Политика обработки персональных данных платформы «Бильярд России»

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей платформы «Бильярд России» (сайт billiard-russia.ru, его поддомены, веб- и мобильное приложение).

1.2. Оператор: Индивидуальный предприниматель Волкова Мария Валерьевна, ИНН 163203671963, ОГРНИП 325169000263175, адрес: г. Нурлат, ул. Нефтяников, д. 2. Контакт для обращений субъектов ПДн: электронная почта billiardrussia@yandex.com, телефон +7 993 419-97-88.

1.3. Используя Платформу, субъект подтверждает согласие с настоящей Политикой в части, требующей согласия (см. п. 5, 11), и ознакомление с ней в остальной части.

1.4. Уведомление в Роскомнадзор подано. Оператор направил уведомление об обработке персональных данных в Роскомнадзор в порядке статьи 22 Федерального закона № 152-ФЗ. Сведения об операторах публикуются в реестре операторов, осуществляющих обработку персональных данных, на портале Роскомнадзора (pd.rkn.gov.ru) после обработки уведомления ведомством; проверить наличие записи об Операторе можно там по ИНН или ОГРНИП, указанным в п. 1.2. Если записи ещё нет — значит уведомление находится в обработке; о самом факте подачи Оператор заявляет настоящим пунктом.

2. Категории субъектов и данных

Оператор обрабатывает данные следующих категорий лиц:

А. Зарегистрированные пользователи (игроки). В учётной записи и профиле:

• идентификатор учётной записи (внутренний UUID);
• отображаемое имя, @имя пользователя (username);
• номер телефона (нормализованный), отметка о его подтверждении;
• адрес электронной почты (если пользователь его указал — для связи и уведомлений; способом входа почта не является);
• идентификатор чата Telegram (telegramChatId) — для входа по коду и уведомлений;
• город (необязателен; выбирается пользователем из списка — кнопка «Определить» лишь предзаполняет поле, см. п. 2Е). Город определяет, что человек видит в ленте («Мой город»), и круг получателей анонсов клубов этого города. Городские анонсы приходят ТОЛЬКО тем, кто включил их сам (см. п. 3); без указанного города они не приходят вовсе. Город можно изменить или очистить в профиле;
• дата рождения — только для проверки возраста при заказе товаров и услуг с возрастным ограничением. Для других целей не используется;
• по желанию: год рождения, пол, уровень игры, «о себе» (bio), аватар (фото или выбранная иконка);
• отметка о промокоде, с которым пришёл пользователь (маркетинговая атрибуция);
• служебные отметки (дата регистрации, статус блокировки и его причина — причина видна только Оператору).

Б. Гости, оформляющие бронь без регистрации. Имя гостя и номер телефона (обязательны для брони; телефон служит средством управления/отмены брони), сведения о брони (клуб, стол, время). Номер телефона гостя может совпадать с номером зарегистрированного пользователя.

Эти данные гость может оставить тремя путями, и во всех трёх Оператором остаётся Платформа, а не клуб:

• сам, в приложении или на сайте;
• на терминале (витрине), стоящем в помещении клуба — устройство принадлежит клубу, но данные принимает Платформа;
• через сотрудника клуба, который вносит имя и телефон со слов гостя — по телефону, при записи на турнир или при посадке за стол.

Цель обработки во всех трёх случаях одна: оказать услугу, о которой попросил гость, и дать возможность управлять записью (перенести, отменить). Сроки — по п. 8.6: записи о состоявшихся бронях, занятиях и заказах сохраняются обезличенными, то есть без имени и телефона.

В. Авторы пользовательского контента (соцсеть «Б»). Тексты постов и комментариев, загружаемые фото, отзывы, объявления поиска партнёров, а также содержимое личных сообщений и чатов «вопрос клубу». Содержимое личных сообщений и чатов шифруется при хранении (см. п. 7).

Г. Представители клубов и лиды. Имя контактного лица, телефон, название и город клуба, сообщения — при заявке на подключение клуба или обращении в форме обратной связи. (Обработка данных представителей клубов также покрывается Офертой для клубов.)

Д. Сотрудники клубов. Работник подключённого клуба, пользующийся кабинетом клуба (администратор, кассир, тренер, модератор). Обрабатываются: учётная запись и роль в клубе; смены (кто, когда, касса); действия в клубе — кто принял заказ, провёл занятие, поставил паузу, внёс правку, что нажал на устройстве; поручения и задачи (кому поручено, кто выполнил, комментарий); решения модерации (кто и что решил, заметка); публикации от имени клуба (кто опубликовал, текст).

Состав сотрудников ведёт клуб: он сам добавляет работников в кабинет и убирает их оттуда. Срок хранения данных бывшего работника не установлен — записи о его действиях остаются в журнале клуба и платформы.

Е. Технические данные. IP-адрес и данные о запросах на уровне сервера, данные сессии/авторизации (cookie/токен), токен push-уведомлений устройства или браузера (см. п. 6.4). Аналитика посещаемости витрин клубов (SiteVisit) собирает только путь страницы и источник перехода (домен реферера) — без привязки к личности и без cookie-трекинга. О записях, которые связаны с учётной записью (показы ленты, отчёты об ошибках приложения), — см. п. 11.3.

Данные о местоположении (координаты). Запрашиваются только по действию пользователя: кнопка «Определить» при выборе города, кнопка «я здесь» на карте и сортировка клубов по расстоянию. Координаты передаются на сервер разово, в самом запросе: сервер использует их, чтобы отсортировать клубы по удалённости или вернуть название ближайшего города, — и не сохраняет. В базе данных координаты пользователя не хранятся ни в каком виде; сохраняется лишь город, если пользователь его подтвердил. Для подсказки города запрашивается пониженная точность (порядка километра) — точнее для выбора города не нужно. Отказ в доступе к геолокации ничего не блокирует: город выбирается из списка, клубы сортируются иначе.

Ж. Несовершеннолетние. Платформа рассчитана на лиц от 14 лет. Возраст подтверждает сам пользователь при регистрации (п. 4.2 Пользовательского соглашения): дату рождения Платформа при регистрации не запрашивает и автоматической проверки возраста не проводит. Пользователи в возрасте от 14 до 18 лет используют Платформу с согласия законных представителей; обработка их данных ведётся в том же объёме и на тех же основаниях, что и для совершеннолетних. Если Оператору станет известно, что учётная запись принадлежит лицу младше 14 лет, данные такого лица удаляются.

3. Цели обработки

• регистрация, идентификация и обслуживание учётной записи, вход по одноразовому коду, который приходит в чат Telegram-бота Платформы);
• оформление и исполнение Бронирований, включая передачу необходимых данных Клубу (см. п. 6);
• направление уведомлений (в приложении, Telegram, браузерные и мобильные push) о бронированиях, заказах, занятиях, сообщениях и активности вокруг учётной записи пользователя;
• направление анонсов клубов города (рассылка клуба по закреплённой публикации) — только при явном включении пользователем в настройках уведомлений («Меню → Настройки → Настройки уведомлений»). По умолчанию такие анонсы выключены; выключить их снова можно там же или одним касанием на самом уведомлении. Отказ от них не влияет на уведомления о бронях и сообщениях;
• работа социальных функций «Б» (лента, подписки, комментарии, личные сообщения), отзывов, поиска партнёров;
• работа кабинета клуба для персонала подключённых клубов;
• поддержка пользователей и рассмотрение обращений/жалоб/модерация;
• обеспечение безопасности, предотвращение злоупотреблений, блокировка нарушителей;
• анализ и улучшение работы сервиса, маркетинговая атрибуция (промокоды).

4. Принципы

Обработка ограничивается заявленными целями; объём данных — минимально необходимый; данные не используются в целях, несовместимых с указанными.

5. Правовые основания

• согласие субъекта ПДн (при регистрации, оформлении брони, загрузке контента, cookie) — ст. 6 ч. 1 п. 1 152-ФЗ;
• исполнение договора (Пользовательского соглашения/Оферты), стороной или выгодоприобретателем которого является субъект — ст. 6 ч. 1 п. 5;
• законные интересы Оператора (безопасность, предотвращение злоупотреблений) — в пределах, не нарушающих прав субъекта.

6. Передача третьим лицам

6.1. Клубу при бронировании передаются имя, телефон и параметры брони — для исполнения услуги. Оператором персональных данных гостя является Платформа; Клуб обрабатывает эти данные по поручению Оператора (ст. 6 ч. 3 152-ФЗ) исключительно для исполнения брони, с обязательством конфиденциальности и безопасности, и не вправе использовать их для иных целей (рассылки, маркетинг) без самостоятельно полученного согласия субъекта. Условия поручения на обработку закреплены в Оферте для клубов.

6.2. Хостинг и инфраструктура. Данные хранятся на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Привлекаемые для обработки лица (хостинг-провайдер) действуют по поручению Оператора с соблюдением конфиденциальности.

6.3. Telegram. При входе по коду и отправке уведомлений задействуется мессенджер Telegram (одноразовый код и уведомления доставляются в чат Telegram-бота). Передача сообщения в Telegram осуществляется по инициативе и с согласия пользователя, выбравшего этот способ входа/уведомлений.

6.4. Службы push-уведомлений. Доставка push на мобильное устройство или в браузер невозможна без служб производителей платформ: Google Firebase Cloud Messaging (Android и iOS-сборка) и Apple Push Notification service (iOS), а для браузера — push-служба самого браузера. Им передаются технический токен устройства (адрес доставки) и текст уведомления. Push-уведомления необязательны: разрешение выдаёт пользователь, отозвать его можно в настройках устройства, а состав уведомлений — в настройках уведомлений Платформы (п. 3). Уведомления в приложении и в Telegram работают независимо от этих служб.

6.5. Данные не продаются и не передаются третьим лицам в маркетинговых целях без согласия субъекта.

6.6. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.

6.7. Распространение: что видно всем. Часть данных вашего профиля и ваших действий доступна любому посетителю, в том числе без регистрации и без входа в приложение. Это свойство самого сервиса: соперника, клуб или объявление невозможно найти, если они не показаны. Всем видны:

• профиль игрока — имя, `@логин`, аватар, «о себе», уровень игры;
• турнирная таблица и сетка турнира — имя участника, результаты матчей, число сыгранных и выигранных турниров;
• поиск партнёров — имя создателя комнаты и имена записавшихся игроков;
• отзывы о клубе, товаре и продавце — имя автора и текст отзыва;
• объявления «Барахолки» — имя продавца и текст объявления;
• страница тренера — имя, «о себе», фотография;
• лента и подписки — публикации пользователя и число подписчиков.

Не показываются никому, кроме самого пользователя и Оператора: телефон, адрес электронной почты, год рождения, история броней и заказов, содержимое переписки.

Имя указывается при регистрации и может быть изменено в профиле в любой момент; изменение сразу отражается на всех перечисленных страницах. Ссылка на страницу турнира или профиля открывается без входа: получивший её увидит перечисленное выше, даже если сам не пользуется Платформой.

Если пользователь не хочет, чтобы эти данные были доступны всем, он вправе удалить учётную запись (п. 8.2) либо обратиться к Оператору (п. 8.7).

7. Шифрование переписки

7.1. Содержимое личных сообщений между пользователями и чатов «вопрос клубу», а также заметок по обращениям, шифруется при хранении (at-rest) алгоритмом AES-256-GCM. Это защищает переписку на случай несанкционированного доступа к базе данных.

7.2. Шифрование является защитой хранилища, а не сквозным (end-to-end): техническая возможность расшифровать переписку у Оператора сохраняется (ключ шифрования хранится вне базы данных на стороне Оператора). Оператор не осуществляет систематический просмотр переписки и обращается к ней только при необходимости (модерация по жалобе, требование закона, техподдержка по запросу пользователя).

8. Сроки хранения и удаление учётной записи

8.1. Данные учётной записи хранятся до её удаления пользователем либо до прекращения обработки Оператором. Данные броней и связанные с исполнением и учётом данные хранятся в течение срока, необходимого для исполнения и разрешения возможных претензий, а также сроков, установленных законодательством (в т. ч. для целей бухгалтерского и налогового учёта по операциям Оператора) — см. п. 8.6.

8.2. Удаление внутри приложения

Пользователь удаляет учётную запись самостоятельно в приложении, без обращения в поддержку: Профиль → Меню → Удалить аккаунт (пункт доступен и с экрана ограничения доступа, если аккаунт заблокирован). Экран показывает последствия списком, удаление подтверждается вводом собственного номера телефона (либо @логина) и выполняется немедленно. Отдельного «периода ожидания» нет: после подтверждения вход в учётную запись невозможен — включая устройства, на которых пользователь оставался авторизован, — и восстановить её нельзя.

8.3. Что удаляется безвозвратно

Профиль (имя, @логин, город, год рождения, пол, уровень игры, «о себе», аватар, телефон, адрес электронной почты); подписки, лайки, закладки и просмотры ленты; посты и комментарии пользователя; личная переписка и переписка с клубами; объявления и сообщения в поиске партнёров; объявления раздела «Барахолка» и отзывы о пользователе как о продавце; избранные клубы и товары; уведомления; привязанные для push-уведомлений устройства и привязка Telegram; поданные жалобы; членство в командах клубов; заявки на роль тренера и неразобранные заявки «это мой клуб».

8.4. Что происходит с активными записями

Будущие брони столов и занятия с тренером отменяются автоматически, слоты освобождаются, клуб получает уведомление. Подписка школы с автосписанием останавливается, а платёжный ключ автосписания удаляется — после удаления учётной записи списания с карты невозможны. Незаконченные регистрации на турниры без оплаты снимаются. Оплаченная регистрация на предстоящий турнир и оформленный заказ магазина сохраняются: услуга оплачена и подлежит исполнению; деньги за них автоматически не возвращаются, возврат оформляется до удаления учётной записи.

8.5. Учётная запись владельца клуба

Учётная запись, за которой закреплён подключённый клуб, не удаляется без предварительного решения судьбы клуба: у клуба есть команда, брони и денежные обязательства. Оба способа доступны в приложении и не требуют обращения в поддержку: передать клуб участнику команды в кабинете клуба либо снять клуб с публикации (карточка остаётся в каталоге как справочная, онлайн-бронирование и кабинет отключаются) и удалить учётную запись.

8.6. Что сохраняется и почему

Обезличивание, а не удаление, применяется там, где запись нужна другим лицам или требуется законом. Во всех перечисленных случаях связь записи с учётной записью снимается, а имя автора заменяется на «Удалённый пользователь»:

Технические логи хранятся ограниченное время, необходимое для безопасности и диагностики.

8.7. Отзыв согласия и обращения

Удаление учётной записи означает отзыв согласия на обработку персональных данных для целей, не перечисленных в п. 8.6. Обработка прекращается в момент удаления — раньше 30-дневного срока, установленного ч. 5 ст. 21 152-ФЗ. Обращения по обработке данных, в том числе если приложение недоступно: billiardrussia@yandex.com, телефон +7 993 419-97-88; срок рассмотрения обращения — 10 рабочих дней. Обращение в поддержку — дополнительная возможность, а не условие удаления: удалить учётную запись пользователь вправе самостоятельно (п. 8.2).

9. Права субъекта ПДн

Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неполных/неточных/незаконно обрабатываемых данных; удалить учётную запись и данные самостоятельно в приложении (п. 8.2); отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения направляются на billiardrussia@yandex.com (или по телефону +7 993 419-97-88); Оператор отвечает в сроки, установленные 152-ФЗ. Право удалить свои данные не зависит от блокировки учётной записи: экран удаления доступен и заблокированному пользователю.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование переписки при хранении (п. 7), защищённая аутентификация (одноразовые коды с ограниченным сроком действия и числом попыток), разграничение доступа, размещение данных на серверах в РФ, резервное копирование, защита канала (HTTPS).

11. Cookie и аналитика

11.1. Платформа использует технические cookie/токены, необходимые для работы (сессия, авторизация). Без них Платформа не функционирует.

11.2. Аналитика посещаемости витрин клубов (SiteVisit) фиксирует только путь страницы и источник перехода, без идентификации пользователя и без сторонних рекламных трекеров.

11.3. Служебные записи, связанные с учётной записью. Два вида записей внутри Платформы привязаны к учётной записи, и утверждение п. 11.2 на них не распространяется:

• показы публикаций ленты — отметка «эта публикация уже показывалась этому пользователю», чтобы не показывать её повторно. Хранится пара (пользователь, публикация) и время; хранение ограничено сроком ретеншна;
• отчёты об ошибках приложения — текст ошибки, стек вызовов, экран, версия сборки и платформа; у вошедшего пользователя к записи прикрепляется его идентификатор, чтобы связать сбой с обращением в поддержку. Сторонних систем аналитики и сбора сбоев (крашлитики, рекламные SDK) в приложении нет — записи остаются на серверах Оператора.

11.4. Продолжая использование Платформы, пользователь соглашается с использованием технических cookie. Сторонние рекламные и аналитические трекеры на момент настоящей редакции не используются; при их подключении Политика будет дополнена, а пользователю предложено управляемое согласие.

12. Изменения Политики

Оператор вправе изменять Политику, публикуя новую редакцию на Платформе с указанием даты вступления в силу.