Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «inGame Kids» (далее — Платформа): сайта https://ingame-kids.ru, веб-кабинета https://admin.ingame-kids.ru и мобильного приложения «inGame Kids». Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператором персональных данных является Кенарев Владимир Андреевич, налогоплательщик налога на профессиональный доход (самозанятый), ИНН 772174165304, адрес: Россия, 109462, г. Москва, Волгоградский проспект, д. 52, к. 1, кв. 33 (далее — Оператор). Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора. Контакты Оператора: e-mail support@ingame-sports.ru, почтовый адрес — Россия, 109462, г. Москва, Волгоградский проспект, д. 52, к. 1, кв. 33.

1.3. Политика опубликована в открытом доступе на сайте https://ingame-kids.ru и в веб-кабинете https://admin.ingame-kids.ru. Используя Платформу, направляя заявку на сайте или входя в приложение, вы подтверждаете, что ознакомились с Политикой.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Пользователь — администратор школы, тренер или родитель (законный представитель ребёнка), которому предоставлен доступ к Платформе;
• Школа — детская футбольная школа или иная организация, подключённая к Платформе;
• Ребёнок — несовершеннолетний занимающийся, сведения о котором вносятся в Платформу Школой или родителем;
• Посетитель — лицо, посетившее сайт и не вошедшее в Платформу;
• Заявитель — лицо, направившее на сайте заявку «Попробовать 30 дней бесплатно».

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

3.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Обеспечиваются точность, достаточность и актуальность данных; неполные и неточные данные удаляются или уточняются.

3.3. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются либо обезличиваются.

3.4. При сборе данных граждан Российской Федерации, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.5. Обработка не используется для причинения имущественного и (или) морального вреда субъектам данных и затруднения реализации их прав и свобод.

4. Правовые основания

4.1. Оператор обрабатывает данные в соответствии с Законом о персональных данных, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 и иными нормативными актами.

4.2. Основаниями обработки являются:

• согласие субъекта персональных данных (или его законного представителя) на обработку;
• договор (Пользовательское соглашение), стороной которого является субъект, а также заключение договора по его инициативе, в том числе по заявке на сайте;
• исполнение возложенных на Оператора законом обязанностей;
• защита прав и законных интересов Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта;
• участие Оператора в судопроизводстве и исполнение судебных актов.

5. Цели, категории данных и субъектов

Цели обработки, категории данных, категории субъектов, действия, сроки и способы обработки указаны в Приложении № 1. Оператор обрабатывает только данные, необходимые для этих целей.

5.1. Оператор не осуществляет обработку биометрических персональных данных и не использует данные для идентификации личности по физиологическим особенностям. Фотографии, загружаемые в Платформу, используются как изображение профиля и не применяются для установления личности.

5.2. Платформа не предназначена для сбора сведений о состоянии здоровья, расовой, национальной принадлежности, политических взглядах и религиозных убеждениях. Если Школа загружает в карточку ребёнка документ, содержащий сведения о состоянии здоровья (например, справку о допуске к занятиям спортом), она делает это на основании письменного согласия законного представителя ребёнка, получение которого обеспечивает Школа (п. 7.3). Оператор использует такие документы только для их хранения и показа уполномоченным пользователям этой Школы.

6. Условия и порядок обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неограниченному кругу лиц Оператор не осуществляет.

6.2. Доступ к данным Школы имеют только пользователи этой Школы в пределах своей роли: администратор — ко всем данным Школы; тренер — к данным своих команд и их игроков; родитель — к данным своего ребёнка и его родителей. Данные одной Школы недоступны пользователям другой.

6.3. Оператор не передаёт данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. По мотивированному запросу уполномоченных органов (суд, прокуратура, органы безопасности, полиция и иные) данные могут быть переданы в случаях и порядке, установленных законом.

6.4. Для работы Платформы Оператор вправе привлекать третьих лиц (хостинг-провайдера, сервис доставки push-уведомлений) на основании договоров, обязывающих соблюдать конфиденциальность и безопасность данных. В частности, для доставки push-уведомлений на устройства используется сервис Firebase Cloud Messaging (Google LLC): через него передаются идентификатор устройства (push-токен) и текст уведомления. Оператор принимает меры, предусмотренные законом, в отношении трансграничной передачи данных.

6.5. Данные хранятся в электронном виде на серверах, расположенных на территории Российской Федерации. Копии данных, если они создаются, хранятся в защищённом виде и уничтожаются вместе с основными данными.

6.6. Оператор не проверяет достоверность данных, вносимых Пользователями, и наличие у них оснований для обработки.

7. Обязанности Школ и Пользователей

7.1. Школа, её администраторы и тренеры самостоятельно вносят в Платформу данные детей, родителей и сотрудников и несут ответственность за законность такой обработки.

7.2. Перед внесением сведений о ребёнке Школа обязана получить согласие законного представителя ребёнка на обработку данных ребёнка и свои собственные данные — в объёме, необходимом для занятий, и в порядке, установленном Законом о персональных данных.

7.3. Документы, содержащие сведения о здоровье ребёнка, могут загружаться только при наличии письменного согласия законного представителя.

7.4. По требованию родителя Школа обязана исправить или удалить данные ребёнка. Оператор оказывает содействие в технической реализации такого требования.

8. Хранение и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, срок действия согласия или договора либо срок, установленный законом.

8.2. При достижении целей обработки, утрате необходимости в их достижении или отзыве согласия (при отсутствии иных оснований для обработки) данные уничтожаются или обезличиваются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом. Уничтожение производится способом, исключающим восстановление, с фиксацией в журнале.

8.3. Приостановка доступа Школы за неоплату не влечёт удаления данных: они сохраняются, а доступ возобновляется после оплаты. Порядок удаления данных при прекращении использования Платформы определяется Пользовательским соглашением.

9. Конфиденциальность

9.1. Персональные данные являются конфиденциальной информацией и охраняются законом. Лица, получившие к ним доступ, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, кроме случаев, предусмотренных законом.

9.2. Обработка данных в целях продвижения товаров, работ, услуг путём прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке его данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, перечень данных, источник, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, иные сведения, предусмотренные законом.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели, а также отозвать согласие на обработку.

10.3. Отзыв согласия направляется по e-mail support@ingame-sports.ru (для письма, подписанного квалифицированной электронной подписью, — в порядке ч. 1 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи») либо письменно на почтовый адрес: Россия, 109462, г. Москва, Волгоградский проспект, д. 52, к. 1, кв. 33. Запросы и отзывы согласия от родителей в отношении данных своего ребёнка принимаются в том же порядке.

10.4. На запрос о сведениях об обработке Оператор отвечает в срок, установленный законом. Если субъект считает, что Оператор нарушает его права, он вправе обратиться в Роскомнадзор или в суд, в том числе с требованием о возмещении убытков и компенсации морального вреда.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• обмен данными между устройствами и серверами идёт по защищённому соединению (HTTPS);
• пароли хранятся только в виде необратимых хешей; доступ к данным разграничен по ролям и школам;
• ведётся журнал значимых действий (в том числе оплат, блокировок и удалений);
• применяются средства ограничения доступа к серверам, защита от подбора паролей и чрезмерного числа запросов, меры по обеспечению сохранности данных;
• ведётся учёт категорий и перечня обрабатываемых данных, сроков хранения и порядка уничтожения; проводятся внутренние проверки и оценка вреда, который может быть причинён субъектам при нарушении Закона.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://ingame-kids.ru/privacy.html.

12.2. С вопросами по Политике и по обработке ваших данных обращайтесь: support@ingame-sports.ru, Россия, 109462, г. Москва, Волгоградский проспект, д. 52, к. 1, кв. 33.

Приложение № 1. Цели, категории данных и сроки