Политика обработки персональных данных

1.Общие положения

Политика определяет, как сервис «Костяк» (kostyak.pro) обрабатывает и защищает персональные данные, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — физическое лицо Руколеев Юрий Игоревич. Он же отвечает за организацию обработки персональных данных. Обращения по данным: info@kostyak.pro.

2.Цели обработки

Предоставление сервиса записи на любительские хоккейные события: вход в аккаунт и защита входа; ведение составов и показ имени участника тем, у кого есть ссылка на событие; связь организатора с игроками — в объёме, который организатор сам разрешил; учёт отметок об оплате; ответы на обращения.

3.Чьи данные

Пользователи, вошедшие в аккаунт, — организаторы и игроки. Люди, записавшиеся на событие по ссылке без входа. Люди, которых записал другой пользователь: записавший вписывает только имя и подтверждает, что вправе его сообщить.

4.Какие данные

Имя или псевдоним. Номер телефона — при входе по звонку, а также если организатор сам вписал его в реквизиты перевода своего события. Адрес электронной почты — при входе и привязке по почте. Идентификатор и имя пользователя в Telegram — при входе через него. Уровень игры и амплуа — если человек их указал.

Записи на события, отметки «не иду», отметки об оплате (наличными, переводом или без оплаты). Технические сведения: время входов, IP-адрес, название браузера и случайный ключ браузера в cookie, по которому сервис узнаёт записи, сделанные без входа.

Сервис не собирает дату рождения, место жительства, платёжные реквизиты карт, биометрические и специальные категории персональных данных.

5.Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

6.Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по сети Интернет.

7.Кому передаются данные

Selectel — хостинг: серверы и база данных сервиса находятся в России. voicepassword.ru — номер телефона, чтобы позвонить или отправить SMS с кодом входа. Яндекс 360 — адрес почты, чтобы отправить письмо с кодом входа и служебные письма сервиса.

При входе через Telegram данные поступают от Telegram: он сообщает сервису идентификатор, имя и имя пользователя.

Трансграничной передачи персональных данных нет. Данные не продаются и не передаются для рекламы; внешней аналитики и рекламных cookie на сайте нет. Государственным органам данные предоставляются только в случаях, предусмотренных законом.

8.Что видят другие люди

Имя, под которым человек записался, видит каждый, у кого есть ссылка на событие. Телефон и имя в Telegram организатора видны только если он сам включил это в профиле. Адрес почты не видит никто, кроме самого человека и оператора.

9.Сроки хранения

Пока у человека есть аккаунт. При удалении аккаунта удаляются профиль, способы входа, контактные данные, сведения о входах, согласия и события, созданные этим человеком, вместе с их составами. Записи человека на чужих событиях остаются в составах этих событий без связи с аккаунтом.

Запись без входа хранится, пока существует событие. Одноразовые коды входа — не дольше 30 дней. Сведения о входе (адрес и браузер) — до окончания срока сессии: 30 дней с последнего захода. IP-адреса в счётчиках запросов, защищающих от перебора и рассылки, — 40 дней. Статистика использования сервиса хранится в обезличенном виде.

10.Права субъекта

Получить сведения об обработке своих данных и их копию, уточнить их, потребовать удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

Выгрузить все свои данные одним файлом и удалить аккаунт можно самому — в профиле, на закладке «Данные». Отзыв согласия означает удаление аккаунта: без данных сервис не может пускать человека внутрь. Остальные обращения — на info@kostyak.pro; ответ — в течение 10 рабочих дней.

11.Меры защиты

Назначен ответственный за организацию обработки, опубликована эта политика, согласие фиксируется при первом входе — с версией документа, временем, IP-адресом и браузером. Обрабатываются только данные, нужные для работы сервиса.

Доступ к серверу — только у оператора, по криптографическому ключу; межсетевой экран пропускает лишь веб-трафик и доступ по ключу, база данных из сети Интернет недоступна. Соединения с сервисом шифруются протоколом TLS (HTTPS).

Вход — по одноразовому коду: код случайный, живёт 5–10 минут, даётся не больше трёх попыток, подходит только в браузере, где запрошен, число запросов ограничено. Коды и ключи сессий хранятся только в виде хеша. Человек видит свои входы и может завершить чужие. Каждый получает доступ только к своим данным и к событиям, на которые у него есть право; служебные разделы доступны только оператору, попытки зайти в них и перебор кодов регистрируются.

12.Изменение политики

У политики есть дата редакции. Действующая всегда опубликована по адресу kostyak.pro/policy. Согласие на обработку данных — отдельный документ: kostyak.pro/privacy.