1. Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей интернет-портала «Невод» (nevod.fans, далее — Портал).
1.2. Оператором персональных данных является администрация Портала (далее — Оператор, Администрация). Связаться с Оператором можно по электронной почте admin@nevod.fans.
1.3. Положение является неотъемлемой частью Пользовательского соглашения. Регистрируясь на Портале, пользователь даёт согласие на обработку своих персональных данных на условиях Положения (отметка «Принимаю Пользовательское соглашение и даю согласие на обработку персональных данных» в форме регистрации; дата и время согласия сохраняются).
1.4. Портал — некоммерческое сообщество болельщиков; Оператор не продаёт персональные данные и не использует их для рекламы третьих лиц.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь указывает сам:
- адрес электронной почты (используется как логин, публично не показывается);
- никнейм (публичное имя на Портале);
- пароль — хранится только в виде необратимого хеша, восстановить исходный пароль невозможно;
- любимый клуб (по желанию);
- аватар — изображение, которое пользователь загружает по желанию;
- идентификаторы аккаунтов в мессенджерах Telegram и MAX и имя в них — только если пользователь сам привязал мессенджер в личном кабинете для получения уведомлений;
- содержимое сообщений в гостевой книге, загруженные изображения и ссылки, прогнозы в тотализаторе, голоса за сообщения, созданные приглашения.
2.2. Данные, которые собираются автоматически:
- IP-адрес, тип браузера и устройства (user-agent), время запросов — в технических журналах веб-сервера и журналах безопасности Портала (попытки входа, отклонённые запросы);
- идентификатор сессии в cookie (см. раздел 6);
- сведения о действиях на Портале: дата регистрации, кто пригласил пользователя, даты сообщений и прогнозов, действия модерации в отношении аккаунта.
2.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические данные. Пользователь обязуется не размещать такие данные — свои или третьих лиц — в сообщениях.
3. Цели обработки
- регистрация, идентификация и авторизация пользователя, восстановление доступа;
- обеспечение работы гостевой книги, тотализатора, турниров, таблиц лидеров и рейтинга;
- отправка уведомлений о событиях Портала в личный кабинет и — по выбору пользователя — в привязанный мессенджер;
- защита от спама, мошенничества и злоупотреблений: регистрация по приглашениям, ограничение попыток входа, модерация;
- обезличенная статистика посещаемости и активности для развития Портала;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и в связи с исполнением Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Технические журналы обрабатываются для обеспечения безопасности Портала.
5. Кому видны данные и кому передаются
5.1. Публично (всем посетителям Портала) видны: никнейм, аватар, любимый клуб, сообщения и изображения в гостевой книге, рейтинг, прогнозы и место в таблицах лидеров.
5.2. Адрес электронной почты, идентификаторы мессенджеров, IP-адреса и журналы доступны только Администрации (администраторам и модераторам в объёме, необходимом для их функций).
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- размещения данных на серверах хостинг-провайдера на территории Российской Федерации (провайдер получает доступ к данным только в объёме технического обслуживания инфраструктуры);
- отправки уведомлений в Telegram или MAX — только если пользователь сам привязал мессенджер; при этом сервисам мессенджеров передаётся текст уведомления по идентификатору чата, указанному пользователем;
- требования уполномоченных государственных органов в случаях, предусмотренных законом.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Пользователь учитывает, что серверы мессенджера Telegram находятся за пределами Российской Федерации; привязка Telegram — добровольное решение пользователя.
5.5. Портал не использует сторонние системы веб-аналитики и рекламные трекеры.
6. Cookies
6.1. Портал использует только технически необходимую cookie сессии (идентификатор сеанса), которая нужна для входа в аккаунт и защиты форм от подделки запросов. Cookie не содержит персональных данных и удаляется при завершении сеанса либо по истечении срока сессии.
6.2. Отключение cookie в браузере сделает невозможным вход в аккаунт; просмотр открытых разделов останется доступным.
7. Сроки хранения
- данные аккаунта, сообщения, прогнозы, голоса — в течение всего времени существования аккаунта, а после его удаления — не дольше 30 дней (резервные копии);
- сообщения, скрытые модерацией, могут храниться до удаления аккаунта для разбора спорных ситуаций;
- технические журналы и журналы безопасности — не более 12 месяцев;
- сведения о согласии на обработку — в течение срока существования аккаунта и 3 лет после его удаления (для подтверждения факта согласия).
8. Права пользователя
8.1. Пользователь вправе:
- получить информацию о своих персональных данных и их обработке;
- самостоятельно изменять никнейм, аватар, любимый клуб, пароль, привязку мессенджеров в личном кабинете;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных — в этом случае аккаунт удаляется, а публичные сообщения обезличиваются либо удаляются;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Запросы направляются Оператору по электронной почте admin@nevod.fans. Для идентификации запрос следует отправлять с адреса электронной почты, указанного при регистрации. Оператор отвечает на запрос в срок не более 10 рабочих дней.
9. Меры защиты
- соединение с Порталом защищено протоколом HTTPS;
- пароли хранятся только в виде хеша с солью;
- доступ к базе данных и серверу ограничен Администрацией, используется межсетевой экран и защита от подбора паролей;
- регистрация по приглашениям и модерация ограничивают спам и злоупотребления;
- серверы располагаются на территории Российской Федерации; регулярно создаются резервные копии.
10. Изменение Положения
10.1. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. При существенных изменениях Оператор уведомляет пользователей в личном кабинете.
10.2. Продолжение использования Портала после публикации изменений означает согласие с новой редакцией Положения.