Политика конфиденциальности
Контакт по вопросам персональных данных: Telegram Email
Настоящий текст носит информационный характер и не заменяет индивидуальную юридическую консультацию. При работе с организациями могут дополняться отдельными соглашениями (в том числе о поручении обработки персональных данных) в соответствии с 152-ФЗ.
1. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление.
Сервис — программный комплекс TourneyGrid, доступный организациям и уполномоченным пользователям через веб-интерфейс.
2. Какие данные могут обрабатываться
В зависимости от того, как организация использует Сервис, могут обрабатываться в том числе:
- данные учётных записей пользователей Сервиса (адрес электронной почты, технические данные аутентификации);
- ФИО, пол, иные сведения участников соревнований (игроков), загружаемые в Сервис представителями организации;
- фотографии участников, если организация их загружает;
- данные судей: ФИО, номер телефона, категория и др., вносимые в Сервис;
- технические данные: IP-адрес, тип браузера, время запроса, данные журналов (logs) — в объёме, необходимом для работы и защиты Сервиса;
- сведения об организации (наименование, настройки портала, доменное имя и т.п.).
Оператор не требует от посетителей лендинга tourneygrid.ru передачи персональных данных, кроме случаев, когда вы сами обращаетесь по контактам, указанным на сайте (например, электронная почта или мессенджер).
3. Цели обработки
- предоставление доступа к Сервису и его функциональности;
- идентификация пользователей и обеспечение безопасности (в том числе предотвращение несанкционированного доступа);
- техническая поддержка и коммуникация по вопросам использования Сервиса;
- исполнение договоров с организациями-клиентами;
- обезличенный и статистический анализ использования веб-интерфейса Сервиса, в том числе для улучшения качества работы, удобства интерфейса и стабильности (при использовании средств веб-аналитики — см. раздел 9);
- соблюдение требований законодательства Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании:
- заключения и исполнения договора (в т.ч. оферты) с организацией — в части данных пользователей и участников, вносимых в рамках использования Сервиса;
- согласия субъекта персональных данных — когда оно требуется по закону или запрашивается отдельно;
- законных интересов оператора — в части обеспечения работоспособности, информационной безопасности и анализа использования Сервиса (включая обезличенную/агрегированную статистику через средства веб-аналитики) в объёме, не нарушающем права субъектов.
Организации-клиенты обязаны обеспечивать наличие правовых оснований для внесения в Сервис персональных данных своих сотрудников, участников и иных лиц (согласия, договоры и т.д. — в соответствии с их внутренними процедурами).
5. Передача и поручение обработки
Персональные данные могут обрабатываться с привлечением подрядчиков, действующих по поручению оператора и обеспечивающих конфиденциальность и безопасность. К категориям таких лиц относятся в частности:
- Инфраструктура и хостинг — размещение серверов, резервное копирование, сетевые сервисы (объём передаваемых сведений ограничивается необходимым для оказания услуги);
- Веб-аналитика — сервис Яндекс.Метрика (оператор сервиса — ООО «Яндекс»): сбор обезличенных и технических сведений о посещениях порталов организаций в Сервисе (см. раздел 9).
Передача персональных данных уполномоченным органам государственной власти Российской Федерации осуществляется только при наличии законных оснований и в порядке, установленном законодательством РФ.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без соответствующего правового основания. Сведения сторонним исполнителям передаются в минимально необходимом объёме.
6. Место хранения и сроки
Данные хранятся на серверах, расположенных у инфраструктурных провайдеров, с которыми у оператора заключены соответствующие соглашения. Конкретная юрисдикция размещения серверов может уточняться в договорной документации с организацией-клиентом.
Сроки хранения: в течение срока действия отношений с организацией и разумный период после их прекращения — для исполнения обязательств, разрешения споров и требований закона, после чего данные подлежат удалению или обезличиванию, если иное не требуется для хранения по закону.
7. Меры по защите данных
Применяются организационные и технические меры, адекватные угрозам: разграничение доступа, шифрование канала связи (HTTPS), учётные записи с паролями, резервное копирование, ограничение доступа персонала к данным по принципу необходимости.
8. Права субъекта персональных данных
Субъект вправе запросить уточнение, блокирование или удаление своих персональных данных, отозвать согласие (если обработка основана на согласии), обжаловать действия оператора. Для этого направьте запрос на контакт, указанный в блоке «Оператор» выше, с темой «Персональные данные» и описанием запроса.
Если ваши данные внесены в Сервис организацией-клиентом, вы также можете обратиться напрямую в эту организацию как к оператору (или совместно с ней) в соответствии с её правилами.
9. Файлы cookie, локальное хранилище и веб-аналитика
Лендинг tourneygrid.ru. Скриптов веб-аналитики третьих лиц на маркетинговом сайте не подключается. Используются обычные технические запросы (в т.ч. к CDN шрифтов при загрузке страницы).
Веб-приложение Сервиса (порталы организаций на доменах клиентов и поддоменах инфраструктуры TourneyGrid):
- для входа в систему и работы интерфейса могут использоваться технические cookie и/или локальное хранилище браузера (например, хранение признака сессии);
- для учёта посещаемости, анализа поведения пользователей на сайте и улучшения качества Сервиса может подключаться счётчик Яндекс.Метрика (ООО «Яндекс»). В рамках Метрики могут обрабатываться в том числе: IP-адрес, данные cookie и локального хранилища браузера (включая идентификаторы визита), сведения о браузере и устройстве, адрес страницы, время визита, действия на странице. В настройках счётчика могут быть включены функции вроде вебвизора, карты кликов и аналоги — направленные на понимание того, как используется интерфейс. Правила обработки данных Яндексом изложены в документации сервиса, в частности: Политика конфиденциальности Яндекса.
Отключение cookie в браузере может ограничить часть функций Сервиса (например, сохранение входа). Блокировка скриптов аналитики возможна средствами браузера и расширений; на корректность учёта посещаемости это влияет только со стороны вашего устройства.
10. Изменения политики
Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://tourneygrid.ru/privacy. Существенные изменения целесообразно доводить до сведения организаций-клиентов через интерфейс Сервиса или по контактам, указанным в договоре.