ПОЛИТИКА в отношении обработки персональных данных
ООО «СМАРТ СПОРТ СИСТЕМЫ» (сервис Playground)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «СМАРТ СПОРТ СИСТЕМЫ» (далее — «Оператор»).
1.2. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании субъектами персональных данных программно-аппаратного комплекса Playground: мобильных приложений и веб-сайтов на доменах playgroundpro.ru, app.playgroundpro.ru и связанных поддоменах (далее совместно — «Платформа»), включая функцию ИИ-ассистента.
1.4. Политика является общедоступной и подлежит размещению на Платформе. Действующая редакция размещается по постоянной ссылке на сайте и доступна в мобильном приложении.
1.5. Использование Платформы означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия субъект обязан воздержаться от использования Платформы.
2. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «СМАРТ СПОРТ СИСТЕМЫ» (ООО «СМАРТ СПОРТ СИСТЕМЫ»).
ОГРН 1267800040573. ИНН 7804721125. КПП 780401001.
Адрес: 194064, г. Санкт-Петербург, вн.тер.г. муниципальный округ Академическое, пр-кт Тихорецкий, д. 15, корп. 1, литера А, помещ. 3Н.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info.playground@yandex.ru.
Ответственный за организацию обработки персональных данных назначен приказом Оператора; обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.
3. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Пользователь (Игрок) — физическое лицо, использующее Платформу для поиска игр и бронирования спортивных площадок.
Площадка — юридическое лицо или индивидуальный предприниматель, предоставляющие спортивные объекты и размещающие их на Платформе; является самостоятельным оператором персональных данных.
Иные термины используются в значении Закона № 152-ФЗ.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи (Игроки), зарегистрированные на Платформе;
- представители и контактные лица Площадок;
- лица, обратившиеся к Оператору через формы обратной связи и каналы поддержки.
Платформа предназначена для лиц, достигших 18 лет (раздел 12); Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних.
5. Категории обрабатываемых персональных данных
5.1. При регистрации и использовании Платформы Оператор обрабатывает:
- адрес электронной почты;
- пароль (хранится в виде необратимого хеша, Оператору в открытом виде недоступен);
- имя и (или) отображаемое имя (никнейм);
- номер телефона (при указании Пользователем);
- город (населённый пункт);
- изображение профиля (аватар) — при загрузке Пользователем;
- дату рождения;
- данные о геолокации — при предоставлении соответствующего разрешения (раздел 8);
- историю игр и бронирований, игровые показатели и рейтинг;
- технические данные: IP-адрес, идентификаторы и модель устройства, тип и версию операционной системы, данные о действиях на Платформе (журналы).
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные или философские взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5.3. Оператор придерживается принципа минимизации: обрабатываются только те данные, которые необходимы для заявленных целей.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация Пользователя, предоставление доступа к Платформе и её функциям;
- поиск и подбор совместных игр, формирование составов, отображение профиля и рейтинга Пользователя другим пользователям (раздел 7);
- формирование, обработка и сопровождение бронирований спортивных площадок и передача необходимых сведений Площадкам;
- информационное сопровождение (уведомления о статусе бронирований, напоминания, подбор замен), в том числе средствами ИИ-ассистента;
- поддержка Пользователей и рассмотрение обращений;
- направление рекламных и информационных сообщений — при наличии отдельного согласия;
- обеспечение безопасности Платформы, предотвращение мошенничества, ведение статистики и улучшение сервиса;
- исполнение требований законодательства Российской Федерации.
7. Обработка данных, разрешённых субъектом для распространения
7.1. Функциональность Платформы предполагает, что часть профиля Пользователя (отображаемое имя, аватар, игровой рейтинг, история и статистика игр в объёме, определённом настройками) становится доступной другим пользователям Платформы.
7.2. Такая обработка (предоставление доступа определённому или неограниченному кругу лиц) осуществляется на основании отдельного согласия Пользователя на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ), предоставляемого отдельно от иных согласий.
7.3. Пользователь вправе в любой момент изменить состав распространяемых данных в настройках профиля и (или) отозвать согласие на распространение в порядке раздела 11.
8. Обработка данных геолокации
8.1. Данные о геолокации обрабатываются исключительно при предоставлении Пользователем разрешения на уровне операционной системы устройства и (или) отдельного согласия.
8.2. Цели обработки геолокации: подбор ближайших площадок и игр, отображение расстояний, формирование релевантной выдачи.
8.3. Пользователь вправе в любой момент отключить доступ к геолокации в настройках устройства; это может ограничить отдельные функции Платформы.
9. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе отдельные согласия на распространение, на обработку геолокации, на получение рекламных сообщений;
- необходимость исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6) — в части бронирований;
- необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — в части безопасности и предотвращения мошенничества, если это не нарушает права субъекта;
- исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6).
10. Порядок и условия обработки. Передача третьим лицам
10.1. Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных без согласия субъекта.
10.2. Передача Площадкам. Для исполнения бронирования Оператор как оператор передаёт Площадке персональные данные Пользователя в объёме, необходимом и достаточном для предоставления объекта (идентификация бронирования и связь с Пользователем). Площадка обрабатывает полученные данные как самостоятельный оператор в своих целях и несёт обязанности оператора. Основание передачи — согласие Пользователя и (или) необходимость исполнения договора, выгодоприобретателем по которому является Пользователь.
10.3. Обработчики (поручение обработки). Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Платформы (в частности, провайдеру облачной инфраструктуры), на основании договора, содержащего условия, предусмотренные ст. 6 Закона № 152-ФЗ; такие лица обязаны соблюдать конфиденциальность и требования безопасности.
10.4. Иные случаи. Передача по требованию уполномоченных государственных органов осуществляется в порядке, установленном законодательством.
11. Хранение и локализация
11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Инфраструктура Платформы размещена в облаке, расположенном на территории Российской Федерации.
11.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.
12. Обезличивание и передача во внешние вычислительные сервисы
12.1. Для функционирования отдельных возможностей Платформы (в частности, ИИ-ассистента) может использоваться обработка данных внешними вычислительными сервисами.
12.2. Во внешние сервисы, вычислительные мощности которых могут находиться за пределами Российской Федерации, передаются только обезличенные данные, не позволяющие без использования дополнительной информации, хранящейся у Оператора на территории Российской Федерации, определить принадлежность данных конкретному субъекту. Обезличивание производится на стороне Оператора до передачи.
12.3. Обезличенные данные в силу ст. 3 Закона № 152-ФЗ не относятся к персональным данным. Трансграничная передача персональных данных в идентифицируемом виде Оператором не осуществляется. В случае, если такая передача станет необходимой, она будет осуществляться при наличии отдельного согласия субъекта и с соблюдением ст. 12 Закона № 152-ФЗ.
13. Файлы cookie и веб-аналитика
13.1. На веб-сайте используются файлы cookie и системы веб-аналитики в порядке, определённом отдельной Политикой в отношении файлов cookie, размещённой на Платформе.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе: назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки; ограничение и разграничение доступа; применение средств защиты информации и шифрование каналов передачи (SSL/TLS); резервное копирование; учёт машинных носителей; оценку вреда, который может быть причинён субъектам.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности, неточности или незаконного получения; отзывать ранее данное согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
15.2. Запросы направляются на адрес info.playground@yandex.ru. Отзыв согласия может быть осуществлён путём направления обращения на указанный адрес и (или) через соответствующую функцию в личном кабинете. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
15.3. При отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных, если отсутствуют иные правовые основания для их обработки, в сроки, установленные законодательством.
16. Обработка данных несовершеннолетних
16.1. Платформа предназначена для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку персональных данных лиц младше 18 лет. При выявлении факта обработки персональных данных такого лица без согласия его законного представителя Оператор принимает меры к прекращению обработки и удалению данных.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна на Платформе.