Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей платформы Матч&мяч (далее — Платформа) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Киреева Светлана Николаевна, ИНН 380584018922, адрес: 664528, Иркутская обл., Иркутский р-н, рп Маркова, кв-л Стрижи, д. 14.
Адрес для обращений: ustjen@gmail.com.
Сайт: https://match-myach.ru.

Используя Платформу, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Платформы.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы Платформы:

• Регистрационные данные: имя или игровой псевдоним, адрес электронной почты либо номер телефона (используется как логин), хеш пароля или PIN-кода. Пароли и PIN-коды в открытом виде не хранятся.
• Данные профиля, указанные добровольно: фотография, город, домашний клуб, год рождения, пол, игровая рука, стиль игры, предпочитаемое покрытие, частота тренировок, уровень NTRP, текст «о себе».
• Игровые данные: результаты матчей, счёт по партиям, статистика подачи, участие в турнирах и неделях, рейтинг, достижения, записи тренировочного дневника.
• Данные о взаимодействии: записи на тренировки, бронирования кортов, заявки, личные сообщения между пользователями, обращения в поддержку.
• Технические данные: IP-адрес, дата и время обращения, идентификатор сессии, сведения о браузере. Используются для защиты от подбора паролей и злоупотреблений.
• Данные для уведомлений: адрес электронной почты и идентификатор чата Telegram, если пользователь подключил бота.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Платформа не предназначена для лиц младше 14 лет. Для пользователей от 14 до 18 лет требуется согласие законного представителя.

3. Цели обработки

• регистрация и аутентификация пользователя, восстановление доступа к аккаунту;
• ведение рейтинга, статистики матчей и турнирной сетки;
• организация тренировок, бронирование кортов и взаимодействие с тренерами и клубами;
• отправка уведомлений о записях, изменениях и напоминаний;
• предоставление платных тарифов и расчётов по ним;
• обеспечение безопасности Платформы и предотвращение злоупотреблений.

4. Правовые основания

• согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся при регистрации и подтверждается в формах, где пользователь передаёт персональные или контактные данные;
• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности Платформы (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Общедоступные данные

Часть данных профиля по своей природе публична: имя, фотография, город, домашний клуб, рейтинг, результаты матчей и достижения видны другим пользователям Платформы и посетителям сайта. Пользователь самостоятельно решает, какие сведения указывать в профиле, и может изменить или удалить их в личном кабинете в любой момент.

Личные сообщения, контактные данные, PIN-код, пароль и сведения о расчётах публично не отображаются.

6. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

• передачи хостинг-провайдеру, на серверах которого размещена Платформа, — в объёме, необходимом для её работы;
• передачи сервису Telegram при добровольном подключении пользователем бота уведомлений;
• предоставления данных по мотивированному запросу государственных органов в порядке, установленном законодательством.

Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Трансграничная передача данных не осуществляется.

7. Сроки хранения

Данные учётной записи хранятся, пока аккаунт существует. После удаления аккаунта персональные данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.

Технические журналы и данные о попытках входа хранятся не более 12 месяцев. Токены восстановления пароля действуют один час и удаляются после использования.

Результаты матчей и турниров после удаления аккаунта обезличиваются: они остаются в истории лиги без привязки к персональным данным, поскольку составляют спортивную статистику соревнований.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Большинство данных пользователь может изменить самостоятельно в личном кабинете. Для остальных обращений — ustjen@gmail.com. Ответ направляется в течение 30 дней с момента получения запроса.

Отзыв согласия означает удаление учётной записи, поскольку без обработки перечисленных данных предоставление Платформы невозможно.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: передача данных по протоколу HTTPS, хранение паролей и PIN-кодов только в виде необратимых хешей, ограничение числа попыток входа, разграничение прав доступа, ведение журналов действий администраторов, регулярное резервное копирование.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата обновления указана в начале документа. Существенные изменения доводятся до пользователей через уведомление в личном кабинете.