Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и регулирует порядок обработки персональных данных пользователей платформы StarCourt.

1.2. Оператор персональных данных (далее — «Оператор»):

Наименование: Индивидуальный предприниматель Пажитнов Владимир Александрович
ИНН: 645395261024
ОГРН / ОГРНИП: 317645100021677
Адрес: Саратовская область, г. Саратов
Контактный email: info@starcourt.ru
Регистрация в реестре операторов ПД: На момент публикации Оператор не зарегистрирован в реестре операторов персональных данных Роскомнадзора. Уведомление будет подано до начала обработки ПД, требующей регистрации в соответствии с ч. 2 ст. 22 152-ФЗ.

1.3. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием:

мобильного приложения StarCourt для iOS и Android;
сайта https://starcourt.ru;
иных сервисов Оператора.

1.4. Использование Платформы означает согласие Пользователя с настоящей Политикой и с условиями обработки персональных данных, изложенными в ней.

2. Термины

В настоящей Политике используются термины и определения, установленные 152-ФЗ, в том числе:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект ПД — физическое лицо, которому принадлежат персональные данные (в контексте Платформы — Пользователь).

3. Состав обрабатываемых персональных данных

3.1. Идентификационные и контактные данные:

адрес электронной почты;
имя, фамилия (по желанию Пользователя);
никнейм / отображаемое имя;
номер телефона (если указан);
фотография профиля (аватар);
город проживания;
дата рождения (при необходимости подтверждения возраста);
ссылки на профили в социальных сетях (если указаны Пользователем).

3.2. Спортивный профиль:

виды спорта (падел, пляжный теннис);
роль в сообществе (игрок, тренер, организатор);
уровень / категория;
рейтинг ELO;
история сыгранных матчей и турниров.

3.3. Технические данные:

IP-адрес;
идентификатор устройства;
модель и операционная система устройства;
версия Приложения;
данные о геолокации (только с явного согласия Пользователя — для функции «События рядом»);
cookies и аналогичные технологии (для веб-версии).

3.4. Данные об активности:

история действий в Платформе (создание событий, регистрация, отмены);
история сообщений в чатах;
логи авторизации;
история платежей (без данных банковской карты — карты хранятся у платёжного провайдера).

3.5. Данные платежей:

факт и сумма оплаты;
маскированный номер карты (последние 4 цифры) — для отображения Пользователю;
идентификатор транзакции на стороне платёжного провайдера.

Оператор не хранит полные реквизиты банковских карт — обработку карточных данных осуществляет сертифицированный по PCI DSS платёжный провайдер.

3.6. Специальные категории ПД (раса, политические взгляды, состояние здоровья и т.п.) — не обрабатываются.

3.7. Биометрические ПД — не обрабатываются, за исключением фотографии профиля, которая используется исключительно для отображения в интерфейсе и не используется для биометрической идентификации.

4. Цели обработки персональных данных

#	Цель	Категории данных	Правовое основание
1	Регистрация и идентификация Пользователя	email, телефон, имя	Согласие субъекта; п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
2	Предоставление функционала Платформы	все указанные в разделе 3	Согласие; исполнение договора
3	Организация участия в Событиях	спортивный профиль, контакты	Исполнение договора
4	Связь с Пользователем (уведомления, поддержка)	email, телефон, идентификатор устройства (push)	Согласие; исполнение договора
5	Платежи и финансовый учёт	данные платежей, ФИО	Исполнение договора; ст. 6 п. 2 ч. 1 152-ФЗ (исполнение требований налогового законодательства)
6	Расчёт рейтинга ELO	история матчей	Исполнение договора
7	Безопасность и противодействие мошенничеству	технические данные, активность	Законный интерес Оператора
8	Аналитика и улучшение Платформы (обезличенные данные)	технические данные, активность	Законный интерес Оператора
9	Маркетинговые коммуникации	email	Отдельное согласие (отзываемое)
10	Соблюдение требований законодательства	по требованию	Исполнение обязанностей Оператора

5. Правовое основание обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

(а) согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
(б) исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6);
(в) осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6);
(г) исполнение обязанностей, предусмотренных федеральными законами (п. 2 ч. 1 ст. 6).

5.2. Согласие на обработку персональных данных оформляется в виде:

(а) активного действия при регистрации — установка отметки о согласии;
(б) отдельного письменного согласия на трансграничную передачу, обработку специальных категорий ПД, маркетинговые рассылки (если применимо).

6. Действия, совершаемые с персональными данными

Оператор осуществляет:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ) — в случаях, указанных в разделе 7;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется как автоматизированным, так и смешанным способом.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

(а) С согласия Пользователя, например — при участии в Событии данные Пользователя (имя, рейтинг) видны другим участникам.

(б) Поставщикам услуг, действующим по поручению Оператора (ст. 6 ч. 3 152-ФЗ):

Категория	Поставщик	Передаваемые данные	Цель
Платёжный провайдер	ЮKassa (ООО НКО «ЮMoney»)	ФИО, email, сумма	Приём платежей
Push-уведомления	Firebase Cloud Messaging (Google LLC)	токен устройства	Доставка push-уведомлений
Email-рассылки (SMTP)	Beget (ООО «Бегет», ИНН 7813252159)	email	Транзакционные письма
Мониторинг ошибок и логи	Beget (ООО «Бегет», ИНН 7813252159)	технические логи, обезличенный идентификатор	Поиск ошибок и сбоев
Облачный хостинг	Beget (ООО «Бегет», ИНН 7813252159)	все данные	Хранение и обработка
Аналитика	На момент публикации не используется	обезличенные данные	Аналитика поведения

7.2. По требованию государственных органов — в случаях, прямо предусмотренных законом.

7.3. При реорганизации Оператора — правопреемнику с обязательным сохранением условий обработки ПД.

7.4. Трансграничная передача персональных данных:

Часть поставщиков услуг (Google LLC, Apple Inc. — для iOS push-уведомлений) могут находиться за пределами территории РФ. Перечень стран и адекватность защиты — см. в раздел 7 настоящей Политики. Передача осуществляется в соответствии со ст. 12 152-ФЗ. До передачи в страны, не обеспечивающие адекватной защиты, Оператор получает отдельное письменное согласие Пользователя и направляет уведомление в Роскомнадзор в порядке, установленном ст. 12 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

8. Срок хранения персональных данных

8.1. Оператор хранит персональные данные в течение срока действия Аккаунта Пользователя и в течение 5 (пяти) лет после удаления Аккаунта — для исполнения требований налогового, бухгалтерского и иного законодательства.

8.2. Отдельные категории данных хранятся в соответствии с требованиями закона:

бухгалтерские документы — 5 лет (ст. 29 402-ФЗ);
кассовые чеки — 5 лет;
логи безопасности — 1 год;
маркетинговые согласия — до отзыва;
сообщения в чатах — до удаления Аккаунта инициатора чата или до запроса об удалении.

8.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ, Пользователь имеет право:

9.1. Получать информацию об обработке своих ПД (цели, перечень, способы, сроки, доступ третьих лиц).

9.2. Требовать уточнения ПД, их блокирования или уничтожения, если они являются неполными, неточными, незаконно полученными или не нужны для заявленной цели.

9.3. Отозвать согласие на обработку ПД в любое время.

9.4. Получить копию обрабатываемых ПД.

9.5. Обжаловать действия Оператора в Роскомнадзоре и в суде.

Как реализовать эти права:

через интерфейс Приложения (раздел «Профиль» → «Управление данными»);
направив запрос на электронную почту Оператора: info@starcourt.ru;
направив письменный запрос по юридическому адресу Оператора.

Срок ответа — не более 10 (десяти) рабочих дней (ст. 14 ч. 4 152-ФЗ; ст. 20 ч. 1 152-ФЗ).

10. Защита персональных данных

10.1. Оператор принимает технические и организационные меры для защиты ПД от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

(а) технические меры:

шифрование при передаче (TLS/HTTPS);
хеширование критичных данных (пароли, токены);
ограничение доступа на уровне ролей;
регулярное резервное копирование;
мониторинг безопасности и аудит логов.

(б) организационные меры:

назначение лица, ответственного за обработку ПД;
внутренние регламенты и инструкции;
обучение сотрудников;
допуск к ПД только уполномоченных лиц.

10.2. Уровень защищённости ИСПДн определяется Оператором по результатам моделирования угроз безопасности персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

10.3. Оператор не гарантирует абсолютной защиты от противоправных действий третьих лиц, но обязуется предпринимать все разумные меры для предотвращения и минимизации последствий инцидентов.

10.4. Уведомление об инцидентах: в случае утечки или несанкционированного доступа к ПД Оператор уведомляет Роскомнадзор в течение 24 часов и направляет уточнённое уведомление в течение 72 часов (ст. 21 152-ФЗ).

11. Использование cookies и аналогичных технологий

Подробное описание — в Политике использования cookie.

12. Обработка данных несовершеннолетних

12.1. Регистрация на Платформе допускается с 14 лет.

12.2. Для лиц от 14 до 18 лет — обработка ПД для участия в платных Событиях осуществляется с письменного согласия законного представителя.

12.3. Если Оператору становится известно, что ПД получены от лица младше 14 лет — такие данные удаляются.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте и в Приложении, если иной срок не указан в самой редакции.

13.3. О существенных изменениях Пользователи уведомляются заблаговременно (не менее чем за 7 календарных дней) по электронной почте, через push-уведомление или баннер в Приложении.

13.4. История версий Политики доступна по запросу.

14. Контактная информация

По вопросам обработки персональных данных:

Email: info@starcourt.ru
Почтовый адрес: Саратовская область, г. Саратов
Ответственное лицо за обработку ПД: ИП Пажитнов Владимир Александрович (лично, в качестве индивидуального предпринимателя)
Юридический адрес: Саратовская область, г. Саратов

Жалобы на действия Оператора направляются в:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru