Политика в отношении обработки персональных данных

Редакция от [ДАТА РЕДАКЦИИ]. Версия 1.0.

Черновик. До публикации заполните реквизиты Оператора и место нахождения базы данных, проверьте перечень третьих лиц и согласуйте текст с юристом.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в [ОПЕРАТОР] (ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [АДРЕС]) (далее — «Оператор») и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика применяется к обработке персональных данных Пользователей платформы «Fantasista» (веб-приложение https://app.fantasista.ru, Telegram-бот @fantasista10_bot) (далее — «Платформа»).

1.3. Используя Платформу, субъект подтверждает ознакомление с настоящей Политикой.

2. Правовые основания обработки

2.1. Обработка осуществляется на основании: согласия субъекта на обработку персональных данных; настоящей Политики; договоров (в т.ч. Пользовательского соглашения); 152-ФЗ и иных нормативных правовых актов РФ.

3. Цели обработки

3.1. Регистрация и идентификация Пользователя, предоставление доступа к Платформе. 3.2. Организация и поиск любительских футбольных игр, ведение профиля и статистики. 3.3. Связь с Пользователем, направление уведомлений сервисного характера. 3.4. Обеспечение работоспособности, безопасности и улучшение Платформы.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории данных:

• имя, фамилия, имя пользователя (никнейм);
• номер телефона;
• адрес электронной почты;
• идентификатор Telegram и связанные данные учётной записи Telegram;
• геолокация и/или город (для подбора игр поблизости);
• фотография профиля и иные загружаемые изображения;
• технические данные: IP-адрес, сведения об устройстве и приложении, файлы журналов;
• игровые данные: участие в играх, статистика, рейтинг.

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Порядок и способы обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение и осуществляется как с использованием средств автоматизации, так и без них.

6. Локализация баз данных (242-ФЗ)

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Место нахождения базы данных: [МЕСТО НАХОЖДЕНИЯ БД / ДАТА-ЦЕНТР В РФ].

7. Передача персональных данных третьим лицам

7.1. Оператор может привлекать к обработке по поручению (с соблюдением требований 152-ФЗ) следующих лиц/сервисы: поставщик хостинга (дата-центр на территории РФ); сервис обмена сообщениями Telegram; сервисы аналитики и push-уведомлений; картографические сервисы. Перечень и сведения о них уточняются у Оператора.

7.2. Трансграничная передача. В случае использования сервисов, расположенных за пределами РФ, передача осуществляется с соблюдением требований 152-ФЗ. [УТОЧНИТЬ ПЕРЕЧЕНЬ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ЛИБО УКАЗАТЬ ОБ ОТСУТСТВИИ.]

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иной срок не предусмотрен законодательством РФ. По достижении целей или отзыве согласия данные подлежат уничтожению в сроки, установленные 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

9.2. Запросы направляются на адрес электронной почты Оператора: [EMAIL].

10. Отзыв согласия

10.1. Согласие может быть отозвано направлением соответствующего запроса на [EMAIL]. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для обработки.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

12. Изменение Политики и реквизиты

12.1. Оператор вправе изменять Политику; актуальная редакция размещается на Платформе.

[ОПЕРАТОР] · ИНН: [ИНН] · ОГРН/ОГРНИП: [ОГРН] · Адрес: [АДРЕС] · Эл. почта: [EMAIL]