ХОККЕЙ ТУТПолитика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Семенов Дмитрий Александрович (далее — владелец сайта). Связь по вопросам персональных данных: hockeyche@yandex.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
- имя и фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хэша);
- данные профиля: амплуа, уровень игры, удобные дни, контакт (телефон или ник в мессенджере), фотография — если вы их указали;
- идентификаторы чатов в Telegram и Max — если вы сами подключили уведомления;
- технические адреса push-подписок ваших устройств и название браузера — если вы сами включили push-уведомления;
- история записей на тренировки, отметки о посещении, отметки об оплате, команда на тренировке, ответы «приду / не смогу»;
- комментарии к тренировкам и отметки «ищу игру»;
- для админов групп — реквизиты для перевода оплаты льда (номер телефона или карты, банк, имя получателя, ссылка на оплату), если админ их указал; сведения из заявки на права админа (название группы, каток, время игр, число игроков); настройки новых тренировок;
- история смены имени (прежнее и новое имя, дата) — если вы меняли имя через администратора сайта;
- технические данные: cookie сессии (нужен для входа), IP-адрес и время запросов в журналах сервера.
Мы не собираем паспортные данные и сведения о здоровье, не принимаем платежи и не храним данные карт игроков. Оплата льда проходит напрямую между игроком и админом группы; сайт хранит только отметки «перевёл» и «оплачено». Номер телефона или карты для перевода админ группы указывает сам — чтобы игроки знали, куда платить.
3. Зачем
- регистрация и вход на сайт;
- запись на тренировки, формирование составов и команд, лист ожидания;
- уведомления о записи, освободившихся местах, отменах и напоминания — по email и, если вы подключили, в Telegram, Max или push-уведомлениями;
- учёт посещаемости и оплаты льда админами групп;
- безопасность сайта и разбор технических проблем.
Мы не используем данные для рекламы и не продаём их.
4. Кто видит ваши данные
- Одобренные участники сайта — ваше имя, фото, амплуа и уровень в составах тренировок, комментарии, отметку «ищу игру».
- Игроки из состава тренировки — реквизиты группы для оплаты льда (их указывает админ группы) и контакт админа группы, если он разрешил его показывать.
- Админы групп — дополнительно контакт, удобные дни, посещаемость, отметки об оплате и долги по их группам, заявки.
- Администратор сайта — все данные, необходимые для работы сайта, в том числе сведения из заявок на права админа и заявки на смену имени.
- Гости без регистрации видят только расписание и число свободных мест.
5. Где хранятся данные
База данных и фотографии хранятся на сервере, расположенном в Российской Федерации.
Уведомления в Telegram отправляются через сервис Telegram (компания зарегистрирована за пределами РФ): туда передаётся текст уведомления, в котором может быть ваше имя. Это происходит, только если вы сами подключили Telegram в профиле; отключить можно там же в любой момент.
Push-уведомления доставляет служба уведомлений вашего браузера или телефона (Google, Apple, Mozilla — компании зарегистрированы за пределами РФ). Текст уведомления шифруется ключом вашего устройства, служба доставки прочитать его не может. Push включается только вами на конкретном устройстве в профиле; выключить можно там же или в настройках телефона.
6. Сколько храним
Пока у вас есть аккаунт. При удалении аккаунта данные удаляются сразу; по письменному запросу — в течение 10 рабочих дней. Если на момент удаления за вами остался неоплаченный лёд, админ группы получает одно сообщение с вашим именем и суммой долга — чтобы группа могла решить вопрос оплаты. Резервные копии (на сервере и в облачном хранилище) хранятся не дольше 30 дней, затем удаляются автоматически — вместе с ними исчезают и удалённые данные. Журналы сервера ограничены по объёму и автоматически перезаписываются.
7. Ваши права
Вы можете узнать, какие ваши данные мы храним, исправить их (большую часть — сами в профиле), удалить аккаунт со всеми данными (Профиль → «Удалить аккаунт») и отозвать согласие. По остальным вопросам напишите на hockeyche@yandex.ru с адреса, указанного при регистрации. Ответим в течение 10 рабочих дней.
Если считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.
8. Защита
Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хэша, доступ к данным ограничен ролями, сервер защищён паролем и ключами доступа, регулярно делаются резервные копии; они хранятся на сервере и в облачном хранилище на территории РФ.
Согласие на обработку персональных данных
Отмечая галочку при регистрации, я свободно, своей волей и в своём интересе даю согласие оператору — Семенов Дмитрий Александрович — на обработку моих персональных данных, перечисленных в разделе 2, для целей из раздела 3: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление доступа) участникам и админам групп в объёме раздела 4, а также в Telegram или Max при подключении мной этих уведомлений, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
Согласие действует до его отзыва. Отозвать согласие можно, удалив аккаунт в профиле или письмом на hockeyche@yandex.ru; после отзыва аккаунт и данные удаляются.