Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, права субъектов персональных данных и сведения о реализуемых требованиях к защите персональных данных в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Дёшина Анастасия Михайловна, ОГРНИП 325400000061232, ИНН 402575521116 (далее — Оператор).

1.3. Адреса для обращений субъектов персональных данных: адрес электронной почты a1@csgg.pro; почтовый адрес: 249000, Калужская область, Боровский район, г. Балабаново, ул. Энергетиков, д. 1, пом. 1.

1.4. Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе с использованием сайта https://csgg.pro и его поддоменов (далее — Сайт).

1.5. Термины используются в значениях, установленных статьёй 3 Закона.

2. Цели обработки, персональные данные, субъекты, правовые основания и сроки

2.1. Регистрация и ведение учётных записей пользователей Сайта, обеспечение взаимодействия пользователей Сайта.

Регистрация пользователей на Сайте осуществляется с использованием сервиса VK ID (ООО «ВК», Российская Федерация).

Персональные данные:
фамилия, имя и идентификатор пользователя, получаемые от сервиса VK ID; идентификаторы и имена пользователя в сторонних сервисах, привязанных им к учётной записи; псевдоним (игровой ник); изображение пользователя; номер учётной записи; сведения о входах на Сайт; файлы cookie, необходимые для входа; идентификатор браузера в преобразованном (хешированном) виде; сообщения пользователей и материалы жалоб; сведения о данных согласиях; сведения об ограничениях учётной записи и журнал её изменений.
Субъекты:
пользователи Сайта.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Сроки:
до удаления учётной записи или отзыва согласия; личные сообщения — 180 дней; материалы жалоб — 1 год с даты решения по жалобе; сведения о согласиях — 3 года после прекращения обработки.

2.2. Организация и проведение соревнований (турниров, лиги, онлайн-ладдера PRO LADDER), допуск участников к соревнованиям, подведение итогов и ведение рейтинга.

Персональные данные:
псевдонимы; номер учётной записи; идентификаторы пользователя в сторонних сервисах и средствах связи, используемых при проведении соревнований; изображение участника; название команды и населённый пункт; сведения о заявках, допуске, решениях организаторов, нарушениях и ограничениях участия; результаты, статистика и рейтинг; IP-адрес и технические параметры подключения к игровым серверам; записи матчей; сообщения в чатах соревнований; жалобы участников. Изображение участника для профиля и рейтинга проверяют сотрудники Оператора. Если они не успели в срок, проверку проводит программа на сервере Оператора в Российской Федерации, без передачи третьим лицам. Решение программы помечается; его можно оспорить через техподдержку — тогда фото проверит сотрудник.
Субъекты:
участники соревнований, в том числе лица, указанные в заявках команд.
Правовые основания:
договор, стороной которого является субъект персональных данных, — правила соревнований, опубликованные на Сайте (п. 5 ч. 1 ст. 6 Закона); согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Сроки:
изображение участника — в период допуска участника к соревнованиям; заявки, сведения о решениях, нарушениях и ограничениях, сообщения в чатах соревнований, жалобы — до окончания сезона (соревнования) и 1 год после него; IP-адреса — 6 месяцев, затем обезличиваются; результаты, статистика, рейтинг и записи матчей — в течение срока проведения Оператором соревнований и ведения рейтинга, по требованию субъекта — обезличиваются.

Очки рейтинга начисляются, а временные ограничения участия в соревнованиях применяются в соответствии с правилами соревнований; по обращению участника организатор соревнований их пересматривает.

2.3. Публикация (распространение) результатов соревнований, рейтинга, сведений об участниках соревнований и изображений с соревнований.

Персональные данные:
псевдоним; изображение участника, изображение пользователя; изображения, полученные при съёмке соревнований; название команды и населённый пункт; результаты, статистика, место и очки рейтинга, награды; сведения о статусе участия в соревнованиях; наименование канала трансляции; сообщения в общедоступных чатах соревнований; записи матчей.
Субъекты:
участники соревнований; зрители соревнований.
Правовые основания:
договор, стороной которого является субъект персональных данных, — правила соревнований, опубликованные на Сайте (п. 5 ч. 1 ст. 6 Закона); в части изображений, полученных при съёмке соревнований, — также осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) в случаях, предусмотренных подп. 2 п. 1 ст. 152.1 Гражданского кодекса Российской Федерации.
Место публикации:
Сайт; сообщества Оператора в социальных сетях и сервисах обмена сообщениями.
Сроки:
результаты соревнований, рейтинг и записи матчей — в сроки, указанные в п. 2.2; иные сведения — в течение срока проведения Оператором соревнований либо до прекращения их распространения по требованию субъекта персональных данных.
Требование о прекращении распространения персональных данных (ч. 12 ст. 10.1 Закона) направляется по адресам, указанным в п. 1.3.

2.4. Направление уведомлений пользователям Сайта и участникам соревнований.

Персональные данные:
идентификаторы пользователя в сервисах обмена сообщениями, привязанных им к учётной записи; псевдоним; номер учётной записи; содержание уведомления (сведения о заявке и решении по ней, о результатах и рейтинге, сообщения организаторов).
Субъекты:
пользователи Сайта; участники соревнований; организаторы соревнований.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Сроки:
до отзыва согласия или отвязки сервиса от учётной записи; сведения об отправленных уведомлениях — 1 год.

2.5. Рассмотрение обращений и запросов субъектов персональных данных и государственных органов.

Персональные данные:
фамилия, имя, отчество; псевдоним; номер учётной записи; контактные данные; сведения, указанные в запросе в соответствии с ч. 3 ст. 14 Закона; содержание обращения и ответа.
Субъекты:
лица, обратившиеся к Оператору, и их представители.
Правовое основание:
исполнение обязанностей Оператора, предусмотренных ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6 Закона).
Сроки:
3 года с даты ответа.

2.6. Обеспечение безопасности Сайта и информационных систем Оператора.

Персональные данные:
IP-адрес; сведения о браузере и устройстве; сведения о событиях безопасности.
Субъекты:
посетители Сайта; пользователи Сайта; участники соревнований; лица, допущенные к обработке персональных данных.
Правовое основание:
осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона).
Сроки:
6 месяцев.

2.7. Сбор статистики посещений Сайта.

Персональные данные:
IP-адрес; файлы cookie; сведения о браузере и устройстве; сведения о действиях на Сайте.
Субъекты:
посетители Сайта.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Обработка осуществляется с использованием сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация).
Сроки:
до отзыва согласия, но не более сроков, установленных условиями использования сервиса «Яндекс Метрика».

2.8. Оказание услуг компьютерного клуба Оператора (г. Балабаново).

Персональные данные:
фамилия, имя (при указании клиентом); псевдоним; номер телефона; дата рождения; адрес электронной почты; сведения об учётной записи клиента, балансе, бонусах и скидках, посещениях и оплатах.
Субъекты:
клиенты компьютерного клуба.
Правовые основания:
договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, предусмотренных Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» (п. 2 ч. 1 ст. 6 Закона).
Сроки:
учётная запись клиента — в период оказания услуг и 3 года после последнего посещения; сведения о расчётах — 5 лет после окончания отчётного года.

2.9. Заключение и исполнение договоров с контрагентами, налоговый учёт.

Персональные данные:
фамилия, имя, отчество; ИНН; ОГРНИП; адрес, указанный в договоре; номер телефона; адрес электронной почты; банковские реквизиты.
Субъекты:
контрагенты — физические лица и индивидуальные предприниматели; представители контрагентов.
Правовые основания:
договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); Налоговый кодекс РФ (п. 2 ч. 1 ст. 6 Закона).
Сроки:
5 лет после окончания отчётного года (ст. 23 Налогового кодекса РФ).

2.10. Приём оплаты на Сайте: подписка и знак поддержки портала, кассовые чеки, возвраты, учёт расчётов.

Персональные данные:
номер учётной записи; псевдоним; адрес электронной почты для кассового чека; сведения о заказе (уровень, срок, сумма, дата, способ оплаты, статус, номер платежа в платёжном сервисе); сведения о согласии с офертой и подтверждении совершеннолетия; сведения о возвратах; выбор показа ника при знаке поддержки. Данные банковских карт и счетов Оператор не получает и не хранит: их обрабатывает платёжный сервис.
Субъекты:
пользователи Сайта, оплатившие подписку или знак поддержки.
Правовые основания:
договор, стороной которого является субъект персональных данных, — оферта, опубликованная на Сайте (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, предусмотренных Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…» и Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона). Обработка осуществляется с использованием платёжного сервиса ЮKassa (ООО НКО «ЮМани», Российская Федерация).
Сроки:
сведения о заказах, расчётах и возвратах, адрес электронной почты для чека — 5 лет после окончания отчётного года (ст. 23 Налогового кодекса РФ); сведения о согласии — 3 года после прекращения обработки.

2.11. Показ пользователю Сайта сведений о посещениях его страницы другими пользователями (функция «Гости профиля»).

Персональные данные:
номер учётной записи посетителя, по которому владельцу посещённой страницы показываются псевдоним (игровой ник) и изображение пользователя; дата посещения страницы (день, без времени); число дней с посещениями за последние 30 дней; сведения о выборе «Скрывать меня в гостях»; сведения о согласии, предусмотренном настоящим пунктом.
Субъекты:
пользователи Сайта, вошедшие в учётную запись и открывшие страницу (профиль) другого пользователя.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), данное в окне согласия на обработку данных учётной записи (п. 2.1). Пользователь, который не дал согласие в части показа посещений, по нику не показывается и учитывается только в общем числе просмотров. Согласие в части показа посещений можно отозвать в любой момент переключателем «Скрывать меня в гостях» в Кабинете или письмом по адресу, указанному в п. 1.3. На остальную работу учётной записи отзыв не влияет.
Получатель:
пользователь Сайта, чью страницу посетили, если у него действует подписка уровня «На уважении» или выше и сам он не скрыт в гостях. Сведения о посещениях копятся только с даты оплаты такой подписки и только пока она действует. Другим пользователям сведения о посетителях не показываются. Всем показывается только общее число просмотров страницы за 30 дней, без имён.
Сроки:
сведения о посещении хранятся 30 дней с даты посещения, затем удаляются. Удаляются сразу: при отзыве согласия; при блокировке одного пользователя другим (сведения о посещениях между ними); при объединении учётных записей (сведения прежней учётной записи). При удалении или блокировке учётной записи, а также при окончании подписки владельца страницы сведения удаляются при ближайшей ежесуточной уборке. Технические отметки, позволяющие не засчитывать повторное посещение в тот же день и ограничивать частоту обращений, хранятся не более одних суток.
Не сохраняются как сведения о посетителе:
посещения без входа на Сайт (они не учитываются и в общем числе); посещения пользователей, которые не дали согласие или выбрали «Скрывать меня в гостях» (они учитываются только в общем числе); посещения своей страницы; посещения лицами, исполняющими обязанности по проведению соревнований и модерации Сайта; просмотры карточки игрока из окна найденного матча и комнаты матча. Точное время посещения не хранится и не показывается, мгновенные уведомления о посещениях не направляются. IP-адреса для этой функции не используются.

2.12. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Порядок и условия обработки

3.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — смешанная обработка, с передачей по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет».

3.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Персональные данные предоставляются: лицам, оказывающим Оператору услуги хостинга, центров обработки данных, облачного хранения и учёта клиентов клуба; ООО «ВК» и ООО «ЯНДЕКС» — в целях, указанных в пп. 2.1, 2.4 и 2.7; оператору фискальных данных и кредитным организациям — в целях, указанных в пп. 2.8 и 2.9; ООО НКО «ЮМани» (сервис ЮKassa) — в целях, указанных в п. 2.10 (проведение платежа и возврата, формирование и направление кассового чека); государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

3.4. Трансграничная передача персональных данных может осуществляться в порядке, установленном ст. 12 Закона, следующим получателям. Государства нахождения получателей не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Получатель	Государство	Персональные данные	Цель
Telegram Messenger Inc.; Telegram FZ-LLC	Объединённые Арабские Эмираты; Британские Виргинские острова	идентификатор и имя пользователя Telegram; псевдоним; номер учётной записи; имя профиля Steam; изображение участника; фотоизображения с соревнований; содержание заявок и решений по ним; результаты и рейтинг	направление уведомлений пользователям, привязавшим учётную запись Telegram; рассмотрение заявок организаторами; публикация результатов соревнований (пп. 2.2–2.4)
Valve Corporation (сервис Steam)	Соединённые Штаты Америки	идентификатор учётной записи Steam; IP-адрес при подключении к игровому серверу; игровое имя и счёт на игровом сервере	привязка учётной записи Steam; получение сведений открытого профиля Steam; проверка подлинности участников соревнований на игровых серверах (пп. 2.1, 2.2)
Twitch Interactive, Inc.	Соединённые Штаты Америки	наименование канала Twitch	проверка наличия и статуса трансляции канала, указанного пользователем (п. 2.3)

4. Уточнение, блокирование и уничтожение персональных данных

4.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных правовых оснований обработки), выявлении неправомерной обработки, а также по требованию субъекта персональных данных в случаях, предусмотренных Законом.

4.2. Сроки:

уточнение персональных данных — 7 рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 Закона);
прекращение неправомерной обработки — 3 рабочих дня, уничтожение при невозможности обеспечить правомерность обработки — 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона);
прекращение обработки и уничтожение при достижении цели обработки и при отзыве согласия — 30 дней (ч. 4, 5 ст. 21 Закона);
прекращение обработки по требованию субъекта — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона);
при невозможности уничтожения в указанные сроки — блокирование и уничтожение не позднее 6 месяцев (ч. 6 ст. 21 Закона).

4.3. Уничтожение персональных данных подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

получать сведения, указанные в ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона) и прекращения распространения персональных данных (ч. 12 ст. 10.1 Закона);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (ст. 17 Закона);
осуществлять иные права, предусмотренные Законом.

5.2. Запросы и требования направляются по адресам, указанным в п. 1.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона; сведениями, подтверждающими участие субъекта в отношениях с Оператором, может являться номер учётной записи на Сайте. Требование о прекращении распространения должно содержать сведения, предусмотренные ч. 12 ст. 10.1 Закона.

5.3. Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

6. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

организацию обработки персональных данных Оператор осуществляет лично; утверждены Политика и локальные акты по вопросам обработки персональных данных;
проведена оценка вреда, который может быть причинён субъектам персональных данных (приказ Роскомнадзора от 27.10.2022 № 178); определены угрозы безопасности и установлен 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
доступ к персональным данным предоставляется лицам по утверждённому перечню в объёме, необходимом для выполнения ими своих обязанностей; указанные лица ознакомлены с требованиями законодательства и локальными актами и приняли обязательства о конфиденциальности;
применяются разграничение доступа, идентификация и аутентификация, регистрация событий безопасности, защита каналов связи с использованием криптографических протоколов, ограничение доступа к базам данных из сети «Интернет», резервное копирование;
обеспечиваются режим безопасности помещений и сохранность носителей персональных данных;
установлены порядок реагирования на инциденты и уведомления уполномоченного органа (ч. 3.1 ст. 21 Закона), порядок уничтожения персональных данных и порядок внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальным актам.

7. Заключительные положения

7.1. Политика опубликована на странице https://csgg.pro/privacy и действует до её замены новой редакцией.

7.2. Новая редакция Политики вступает в силу с даты её публикации на Сайте.