Политика обработки персональных данных

Эта политика объясняет, какие персональные данные собирает сервис «Играем в падел.ру» (сайт https://igraemvpadel.ru, далее — «Сервис»), зачем, как долго их хранит и что вы можете с ними сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает то, что Сервис делает на самом деле.

1. Оператор

Оператор персональных данных: [OPERATOR_NAME], адрес для обращений: [OPERATOR_ADDRESS], e-mail: [OPERATOR_EMAIL]. По всем вопросам о ваших данных пишите на этот адрес.

2. Какие данные мы обрабатываем

• Учётная запись: e-mail, имя, которое вы указали, пароль — только в виде необратимого хеша (сам пароль мы не знаем и не храним), роль (игрок, тренер, администратор), дата регистрации.
• Профиль — по желанию: город, уровень игры, игровая сторона, текст «о себе».
• То, что вы публикуете: посты, фото и видео, схемы розыгрышей, результаты матчей и составы команд, клуб, отметки других игроков в ваших постах, подтверждения счёта.
• Тренировки: заявки на занятия и комментарии к ним, расписание и список учеников тренера.
• При входе через Яндекс ID: постоянный идентификатор аккаунта Яндекса, имя и e-mail, которые Яндекс передаёт с вашего разрешения.
• Технические данные: IP-адрес и сведения о браузере при входе и в журналах сервера, отметки о данных согласиях (редакция документа, дата, IP-адрес, браузер), cookie (раздел 8).
• Статистика посещений — только если вы разрешили cookie Метрики: обезличенный идентификатор браузера, просмотренные страницы, переходы, сведения об устройстве и примерное местоположение по IP-адресу.

Мы не собираем номера телефонов, паспортные данные, сведения о здоровье, политических и религиозных взглядах и другие специальные категории данных, а также биометрию. Пожалуйста, не публикуйте такие сведения о себе и других в постах.

3. Зачем мы это делаем и на каком основании

1. Регистрация и работа Сервиса: профиль, дневник игр, запись к тренерам, уведомления, ответы на ваши обращения — на основании вашего согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
2. Показ профиля и постов другим людям — на основании отдельного согласия на распространение (ст. 10.1 152-ФЗ). Посты с видимостью «Только мне» не публикуются.
3. Защита Сервиса и ваших аккаунтов: ограничение попыток входа, расследование сбоев и взломов — в законных интересах оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Для этого используются только технические данные.
4. Статистика посещаемости, чтобы делать Сервис удобнее, — на основании вашего согласия на cookie Метрики.

Мы не продаём данные, не показываем рекламу и не принимаем по ним решений, порождающих для вас юридические последствия.

4. Что мы с данными делаем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа — в пределах раздела 6), блокирование, удаление и уничтожение. Обработка автоматизированная, с помощью программ Сервиса.

5. Где хранятся данные

Базы данных и файлы Сервиса находятся на серверах в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Кто ещё получает доступ

• Другие пользователи и гости сайта видят то, что вы разрешили опубликовать: имя, публичные поля профиля, посты и результаты матчей. E-mail и технические данные другим не показываются.
• Тренер, к которому вы записались, видит вашу заявку и комментарий к ней.
• Хостинг-провайдер и провайдер облачного хранилища в России хранят данные по поручению оператора и не вправе использовать их в своих целях.
• ООО «Яндекс» — если вы входите через Яндекс ID (обмен данными для входа) и если вы разрешили cookie Метрики (сбор статистики сервисом Яндекс Метрика).
• Государственные органы — только в случаях, прямо предусмотренных законом.

7. Сколько храним

• Пока у вас есть профиль и действуют согласия.
• После удаления профиля или отзыва согласия данные уничтожаются сразу; копии в резервных архивах перезаписываются в течение 14 дней. Срок уничтожения по закону — не более 30 дней.
• Журналы сервера ограничены по объёму и перезаписываются автоматически.
• Сессия входа живёт до 30 дней или до выхода из аккаунта.

8. Cookie

Сервис использует cookie:

• Технические — без них не работает вход: токены сессии (на 15 минут и до 30 дней) и временная метка при входе через Яндекс ID (10 минут), а также запоминание вашего выбора по cookie. Они не используются для статистики и рекламы.
• Аналитические cookie Яндекс Метрики — ставятся, только если вы нажали «Разрешить» в баннере. Изменить решение можно по ссылке «Настройки cookie» внизу любой страницы. Вебвизор (запись действий на странице) не используется.

9. Как мы защищаем данные

• Соединение с сайтом шифруется (HTTPS).
• Пароли хранятся только в виде хеша bcrypt; токены входа недоступны скриптам страницы.
• Ограничено число попыток входа; доступ к серверу, базе и хранилищу есть только у оператора.
• Файлы в хранилище закрыты, ссылки на них выдаются временно.
• Ведётся журнал согласий и журнал удаления профилей.

10. Ваши права

• Узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправить данные — большую часть вы меняете сами в профиле.
• Удалить профиль и все связанные данные — кнопкой «Удалить аккаунт» в профиле. Это же означает отзыв обоих согласий.
• Потребовать прекратить публикацию своих данных — удалить пост, сделать его «Только мне», удалить профиль или написать нам. Публикацию по такому требованию мы прекращаем в течение 3 рабочих дней.
• Обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Запросы принимаются по адресу [OPERATOR_EMAIL] с того e-mail, на который зарегистрирован профиль. Отвечаем в течение 10 рабочих дней.

11. Дети

Сервис рассчитан на пользователей от 14 лет. Если вам меньше 14, профиль может создать для вас родитель или другой законный представитель — он и даёт согласия.

12. Изменения политики

Новая редакция публикуется на этой странице. Если меняются состав данных, цели или получатели, при следующем входе Сервис попросит вас принять обновлённые согласия.