательского соглашения в части предоставления доступа к сайту, осуществление прав и законных интересов Оператора, связанных с обеспечением функционирования и безопасности сайта, а также иные основания, предусмотренные законодательством Российской Федерации.

Срок хранения таких данных определяется их назначением и, как правило, не превышает 12 месяцев, если более длительный срок не требуется для обеспечения безопасности, расследования инцидента или исполнения закона.

5.2. Регистрация, авторизация, ведение аккаунта и предоставление бесплатной части сервиса

Для этой цели Оператор обрабатывает идентификационные и учетные данные Пользователя, адрес электронной почты, сведения о способе авторизации, а также технические и журнальные данные, необходимые для создания и использования аккаунта.

Правовым основанием являются заключение и исполнение Пользовательского соглашения, а при использовании внешнего провайдера авторизации - действия Пользователя по выбору такого способа входа.

Данные аккаунта хранятся в течение срока существования аккаунта и до 30 календарных дней после его перевода в статус удаления. После этого они уничтожаются или обезличиваются, если более длительное хранение не требуется по закону или для защиты прав и законных интересов Оператора.

5.3. Предоставление платных продуктов, учет оплат, возвратов и кассовых документов

Для этой цели Оператор обрабатывает данные аккаунта, сведения о заказе и выбранном продукте, стоимость, сроки доступа, сведения о платежах, возвратах, истории операций, электронных чеках и иные данные, необходимые для исполнения договора.

Правовым основанием являются заключение и исполнение публичной оферты на платный доступ, а также обязанности, предусмотренные законодательством о защите прав потребителей, бухгалтерском учете, налогах и применении контрольно-кассовой техники.

Данные по финансовым операциям хранятся в течение сроков, установленных законодательством Российской Федерации, и, как правило, не менее 5 лет, если иной срок прямо не установлен обязательными правилами.

5.4. Поддержка Пользователей, обработка обращений и разрешение споров

Для этой цели Оператор обрабатывает данные поддержки, контактные данные, сведения об аккаунте, а также приложенные Пользователем материалы, если они необходимы для рассмотрения обращения.

Правовым основанием являются исполнение договора, рассмотрение обращений Пользователей, защита прав и законных интересов Оператора и Пользователя, а также исполнение требований законодательства Российской Федерации.

Данные обращений, как правило, хранятся в течение 3 лет с даты закрытия обращения, если более длительный срок не требуется для рассмотрения претензии, спора или исполнения закона.

5.5. Обеспечение безопасности, предотвращение злоупотреблений, ведение журналов входов и фиксация юридически значимых действий

Для этой цели Оператор обрабатывает IP-адрес, сведения об устройстве и браузере, дату и время входов, технические журналы, сведения о подозрительной активности, данные о принятии документов, предоставлении и отзыве согласий, а также данные, необходимые для защиты аккаунта и инфраструктуры сайта.

Правовым основанием являются исполнение договора, соблюдение требований законодательства, а также осуществление прав и законных интересов Оператора по обеспечению безопасности сайта и доказуемости юридически значимых действий Пользователя.

Журналы безопасности, как правило, хранятся до 12 месяцев. Сведения о принятых документах и согласиях, а также сведения об отзыве маркетингового согласия могут храниться в течение срока существования аккаунта и до 3 лет после прекращения отношений или отзыва согласия для подтверждения правомерности обработки и направления сообщений.

5.6. Проверка возраста 18+

Для этой цели Оператор обрабатывает дату рождения, сведения о факте проверки возраста, а при необходимости - изображение или фрагмент документа, подтверждающего достижение возраста 18 лет.

Правовым основанием являются исполнение Пользовательского соглашения, действия Пользователя по обращению за восстановлением доступа или подтверждением возраста, а также законный интерес Оператора в обеспечении возрастного ограничения 18+.

Изображение или фрагмент документа хранится только на период, необходимый для проверки возраста, и, как правило, удаляется сразу после завершения проверки, но в любом случае не позднее 30 календарных дней с даты получения, если более длительное хранение не требуется законом. Сведения о факте прохождения либо непрохождения проверки возраста могут храниться в аккаунте в течение срока его существования и до 3 лет после прекращения отношений для подтверждения соблюдения возрастного ограничения.

5.7. Направление сервисных уведомлений

Для этой цели Оператор обрабатывает контактные данные Пользователя, идентификатор аккаунта, сведения о событиях в аккаунте, состоянии подписки, истории операций, идентификаторы браузерных push-уведомлений и иные данные, необходимые для направления уведомлений, связанных с исполнением договора, выбранными Пользователем условиями/стратегиями и обеспечением безопасности.

Правовым основанием являются исполнение Пользовательского соглашения и публичной оферты, а также обеспечение безопасности аккаунта.

Соответствующие данные хранятся в течение срока, необходимого для достижения указанных целей, и далее в пределах сроков хранения основных данных аккаунта и операций.

5.8. Направление рекламных и информационно-маркетинговых сообщений

Для этой цели Оператор обрабатывает адрес электронной почты, сведения о согласии на получение рекламы, а также иные каналы коммуникации, на использование которых Пользователь предоставил отдельное согласие. Браузерные push-уведомления используются как технические уведомления о выбранных Пользователем условиях/стратегиях и не применяются для маркетинговой рассылки.

Правовым основанием является отдельное предварительное согласие Пользователя на получение рекламы и информационно-маркетинговых сообщений.

Такие данные обрабатываются до отзыва согласия Пользователем либо до прекращения соответствующего канала коммуникации, а сведения о самом согласии и его отзыве могут храниться до 3 лет после отзыва для подтверждения правомерности действий Оператора.

5.9. Исполнение обязанностей, установленных законодательством Российской Федерации

Оператор вправе обрабатывать персональные данные в объеме, необходимом для исполнения обязанностей, установленных законодательством Российской Федерации, включая ответы на запросы уполномоченных органов, ведение бухгалтерского и налогового учета, соблюдение правил применения контрольно-кассовой техники и защиту прав субъектов персональных данных.

Срок хранения таких данных определяется соответствующими обязательными требованиями законодательства Российской Федерации.

5.10. Работа раздела «Обсуждения» и его модерация

Для этой цели Оператор обрабатывает публичный псевдоним, сообщения, идеи, комментарии, голоса, статусы прочтения, жалобы, сведения о примененных ограничениях и действиях модерации, а также необходимые технические данные.

Правовым основанием являются исполнение Пользовательского соглашения, действия Пользователя по размещению публикаций и голосованию, а также законные интересы Оператора и участников сообщества в обеспечении работоспособности раздела, рассмотрении жалоб и предотвращении злоупотреблений.

Публичный псевдоним и опубликованный контент доступны авторизованным участникам раздела. Сотрудникам, осуществляющим модерацию, дополнительно доступны внутренний идентификатор автора, сведения о жалобах, ограничениях и истории модерации в объеме, необходимом для исполнения их обязанностей.

Публикации и связанные с ними данные хранятся в течение срока существования аккаунта. После удаления аккаунта связь публикации с Пользователем удаляется или обезличивается; содержание может сохраняться как часть общего обсуждения. Жалобы, ограничения и журналы модерации, как правило, хранятся до 3 лет после последнего связанного действия, если более длительный срок не требуется для разрешения спора или исполнения закона.

6. Файлы cookie, local storage и аналогичные технологии

6.1. Оператор использует cookie, local storage, session storage, токены сессии и иные аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, авторизации, защиты аккаунта, анализа технической работоспособности и улучшения пользовательского опыта.

6.2. В зависимости от назначения Оператор может использовать технические, функциональные, аналитические и коммуникационные файлы и технологии. Их состав может отличаться в зависимости от того, использует ли Пользователь открытые разделы сайта, личный кабинет, платный функционал или отдельные коммуникационные механизмы.

6.3. Отключение технически необходимых cookie и аналогичных технологий может повлечь невозможность авторизации, некорректную работу отдельных функций сайта или недоступность части сервиса.

6.4. Пользователь может управлять cookie и аналогичными технологиями в настройках своего браузера и устройства, если иное не вытекает из природы конкретной технологии. При этом сохранение отдельных технически необходимых данных может быть обязательным для работы сайта и обеспечения безопасности.

7. Передача персональных данных третьим лицам и обработка по поручению

7.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам произвольно.

7.2. Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц:

• провайдеру хостинга и технической инфраструктуры, включая Timeweb (на дату публикации настоящей Политики), - для размещения и функционирования сайта;
• провайдерам внешней авторизации, включая OK, VK, Mail.ru и Yandex, - в объеме, необходимом для выбранного Пользователем способа входа и привязки аккаунта;
• платежному партнеру, банку, эквайеру, оператору ККТ и оператору фискальных данных - в части, необходимой для проведения платежей, возвратов и формирования кассовых документов;
• подрядчикам, обеспечивающим техническое обслуживание, доставку сервисных сообщений, хранение файлов поддержки, обеспечение безопасности и иные функции, необходимые для работы сайта, при наличии договорных обязательств по конфиденциальности и защите персональных данных;
• государственным органам, судам, правоохранительным органам и иным лицам - в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Если обработка персональных данных осуществляется по поручению Оператора, такое поручение оформляется в соответствии с законодательством Российской Федерации и ограничивается необходимыми целями, составом данных, перечнем действий и мерами по защите персональных данных.

7.4. Трансграничная передача персональных данных не осуществляется.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом, отозвать согласие на обработку персональных данных, отказаться от получения рекламных сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Обращения по вопросам обработки персональных данных могут направляться через личный кабинет, раздел поддержки сайта либо на адрес электронной почты support@sportdan.ru.

8.3. Для защиты прав субъекта персональных данных Оператор вправе запросить дополнительные сведения, позволяющие убедиться, что обращение исходит от надлежащего лица либо его представителя.

8.4. Сведения о факте и порядке обработки персональных данных предоставляются субъекту персональных данных в сроки, установленные законодательством Российской Федерации. По общему правилу сведения по запросу субъекта персональных данных предоставляются в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в случаях и порядке, предусмотренных законом.

8.5. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие в любой момент. После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, если иное не вытекает из законодательства Российской Федерации.

8.6. Пользователь может самостоятельно актуализировать часть данных в профиле, а также изменить настройки маркетинговых коммуникаций в интерфейсе сайта, если такой функционал доступен.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. К таким мерам, в зависимости от характера обработки, относятся принятие локальных актов по вопросам обработки персональных данных, ограничение доступа к персональным данным, разграничение прав доступа, учет действий в информационных системах, использование средств защиты информации, резервное копирование, антивирусная защита, обновление программного обеспечения, контроль подрядчиков и обязательства о конфиденциальности.

9.3. Оператор организует внутренний контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации и собственным локальным актам.

10. Уничтожение, обезличивание и прекращение обработки персональных данных

10.1. При достижении целей обработки, утрате необходимости в достижении таких целей, отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки Оператор прекращает обработку персональных данных, блокирует их, уничтожает или обезличивает в случаях и в сроки, предусмотренные законодательством Российской Федерации.

10.2. Если Пользователь инициировал удаление аккаунта, учетная запись может быть переведена в статус удаления на срок до 30 календарных дней для возможности восстановления. По истечении указанного срока данные удаляются или обезличиваются, если более длительное хранение не требуется по закону.

10.3. Резервные копии и технические копии удаляются или перезаписываются в пределах обычных технологических циклов Оператора.

10.4. Если закон требует дальнейшего хранения части сведений, такие сведения могут сохраняться после удаления аккаунта в течение установленного законом срока.

10.5. При удалении аккаунта публичный псевдоним в ранее размещенных сообщениях, идеях и комментариях заменяется нейтральным обозначением, а связь публикации с аккаунтом удаляется или обезличивается. Сам текст публикации может сохраняться как часть общего обсуждения, если его удаление не требуется законодательством Российской Федерации.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с даты ее публикации на сайте, если в самой редакции не указан иной срок.

11.2. Актуальная версия Политики размещается на сайте. Существенные изменения могут дополнительно доводиться до сведения Пользователей через интерфейс сайта, сервисные уведомления либо иными доступными способами.

12. Контакты Оператора

Оператор: Индивидуальный предприниматель Сластихин Владислав Андреевич

ОГРНИП: 323774600704199

ИНН: 550723033589

Адрес для юридически значимых сообщений: 125363, г. Москва, ул. Нелидовская, д. 19, кв. 117

Электронная почта по вопросам персональных данных и поддержки: support@sportdan.ru

Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-25-172688.