Настоящая Политика конфиденциальности (далее — «Политика») описывает правила обработки данных (в том числе персональных данных) пользователей платформы «MaskaHub», размещённой в сети Интернет на сайте maskahub.ru, в Telegram Mini App «MaskaHub» (бот @maska_hub_bot), в VK Mini App «MaskaHub» (vk.com/app51900662) и в Mini App MAX «МаскаХаб» (далее совместно — «Платформа» или «Приложение»).
Оператором ваших данных является: Индивидуальный предприниматель Фетисов Алексей Владимирович (ИНН: 690504487235, ОГРНИП: 323690000016035 от 15.12.2023 г., адрес: 170002, Тверская область, г. Тверь, переулок Спортивный, д. 2, корп. 3, кв. 72, далее — «Оператор»).
Оператор обеспечивает конфиденциальность данных пользователей Платформы и использует их только в соответствии с положениями настоящей Политики.
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Обработчик персональных данных — лицо, осуществляющее обработку персональных данных в интересах и по поручению Оператора.
1.5. Платформа / Приложение — принадлежащий ИП Фетисову А. В. составной сложный объект интеллектуальных прав, включающий программу для ЭВМ, графический контент, базы данных и иные произведения, обеспечивающие функционирование сайта maskahub.ru, Telegram Mini App, VK Mini App и Mini App MAX, а также сопутствующий технический функционал (административная панель ведущего, мини-игры, рейтинги, расписания мероприятий).
1.6. Пользователь — любое физическое лицо, обладающее полной дееспособностью, использующее Платформу в соответствии с её функциональным назначением. Платформа предназначена для лиц, достигших возраста, с которого законодательство Российской Федерации допускает заключение пользовательского соглашения. Если Пользователь не достиг совершеннолетия, он гарантирует, что получил согласие законных представителей.
1.7. Файлы «cookie» и аналогичные технологии — файлы и записи с данными, размещаемые на устройстве Пользователя (персональный компьютер, смартфон и т. п.) при использовании Платформы. Применительно к Платформе под аналогичными технологиями понимаются: записи в локальном хранилище браузера (localStorage), технические токены сессии (access/refresh-токены), а также служебные параметры, передаваемые мессенджерами (Telegram WebApp initData, VK Bridge launch params, MAX WebApp initData).
2.1. При использовании Платформы Оператор обрабатывает следующие данные:
2.1.1. При авторизации в мини-приложениях (Telegram / VK / MAX): идентификатор учётной записи Пользователя в соответствующей социальной сети (Telegram ID, VK ID, MAX ID), имя и фамилия из профиля социальной сети, имя пользователя (username), фотография профиля (аватар) — в объёме, который социальная сеть передаёт Платформе в момент запуска мини-приложения.
2.1.2. При первичном заполнении профиля: имя и фамилия, номер телефона.
2.1.3. При использовании функционала профиля: имя и фамилия, номер телефона, фотография профиля (аватар), дата рождения (если указана Пользователем), город, предпочитаемый игровой клуб.
2.1.4. При участии в игровых партиях и мероприятиях: имя и фамилия, игровое имя, дата рождения (если указана), игровая статистика и рейтинг, история сыгранных партий, привязка к игровому клубу.
2.1.5. При записи на афишу / мероприятие игрового клуба: имя и фамилия, номер телефона.
2.1.6. При коммуникации со службой поддержки: имя и фамилия, номер телефона, адрес электронной почты, текст обращения.
2.1.7. Технические данные, собираемые автоматически: IP-адрес, тип устройства, тип и версия браузера, операционная система, дата и время доступа, URL запроса, запись о событиях ошибок клиентского кода, токены сессии (access/refresh), служебные параметры мессенджера (Telegram initData, VK launchParams, MAX initData). Эти данные используются для обеспечения работы Платформы, защиты от мошенничества и отладки неисправностей.
3.1. Оператор обрабатывает данные в следующих целях:
3.1.1. Регистрация и идентификация Пользователя в Платформе.
3.1.2. Предоставление Пользователю функционала личного профиля.
3.1.3. Организация участия Пользователя в игровых партиях, ведение статистики и рейтинга, расчёт результатов, отображение в публичных рейтингах игровых клубов.
3.1.4. Запись Пользователя на мероприятия (афиши) игровых клубов, организация офлайн-встреч (передача организатору клуба информации, необходимой для связи с Пользователем при подтверждении записи и переноса мероприятия).
3.1.5. Объединение профилей Пользователя при последовательном входе с разных платформ (Telegram, VK, MAX) для сохранения единой игровой истории и прогресса.
3.1.6. Коммуникация с Пользователем по его обращению в службу поддержки.
3.1.7. Обеспечение технической работоспособности и безопасности Платформы: защита от несанкционированного доступа, выявление и устранение ошибок и сбоев, аналитика технических неисправностей.
4.1. Цель: регистрация Пользователя в Платформе.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: идентификатор учётной записи в социальной сети, имя и фамилия, имя пользователя (username), фотография профиля (аватар), номер телефона. Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет с момента предоставления согласия.
4.2. Цель: использование функционала профиля.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: имя и фамилия, номер телефона, фотография профиля (аватар), дата рождения (если указана Пользователем), город, предпочитаемый игровой клуб. Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет.
4.3. Цель: участие в игровых партиях, ведение рейтинга.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: имя и фамилия, игровое имя, игровая статистика и рейтинг, история партий, привязка к игровому клубу, фотография профиля (аватар). Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет.
4.4. Цель: запись на мероприятия и афиши клубов.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: имя и фамилия, номер телефона. Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет.
4.5. Цель: коммуникация по обращениям в службу поддержки.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: имя и фамилия, номер телефона, адрес электронной почты, текст обращения. Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет.
4.6. Цель: обеспечение технической работоспособности и безопасности Платформы.
Субъекты: Пользователи Платформы. Категории: иные. Перечень данных: IP-адрес, тип устройства, тип и версия браузера, операционная система, служебные параметры мессенджера, токены сессии, записи о событиях ошибок клиентского кода, файлы «cookie» и аналогичные технологии. Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет.
4.7. Обработка данных осуществляется Оператором в автоматизированной и неавтоматизированной форме и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. В случае недееспособности субъекта персональных данных согласие на обработку даётся его законным представителем.
5.1. Оператор обрабатывает данные Пользователей на следующих основаниях:
5.1.1. Согласие Пользователя на обработку персональных данных, предоставляемое путём отметки соответствующих чек-боксов в Платформе при первичном заполнении профиля либо при обновлении пользовательских документов. Данное согласие является самостоятельным законным основанием обработки.
5.1.2. Законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных, — например, обеспечение работоспособности и безопасности Платформы, защита прав Оператора (включая возможность судебной защиты).
5.1.3. Исполнение договора, стороной которого является субъект персональных данных (пользовательское соглашение Платформы).
6.1. Пользователь имеет право:
6.1.1. Получить подтверждение факта обработки Оператором его персональных данных, а также сведения о правовых основаниях, целях, способах и сроках обработки, об Операторе и лицах, имеющих доступ к данным, перечне обрабатываемых данных и источнике их получения.
6.1.2. Требовать уточнения (обновления, изменения) своих персональных данных, если они неточны, неполны или устарели.
6.1.3. Требовать ограничения (блокирования) обработки своих персональных данных при оспаривании их точности либо законности обработки — на время проверки.
6.1.4. Требовать удаления (уничтожения) своих персональных данных, если Оператор не обязан хранить их в соответствии с законодательством Российской Федерации.
6.2. Для реализации своих прав Пользователь направляет запрос Оператору:
6.2.1. На электронную почту: support@maskahub.ru;
6.2.2. Почтовым отправлением с описью вложения по адресу: 170002, Тверская область, г. Тверь, переулок Спортивный, д. 2, корп. 3, кв. 72.
6.3. Сроки рассмотрения обращений Оператором установлены Приложением № 1 к настоящей Политике в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1. Оператор вправе предоставлять данные Пользователей третьим лицам в следующих случаях:
7.1.1. Если Оператор обязан сделать это по закону, в связи с проведением судебных разбирательств, административных процедур либо для установления, осуществления или защиты законных прав Оператора.
7.1.2. Если Оператор пользуется услугами сторонних дата-центров для обеспечения хранения обрабатываемых данных.
7.1.3. Если обработка данных поручена третьим лицам в целях, определённых настоящей Политикой и согласием на обработку персональных данных.
7.2. Оператор не предоставляет данные Пользователей третьим лицам, если это прямо не предусмотрено настоящей Политикой или согласием на обработку персональных данных.
7.3. Для достижения целей обработки, определённых настоящей Политикой, Оператор имеет право поручить обработку персональных данных следующим лицам:
7.3.1. Оператору платформы для размещения и хранения данных (дата-центру):
ООО «ТАЙМВЭБ.КЛАУД» (ИНН: 7810945525, ОГРН: 1227800052215 от 05.12.2022 г., юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605).
7.4. Платформа размещена на серверах указанного дата-центра, расположенных на территории Российской Федерации, что обеспечивает соблюдение требований локализации персональных данных граждан Российской Федерации.
7.5. Передача данных в иностранные мессенджеры в рамках работы мини-приложений (Telegram, VK, MAX) осуществляется в объёме, технически необходимом для функционирования мини-приложения, и инициируется самим Пользователем при запуске Платформы из соответствующего мессенджера.
8.1. Оператор принимает необходимые и достаточные организационно-технические меры для защиты данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных незаконных действий, включая:
8.1.1. Принятие локальных актов, определяющих политику обработки персональных данных и процедуры реагирования на инциденты.
8.1.2. Ограничение состава лиц, имеющих доступ к персональным данным.
8.1.3. Применение средств криптографической защиты при передаче данных по сети Интернет (TLS / HTTPS).
8.1.4. Регистрация и учёт действий пользователей информационной системы (аудит-логи).
8.1.5. Использование межсетевых экранов и средств обнаружения вторжений, антивирусных средств.
8.1.6. Регулярное резервное копирование данных с контролем целостности резервных копий.
8.1.7. Иные меры в случае необходимости.
8.2. Оператор предоставляет доступ к данным Пользователей только уполномоченным лицам, соблюдающим конфиденциальность.
8.3. Оператор несёт ответственность за конфиденциальность обрабатываемых данных в той части, в которой имеет непосредственную возможность для обеспечения безопасности обработки данных и контроля над ней.
8.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований локализации персональных данных граждан Российской Федерации.
8.5. Пользователь понимает, соглашается и принимает то, что имя и фамилия, игровое имя, фотография профиля (аватар), игровая статистика, рейтинг и название игрового клуба могут быть использованы Оператором для их публичного отображения в Платформе (в рейтингах, в составе игровых партий, в публичном профиле). Пользователь понимает, что размещение таких материалов в Платформе делает их доступными для неограниченного круга лиц.
9.1. Данные подлежат уничтожению в случаях:
9.1.1. Достижения целей обработки персональных данных.
9.1.2. Истечения сроков обработки персональных данных.
9.1.3. Отзыва согласия на обработку персональных данных субъектом.
9.1.4. Предъявления уполномоченным государственным органом требования об уничтожении данных.
9.1.5. Прекращения деятельности Оператора.
9.2. Способ уничтожения: электронные массивы данных уничтожаются с помощью программных средств; бумажные носители (при их наличии) уничтожаются путём физического разрушения, исключающего дальнейшее прочтение и использование.
10.1. Пользователь может уточнить свои персональные данные и (или) отозвать согласие на их обработку в любое время, направив запрос Оператору:
10.1.1. На электронную почту: support@maskahub.ru;
10.1.2. Почтовым отправлением с описью вложения по адресу: 170002, Тверская область, г. Тверь, переулок Спортивный, д. 2, корп. 3, кв. 72.
10.2. Отзыв согласия осуществляется путём направления заявления об отзыве согласия на обработку персональных данных. Заявление должно содержать контактные данные субъекта (Ф.И.О., номер телефона, адрес электронной почты), а также данные, указанные субъектом в Платформе (номер телефона или идентификатор учётной записи в социальной сети), для однозначной идентификации субъекта.
10.3. В соответствии с частью 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку. Если сохранение персональных данных более не требуется для целей их обработки, Оператор обязан уничтожить соответствующие персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
10.4. Факт уничтожения персональных данных субъекта подтверждается актом об уничтожении персональных данных.
10.5. Отзыв согласия не влияет на законность обработки, основанной на ранее предоставленном согласии. В случае отзыва согласия и при отсутствии иных законных оснований обработки все данные Пользователя будут уничтожены, что сделает невозможным дальнейшее использование Платформы с сохранением игрового прогресса.
11.1. Платформа использует файлы «cookie» и аналогичные технологии (записи в локальном хранилище браузера, технические токены сессии, служебные параметры, передаваемые мессенджерами) для следующих целей:
11.1.1. Обязательные технологии — необходимы для корректной работы Платформы (хранение токенов сессии, идентификатора пользователя, идентификатора активного игрового клуба, параметров запуска мини-приложения).
11.1.2. Технические технологии — собирают информацию о событиях ошибок клиентского кода, типе устройства и браузере для устранения неисправностей и улучшения качества работы Платформы.
11.2. Платформа не использует рекламные технологии, рекламную аналитику сторонних сервисов и пиксели отслеживания рекламы.
11.3. Пользователь может самостоятельно настроить параметры установки, блокировки или удаления файлов «cookie» в настройках используемого браузера или устройства.
11.4. Удаление или запрет установки файлов «cookie» и аналогичных технологий может стать причиной невозможности использования отдельных функций Платформы (в частности, авторизации).
12.1. Оператор вправе обновлять настоящую Политику конфиденциальности. Новые версии Политики публикуются по адресу: https://maskahub.ru/privacy.
12.2. Изменения вступают в силу с момента публикации обновлённой версии Политики.
12.3. Правовое регулирование отношений, возникающих в связи с обработкой персональных данных в Платформе, осуществляется законодательством Российской Федерации. Применимым правом является право Российской Федерации.
12.4. Рекомендуем Пользователю при каждом посещении Платформы проверять страницу Политики, чтобы убедиться, что его устраивает действующая редакция.
| № | Обращение | Варианты действий | Срок | Ответ |
|---|---|---|---|---|
| 1 | Подтверждение факта обработки персональных данных | 1) Подтверждение / 2) Отказ | 10 рабочих дней (ч. 1 ст. 20 152-ФЗ) | 1) Подтверждение / 2) Уведомление об отказе |
| 2 | Ознакомление с персональными данными | 1) Предоставление информации / 2) Отказ | 10 рабочих дней (ч. 1, 2 ст. 20 152-ФЗ) | 1) Сведения об основаниях, целях, лицах, перечне данных / 2) Уведомление об отказе |
| 3 | Уточнение персональных данных | 1) Изменение / 2) Отказ | 1) 7 рабочих дней (ч. 3 ст. 20 152-ФЗ) / 2) 30 дней | 1) Уведомление об изменениях / 2) Уведомление об отказе |
| 4 | Уничтожение персональных данных | 1) Уничтожение / 2) Отказ | 1) 7 рабочих дней (ч. 3 ст. 20 152-ФЗ) / 2) 30 дней | 1) Уведомление об уничтожении / 2) Уведомление об отказе |
| 5 | Отзыв согласия на обработку | 1) Прекращение и уничтожение / 2) Отказ | 30 дней (ч. 5 ст. 21 152-ФЗ) | 1) Уведомление о прекращении и уничтожении / 2) Уведомление об отказе |
| 6 | Недостоверность данных субъекта | 1) Блокировка / 2) Изменение / 3) Снятие блокировки / 4) Отказ | 1) С момента обращения / 2-3) 7 рабочих дней (ч. 1, 2 ст. 21 152-ФЗ) / 4) 30 дней | Уведомление о соответствующем действии |
| 7 | Неправомерность действий с данными | 1) Прекращение / 2) Уничтожение | 1) 3 рабочих дня / 2) 10 рабочих дней (ч. 3 ст. 21 152-ФЗ) | 1) Уведомление об устранении / 2) Уведомление об уничтожении |
| 8 | Достижение цели обработки | 1) Прекращение / 2) Уничтожение | 30 дней (ч. 4 ст. 21 152-ФЗ) | Не требуется |