Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Pingo (https://pingomatch.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины

• Оператор — самозанятая Векшина Александра Сергеевна, ИНН 672205428994, адрес: 143050 Московская область, Одинцовский г.о., р.п. Большие Вяземы, ул. Можайское шоссе, д.2, email admin@pingomatch.ru.
• Сервис (Сайт) — интернет-сервис Pingo, размещённый по адресу https://pingomatch.ru, включая веб-сайт и мобильное веб-приложение, предназначенный для поиска партнёров по спортивным играм.
• Пользователь — физическое лицо, использующее Сервис (субъект персональных данных).
• Заявка на игру — размещённый Пользователем запрос на поиск партнёра для совместной игры.
• Подписка — платный доступ к расширенным возможностям Сервиса и/или бронирование корта (стола), оформляемые через платёжный сервис.
• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому Пользователю, которую он добровольно предоставляет при регистрации и использовании Сервиса, а также информация, собираемая автоматически (файлы cookie, технические данные).
• Обработка ПД — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Файлы Cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя для работы Сервиса и аналитики (см. отдельную Политику использования cookie).

2. Общие положения

• Политика определяет порядок обработки ПД и меры их защиты.
• Оператор обрабатывает ПД в соответствии с 152-ФЗ.
• Использование Сервиса означает ознакомление Пользователя с Политикой.
• Согласие на обработку ПД предоставляется отдельным действием при регистрации в Сервисе (см. Согласие на обработку персональных данных).

3. Состав обрабатываемых персональных данных

3.1. Предоставляемые Пользователем:

• имя, фамилия;
• telegram, email и/или номер телефона;
• дата рождения (возраст), пол;
• город, район, «домашняя» геоточка и радиус игровой зоны — только если Пользователь указал их сам;
• вид спорта, уровень игры, рейтинг, фотография профиля;
• создаваемый контент: заявки на игру, отклики, сообщения в чатах, отзывы и оценки других игроков;
• данные учётной записи (логин, пароль в зашифрованном виде);
• обращения в поддержку.

3.2. Собираемые автоматически:

• токен сессии/авторизации и технические cookie, необходимые для входа и работы Сервиса (см. Политику использования cookie);
• IP-адрес и технические параметры запроса — фиксируются на уровне сервера (стандартный access-лог хостинга) в целях обеспечения безопасности (выявление подозрительной активности, неудачных попыток входа, блокировка атак), а не для аналитики или профилирования Пользователя;
• Сервис использует только Яндекс.Метрику (см. раздел 8); счётчики Google Analytics и аналогичные иностранные счётчики не подключены.

3.3. Платёжные данные:

• Оператор не обрабатывает и не хранит данные банковских карт;
• от платёжного сервиса Оператор получает только технические данные транзакции (статус, сумма, идентификатор операции).

4. Цели обработки

• Регистрация и идентификация — имя, контакты, учётные данные.
• Подбор партнёров и заявок на игру — профиль игрока, геоданные, спортивные предпочтения, уровень и рейтинг.
• Работа чатов между участниками одной игры — содержание переписки.
• Уведомления о новых откликах, сообщениях и играх рядом — контактные данные, настройки уведомлений.
• Обработка платежей и подписок — технические данные транзакций.
• Поддержка и разрешение споров между пользователями — контактные данные и содержание обращений.
• Безопасность Сервиса и предотвращение злоупотреблений — технические данные.
• Аналитика и улучшение Сервиса — обезличенные технические данные, cookies.
• Рекламные и маркетинговые рассылки — email, телефон (только по отдельному согласию).

5. Правовые основания обработки

• согласие Пользователя;
• исполнение договора об оказании услуг Сервиса, включая платные подписки;
• требования законодательства Российской Федерации;
• законный интерес Оператора (работа Сервиса, аналитика, безопасность).

6. Передача данных третьим лицам

Оператор передаёт ПД только в рамках целей обработки:

• Платёжным сервисам (ЮKassa и иным, указанным при оплате) — данные, необходимые для проведения платежа; Оператор получает от них статус, сумму и идентификатор операции.
• Техническим подрядчикам (хостинг, IT-поддержка, сервисы отправки email и уведомлений).
• Сервисам аналитики — Яндекс.Метрика собирает обезличенные технические данные (правила использования: yandex.ru/legal/metrica_termsofuse).
• Государственным органам — только по основаниям и в порядке, установленным законодательством РФ.
• Лицам, обеспечивающим юридическую защиту, если это необходимо для защиты прав Оператора.
• Иным лицам — только по отдельному согласию Пользователя.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей без согласия Пользователя.

Трансграничная передача. Базы данных Сервиса расположены на территории Российской Федерации. Часть данных передаётся на территорию иностранных государств через сервисы, которыми пользуется сам Пользователь или которые доставляют ему уведомления:

• Telegram — при входе через Telegram (идентификатор и имя Telegram-аккаунта) и при доставке уведомлений в Telegram, если Пользователь привязал его;
• Google Firebase Cloud Messaging — доставка push-уведомлений в приложение и браузер. В push передаётся только тип события и обезличенная подпись «Подробности в приложении Pingo», без имён, времени и мест.

Эти сервисы могут находиться в странах, не обеспечивающих адекватной защиты персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ. Push-уведомления и уведомления в Telegram можно отключить в настройках профиля.

7. Раскрытие данных другим пользователям Сервиса

В рамках обычной работы платформы (поиск партнёра, отклики, публичный профиль) другим пользователям видны ваше имя, фотография, город/район, вид спорта, уровень и рейтинг, а также оставленные вами отзывы и оценки. Контактные данные (telegram) становятся видны другому игроку только после согласования совместной игры. Содержание чата доступно только участникам соответствующей игры. Контакт несовершеннолетнего не показывается взрослому, который не является его родителем, опекуном или тренером, и наоборот.

Любой Пользователь может заблокировать другого (тот больше не сможет писать и откликаться на заявки) и пожаловаться на него или на его контент. Жалоба сохраняется вместе с указанным диалогом или сообщением и доступна только сотрудникам Администрации.

Дети и сведения о здоровье. Данные ребёнка младше 14 лет (профиль можно завести с 5 лет) вносит и обрабатывает с согласия родителя или иного законного представителя. Пользователям от 14 до 18 лет для регистрации нужно согласие законного представителя. Сведения о здоровье (медицинские ограничения) тренер вносит только после получения согласия ученика или его законного представителя; факт согласия, дата и версия документа записываются в журнал согласий. Журнал сохраняется и после удаления аккаунта, но IP-адрес и сведения о браузере из него стираются.

Указанные данные становятся видимыми другим пользователям на основании согласия, выражаемого вами при регистрации и размещении заявок. Вы можете ограничить состав видимых данных в настройках профиля либо прекратить их показ, удалив аккаунт.

8. Cookies и аналитика

• Cookies используются для авторизации, работы сессии, сохранения настроек (тема оформления, выбранный вид спорта) и аналитики.
• Сервис применяет Яндекс.Метрику, фиксирующую обезличенные технические данные.
• Пользователь может отключить cookies в браузере, однако часть функций Сервиса (вход в аккаунт, работа с заявками и чатами) может стать недоступной.

Подробнее — в Политике использования cookie.

9. Хранение, защита и сроки обработки

Персональные данные хранятся на защищённых серверах с ограниченным доступом. Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование передаваемых данных (HTTPS);
• контроль доступа и авторизации;
• защита от несанкционированного доступа;
• резервное копирование;
• мониторинг операций с ПД.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию (ч. 7 ст. 5 152-ФЗ).

Сроки хранения:

• данные аккаунта — до удаления аккаунта Пользователем или администрацией;
• данные о платежах и подписках — 5 лет (требования бухгалтерского и налогового законодательства);
• данные аналитики — по срокам хранения Яндекс.Метрики;
• данные, обрабатываемые по согласию, — до отзыва согласия.

10. Прекращение обработки и отзыв согласия

Обработка ПД прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия Пользователя или ликвидации Оператора.

При удалении аккаунта (Пользователем самостоятельно или администрацией) аккаунт не стирается из базы физически, а обезличивается — это необходимо, чтобы не искажать историю игр и переписки других пользователей, рассчитывавших на совместные встречи. Обезличивание включает:

• персональные данные (имя, фамилия, фотография, telegram, email, телефон, город, район, геоданные, возраст, виды спорта) удаляются, а вход в аккаунт блокируется;
• профиль перестаёт отображаться в поиске, лентах заявок и списке «свободен сейчас»;
• активные и согласованные будущие игры Пользователя отменяются, а его отклики на чужие заявки отзываются — партнёры получают уведомление и не остаются в ожидании;
• регулярные (повторяющиеся) игры Пользователя прекращаются, а неотвечённые приглашения к нему снимаются (соответствующие заявки публикуются для других игроков);
• записи о прошедших играх, откликах, участиях и переписке сохраняются в обезличенном виде и отображаются как «Удалённый пользователь».

Если у Пользователя есть оплаченные и неиспользованные абонементы, пакеты занятий, депозит или бронь, удаление аккаунта откладывается до их использования или возврата: оплата не сгорает, а данные в этот период обрабатываются только для исполнения договора (ст. 6, ст. 21 Федерального закона № 152-ФЗ).

Данные о платежах и подписках хранятся в течение срока, установленного бухгалтерским и налоговым законодательством (см. раздел 9), после чего также обезличиваются или удаляются.

Отозвать согласие можно, удалив аккаунт в настройках профиля либо направив запрос на admin@pingomatch.ru. Запрос должен содержать данные, позволяющие идентифицировать Пользователя.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения о своих ПД;
• требовать уточнения и исправления своих ПД;
• требовать ограничения обработки или удаления ПД (кроме случаев, установленных законом);
• отозвать согласие на обработку ПД;
• отказаться от рекламных рассылок;
• обжаловать действия Оператора в Роскомнадзор или суд.

12. Изменение Политики

Новая редакция Политики публикуется на Сайте и вступает в силу с момента размещения. Дата вступления в силу актуальной редакции указана в начале страницы.

13. Контакты Оператора

По вопросам обработки персональных данных и реализации своих прав Пользователь может обратиться к Оператору:

• Оператор: самозанятая Векшина Александра Сергеевна;
• ИНН: 672205428994;
• Адрес: 143050, Московская область, Одинцовский г.о., р.п. Большие Вяземы, ул. Можайское шоссе, д. 2;
• Email: admin@pingomatch.ru;
• Сайт: https://pingomatch.ru.

Оператор рассматривает обращение и направляет мотивированный ответ в срок, установленный законодательством Российской Федерации (по общему правилу — в течение 30 дней с даты получения обращения).