Условия поручения на обработку персональных данных

1. Предмет поручения

TTM по документированным командам клуба хранит и обрабатывает данные участников, заявок, событий, оплат, столов, протоколов, рейтингов, сообщений и медиа для работы функций сервиса.

2. Данные и субъекты

• игроки, гости, заявители, сотрудники, судьи и организаторы;
• имя, ник, контакты, профиль, членство и регистрация;
• посещение, платежный статус, игровые действия, рейтинг и дисциплинарные отметки;
• сообщения, отзывы, жалобы, фотографии и видео.

3. Действия

Сбор через интерфейс, запись, систематизация, накопление, хранение, уточнение, извлечение, предоставление уполномоченным пользователям клуба, блокирование, обезличивание, удаление и уничтожение автоматизированным способом.

4. Обязанности TTM

• соблюдать конфиденциальность и требования локализации;
• принимать меры безопасности и вести учёт доступа;
• привлекать субобработчиков только на условиях защиты не ниже этих условий;
• помогать клубу отвечать субъектам и подтверждать принятые меры;
• без неоправданной задержки сообщать клубу об инциденте, чтобы он выполнил обязательные сроки;
• после прекращения поручения вернуть, удалить или обезличить данные, если закон не требует хранения.

5. Обязанности клуба

• иметь законные цели и основания для каждого состава данных;
• предоставить пользователям сведения об операторах и получателях;
• направить уведомление в Роскомнадзор, если применимо;
• назначить ответственного, утвердить локальные акты и обучить сотрудников;
• не поручать обработку специальных и биометрических данных без отдельного согласования.

6. Инциденты и запросы

TTM фиксирует время, затронутые системы, категории данных, принятые меры и доступные журналы. Клуб остаётся ответственным за сообщения субъектам и регулятору в своей роли оператора, а TTM предоставляет необходимую информацию.

7. Аудит

По разумному запросу TTM предоставляет описание мер и подтверждения исполнения поручения без раскрытия секретов безопасности и данных других клубов. Проверка проводится согласованным способом и не должна нарушать работу сервиса.