Политика обработки персональных данных
Редакция от
Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта padelafisha.ru (далее — Сайт), для чего они нужны и как воспользоваться своими правами. Она распространяется на посетителей Сайта, пользователей входа через Telegram и лиц, обращающихся в поддержку Сайта.
1. Общие положения и основания обработки
Оператор определяет цели и способы обработки данных Сайта. Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому человеку. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Объём данных должен соответствовать цели обработки. Для входа и сохранения выбранных пользователем настроек основанием может быть заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Для исполнения требований закона — пункт 2, для защиты прав и законных интересов Оператора при соблюдении прав пользователя — пункт 7 той же нормы. В случаях, когда другого применимого основания нет, требуется согласие пользователя по пункту 1 части 1 статьи 6.
Обработка на основании согласия допускается после его получения. Согласие оформляется отдельно от других подтверждаемых документов и может быть отозвано. Ознакомление с этой политикой и посещение Сайта сами по себе не являются согласием на обработку данных, рекламные сообщения или их распространение.
2. Какие данные и для чего обрабатываются
Вход на Сайт и избранные клубы
При выбранном пользователем входе через Telegram обрабатываются Telegram ID, отображаемое имя, имя пользователя (username, если задано), сведения для проверки входа и ссылка на фотографию профиля, если она передана используемым способом входа. Сохраняются выбранные избранные клубы. Эти данные нужны для распознавания пользователя, создания сеанса и сохранения избранного между посещениями и устройствами.
Имя, username и Telegram ID поступают из Telegram, в том числе через связанного с Сайтом бота. Учётная запись может быть общей для Сайта и бота. При входе через бота администратору сервиса может направляться служебное уведомление о переходе с Telegram ID, username и обозначением источника перехода. Оно используется для сопровождения работы сервиса.
Поиск и настройки отображения
Обрабатываются выбранные клубы, даты, время, длительность игры, тип корта и параметры поиска. Настройки фильтров и локальное избранное сохраняются в браузере. После входа избранное также связывается с учётной записью. Цель — показать подходящие варианты и восстановить настройки.
Работа и безопасность Сайта
При обращении к серверу передаются IP-адрес, сведения о браузере и устройстве, время запроса, адрес запрашиваемой страницы, технические заголовки и сведения об ошибках. Они используются для доставки страниц, диагностики сбоев и защиты от неправомерного доступа. Часть этих сведений может попадать в технические журналы.
Аналитика посещений
При подключённом счётчике Яндекс.Метрики обрабатываются идентификаторы браузера, сведения об устройстве, IP-адрес, источники переходов, просмотренные страницы и действия на Сайте. В настройках счётчика предусмотрен Вебвизор, позволяющий анализировать взаимодействие с интерфейсом. Цель — оценка посещаемости, удобства поиска и работы страниц. Если для этой обработки необходимо согласие, оно должно быть получено отдельно.
Обращения в поддержку
При обращении по электронной почте или через Telegram обрабатываются контактные данные, имя, содержание сообщения и приложенные пользователем материалы. Цель — ответить на запрос, решить вопрос о работе Сайта или исполнить требование, связанное с персональными данными.
Сайт не запрашивает для просмотра свободных кортов паспортные данные, сведения о здоровье, платёжные реквизиты или биометрические данные. Фотография профиля не используется Оператором для биометрического установления личности. Не включайте в обращения лишние сведения о себе и других людях.
4. Внешние сервисы и получатели данных
Доступ к данным допускается в объёме, необходимом для соответствующей цели, Оператору и уполномоченным им лицам. Если обработка поручается поставщику инфраструктуры, её условия и обязанности по конфиденциальности и защите данных должны быть определены в поручении на обработку в соответствии с частью 3 статьи 6 закона № 152-ФЗ.
- Telegram: используется для подтверждения входа и связи с поддержкой. Сообщения и сведения, передаваемые через Telegram, также обрабатываются самим сервисом по его политике конфиденциальности.
- Яндекс: при подключении Метрики и Карт браузер обращается к серверам соответствующих сервисов. Им передаются необходимые для работы сведения о запросе, браузере и устройстве; Метрика также получает данные о посещении и действиях на Сайте. Письма на контактный адрес обрабатываются с использованием Яндекс Почты. Применяется политика конфиденциальности Яндекса.
- Клубы и системы бронирования: по выбранной ссылке или при открытии встроенной формы, в том числе Lunda, браузер обращается к стороннему сервису. Сведения, вводимые в такую форму для бронирования или оплаты, обрабатывает её владелец на своих условиях. Перед отправкой данных следует ознакомиться с его документами.
Само включение клуба в избранное не означает отправку ему данных учётной записи. Данные также могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания.
При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории России. Возможная трансграничная передача требует самостоятельной проверки оснований и соблюдения статьи 12 этого закона. Указание внешнего сервиса в политике не заменяет выполнение этих требований и получение необходимых согласий.
5. Порядок обработки и сроки хранения
Данные обрабатываются с использованием средств автоматизации; обращения могут рассматриваться Оператором вручную. В зависимости от цели обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, блокирование, удаление и уничтожение.
- Учётные данные и избранное: на период использования соответствующих функций сервиса, до достижения цели обработки, прекращения законного основания или удовлетворения обоснованного требования об удалении.
- Временные сведения о входе: запрос на подтверждение действует до 10 минут; подтверждённые сведения доступны для завершения входа до 2 минут и удаляются после их получения Сайтом.
- Обращения: до завершения рассмотрения и исполнения запроса; дальнейшее хранение допускается только при наличии самостоятельной цели и законного основания, например для исполнения установленной законом обязанности.
- Технические журналы: на период, необходимый для диагностики и обеспечения безопасности; сведения о конкретном инциденте могут обрабатываться до завершения его рассмотрения и защиты нарушенных прав.
- Аналитика: в пределах срока, необходимого для заявленной цели, применимого основания и условий соответствующего сервиса; при прекращении основания дальнейшая обработка должна быть прекращена в установленные законом сроки.
Данные не должны храниться дольше, чем этого требует цель обработки, если иной срок не установлен законом или применимым договором. После достижения цели либо утраты основания данные подлежат удалению, уничтожению или обезличиванию в предусмотренных законом случаях. Эти требования распространяются и на содержащие персональные данные резервные копии.
Отзыв согласия не всегда влечёт немедленное уничтожение всех сведений: обработка может продолжаться в той части, для которой сохраняется другое законное основание. Оператор сообщает об этом при рассмотрении обращения.
6. Защита данных
В программной части Сайта предусмотрены проверка подтверждений входа, ограничение времени их действия, подпись данных сеанса и проверка прав для административных действий. Cookie сеанса недоступна для чтения JavaScript; при HTTPS-соединении для неё устанавливается признак передачи по защищённому соединению.
Организация обработки должна включать ограничение доступа по служебной необходимости, защиту средств доступа, контроль действий с данными, своевременное устранение выявленных нарушений и выполнение применимых требований статьи 19 закона № 152-ФЗ. Описание защитных мер не раскрывает секреты доступа и сведения, которые могут использоваться для обхода защиты.
7. Права пользователя и обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, их блокирования или уничтожения при наличии установленных законом оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения напишите на padelafisha@yandex.ru. В теме можно указать «Персональные данные», «Отзыв согласия» или «Удаление данных». Опишите требование и укажите сведения, позволяющие найти вашу учётную запись, например Telegram ID или username, использованный при входе.
Письменное обращение можно направить по почтовому адресу, указанному в разделе 9 этой политики.
Для защиты данных другого человека Оператор может запросить необходимые сведения, подтверждающие принадлежность учётной записи или полномочия представителя. Формальные запросы рассматриваются с учётом требований статьи 14 закона № 152-ФЗ. Пароли и коды подтверждения входа сообщать не нужно.
Обращения рассматриваются, а данные уточняются, блокируются или уничтожаются в сроки и порядке, установленные статьями 20 и 21 закона № 152-ФЗ. Если требование не может быть удовлетворено полностью, ответ должен содержать основания продолжения обработки или отказа.
8. Изменения политики
Действующая редакция доступна по адресу padelafisha.ru/privacy. Дата редакции указана в начале документа. Политика обновляется при изменении целей, состава данных или способов их обработки. Публикация новой редакции не заменяет получение нового согласия, когда оно требуется законом.
Нормативная основа: Федеральный закон № 152-ФЗ «О персональных данных».
9. Сведения об операторе и контакты
Оператор персональных данных и владелец Сайта — Андреев Петр Валерьевич.
ИНН: 773613775006.
Адрес: 119296, г. Москва, Ленинский проспект, д. 68/10, кв. 397.
Электронная почта для обращений: padelafisha@yandex.ru.