Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в сервисе FootGraphics, доступном по адресам https://football-overlay.ru и https://overlay-football.ru (далее — «Сайт»), а также в Windows-приложении FootGraphics, которое работает с Сайтом.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является документом, определяющим политику оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 Закона).
1.3. Оператор персональных данных: Белоусов А. А., ИНН 503440252914, г. Москва, адрес электронной почты для обращений: belousov@sport-overlay.ru (далее — «Оператор»).
1.4. Политика опубликована в открытом доступе по адресу /privacy на каждом из доменов Сайта. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
2. Основные понятия
Термины «персональные данные», «обработка», «распространение», «обезличивание», «уничтожение», «трансграничная передача» используются в значениях, установленных ст. 3 Закона. «Пользователь» — лицо, которому Оператор создал учётную запись на Сайте (оператор трансляции, редактор, комментатор, администратор). «Посетитель» — любое лицо, открывшее страницы Сайта, в том числе страницы чата и голосования зрителей.
3. Какие данные, чьи и зачем мы обрабатываем
| Субъекты | Данные | Цель | Основание |
|---|---|---|---|
| Пользователи | логин, хэш пароля, ФИО (если указано), уровень доступа, личные настройки интерфейса; IP-адрес, сведения о браузере/устройстве, время входа и активности, примерное местоположение по IP (город, определяется локальной базой без передачи третьим лицам), журнал действий в системе | предоставление доступа к системе управления графикой трансляций; обеспечение безопасности, разбор инцидентов, поддержка | договор (пользовательское соглашение), п. 5 ч. 1 ст. 6 Закона; законный интерес Оператора в обеспечении безопасности, п. 7 ч. 1 ст. 6 |
| Зрители, пишущие в чат трансляции | указанный ник (псевдоним), текст сообщения, время отправки, обезличенный идентификатор IP-адреса (усечённый хэш) для защиты от спама | передача сообщения комментатору трансляции, модерация, защита от злоупотреблений | согласие субъекта, п. 1 ч. 1 ст. 6 Закона (/consent) |
| Зрители, участвующие в голосовании | выбранный вариант ответа, усечённый хэш IP-адреса (чтобы с одного адреса был один голос) | проведение опросов и показ результатов в эфире | согласие субъекта, п. 1 ч. 1 ст. 6 Закона |
| Зрители, включившие уведомления | технические данные push-подписки браузера (адрес подписки и ключи шифрования) | отправка уведомлений о событиях матча | согласие субъекта (явное разрешение в браузере) |
| Посетители Сайта | cookie, данные о посещениях и действиях на страницах, IP-адрес, сведения о браузере и устройстве — через сервис Яндекс.Метрика (с функцией «Вебвизор»), только при согласии на аналитические cookie | статистика посещаемости и улучшение Сайта | согласие субъекта, выраженное в баннере cookie |
| Игроки, тренеры, судьи, комментаторы матчей | фамилия, имя, игровой номер, клуб, амплуа, дата рождения, страна, рост/вес, фотографии и видео, статистика и события матчей | подготовка и показ графики спортивных трансляций, ведение статистики соревнований | данные предоставляются организаторами соревнований и клубами, которые обеспечивают наличие оснований для их обработки и распространения, либо взяты из сведений, которые организаторы соревнований сами опубликовали; при отсутствии надлежащего основания данные удаляются по обращению субъекта |
| Лица, обратившиеся к Оператору | имя, адрес эл. почты, содержание обращения | ответ на обращение | п. 1 и п. 5 ч. 1 ст. 6 Закона |
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные для установления личности Оператор не обрабатывает. Фотографии игроков используются для оформления трансляций, а не для установления личности.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Сведения об игроках, тренерах и судьях, а также сообщения зрителей, выбранные комментатором, могут показываться в эфире трансляций, т. е. распространяться.
4.2. Данные хранятся на серверах в Российской Федерации (облачная инфраструктура хостинг-провайдера, г. Новосибирск); резервные копии — в облачном хранилище Яндекс.Диск. Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).
4.3. Оператор привлекает следующих лиц, получающих доступ к данным в объёме, необходимом для оказания их услуг: хостинг-провайдер (размещение серверов); ООО «ЯНДЕКС» (Яндекс.Метрика — при согласии посетителя; хранение резервных копий).
4.4. Трансграничная передача. Шрифты сайта размещены на собственном сервере Оператора. При открытии части страниц браузер загружает программные библиотеки с сетей доставки контента (cdn.socket.io, cdn.jsdelivr.net, unpkg.com), а в графике трансляций QR-коды формируются сервисом api.qrserver.com — эти сервисы получают IP-адрес и сведения о браузере. Служебные уведомления администраторам о работе системы отправляются через мессенджер Telegram и могут содержать логин пользователя, совершившего действие, и названия/имена изменённых записей (в том числе ФИО участников соревнований). Иная трансграничная передача не осуществляется.
4.5. Сроки хранения: данные учётной записи — до её удаления и 1 год после этого (для разбора инцидентов); журналы входов и действий — не более 3 лет; сообщения чата и голоса — до удаления матча из системы, но не более 3 лет; push-подписки — до отписки или прекращения действия подписки браузером; данные Яндекс.Метрики — в сроки, установленные Яндексом; данные об участниках соревнований — пока они используются в статистике соревнований или до отзыва согласия/обоснованного требования субъекта. По истечении сроков данные уничтожаются или обезличиваются.
5. Права субъектов персональных данных
Субъект вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения распространения своих данных; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на belousov@sport-overlay.ru и должен позволять идентифицировать субъекта (например, ФИО, клуб и ссылка на страницу для игрока; ник, матч и время сообщения для зрителя). Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
Отзыв согласия на аналитические cookie — кнопкой «Настройки cookie» внизу страницы.
6. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона): доступ к системе только по учётным записям с разграничением прав; хранение паролей только в виде хэшей; шифрование соединений (HTTPS); межсетевое экранирование серверов; резервное копирование; журналирование входов и действий; принудительное завершение сессий; обезличивание IP-адресов зрителей; ознакомление лиц, имеющих доступ к данным, с настоящей Политикой; контроль за соблюдением Закона.
7. Утечки и инциденты
При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования).
8. Контакты
По всем вопросам, связанным с обработкой персональных данных: belousov@sport-overlay.ru. См. также Контакты.