Политика оператора в отношении обработки персональных данных

1. Оператор и контакты

Андрианов Алексей Владимирович, физическое лицо, оператор персональных данных сайта https://lugansk-tennis.ru.

Электронная почта: alexpeclug@mail.ru. Телефон: +79591459943.

2. Область действия

Политика применяется к сайту https://lugansk-tennis.ru, аккаунтам участников, публичным страницам лиги и обращениям в поддержку.

3. Категории пользователей

Данные могут относиться к посетителям сайта, зарегистрированным игрокам, участникам матчей и турниров, а также администраторам сервиса.

4. Цели обработки

• регистрация, подтверждение адреса электронной почты, управление и защита аккаунта;
• организация любительских матчей и турниров, расчёт рейтинга;
• публикация только разрешённых пользователем сведений;
• уведомления, поддержка, аудит и безопасность сайта.

5. Перечень данных

Обрабатываются имя в лиге, адрес электронной почты, пароль в виде хэша, телефон при добровольном заполнении, город, страна, фото, рейтинг, матчи, турниры, согласия, технические идентификаторы, сетевые адреса устройств, служебные файлы браузера и журналы безопасности. При добровольной привязке Telegram также обрабатываются имя пользователя, идентификаторы пользователя и чата и время привязки.

6. Правовые основания

Основаниями являются согласия пользователя, исполнение правил сервиса, обеспечение безопасности и выполнение обязанностей оператора по законодательству Российской Федерации.

7. Действия с данными

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление в пределах функций сервиса, распространение разрешённых сведений, блокирование, обезличивание и уничтожение. Обработка автоматизирована.

8. Публичные профили

Профиль публикуется только после отдельного согласия. Публикация может включать имя в лиге, город, рейтинг, спортивную историю и дату вступления; страна и фотография являются дополнительными добровольными категориями. Контактные и служебные данные публично не показываются.

9. Электронная почта и вход в аккаунт

Адрес электронной почты используется для входа, подтверждения аккаунта, восстановления доступа и служебных уведомлений. Пароль хранится только в виде стойкого хэша; до подтверждения адреса доступ ограничен.

Также доступен вход через VK ID. Сервис получает от выбранного поставщика уникальный идентификатор, подтверждённый адрес электронной почты и доступные имя и фамилию только для создания, входа и защиты аккаунта. Служебные ключи доступа и продления сеанса поставщика не сохраняются.

10. Фотографии

Фото необязательно и используется только при наличии отдельного согласия. Его можно удалить или отозвать разрешение на использование через настройки и обращение оператору.

11. Матчи, турниры и рейтинг

Результаты, подтверждения, административные исправления и история рейтинга сохраняются для работы лиги. При удалении аккаунта спортивная история обезличивается, чтобы не нарушать результаты других участников.

12. Технические журналы и данные браузера

Защищённый файл сеанса, служебные данные защиты форм, настройки темы, сетевые адреса устройств и журналы операций используются для входа, защиты форм, диагностики и безопасности. Подробнее — на странице Служебные данные браузера.

13. Размещение данных в России

Основная база и рабочая инфраструктура размещаются у российского поставщика услуг размещения сайтов «Бегет» на территории Российской Федерации. Резервные копии должны храниться в подтверждённом российском контуре отдельно от рабочей базы.

14. Внешние сервисы

Telegram можно добровольно привязать для уведомлений, связи с ботом и работы Mini App. Для этого сервис использует имя пользователя Telegram, идентификаторы пользователя и чата и время привязки. Основные функции сайта доступны без Telegram; связь можно отключить командой /unlink в боте или через обращение оператору.

15. Сроки хранения

Данные активного аккаунта хранятся до прекращения участия. После подтверждённого запроса удаление или обезличивание выполняется не позднее 30 дней, если закон не требует иного. Объём журналов безопасности ограничивается ротацией, а записи хранятся только пока нужны для диагностики и защиты сайта; резервные копии удаляются по своему циклу хранения.

16. Исправление, отзыв и удаление

Пользователь может получить сведения о данных, исправить профиль, отозвать публичность, удалить фото, отключить внешние связи и удалить или обезличить аккаунт. Действия и контакты собраны на странице Права пользователя.

17. Анонимизация спортивной истории

После удаления прямые идентификаторы и контакты удаляются или заменяются техническим обезличенным значением. Спортивные записи и история согласий, необходимые для целостности результатов и подтверждения действий, сохраняются без контактных данных.

18. Меры защиты

Применяются подтверждение адреса электронной почты, разграничение ролей, серверная проверка прав, защищённые данные сеанса, защита форм от подделки запросов, ограничение частоты запросов, временная блокировка после повторных неудачных попыток входа, ограничение источников загружаемых страницей ресурсов, ограничения загрузок, журналирование административных действий, постоянные ключи шифрования данных и резервное копирование.

19. Контакты

Обращения принимаются по адресу alexpeclug@mail.ru, телефону +79591459943 и через страницу Контакты.

20. Версия и вступление в силу

Версия 1.1 вступает в силу с момента публикации на сайте. При изменении целей или состава обработки публикуется новая версия, а для новых целей запрашивается новое согласие.