Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения «СпортНавигатор», доступного по адресу sportnavigator.online (далее — «Приложение»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Регистрируясь в Приложении, Пользователь подтверждает своё согласие с настоящей Политикой и условиями обработки его персональных данных.

2. Оператор персональных данных

Оператором персональных данных является администрация веб-приложения «СпортНавигатор» (далее — «Оператор»).

Контактный адрес для обращений по вопросам обработки персональных данных: privacy@sportnavigator.online

3. Персональные данные, подлежащие обработке

Оператор может обрабатывать следующие персональные данные Пользователя:

• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде)
• Город проживания
• Имя и фамилия (при заполнении профиля)
• Номер телефона (при заполнении профиля)
• Фотография профиля (аватар)
• Название организации (для организаторов мероприятий)
• Ссылка на сайт организации (для организаторов мероприятий)
• Данные о регистрациях на спортивные мероприятия
• Сообщения в чатах мероприятий

Также автоматически собираются:

• IP-адрес
• Данные файлов cookies
• Информация о браузере и устройстве
• Данные о действиях в Приложении (Яндекс.Метрика)
• Данные push-подписки (endpoint, ключи шифрования)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Регистрация и идентификация Пользователя в Приложении
2. Предоставление доступа к функциям Приложения (поиск и регистрация на мероприятия, создание мероприятий, общение в чатах)
3. Отправка уведомлений о мероприятиях, на которые зарегистрирован Пользователь (email и push-уведомления)
4. Отправка сервисных сообщений (подтверждение регистрации, восстановление пароля)
5. Улучшение работы Приложения и анализ пользовательского опыта
6. Обеспечение безопасности и предотвращение мошеннических действий
7. Выполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона №152-ФЗ)
• Необходимость для достижения целей, предусмотренных законом (ст. 6 ч. 1 п. 2 Федерального закона №152-ФЗ)

6. Порядок обработки персональных данных

Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без таковых.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных:

• Использование протокола HTTPS (SSL/TLS) для шифрования передачи данных
• Хранение паролей в зашифрованном виде (bcrypt)
• Ограничение доступа к персональным данным уполномоченными лицами
• Регулярное обновление программного обеспечения сервера
• Резервное копирование данных

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• С согласия субъекта персональных данных
• По запросу уполномоченных органов государственной власти Российской Федерации в соответствии с законодательством РФ
• Для защиты прав и законных интересов Оператора в судебном порядке

В Приложении используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193), который собирает обезличенные данные о посещениях для анализа поведения пользователей.

8. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи Пользователя в Приложении.

При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением случаев, когда законодательство Российской Федерации требует иного срока хранения.

Данные веб-аналитики хранятся в обезличенном виде в соответствии с политикой ООО «Яндекс».

9. Права субъекта персональных данных

В соответствии с Федеральным законом №152-ФЗ Пользователь имеет право:

1. Получать информацию, касающуюся обработки его персональных данных
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
3. Отозвать своё согласие на обработку персональных данных путём направления письменного уведомления на адрес privacy@sportnavigator.online
4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке
5. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке

Оператор обязуется рассмотреть обращение Пользователя в течение 30 (тридцати) календарных дней с момента получения.

10. Файлы cookies

Приложение использует файлы cookies для обеспечения работоспособности, аутентификации пользователей и сбора аналитических данных.

Пользователь может отключить использование cookies в настройках браузера, однако это может привести к ограничению функциональности Приложения.

11. Обработка данных несовершеннолетних

Приложение не предназначено для использования лицами младше 14 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 14 лет.

Лица в возрасте от 14 до 18 лет могут использовать Приложение с согласия родителей или законных представителей.

12. Трансграничная передача данных

Персональные данные Пользователей хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: sportnavigator.online/privacy

Продолжение использования Приложения после внесения изменений означает согласие Пользователя с новой редакцией Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: privacy@sportnavigator.online