Политика обработки персональных данных платформы «Бильярд России»
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей платформы «Бильярд России» (сайт billiard-russia.ru, его поддомены, веб- и мобильное приложение).
1.2. Оператор: Индивидуальный предприниматель Волкова Мария Валерьевна, ИНН 163203671963, ОГРНИП 325169000263175, адрес: г. Нурлат, ул. Нефтяников, д. 2. Контакт для обращений субъектов ПДн: электронная почта billiardrussia@yandex.com, телефон +7 993 419-97-88.
1.3. Используя Платформу, субъект подтверждает согласие с настоящей Политикой в части, требующей согласия (см. п. 5, 11), и ознакомление с ней в остальной части.
2. Категории субъектов и данных
Оператор обрабатывает данные следующих категорий лиц:
А. Зарегистрированные пользователи (игроки). В учётной записи и профиле:
- идентификатор учётной записи (внутренний UUID);
- отображаемое имя, @имя пользователя (username);
- номер телефона (нормализованный), отметка о его подтверждении;
- адрес электронной почты (при входе по email-коду);
- идентификатор чата Telegram (telegramChatId) — для входа по коду и уведомлений;
- по желанию: год рождения, пол, уровень игры, «о себе» (bio), аватар (фото или выбранная иконка);
- отметка о промокоде, с которым пришёл пользователь (маркетинговая атрибуция);
- служебные отметки (дата регистрации, статус блокировки и его причина — причина видна только Оператору).
Б. Гости, оформляющие бронь без регистрации. Имя гостя и номер телефона (обязательны для брони; телефон служит средством управления/отмены брони), сведения о брони (клуб, стол, время). Номер телефона гостя может совпадать с номером зарегистрированного пользователя.
В. Авторы пользовательского контента (соцсеть «Б»). Тексты постов и комментариев, загружаемые фото, отзывы, объявления поиска партнёров, а также содержимое личных сообщений и чатов «вопрос клубу». Содержимое личных сообщений и чатов шифруется при хранении (см. п. 7).
Г. Представители клубов и лиды. Имя контактного лица, телефон, название и город клуба, сообщения — при заявке на подключение клуба или обращении в форме обратной связи. (Обработка данных представителей клубов также покрывается Офертой для клубов.)
Д. Технические данные. IP-адрес и данные о запросах на уровне сервера, данные сессии/авторизации (cookie/токен). Аналитика посещаемости витрин клубов (SiteVisit) собирает только путь страницы и источник перехода (домен реферера) — без привязки к личности и без cookie-трекинга.
Е. Несовершеннолетние. Платформа рассчитана на лиц от 14 лет. Пользователи в возрасте от 14 до 18 лет используют Платформу с согласия законных представителей; обработка их данных ведётся в том же объёме и на тех же основаниях, что и для совершеннолетних. Лица младше 14 лет не допускаются к регистрации; при выявлении данных такого лица они удаляются.
3. Цели обработки
- регистрация, идентификация и обслуживание учётной записи, вход по одноразовому коду (Telegram/email);
- оформление и исполнение Бронирований, включая передачу необходимых данных Клубу (см. п. 6);
- направление уведомлений (в приложении, Telegram, браузерные push) о бронированиях, сообщениях и активности;
- работа социальных функций «Б» (лента, подписки, комментарии, личные сообщения), отзывов, поиска партнёров;
- работа кабинета клуба для персонала подключённых клубов;
- поддержка пользователей и рассмотрение обращений/жалоб/модерация;
- обеспечение безопасности, предотвращение злоупотреблений, блокировка нарушителей;
- анализ и улучшение работы сервиса, маркетинговая атрибуция (промокоды).
4. Принципы
Обработка ограничивается заявленными целями; объём данных — минимально необходимый; данные не используются в целях, несовместимых с указанными.
5. Правовые основания
- согласие субъекта ПДн (при регистрации, оформлении брони, загрузке контента, cookie) — ст. 6 ч. 1 п. 1 152-ФЗ;
- исполнение договора (Пользовательского соглашения/Оферты), стороной или выгодоприобретателем которого является субъект — ст. 6 ч. 1 п. 5;
- законные интересы Оператора (безопасность, предотвращение злоупотреблений) — в пределах, не нарушающих прав субъекта.
6. Передача третьим лицам
6.1. Клубу при бронировании передаются имя, телефон и параметры брони — для исполнения услуги. Оператором персональных данных гостя является Платформа; Клуб обрабатывает эти данные по поручению Оператора (ст. 6 ч. 3 152-ФЗ) исключительно для исполнения брони, с обязательством конфиденциальности и безопасности, и не вправе использовать их для иных целей (рассылки, маркетинг) без самостоятельно полученного согласия субъекта. Условия поручения на обработку закреплены в Оферте для клубов.
6.2. Хостинг и инфраструктура. Данные хранятся на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Привлекаемые для обработки лица (хостинг-провайдер) действуют по поручению Оператора с соблюдением конфиденциальности.
6.3. Telegram. При входе по коду и отправке уведомлений задействуется мессенджер Telegram (одноразовый код и уведомления доставляются в чат Telegram-бота). Передача сообщения в Telegram осуществляется по инициативе и с согласия пользователя, выбравшего этот способ входа/уведомлений.
6.4. Данные не продаются и не передаются третьим лицам в маркетинговых целях без согласия субъекта.
6.5. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.
7. Шифрование переписки
7.1. Содержимое личных сообщений между пользователями и чатов «вопрос клубу», а также заметок по обращениям, шифруется при хранении (at-rest) алгоритмом AES-256-GCM. Это защищает переписку на случай несанкционированного доступа к базе данных.
7.2. Шифрование является защитой хранилища, а не сквозным (end-to-end): техническая возможность расшифровать переписку у Оператора сохраняется (ключ шифрования хранится вне базы данных на стороне Оператора). Оператор не осуществляет систематический просмотр переписки и обращается к ней только при необходимости (модерация по жалобе, требование закона, техподдержка по запросу пользователя).
8. Сроки хранения и удаление
8.1. Данные учётной записи хранятся до её удаления пользователем либо до прекращения обработки Оператором.
8.2. Данные броней и связанные с исполнением/учётом данные хранятся в течение срока, необходимого для исполнения и разрешения возможных претензий, а также сроков, установленных законодательством (в т. ч. для целей бухгалтерского/ налогового учёта по операциям Оператора).
8.3. Технические логи хранятся ограниченное время, необходимое для безопасности и диагностики.
8.4. Пользователь вправе запросить удаление своих данных: billiardrussia@yandex.com. Срок рассмотрения — не более 10 рабочих дней. Часть данных может быть сохранена, если этого требует закон или защита прав Оператора/третьих лиц (напр. записи о блокировке нарушителя).
9. Права субъекта ПДн
Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неполных/неточных/незаконно обрабатываемых данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения направляются на billiardrussia@yandex.com (или по телефону +7 993 419-97-88); Оператор отвечает в сроки, установленные 152-ФЗ.
10. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: шифрование переписки при хранении (п. 7), защищённая аутентификация (одноразовые коды с ограниченным сроком действия и числом попыток), разграничение доступа, размещение данных на серверах в РФ, резервное копирование, защита канала (HTTPS).
11. Cookie и аналитика
11.1. Платформа использует технические cookie/токены, необходимые для работы (сессия, авторизация). Без них Платформа не функционирует.
11.2. Аналитика посещаемости витрин клубов (SiteVisit) фиксирует только путь страницы и источник перехода, без идентификации пользователя и без сторонних рекламных трекеров.
11.3. Продолжая использование Платформы, пользователь соглашается с использованием технических cookie. Сторонние рекламные и аналитические трекеры на момент настоящей редакции не используются; при их подключении Политика будет дополнена, а пользователю предложено управляемое согласие.
12. Изменения Политики
Оператор вправе изменять Политику, публикуя новую редакцию на Платформе с указанием даты вступления в силу.