Политика обработки персональных данных
Политика обработки персональных данных пользователей сервиса «Наспортико».
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сервис «Наспортико» (далее — «Платформа»).
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.3. Действие Политики распространяется на все процессы, связанные с обработкой Оператором персональных данных Пользователей, как с использованием средств автоматизации, так и без таковых.
1.4. Использование Платформы означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
2. Термины и определения
В настоящей Политике используются следующие термины и определения:
- «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- «Оператор» — Индивидуальный предприниматель Шумилов Кирилл Анатольевич (ИНН 744611634404, ОГРНИП 320745600141407), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- «Платформа» — программно-аппаратный комплекс, включающий веб-сайт nasportico.ru и Telegram-бот @nasportico_bot.
- «Пользователь» — физическое лицо, использующее Платформу.
- «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных Законом:
- законности и справедливости целей и способов обработки;
- соответствия целей обработки целям, заранее заявленным при сборе персональных данных;
- соответствия объёма и характера обрабатываемых персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки;
- уничтожения персональных данных после достижения целей обработки или утраты необходимости в их достижении;
- персональной ответственности Оператора за обеспечение защиты обрабатываемых персональных данных.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
- согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
- необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона), — настоящая Политика и Условия использования сервиса «Наспортико»;
- необходимость осуществления Оператором законных интересов в части обеспечения защиты от неправомерных действий и злоупотреблений на Платформе (пункт 7 части 1 статьи 6 Закона).
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- идентификация Пользователя при предоставлении доступа к функционалу Платформы;
- обеспечение взаимодействия между Пользователями при организации и проведении частных спортивных мероприятий (далее — «Активности»);
- направление Пользователю уведомлений о состоянии его участия в Активностях, действиях иных Пользователей в отношении созданных им Активностей, изменениях статуса Активностей;
- предотвращение злоупотреблений при использовании Платформы и обеспечение её безопасности;
- выполнение обязательств Оператора, предусмотренных законодательством Российской Федерации, в том числе обязательств по рассмотрению обращений субъектов персональных данных.
6. Категории субъектов и обрабатываемых персональных данных
6.1. Субъектами персональных данных, обрабатываемых Оператором, являются Пользователи, прошедшие регистрацию на Платформе.
6.2. Оператор обрабатывает следующие категории персональных данных:
6.2.1. Данные, получаемые при авторизации через сервис Telegram
- идентификатор пользователя в системе Telegram (Telegram ID);
- имя и фамилия, указанные в профиле Telegram;
- имя пользователя (username) в системе Telegram (при наличии);
- изображение профиля, размещённое в системе Telegram (при наличии);
- служебный адрес электронной почты, формируемый Оператором автоматически для целей интеграции с системой авторизации (Supabase), вида
tg_<идентификатор>@nasportico.local.
6.2.2. Данные, размещаемые Пользователем при создании Активностей
- заголовок и описание Активности, выбранный вид спорта, уровень подготовки;
- сведения о месте проведения Активности (город, район, станция метрополитена, объект или адрес);
- сведения о времени проведения Активности и её продолжительности;
- сведения о количестве участников Активности;
- дополнительные параметры Активности, выбранные Пользователем.
6.2.3. Данные, связанные с участием в Активностях
- сведения об участии Пользователя в Активностях, организованных иными Пользователями;
- статус заявки на участие.
6.2.4. Данные подписок
- выбранные Пользователем виды спорта и территориальные единицы для целей получения уведомлений;
- идентификатор чата Пользователя с Telegram-ботом Платформы.
6.2.5. Технические данные
- IP-адрес, технические заголовки браузера в журналах работы сервера;
- cookie-сессии для поддержания состояния авторизации.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных, а также данных о состоянии здоровья Пользователя.
7. Согласие на распространение персональных данных
7.1. При создании Активности Пользователь — Хост размещает на Платформе сведения, доступ к которым предоставляется неопределённому кругу лиц, включая посетителей веб-сайта Платформы и подписчиков Telegram-канала @nasportico:
- имя из профиля Telegram (в качестве имени Хоста);
- изображение профиля Telegram (при наличии);
- имя пользователя (username) в Telegram (при наличии).
7.2. При выражении намерения принять участие в Активности Пользователь — Соспортик предоставляет доступ к указанным в пункте 7.1 сведениям Хосту и иным Пользователям, чьё участие в данной Активности подтверждено.
7.3. Совершая Акцепт Условий использования сервиса «Наспортико», Пользователь даёт Оператору согласие на распространение указанных в пункте 7.1 персональных данных в составе карточек Активностей, публикаций в Telegram-канале @nasportico, в материалах предварительного просмотра ссылок (Open Graph), а также в индексируемых поисковыми системами материалах.
7.4. Порядок отзыва согласия на распространение персональных данных установлен пунктом 11.2 настоящей Политики.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного при использовании Платформы, а также в иных случаях, предусмотренных частью 1 статьи 6 Закона.
8.3. Передача персональных данных третьим лицам в целях, отличных от указанных в разделе 5 настоящей Политики, без согласия Пользователя не осуществляется.
9. Хранение персональных данных
9.1. Оператор устанавливает следующие сроки хранения персональных данных:
- сведения о созданных Пользователем Активностях и об участии Пользователя в Активностях — до момента удаления Пользователем соответствующих сведений или направления Пользователем требования об удалении Учётной записи;
- сведения о подписках Пользователя — до момента изменения подписок Пользователем или удаления Учётной записи;
- журналы работы сервера, содержащие IP-адрес и технические заголовки браузера, — не более 30 дней;
- cookie-сессии — до момента завершения сессии Пользователем или истечения срока действия cookie.
9.2. По достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению в соответствии с требованиями Закона.
10. Передача персональных данных третьим лицам
10.1. Оператор привлекает к обработке персональных данных следующих лиц, обеспечивающих техническое функционирование Платформы:
- Telegram FZ-LLC (Объединённые Арабские Эмираты) — для целей авторизации Пользователя и доставки уведомлений;
- Supabase Inc. (Соединённые Штаты Америки) с использованием инфраструктуры Amazon Web Services, Inc. (регион размещения серверов — Франкфурт-на-Майне, Федеративная Республика Германия) — для целей хранения данных Платформы;
- Vercel Inc. (Соединённые Штаты Америки) — для целей размещения веб-сайта и обеспечения доступа к нему;
- ООО «Яндекс» (Российская Федерация) — для целей отображения сведений о месте проведения Активности посредством сервиса «Яндекс.Карты».
10.2. По состоянию на дату, указанную в начале настоящей Политики, передача персональных данных Пользователей в целях рекламы, маркетинга, аналитики поведения или возмездной передачи третьим лицам Оператором не осуществляется.
10.3. В случае изменения состава целей обработки или круга третьих лиц, которым передаются персональные данные, Оператор вносит соответствующие изменения в настоящую Политику и уведомляет Пользователей способами, установленными в разделе 13 настоящей Политики.
11. Права субъекта персональных данных
11.1. Пользователь, как субъект персональных данных, имеет право:
- получать сведения, касающиеся обработки его персональных данных, в порядке, форме и в сроки, установленные Законом;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
11.2. Пользователь реализует свои права путём направления Оператору обращения:
- на адрес электронной почты kshumb@gmail.com; или
- посредством соответствующего функционала Платформы (при его наличии).
11.3. Оператор рассматривает обращения Пользователя в течение 10 (десяти) рабочих дней с момента получения, если иные сроки не установлены Законом.
11.4. При получении требования об удалении Учётной записи Оператор осуществляет уничтожение персональных данных Пользователя в течение 10 (десяти) рабочих дней. Сведения, размещение которых Пользователь подтвердил в качестве публичных (см. раздел 7), удаляются из активных карточек Активностей Платформы.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
12.2. К указанным мерам относятся, в частности: разграничение прав доступа к персональным данным, применение средств защиты информации, использование защищённых каналов связи для передачи персональных данных, регулярная актуализация программного обеспечения, журналирование действий с персональными данными.
13. Изменения Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Платформе с одновременным обновлением даты, указанной в начале документа.
13.2. При внесении существенных изменений (в том числе изменений, связанных с перемещением информации в иную инфраструктуру, появлением новых получателей персональных данных, изменением целей обработки) Оператор уведомляет Пользователей посредством Telegram-бота и публикации в канале @nasportico.
14. Реквизиты Оператора
Индивидуальный предприниматель Шумилов Кирилл Анатольевич
- ИНН: 744611634404
- ОГРНИП: 320745600141407
- Адрес электронной почты: kshumb@gmail.com
- Почтовый адрес для корреспонденции — предоставляется по запросу на адрес электронной почты