Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) пользователей сайта rankid.pro оператором ИП Ячменьков Андрей Сергеевич (далее — «Оператор») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

• имя, фамилия, пол, год и месяц рождения, город, клуб, фотография (профиль игрока);
• по желанию игрока: рост, вес, рабочая рука, экипировка, ссылки на соцсети, описание о себе;
• e-mail, телефон, Telegram (регистрация, заявки на турниры, уведомления, связь);
• данные об активности: рейтинг, матчи и счёт, заявки на турниры, результаты онлайн-игры, заметки к матчам и комментарии тренера;
• заказы магазина: состав, сумма, имя, телефон, e-mail, адрес доставки; платежи и подписки (сумма, статус; данные банковской карты Оператор не получает — их хранит платёжный сервис, у Оператора только обезличенный токен для автопродления);
• подписка на push-уведомления браузера и идентификатор чата Telegram — если пользователь их включил;
• технические данные: cookies, IP-адрес, тип устройства и браузера, действия на сайте (аналитика и безопасность).

Открытый профиль и рейтинг (имя, фамилия, рейтинг, матчи, турниры, достижения и то, что пользователь заполнил в профиле) показываются всем по отдельному согласию на распространение (ст. 10.1 152-ФЗ), которое даётся галочкой при регистрации; зарегистрированных раньше сайт просит его подтвердить. Сведения о поддержке подпиской «RANKID+» («Стена поддержки», значок у имени) — по отдельному согласию. Имя, фамилия и результаты участника турнира показываются на странице турнира, в сетке и на экранах зала — по согласию, которое участник даёт, записываясь на турнир; за участников, которых вносит организатор, согласие получает организатор (оферта, раздел 7). За несовершеннолетнего согласие даёт его законный представитель. Согласия отзываются в профиле («Скрыть профиль») или письмом на hello@rankid.pro; распространение прекращается не позднее трёх рабочих дней.

2. Цели обработки

• предоставление функций сервиса (профиль, рейтинг, турниры, магазин);
• обработка заявок и платежей, исполнение договора (оферты);
• информирование о турнирах и новостях (с согласия);
• обеспечение безопасности и предотвращение мошенничества.

3. Правовые основания

Согласие субъекта ПД (для распространения — отдельное согласие на распространение), исполнение договора (оферты), а также законные интересы Оператора. Источники данных: сам пользователь; организаторы турниров (участники, которых они вносят); общедоступные результаты спортивных соревнований.

4. Хранение и защита

ПД граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Оператор принимает организационные и технические меры защиты ПД. Контактные данные игрока (телефон, Telegram) доступны только организатору и судье соответствующего матча по принципу минимизации.

Сроки хранения. ПД хранятся в течение срока действия учётной записи и договора (оферты), а после — в течение сроков, установленных законодательством РФ (в т.ч. для бухгалтерского и налогового учёта по операциям оплаты), либо до отзыва согласия субъектом ПД. По достижении целей обработки или отзыве согласия ПД удаляются либо обезличиваются.

Чат дружеского вызова. Переписка двух участников вызова (сообщения и предложения времени и места) видна только им и хранится до завершения вызова: она удаляется из базы, когда результат матча подтверждён или вызов отменён либо отклонён, а без активности — не позже чем через 30 дней. Согласованные время и место остаются в карточке вызова. Текст сообщений в уведомления не попадает.

Бронь корта. Когда пользователь бронирует корт в клубе через сайт, его имя, фамилия и телефон передаются выбранному клубу — только для этой брони (подтверждение, связь по брони); об этом пользователь видит предупреждение перед бронью. Клубу запрещено использовать эти данные для рассылок. Данные брони хранятся, пока бронь актуальна, и ещё 6 месяцев после даты игры или отмены (разбор спорных случаев с клубом), затем удаляются; при удалении аккаунта — удаляются сразу.

Трансграничная передача. Базы данных с ПД находятся в Российской Федерации. Если пользователь сам включает уведомления в Telegram или push-уведомления браузера, текст уведомления и технический идентификатор передаются этим сервисам (их серверы могут находиться за пределами РФ). Без включения этих уведомлений трансграничная передача не осуществляется.

5. Передача третьим лицам

ПД передаются только в объёме, нужном для работы сервиса: платёжному сервису ЮKassa (оплата, чеки), сервису учёта товаров «МойСклад» (заказы магазина), почтовому сервису Яндекс 360 (письма), сервису веб-аналитики Яндекс.Метрика (обезличенная статистика посещений), Telegram и службам push-уведомлений браузеров (если пользователь их включил), организатору и судье турнира — контакты участника этого турнира, клубу — имя и телефон игрока, забронировавшего в нём корт (только для этой брони). Резервные копии базы хранятся в зашифрованном виде в облачном хранилище на территории РФ. Оператор не продаёт ПД третьим лицам.

6. Права субъекта ПД

Пользователь вправе получить информацию об обработке своих ПД, требовать их уточнения, блокирования или удаления, отозвать согласие, направив обращение на hello@rankid.pro; Оператор отвечает в течение 10 рабочих дней. Удалить аккаунт можно самостоятельно в профиле: личные данные обезличиваются сразу, результаты матчей сохраняются без имени. Данные заказов и платежей хранятся в сроки, установленные налоговым законодательством. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре.

7. Cookies

Сайт использует cookies для работы сессии и аналитики (Яндекс.Метрика, в том числе запись действий на странице для улучшения интерфейса; пароли и данные карт не записываются). Отключить аналитику можно в настройках браузера (блокировка cookies) — сайт продолжит работать.

8. Контакты оператора

ИП Ячменьков Андрей Сергеевич; ОГРНИП: 323784700420591; ИНН: 540207532272; почта: hello@rankid.pro.