🔐Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта sportlab.fun (далее — «Сайт», «Сервис»).

Оператором персональных данных является физическое лицо — Владелец сайта sportlab.fun (далее — «Оператор»), самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия. Контактные данные Оператора указаны в разделе 12.

Сервис предоставляется пользователям бесплатно; Оператор не взимает плату за участие в играх и не обрабатывает данные банковских карт. Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

Используя Сайт (проходя регистрацию, авторизуясь, заполняя профиль, загружая изображения), пользователь подтверждает, что ознакомлен с настоящей Политикой и, в предусмотренных законом случаях, даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Правовые основания обработки

• •Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
• •Исполнение соглашения, стороной которого является субъект, — Пользовательского соглашения Сайта (п. 5 ч. 1 ст. 6).
• •Отдельное согласие на обработку данных, разрешённых для распространения (ст. 10.1) — для публичного показа в рейтингах (раздел 6).
• •Иные основания, предусмотренные законодательством РФ.

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним (ст. 5 Закона № 152-ФЗ).

3. Категории субъектов и перечень данных

Категории субъектов: зарегистрированные и незарегистрированные пользователи Сайта — физические лица.

Оператор обрабатывает следующие персональные данные:

• •адрес электронной почты (email);
• •имя и/или игровой псевдоним (никнейм), отображаемое имя;
• •изображение профиля (аватар), загружаемое пользователем;
• •идентификатор аккаунта Telegram (при входе или уведомлениях через Telegram);
• •IP-адрес, данные файлов cookie, сведения об устройстве и браузере;
• •данные об активности в Сервисе (составы команд, участие в турнирах, игровые результаты, рейтинг, история действий).

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Загружаемый аватар обрабатывается как обычное изображение профиля и не используется для установления личности по биометрическим характеристикам.

4. Цели обработки

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации (программное обеспечение Сайта) и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

Персональные данные хранятся в базе данных Сервиса, размещённой на территории Российской Федерации. При сборе данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 Закона № 152-ФЗ).

6. Публичные рейтинги и отдельное согласие на распространение

На Сайте функционируют публичные рейтинги (лидерборды), в которых имя/никнейм и аватар пользователя, а также игровые результаты, отображаются другим пользователям и могут быть доступны неограниченному кругу лиц. Такое отображение является распространением персональных данных.

Распространение осуществляется только на основании отдельного согласия пользователя (ст. 10.1 Закона № 152-ФЗ), оформленного отдельно от иных согласий. Молчание или бездействие таким согласием не является. Пользователь вправе определить перечень распространяемых данных, установить запреты и условия, а также в любой момент отозвать согласие — после чего Оператор прекращает публичный показ соответствующих данных.

7. Согласие субъекта и его отзыв

Согласие даётся свободно, своей волей и в своём интересе, конкретно, информированно и сознательно. Пользователь вправе отозвать согласие, направив обращение Оператору (раздел 12). В этом случае Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные правовые основания для их хранения. Отзыв согласия на данные, необходимые для работы аккаунта, может повлечь удаление аккаунта.

8. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные. Для работы Сервиса могут использоваться сторонние технические сервисы (мессенджер Telegram — вход и уведомления; провайдер электронной почты — отправка писем); им передаётся минимально необходимый набор идентификаторов исключительно в целях доставки сообщений и аутентификации.

Оператор не осуществляет трансграничную передачу персональных данных сверх указанного; база данных Сервиса размещена в РФ. Ранее для входа мог использоваться сервис Google; в настоящее время осуществляется переход на вход по email/паролю и через Telegram — данные, полученные ранее, обрабатываются на условиях настоящей Политики.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей, при отзыве согласия (при отсутствии иных оснований) либо по истечении срока хранения данные подлежат уничтожению или обезличиванию. При удалении аккаунта связанные с ним данные уничтожаются в срок не более 30 дней, за исключением данных, хранение которых предписано законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 19 Закона № 152-ФЗ), включая хранение паролей в виде необратимых хэшей, разграничение доступа, защищённое соединение (HTTPS), резервное копирование и контроль доступа к серверной инфраструктуре.

11. Действия при инцидентах (утечке)

При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов — о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), а также принимает меры по устранению последствий.

12. Права субъекта и контакты

Субъект персональных данных имеет право:

• •получать информацию об обработке своих данных (ст. 14);
• •требовать уточнения, блокирования или уничтожения данных;
• •отозвать согласие на обработку; требовать прекращения распространения (ст. 10.1);
• •обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте запрос Оператору через Telegram @sp0rtlab или форму поддержки на сайте. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ (по общему правилу — 10 рабочих дней с возможным продлением). Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

13. Файлы cookie

Сайт использует файлы cookie для аутентификации, сохранения настроек, безопасности и анализа работы. Подробнее — в Политике использования cookie.

14. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция постоянно доступна на Сайте по адресу sportlab.fun/legal/privacy. Политика вступает в силу с момента опубликования и действует бессрочно до замены новой редакцией. Оператор: Владелец сайта sportlab.fun. Связь с Оператором — Telegram @sp0rtlab или форма поддержки на сайте.