Политика обработки персональных данных

1. Правовые основания

Оператор применяет Федеральный закон № 152-ФЗ «О персональных данных». Основанием обработки служат заключение и исполнение договора с пользователем или клубом, выполнение обязанностей по закону, согласие пользователя для добровольных целей и законный интерес оператора в обеспечении безопасности при соблюдении прав субъекта. Согласие не подменяет иные законные основания.

2. Роли операторов

TTM определяет цели обработки аккаунта, безопасности, подписки платформы и общеплатформенных функций. Клуб самостоятельно определяет цели обработки состава, событий, оплат клуба, фотоотчётов и дисциплинарных решений и в этой части является отдельным оператором. Когда TTM обрабатывает данные по заданию клуба, отношения регулируются поручением на обработку данных.

3. Категории субъектов и данных

• Посетители: IP, дата и время запроса, адрес страницы, технические заголовки и обязательные cookie.
• Пользователи: имя, ник, email, телефон, Telegram, город, дата рождения, аватар и настройки.
• Участники клубов и событий: членство, заявки, присутствие, место за столом, платежный статус без реквизитов карты.
• Игроки: роль, игровые действия, фолы, протоколы, рейтинг и достижения.
• Авторы контента: сообщения, комментарии, жалобы, фото, видео, сторис и данные о модерации.
• Владельцы и сотрудники клубов: полномочия, рабочие действия и журнал аудита.
• Плательщики подписки TTM: сумма, статус, идентификатор платежа и сведения для чека, полученные от платежного провайдера.

4. Цели и основания

• Создание аккаунта, запись на события и предоставление функций — заключение и исполнение договора.
• Проверка email, безопасность, журналирование и защита от злоупотреблений — исполнение договора, обязанности оператора и законный интерес при соблюдении прав пользователя.
• Данные клуба и игры — исполнение договора с клубом и поручение клуба либо самостоятельные цели клуба.
• Фото, видео, публичный профиль и автоновости — отдельное добровольное согласие, когда оно требуется.
• Рекламные письма и Telegram-подборки — отдельное предварительное согласие.
• Финансовые документы и ответы государственным органам — выполнение требований закона.

5. Действия и способы обработки

Данные собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, предоставляются уполномоченным получателям, блокируются, обезличиваются и уничтожаются автоматизированно и при участии сотрудников. Решения, создающие юридические последствия, не принимаются только автоматическим способом.

6. Получатели и порученные обработчики

• Клуб и назначенная команда события получают только данные, необходимые для организации участия.
• Провайдер российского VPS и резервного копирования обеспечивает инфраструктуру.
• Почтовый провайдер доставляет сервисные и разрешённые сообщения.
• Telegram получает идентификатор чата и содержание сообщения, если пользователь подключил бота.
• ЮKassa и оператор фискализации обрабатывают данные платежа подписки TTM по своим документам.
• Государственные органы получают данные только при наличии законного основания.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются в базе на территории Российской Федерации. Основная инфраструктура: Timeweb Cloud, Москва, Российская Федерация.

Telegram или иные иностранные сервисы могут повлечь трансграничную передачу только после подключения соответствующей функции и выполнения оператором требований к такой передаче. Аналитические системы, создающие необязательные cookie или трансграничную передачу, не включаются без отдельного правового и технического решения.

8. Сроки хранения

• Аккаунт — до удаления или прекращения договора, затем данные удаляются или обезличиваются, если закон не требует иного.
• Сессии и технические журналы — до 1 года, если более долгий срок не нужен для расследования инцидента.
• Доказательства согласий и акцепта — срок действия отношений и 3 года после их окончания либо дольше при текущем споре.
• Игровые протоколы и рейтинг — пока действует клубная история; после удаления аккаунта идентификаторы обезличиваются, если сохранение имени не требуется для спора.
• Финансовые и налоговые документы — в сроки, установленные законодательством.
• Неопубликованные и отклонённые материалы — до 90 дней после решения, затем удаляются, если нет жалобы или законного основания хранить дольше.

9. Публичность и изображения

Ник, аватар, игровой рейтинг, достижения, фото и видео не становятся общедоступными только из-за регистрации. Их публичный показ должен соответствовать настройкам видимости и отдельному согласию на распространение. Фотографии не используются для биометрической идентификации.

10. Права пользователя

• Получить сведения об обработке и копию своих данных.
• Потребовать уточнения, ограничения, блокирования или уничтожения данных.
• Отозвать согласие без влияния на законность предыдущей обработки.
• Возразить против обработки по законному интересу и отключить рекламные сообщения.
• Обжаловать действия оператору, в Роскомнадзор или в суд.

11. Обращения и сроки

Запрос направляется на privacy@timetomafia.online с адреса аккаунта либо через авторизованную форму. Для защиты данных оператор может запросить подтверждение личности. Ответ предоставляется в установленный законом срок; если запрос нельзя выполнить, сообщаются основания. Порядок описан на странице обращений.

12. Защита и инциденты

Применяются разграничение доступа, защищённые соединения, хеширование паролей и токенов, журналирование, резервное копирование, ограничение попыток и контроль загрузок. Доступ сотрудников предоставляется по роли.

При инциденте оператор фиксирует событие, ограничивает последствия, проводит внутреннее расследование и направляет уведомления Роскомнадзору и иным лицам в порядке и сроки, установленные законом.

13. Cookie

Правила обязательных cookie, локальных настроек и добровольной аналитики описаны в политике cookie. Яндекс.Метрика не загружается до выбора «Разрешить аналитику».

14. Сведения о реестре

Оператор обязан направить уведомление в Роскомнадзор до начала обработки, если не применяется предусмотренное законом исключение. Номер записи публикуется здесь после получения: уведомление и номер записи требуют подтверждения до коммерческого запуска.