Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта ludobar.ru, Telegram-бота ЛудоБара, Telegram Mini App и клубной системы регистрации. Оператором является Общество с ограниченной ответственностью «ГНОЗИС».

Политика применяется ко всем данным, которые оператор получает от посетителей сайта, пользователей Telegram и гостей клубных событий.

2. Категории пользователей и данные

Оператор может обрабатывать следующие сведения:

• Telegram ID, имя, фамилию, username, фотографию профиля и выбранный клубный ник;
• собственный номер телефона, переданный пользователем штатной кнопкой Telegram;
• записи на события, статус билета, посещения, результаты турниров и клубный рейтинг;
• обращения в поддержку, версии принятых документов, дату, время и источник подтверждения;
• IP-адрес, cookie, данные браузера и устройства, адрес посещённой страницы, источник перехода и статистику действий — только в объёме, необходимом для безопасности и разрешённой пользователем аналитики.

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания

• создание и ведение профиля участника;
• регистрация на события, ведение листа ожидания, выпуск QR-билета и отметка посещения;
• проведение турниров, фиксация результатов и расчёт клубного рейтинга;
• связь по записи, изменениям события, безопасности посещения и обращениям пользователя;
• защита сервиса, предотвращение злоупотреблений и исполнение обязанностей, установленных законом;
• анализ посещаемости сайта с помощью Яндекс Метрики — только после отдельного выбора пользователя в настройках cookie.

Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение пользовательского соглашения, а также обязанности оператора, предусмотренные законодательством Российской Федерации. Согласие на рекламу, если оно потребуется, запрашивается отдельно и не включается в регистрацию.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них. Распространение персональных данных не производится без отдельного правового основания.

5. Хранение, локализация и сроки

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации. Доступ предоставляется только сотрудникам и обработчикам, которым он необходим для выполнения задач.

Данные хранятся не дольше, чем этого требуют цели обработки или закон. После достижения цели, прекращения договора либо отзыва согласия данные удаляются или уничтожаются в установленный законом срок, если оператор не обязан продолжить их хранение по иному правовому основанию.

6. Передача и используемые сервисы

Для работы сервиса могут использоваться Telegram для доставки сообщений и открытия Mini App, инфраструктурные подрядчики для размещения и резервного копирования системы, а также ООО «ЯНДЕКС» для веб-аналитики. Им передаётся только объём данных, необходимый для соответствующей функции, на основании договора или применимых правил сервиса.

Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации и отдельной оценки оператором.

7. Cookie и Яндекс Метрика

Сайт использует технически необходимые данные для корректной работы. Яндекс Метрика и её cookie загружаются только после согласия пользователя в уведомлении на сайте. Выбор можно изменить через пункт «Настройки cookie» внизу сайта.

8. Защита данных

Оператор применяет разграничение прав доступа, защищённые соединения, журналирование действий сотрудников, резервное копирование, контроль секретов и иные организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на club@ludobar.ru. Для защиты данных оператор может попросить подтвердить личность заявителя.

10. Изменение политики

Актуальная редакция постоянно размещена на этой странице. При изменении целей или существенных условий обработки оператор обновляет документ и, когда это требуется, повторно запрашивает согласие пользователя.