Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://vtid.ru (далее — «Сайт») и связанного с ним веб-приложения VTID (далее совместно — «Сервис»).

Обработку персональных данных на Сайте осуществляет:

При использовании Сервиса Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, а также никнейм (при указании);
• адрес электронной почты — используется как основной идентификатор для входа по одноразовому коду (OTP);
• номер телефона (при указании);
• идентификатор, имя пользователя и фотография профиля Telegram — при входе через Telegram Login Widget/Mini App;
• фотография профиля (аватар), загруженная Пользователем самостоятельно;
• дата рождения и пол (при указании);
• сведения о спортивной деятельности: вид спорта, история матчей, статистика побед и поражений, значение рейтинга (Индекса VTID), принадлежность к спортивному клубу;
• настройки и идентификаторы каналов уведомлений (email, Telegram, push-уведомления, Zalo — при подключении);
• технические данные: IP-адрес, файлы cookie, тип браузера и устройства, дата и время обращения к Сайту.

Оператор не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, состоянии здоровья, интимной жизни). Загружаемая Пользователем фотография профиля используется исключительно для отображения в интерфейсе Сервиса и не обрабатывается как биометрические персональные данные — Оператор не использует такие фотографии для целей идентификации или аутентификации личности Пользователя.

Персональные данные Пользователя обрабатываются в следующих целях:

• регистрация Пользователя и предоставление доступа к личному кабинету;
• присвоение и ведение уникального идентификатора VTID, расчёт и отображение рейтинга (Индекса) Пользователя;
• отображение профиля Пользователя, статистики и истории матчей другим пользователям Сервиса в рамках функциональности общедоступного рейтинга;
• организация и учёт участия Пользователя в клубах, турнирах и товарищеских матчах;
• направление Пользователю уведомлений, связанных с использованием Сервиса, по каналам, самостоятельно выбранным Пользователем;
• обеспечение безопасности Сервиса, предотвращение мошенничества и разрешение споров между пользователями;
• исполнение требований законодательства Российской Федерации.

6.1. Оператор обрабатывает персональные данные Пользователя только после получения его согласия — путём проставления соответствующей отметки при регистрации на Сайте.

6.2. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• получения явного согласия Пользователя;
• передачи данных лицам, оказывающим Оператору услуги хостинга и рассылки уведомлений (email, Telegram, push-уведомления, Zalo) — исключительно в объёме, необходимом для оказания таких услуг, и на условиях обеспечения конфиденциальности данных;
• передачи данных по законному требованию государственных органов Российской Федерации.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором или законодательством Российской Федерации. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия Пользователем или при удалении учётной записи, за исключением данных, хранение которых требуется законодательством.

Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• ограничение доступа к персональным данным по принципу минимально необходимых полномочий;
• использование шифрования при передаче данных (протокол HTTPS);
• хранение паролей и одноразовых кодов доступа исключительно в виде необратимых хеш-значений;
• регулярное резервное копирование данных.

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на данной странице.

10.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.

10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2.