Политика конфиденциальности

Оператор персональных данных

Оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является:

Настоящая Политика конфиденциальности (далее — «Политика») применяется ко всем персональным данным, которые Оператор получает от пользователей сайтов dynasty888.ru и billiard888.ru, мобильного приложения Dynasty 888, а также в ходе оказания услуг в клубах.

Какие данные мы собираем

В зависимости от характера взаимодействия с нами мы можем собирать следующие категории персональных данных:

2.1. Идентификационные данные:

• Фамилия, имя, отчество
• Дата рождения (для записи в спортивные секции и верификации возраста)
• Номер телефона
• Адрес электронной почты
• Имя пользователя (никнейм) в приложении

2.2. Контактные и платёжные данные:

• Платёжная информация (обрабатывается исключительно банком-эквайером ООО «ОЗОН Банк»; Оператор не хранит данные банковских карт)
• История транзакций и бронирований

2.3. Технические данные:

• IP-адрес и данные об устройстве
• Идентификатор пользователя Telegram (при использовании бота уведомлений)
• Файлы cookie и данные веб-аналитики (подробнее — в разделе 11)
• Данные о действиях в приложении (время сеанса, посещённые разделы)

2.4. Данные об услугах:

• История бронирований столов и игровых зон
• Данные об участии в турнирах и результаты
• Данные о записи в спортивные секции и прогрессе обучения
• История заказов в разделе доставки товаров из Китая
• Данные о заказах в баре

2.5. Данные несовершеннолетних: Данные лиц, не достигших 14 лет, собираются исключительно с согласия родителей или законных представителей. Подробнее — в разделе 7.

Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Оказание услуг: регистрация в системе, оформление и исполнение бронирований, записи в секции, участия в турнирах, обработка заказов в баре и агентских заказов из Китая
• Коммуникация: направление подтверждений бронирований, уведомлений о турнирах, напоминаний о занятиях, ответов на обращения через мессенджеры и электронную почту
• Расчёты и учёт: проведение платежей, выставление счетов, ведение налоговой и бухгалтерской отчётности
• Безопасность: предотвращение мошенничества, верификация личности, защита прав и законных интересов Оператора
• Улучшение сервиса: анализ использования сервиса, улучшение функциональности приложения и сайта
• Маркетинг: направление информационных материалов об акциях и новых услугах (только при наличии явного согласия пользователя)

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152): обработка, необходимая для выполнения принятых Оператором обязательств перед пользователем — оформление бронирований, запись в секции, участие в турнирах
• Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152): маркетинговые рассылки, обработка данных несовершеннолетних, фото- и видеосъёмка
• Законный интерес Оператора (ст. 6, ч. 1, п. 7 ФЗ-152): предотвращение мошенничества, обеспечение безопасности, ведение статистики
• Выполнение правовых обязательств (ст. 6, ч. 1, п. 2 ФЗ-152): ведение налоговой и бухгалтерской документации в соответствии с законодательством РФ

Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

5.1. Платёжные операции: данные, необходимые для проведения платежей, передаются ООО «ОЗОН Банк» (ИНН 9703077050) в соответствии с требованиями платёжного законодательства РФ. Банк обрабатывает данные карт на основании собственной политики конфиденциальности.

5.2. Уведомления через Telegram: при подключении уведомлений Telegram ID пользователя и данные о бронированиях/турнирах передаются через сервис Telegram Messenger. Telegram LLC обрабатывает данные в соответствии со своей политикой конфиденциальности.

5.3. Веб-аналитика: данные о посещении сайта (IP-адрес, действия на сайте) передаются ООО «Яндекс» в рамках сервиса Яндекс.Метрика для анализа трафика. Данные обезличиваются в соответствии с условиями сервиса.

5.4. Требования законодательства: Оператор обязан раскрыть персональные данные по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

5.5. Агентские услуги (раздел доставки из Китая): при оформлении агентского заказа минимально необходимые данные (ФИО, адрес доставки) передаются поставщику для исполнения заказа.

Техническая защита при передаче данных

Оператор обеспечивает защиту персональных данных при их передаче между устройством пользователя и серверной инфраструктурой приложения с применением следующих технических мер:

• Шифрование всех передаваемых данных по протоколу TLS 1.2 / 1.3 (HTTPS)
• Шифрование данных в состоянии покоя на уровне базы данных
• Разграничение доступа по принципу минимальных привилегий — каждый сотрудник имеет доступ только к данным, необходимым для выполнения его функций
• Использование выделенной серверной инфраструктуры, не разделяемой с третьими лицами
• Регулярное резервное копирование с контролем целостности
• Мониторинг подозрительной активности и журналирование событий безопасности

Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных настоящей Политикой (раздел 5), с применением эквивалентных мер защиты.

Персональные данные несовершеннолетних

Оператор уделяет особое внимание защите персональных данных несовершеннолетних.

7.1. Лица до 14 лет: Обработка персональных данных детей до 14 лет осуществляется исключительно с письменного согласия родителей или законных представителей. Родитель/опекун подписывает отдельную форму согласия при записи ребёнка в спортивную секцию клуба.

7.2. Лица от 14 до 18 лет: Несовершеннолетние от 14 до 18 лет дают согласие на обработку персональных данных самостоятельно при наличии письменного согласия родителей или законных представителей.

7.3. Публикация материалов: Фото- и видеоматериалы с изображением несовершеннолетних публикуются только при наличии письменного согласия родителей/законных представителей.

7.4. Право на удаление: Родители/законные представители вправе в любое время отозвать согласие и потребовать удаления данных ребёнка, направив запрос на vosembilliard@yandex.ru.

Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки:

• Данные аккаунта: в течение срока действия аккаунта + 3 года после его удаления (срок исковой давности по ГК РФ)
• Данные о бронированиях и платежах: 5 лет с даты транзакции (требования налогового учёта)
• Данные о турнирах: 3 года с даты проведения
• Данные об обучении в секциях: 5 лет с даты окончания занятий
• Маркетинговые согласия: до момента их отзыва + 3 года
• Данные обращений (жалоб, запросов): 3 года с даты обращения
• Cookie-данные: в соответствии с типом файлов cookie (см. раздел 11)

По истечении установленных сроков персональные данные уничтожаются или обезличиваются способом, исключающим возможность их восстановления.

Безопасность данных

Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование передаваемых данных по протоколу TLS 1.2/1.3
• Хранение паролей в хешированном виде (bcrypt)
• Многоуровневый контроль доступа к базам данных
• Регулярное резервное копирование данных
• Мониторинг и журналирование событий безопасности
• Проведение регулярных проверок безопасности системы

В случае выявления нарушения безопасности персональных данных Оператор уведомит Роскомнадзор и пострадавших субъектов в порядке и сроки, установленные законодательством РФ.

Права субъектов персональных данных

В соответствии с ФЗ-152 вы имеете следующие права в отношении своих персональных данных:

• Право на доступ: получить информацию о том, какие ваши данные мы обрабатываем, в течение 30 дней с момента запроса
• Право на исправление: потребовать исправления неточных или устаревших данных
• Право на удаление: потребовать удаления данных, если отсутствуют законные основания для их дальнейшей обработки
• Право на ограничение обработки: потребовать временного прекращения обработки данных
• Право на отзыв согласия: отозвать ранее данное согласие в любой момент; отзыв не влияет на законность обработки до момента отзыва
• Право на жалобу: обратиться с жалобой в Роскомнадзор (rkn.gov.ru) в случае нарушения ваших прав

Для реализации любого из указанных прав направьте запрос на электронную почту vosembilliard@yandex.ru с темой письма «Персональные данные — [ваше имя]». Ответ предоставляется в течение 30 календарных дней.

Файлы cookie и аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробное описание используемых cookie содержится в отдельной Политике использования Cookie.

На сайте установлен счётчик Яндекс.Метрика (ID: 109572914), который собирает данные о посещениях в обезличенной форме. Вы можете отключить сбор данных, установив «Блокировщик Яндекс.Метрики» или отказавшись от аналитических cookie через настройки браузера.

Изменение политики

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены через приложение или по электронной почте не менее чем за 10 дней до вступления изменений в силу. Продолжение использования сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

Актуальная версия Политики всегда доступна по адресу: dynasty888.ru/privacy

Контактные данные