კონფიდენციალურობის პოლიტიკა

პერსონალურ მონაცემებს ვამუშავებთ რუსეთის ფედერალური კანონის 152-FZ „პერსონალური მონაცემების შესახებ“ შესაბამისად. პოლიტიკა აღწერს მონაცემთა შემადგენლობას, დამუშავების მიზნებს, სუბიექტის უფლებებსა და შენახვის ვადებს.

დოკუმენტი თარგმნილია რუსული ენიდან. ვერსიებს შორის შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება რუსულ ტექსტს.

SPORTPOKER სერვისის კონფიდენციალურობის პოლიტიკა

შენიშვნა: ეს არის თარგმანი, რომელიც მოწოდებულია მოხერხებულობისთვის. შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება რუსულენოვან ვერსიას.

რედაქცია 2026 წლის 24 სექტემბრიდან. ძალაში შესვლის თარიღი: 2026 წლის 24 სექტემბერი.

წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში — „პოლიტიკა“) განსაზღვრავს ფიზიკური პირების პერსონალური მონაცემების (შემდგომში — „პერსონალური მონაცემების სუბიექტები“, „მომხმარებლები“) დამუშავებისა და დაცვის წესს, რომელსაც ოპერატორი ახორციელებს ინტერნეტში sportpoker.app მისამართზე განთავსებული SPORTPOKER სერვისის, აგრეთვე სერვისის მობილური აპლიკაციებისა და სხვა კლიენტური ინტერფეისების გამოყენებასთან დაკავშირებით (შემდგომში ერთობლივად — „სერვისი“).

პოლიტიკა შემუშავებულია 2006 წლის 27 ივლისის № 152-FZ ფედერალური კანონის „პერსონალური მონაცემების შესახებ“ (შემდგომში — „152-FZ“) მოთხოვნების შესასრულებლად, კერძოდ 18.1 მუხლისა, რომელიც პერსონალური მონაცემების დამუშავების პოლიტიკის განმსაზღვრელი დოკუმენტის გამოქვეყნებას ითვალისწინებს, და განსაზღვრავს ოპერატორის პოლიტიკას პერსონალური მონაცემების დამუშავების მიმართ.

სერვისის გამოყენებით, მასში რეგისტრაციით, ავტორიზაციის გავლით ან თავისი პერსონალური მონაცემების სხვაგვარად მიწოდებით მომხმარებელი ადასტურებს, რომ წინამდებარე პოლიტიკას გაეცნო და მის მიერ გათვალისწინებულ შემთხვევებში თანხმობას აცხადებს თავისი პერსონალური მონაცემების ქვემოთ მოცემული პირობებით დამუშავებაზე. თუ მომხმარებელი პოლიტიკის პირობებს არ ეთანხმება, მან სერვისის გამოყენებისგან თავი უნდა შეიკავოს.

მნიშვნელოვანი განმარტება სერვისის ბუნების შესახებ. SPORTPOKER არის პროგრამული და საინფორმაციო სერვისი სპორტული, არააზარტული პოკერის ღონისძიებების ორგანიზების, აღრიცხვისა და საინფორმაციო მხარდაჭერისთვის. სერვისი 2006 წლის 29 დეკემბრის № 244-FZ ფედერალური კანონის მნიშვნელობით აზარტულ თამაშებს არ აწყობს და არ ატარებს, არ არის სათამაშო დაწესებულება, არ იღებს ფულად ფსონებს და არ გასცემს ქონებრივ სარგებელს. სპორტული შედეგები, ქულები, დაკავებული ადგილები, გამოთიშვების, ნოკაუტების რაოდენობა და რეიტინგი სააღრიცხვო და სპორტული ხასიათისაა, არ წარმოადგენს ქონებრივ სარგებელს და არ აქვს ფულადი ეკვივალენტი. პლატფორმაზე გადახდები მხოლოდ კლუბი ორგანიზატორების მიერ სერვისის ფუნქციების გამოწერას უკავშირდება. მხარეთა ურთიერთობის სრული რეგულირება მოცემულია გამოყენების პირობებში (/terms) და საჯარო ოფერტაში (/offer).

1. პერსონალური მონაცემების ოპერატორი და საკონტაქტო მონაცემები

ოპერატორი, რომელიც ამავე დროს გამოყენების პირობებით შემსრულებელია:

ინდივიდუალური მეწარმე Balayan Gurgen Aleksandrovich, INN 263606960022, OGRNIP 326774600691392, რეგისტრირებული 23.09.2026.
INN: 263606960022.
ტელეფონი: +7 977 607-65-47.
პერსონალური მონაცემების დამუშავებასთან დაკავშირებით სუბიექტების მიმართვების ელფოსტა: privacy@sportpoker.app.
სერვისის ვებსაიტი: https://sportpoker.app.

ოპერატორი ფიზიკური პირია და დამოუკიდებლად განსაზღვრავს დამუშავებული პერსონალური მონაცემების მიზნებსა და შემადგენლობას და მათთან შესრულებულ მოქმედებებს. პერსონალური მონაცემების დამუშავების ორგანიზებაზე პასუხისმგებელი პირის ფუნქციებს, 152-FZ-ის 18.1 მუხლის 1-ლი ნაწილის 1-ლი პუნქტის შესაბამისად, თავად ოპერატორი ასრულებს. პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ყველა მიმართვა, მათ შორის წვდომის, დაზუსტების, წაშლის, თანხმობის გამოხმობის, მონაცემების ექსპორტისა და საჩივრის მოთხოვნები, ზემოთ მითითებულ საკონტაქტო მისამართებზე იგზავნება.

ოპერატორი პერსონალურ მონაცემებს 152-FZ-ის მოთხოვნების დაცვით ამუშავებს. ოპერატორის მონაცემები პერსონალური მონაცემების დამმუშავებელ ოპერატორთა რეესტრში შეიტანება მონაცემთა სუბიექტების უფლებების დაცვის უფლებამოსილი ორგანოსთვის, Roskomnadzor-ისთვის, 152-FZ-ის 22-ე მუხლით დადგენილი წესით გაგზავნილი შეტყობინების საფუძველზე.

1.1. კლუბი ორგანიზატორების როლი, როგორც დამოუკიდებელი ოპერატორებისა

სერვისი პლატფორმის ხასიათისაა. ოპერატორთან ერთად სერვისში მოქმედებენ სპორტული პოკერის ღონისძიებების კლუბი ორგანიზატორები (შემდგომში — „კლუბები“).

იმ პერსონალურ მონაცემებთან მიმართებით, რომლებსაც კლუბები დამოუკიდებლად აგროვებენ, ქმნიან და იყენებენ საკუთარი ღონისძიებების ჩასატარებლად, კლიენტთა საკუთარი ბაზის საწარმოებლად, მოთამაშეთა მონაწილეობის გასაფორმებლად, საკუთარი შედეგების დასარიცხად და სხვა საკუთარი მიზნებისთვის, კლუბი პერსონალური მონაცემების დამოუკიდებელი ოპერატორია და დამოუკიდებლად აგებს პასუხს პერსონალური მონაცემების შესახებ კანონმდებლობის მოთხოვნების დაცვაზე, მათ შორის აუცილებელი თანხმობების მიღებაზე, სუბიექტების ინფორმირებასა და მათი უფლებების განხორციელებაზე.

მოთამაშის მონაცემების კლუბისთვის სერვისის ფარგლებში მიწოდება. კონკრეტული კლუბის ღონისძიებაში მოთამაშის მონაწილეობისა და სპორტული აღრიცხვის უზრუნველსაყოფად ოპერატორი ამ კლუბს შესაბამისი მიზნებისთვის საჭირო მოცულობით აწვდის მოთამაშის მონაცემებს: საჩვენებელ სახელს, ნიკნეიმს, და ავატარს, ღონისძიებაზე რეგისტრაციისა და მისვლის სტატუსსა და დროის ნიშნულებს, სპორტულ შედეგებს, დაკავებულ ადგილს, გამოთიშვების რაოდენობასა და ქულებს, კლუბის ღონისძიებებში „ვინ ვინ გამოთიშა“ კავშირებს, აგრეთვე ამ კლუბის შეფასებას ავტორის ნიკნეიმითა და ავატარით. ასეთი მიწოდება ხელშეკრულების, გამოყენების პირობების, შესრულების ფარგლებში და/ან მომხმარებლის თანხმობის საფუძველზე ხდება. აღნიშნული მიზნების ფარგლებში კლუბი მიღებულ მონაცემებს დამოუკიდებელი ოპერატორის სახით ამუშავებს და მათ შემდგომ დამუშავებაზე აგებს პასუხს; ამგვარ დამუშავებასთან დაკავშირებულ საკითხებზე სუბიექტი უშუალოდ შესაბამის კლუბს მიმართავს.

ოპერატორი არ აკონტროლებს და პასუხს არ აგებს პერსონალური მონაცემების კლუბების მიერ სერვისის გარეთ დამუშავებაზე, მაგალითად კლუბის საკუთარ სააღრიცხვო სისტემებში, ოფლაინ რეგისტრაციისას ან სერვისის გარეთ საფასურისა თუ პრიზების გაფორმებისას.

თუ პირდაპირ სხვა რამ არ არის მითითებული, თავად სერვისის მიწოდებისა და ფუნქციონირების ფარგლებში, მათ შორის რეგისტრაციის, ავთენტიფიკაციის, მოთამაშის პროფილის წარმოების, პლატფორმის რეიტინგის, შეტყობინებების მიწოდებისა და უსაფრთხოების უზრუნველყოფისას, შესაბამისი პერსონალური მონაცემების ოპერატორია წინამდებარე პოლიტიკის 1-ლ პუნქტში მითითებული ოპერატორი.

1.2. ოპერატორის პასუხისმგებლობის შეზღუდვა

ოპერატორი პერსონალური მონაცემების დაცვის ზომებს იღებს (ნაწილი 14), თუმცა ვერცერთი საინფორმაციო სისტემა აბსოლუტურ დაცვას ვერ უზრუნველყოფს. კანონმდებლობით დაშვებულ ფარგლებში ოპერატორი მისი გონივრული კონტროლის მიღმა გარემოებების წარმოშობისას მონაცემთა სრულ უსაფრთხოებას არ უზრუნველყოფს და პასუხს არ აგებს: ჩართული დამმუშავებლების, ქვედამმუშავებლების, მოქმედებებზე ოპერატორის დავალებით მოუცველ ნაწილში; პერსონალურ მონაცემებსა და სხვა ინფორმაციაზე, რომელიც მომხმარებელმა სერვისის თავისუფალ ველებში თავად განათავსა, მათ შორის შეფასებებში, ჩატის შეტყობინებებში, ნიკნეიმსა და ატვირთულ გამოსახულებებში; სერვისის მისაწოდებლად აუცილებელი თანხმობის მომხმარებლის მიერ გამოხმობის შედეგებზე. მხარეთა პასუხისმგებლობის დეტალური განაწილება გამოყენების პირობებით განისაზღვრება (/terms). ეს შეზღუდვა გამოიყენება კანონმდებლობის სავალდებულო ნორმებთან, მათ შორის მომხმარებელთა უფლებების დაცვის ნორმებთან, შეუწინააღმდეგებელ ნაწილში.

2. ტერმინები და განმარტებები

პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად განსაზღვრულ ან განსაზღვრად ფიზიკურ პირს, პერსონალური მონაცემების სუბიექტს, ეხება.
პერსონალური მონაცემების დამუშავება — პერსონალურ მონაცემებთან ავტომატიზებული საშუალებებით ან მათ გარეშე შესრულებული ნებისმიერი მოქმედება, ოპერაცია, ან მოქმედებათა ერთობლიობა, მათ შორის შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება, ამოღება, გამოყენება, გადაცემა, ანონიმიზაცია, დაბლოკვა, წაშლა და განადგურება.
ანონიმიზაცია — მოქმედებები, რომელთა შედეგად დამატებითი ინფორმაციის გამოყენების გარეშე შეუძლებელი ხდება პერსონალური მონაცემების კონკრეტული სუბიექტისადმი კუთვნილების განსაზღვრა (152-FZ-ის მე-3 მუხლის მე-9 პუნქტი).
ფსევდონიმიზაცია — პირდაპირი იდენტიფიკატორების ტექნიკური იდენტიფიკატორებით ჩანაცვლება, მაგალითად სახელის რიცხვითი იდენტიფიკატორით შეცვლა, დამატებითი ინფორმაციის არსებობისას მონაცემების სუბიექტთან დაკავშირების შესაძლებლობის შენარჩუნებით. ფსევდონიმიზებული მონაცემები პერსონალურ მონაცემებად რჩება.
პერსონალური მონაცემების სუბიექტი / მომხმარებელი — ფიზიკური პირი, რომლის პერსონალური მონაცემებიც მუშავდება: მოთამაშე, კლუბის წარმომადგენელი, ვებსაიტის სტუმარი.
ოპერატორი — პოლიტიკის 1-ლ პუნქტში მითითებული პირი.
დამმუშავებელი (ქვედამმუშავებელი) — პირი, რომელსაც ოპერატორი ხელშეკრულების საფუძველზე პერსონალური მონაცემების დამუშავებას ავალებს (152-FZ-ის მე-6 მუხლის მე-3 ნაწილი).
ვებსაიტი — სერვისის ვებსაიტი sportpoker.app მისამართზე.
კლუბი — სპორტული პოკერის ღონისძიებების კლუბი ორგანიზატორი, რომელიც სერვისს იყენებს.

3. პერსონალური მონაცემების სუბიექტთა კატეგორიები

ოპერატორი შემდეგი კატეგორიების სუბიექტთა პერსონალურ მონაცემებს ამუშავებს:

მოთამაშეები — სერვისში სპორტულ ღონისძიებებში მონაწილეობის, პროფილის წარმოებისა და დაკავშირებული მომსახურებების მიღებისთვის რეგისტრირებული ფიზიკური პირები;
კლუბების წარმომადგენლები — ფიზიკური პირები, რომლებიც კლუბი ორგანიზატორების სახელით მოქმედებენ და სერვისის შესაბამის ფუნქციებს იყენებენ;
ვებსაიტის სტუმრები — პირები, რომლებიც ვებსაიტს რეგისტრაციის გარეშე იყენებენ.

სერვისი 18 წლის ასაკს მიღწეული პირებისთვის არის განკუთვნილი. ოპერატორი არასრულწლოვანთა პერსონალურ მონაცემებს მიზანმიმართულად არ აგროვებს. იხ. აგრეთვე ნაწილი 13 „ასაკობრივი შეზღუდვა“.

4. დამუშავებული პერსონალური მონაცემების ჩამონათვალი და კატეგორიები

ოპერატორი მხოლოდ გამოცხადებული მიზნებისთვის აუცილებელ პერსონალურ მონაცემებს ამუშავებს, მინიმიზაციის პრინციპის დაცვით (152-FZ-ის მე-5 მუხლი). დამუშავებული მონაცემების ჩამონათვალი კატეგორიების მიხედვით ქვემოთ არის მოცემული.

4.1. რეგისტრაციის, იდენტიფიკაციისა და ავთენტიფიკაციის მონაცემები

ანგარიშის უნიკალური იდენტიფიკატორი;
ელფოსტის მისამართი;
ტელეფონის ნომერი;
პაროლის დაცული, ჰეშირებული, წარმოდგენა — ოპერატორი პაროლს ღია სახით არ ინახავს; პაროლის ჰეშირებული წარმოდგენა ანგარიშის შემადგენლობაში ინახება;
დაბადების თარიღი, რომელიც 18 წლის ასაკის მიღწევის შესამოწმებლად გამოიყენება;
ანგარიშის სტატუსი და ინტერფეისის სასურველი ენა;
ორფაქტორიანი ავთენტიფიკაციის ჩართვის ინფორმაცია და მასთან დაკავშირებული ტექნიკური პარამეტრები; ორფაქტორიანი ავთენტიფიკაციის საიდუმლო დაცული, დაშიფრული, სახით ინახება და სამსახურებრივ ჟურნალებში იფარება;
ერთჯერადი დადასტურების კოდები, ელფოსტის დასადასტურებლად და ტელეფონით შესასვლელად, დროებით მუშავდება (იხ. ნაწილი 4.10).

4.2. მოთამაშის პროფილის მონაცემები

ნიკნეიმი, საჩვენებელი სახელი;
მომხმარებლის მიერ ფაილის სახით ატვირთული პროფილის გამოსახულება, ავატარი;
ქალაქი;
პროფილის კონფიდენციალურობის პარამეტრები;
პროფილში ნაჩვენები აგრეგირებული სათამაშო სტატისტიკა.

ნიკნეიმი, ავატარი და ქალაქი საჯარო პროფილსა და განუსაზღვრელი პირთა წრისთვის ხელმისაწვდომ რეიტინგში აისახება. აღნიშნული მონაცემების საჯარო ჩვენება პერსონალური მონაცემების გავრცელებაზე მომხმარებლის ცალკე თანხმობის საფუძველზე ხორციელდება (152-FZ-ის მუხლი 10.1) — იხ. ნაწილი 6.

4.3. სათამაშო, სპორტული, მონაცემები

ღონისძიებებზე, ტურნირებზე, რეგისტრაციის ინფორმაცია: რეგისტრაციის ფაქტი, სტატუსი, მისვლის აღნიშვნის მეთოდი, ტექსტური მნიშვნელობა, რეგისტრაციის, მისვლის, გამოთიშვისა და გაუქმების დროის ნიშნულები;
სპორტული შედეგები და რეიტინგის მონაცემები: დაკავებული ადგილი, გამოთიშვების, ნოკაუტების რაოდენობა, დარიცხული ქულები, მონაწილეთა ველის ზომა, კლუბთან და ღონისძიებასთან კავშირი;
შეჯიბრების სამართლიანობის უზრუნველსაყოფად და არაკეთილსინდისიერი პრაქტიკის საწინააღმდეგოდ შექმნილი მონაცემები, მათ შორის კავშირები „ვინ ვინ გამოთიშა“.

აღნიშნული სპორტული შედეგები სააღრიცხვო და სპორტული ხასიათისაა, არ წარმოადგენს ქონებრივ სარგებელს და არ აქვს ფულადი ეკვივალენტი. მოთამაშის გეოლოკაცია, ადგილსამყოფლის კოორდინატები, სერვერზე არ ინახება; მისვლის აღნიშვნის მეთოდი ტექსტური მნიშვნელობის სახით ინახება და GPS-კოორდინატებს არ შეიცავს (იხ. აგრეთვე ნაწილი 4.9).

4.4. შეფასებები და მომხმარებლის კონტენტი (UGC)

კლუბის შეფასების შინაარსი, ქულა და ტექსტი;
შეფასების ვერიფიკაციისა და მოდერაციის სტატუსის ინფორმაცია, აგრეთვე ავტომატიზებული მოდერაციის სამსახურებრივი ნიშნულები.

შეფასების გამოქვეყნებისას საჯაროდ ჩანს ავტორის ნიკნეიმი, ავატარი და ქულა. ნიკნეიმის, ავატარისა და ქულის საჯარო ჩვენება პერსონალური მონაცემების გავრცელებაზე ცალკე თანხმობის საფუძველზე ხორციელდება (152-FZ-ის მუხლი 10.1, ნაწილი 6). შეფასების თავისუფალი ფორმის ტექსტი შეიძლება შეიცავდეს პერსონალურ მონაცემებს, რომელთა მითითებაც მომხმარებელმა გადაწყვიტა; ასეთ შინაარსზე ავტორი აგებს პასუხს.

4.5. ჩატის შეტყობინებები

შეტყობინებების შინაარსი და ჩატის ოთახებში მონაწილეობის ინფორმაცია. შეტყობინების ტექსტს მომხმარებელი თავისუფალი ფორმით ქმნის და ის შეიძლება შეიცავდეს პერსონალურ მონაცემებს, რომელთა მითითებაც მომხმარებელმა გადაწყვიტა; ასეთ შინაარსზე ავტორი აგებს პასუხს.

4.6. გადახდებისა და გამოწერების მონაცემები

ოპერატორის საკუთარ საინფორმაციო სისტემაში მუშავდება კლუბების გამოწერების გადახდის მეტამონაცემები: თანხა, ვალუტა, სტატუსი, გადახდის პროვაიდერის ოპერაციის იდენტიფიკატორი, ტარიფის დასახელება, აგრეთვე გადახდის პროვაიდერის ვებჰუკების სამსახურებრივი ინფორმაცია, სწორი და ერთჯერადი დამუშავების უზრუნველსაყოფად.

ოპერატორი საბანკო ბარათების სრულ რეკვიზიტებს არ აგროვებს და არ ინახავს. გადახდის რეკვიზიტები გადახდის პროვაიდერის მხარეს შეიყვანება (იხ. ნაწილი 8). იხ. აგრეთვე ნაწილი 4.6.1 პროვაიდერისთვის გადაცემული მონაცემების შემადგენლობის შესახებ.

4.6.1. გადახდისას გადაცემული მონაცემების შემადგენლობა და ფისკალიზაცია

დაკავშირებული გადახდის პროვაიდერისთვის გადახდის შექმნისას გადაიცემა: მაღაზიის იდენტიფიკატორი, თანხა, ანგარიშის ნომერი, მომსახურების აღწერა („SportPoker-ის გამოწერა“), ქვითრის შემადგენლობა, მათ შორის მომსახურების დასახელება, რაოდენობა, თანხა და მოქმედი გადასახადის ნიშანი, და მოთხოვნის ხელმოწერა. საბანკო ბარათის სრული ნომერი (PAN), CVV/CVC კოდი და მოქმედების ვადა ოპერატორს არ გადაეცემა და ოპერატორი არ ინახავს — ბარათის რეკვიზიტები გადახდის პროვაიდერის მხარეს შეიყვანება (ნაწილი 8). აღნიშნული ინფორმაციის შემადგენლობაში ოპერატორს არც გადამხდელის ელფოსტის მისამართი და ტელეფონი გადაეცემა.

ავტომატური გაგრძელება, განმეორებითი გადახდები. თუ კლუბმა ავტომატურ ჩამოჭრაზე გადახდისას ცალკე თანხმობა განაცხადა (opt-in), დაკავშირებული გადახდის პროვაიდერი თავის მხარეს ინახავს განმეორებითი გადახდის კავშირს, გადახდის ტოკენს ან კავშირის იდენტიფიკატორს, რომელიც შემდგომი პერიოდების საფასურის ბარათის რეკვიზიტების ხელახლა შეყვანის გარეშე ჩამოჭრის საშუალებას იძლევა. ოპერატორი პროვაიდერთან ასეთი კავშირის მხოლოდ მითითებას, იდენტიფიკატორს, და ჩართული ავტომატური გაგრძელების ნიშანს იღებს და ინახავს; ბარათის ნომერი (PAN), CVV/CVC კოდი და ბარათის სხვა სრული რეკვიზიტები ოპერატორისთვის მიუწვდომელია და მის მიერ არ ინახება. კლუბს შეუძლია ავტომატურ გაგრძელებაზე თანხმობა და კავშირი კლუბის კაბინეტში ავტომატური გაგრძელების გამორთვით ნებისმიერ დროს გააუქმოს.

ელექტრონული ქვითარი იქმნება დაკავშირებული ფისკალიზაციის სისტემის მეშვეობით რუსეთის ფედერაციის კანონმდებლობის შესაბამისად. თუ მონაწილეობს ფისკალური მონაცემების ოპერატორი (OFD), ქვითარში შეიძლება შევიდეს მყიდველის ელფოსტის მისამართი და ქვითრის პოზიციები — მხოლოდ შესაბამისი მოთხოვნების შესასრულებლად აუცილებელი მოცულობით.

4.7. შეტყობინებების გამოწერის მონაცემები (push)

ვებ-push: ბრაუზერის push-სერვისის საბოლოო წერტილის მისამართი, გამოწერის კრიპტოგრაფიული გასაღებები, კლიენტის აპლიკაციის ინფორმაცია (user-agent), შეტყობინებების არჩეული კატეგორიები, ბოლო აქტივობისა და გამოწერის გამოხმობის ნიშნულები;
მობილური push: მოწყობილობის პლატფორმა, push-შეტყობინებების ტოკენი, აპლიკაციის ვერსია, ენა, ბოლო აქტივობის ნიშნულები.

4.8. ტექნიკური მონაცემები, აუდიტისა და უსაფრთხოების ჟურნალების მონაცემები

IP-მისამართი და კლიენტის აპლიკაციის ინფორმაცია (user-agent) — ფიქსირდება რეგისტრაციის, განაცხადების წარდგენის, მათ შორის კლუბის ვერიფიკაციის, წვდომისა და მომხმარებელთა სხვა მნიშვნელოვანი მოქმედებებისას, აგრეთვე თანხმობების დაფიქსირებისას, თანხმობის ფაქტისა და გარემოებების დასადასტურებლად, უცვლელ აუდიტის ჟურნალში, უსაფრთხოების უზრუნველსაყოფად და ბოროტად გამოყენების თავიდან ასაცილებლად; წვდომის ასეთი მონაცემების შენახვის ვადაა არაუმეტეს 12, თორმეტი, თვისა (პ. 10.3);
აუდიტის ჟურნალის სხვა სამსახურებრივი ინფორმაცია: შესრულებული მოქმედება, შესაბამისი ობიექტი, დროის ნიშნული, ოპერაციის ტექნიკური იდენტიფიკატორი; მგრძნობიარე მნიშვნელობები, მათ შორის დაბადების თარიღები, პაროლები და ტოკენები, ჟურნალში იფარება;
პროდუქტის ანალიტიკის წინასწარ განსაზღვრული ჩამონათვალის ანალიტიკური მოვლენები, მაგალითად რეგისტრაციის დასრულება, გამოწერებისა და ღონისძიებების მოვლენები, მისვლის აღნიშვნა, შეფასების გაგზავნა, შეტყობინების გახსნა. ასეთი მოვლენები მომხმარებლის/კლუბის/ღონისძიების ტექნიკურ, ფსევდონიმიზებულ, იდენტიფიკატორებთან არის დაკავშირებული და ფსევდონიმიზებული და არა ანონიმიზებული მონაცემებია; მოვლენების თანმხლები თვისებები შეგროვების ეტაპზე პერსონალური მონაცემებისგან იწმინდება. მოვლენებზე დაყრდნობით იქმნება ანონიმიზებული აგრეგატები, მათ შორის ქალაქების მიხედვით განაწილება. აღნიშნულ პროდუქტის ანალიტიკას ოპერატორი საკუთარ საინფორმაციო სისტემაში აწარმოებს და ის არ მოიცავს მესამე მხარის ვებ-ანალიტიკის სისტემის Yandex Metrika მიერ შესრულებულ დამუშავებას, რომელიც ვებსაიტის სტუმრების მონაცემებს დამოუკიდებლად აგროვებს (პ. 8, 12.2).

4.8.1. რეზიუმეები, საკონტაქტო მონაცემების მოთხოვნები და კლუბის CRM

სასურველი თანამდებობა, გამოცდილება, უნარები, რეზიუმეს ტექსტი, ძიების სტატუსი, რეზიუმეს ფოტო და გამოქვეყნებაზე ცალკე თანხმობის ნიშანი/თარიღი;
საკონტაქტო მონაცემების გამჟღავნების მოთხოვნები, მათი გამგზავნი, შეტყობინება, რეზიუმეს მფლობელის გადაწყვეტილება და თარიღი;
იმ კლუბისთვის, რომელშიც მომხმარებელი ფაქტობრივად მონაწილეობდა: ტელეფონი, ელფოსტა, ავატარი, კლუბის რჩეულებში დამატების ფაქტი, ვიზიტების თარიღები, საორგანიზაციო საფასურის/საქონლის თანხები, დავალიანების შემადგენლობა და დაფარვა.

რეზიუმეების საჯარო სია პირდაპირ საკონტაქტო მონაცემებს არ შეიცავს. საკონტაქტო მონაცემები კონკრეტულ ავტორიზებულ მომთხოვნს მხოლოდ რეზიუმეს მფლობელის მკაფიო მიღების შემდეგ უმჟღავნდება. CRM ხელმისაწვდომია მხოლოდ შესაბამისი კლუბის უფლებამოსილი თანამშრომლებისთვის, ხოლო კლუბი ამ ნაწილში პერსონალური მონაცემების დამოუკიდებელი ოპერატორია პ. 1.1-ის შესაბამისად.

4.9. გეომონაცემები

კლუბებისა და ლოკაციების მონაცემები, მათ შორის მისამართი, ლოკაციის გეოგრაფიული კოორდინატები, დროის სარტყელი და ლოკაციის ფოტოები, კლუბის და არა მოთამაშის მონაცემებს მიეკუთვნება.
ვებსაიტზე მოთამაშის ბრაუზერის გეოლოკაცია გამოიყენება მხოლოდ მომხმარებლის მოწყობილობაზე რუკის ცენტრში მოსაქცევად და ოპერატორის სერვერზე არ გადაიცემა და არ ინახება. გეოლოკაციაზე წვდომის მოთხოვნას მომხმარებლის ბრაუზერი ამუშავებს და მომხმარებელს მისი უარყოფა ბრაუზერის პარამეტრებში შეუძლია.

4.10. შესვლისა და ავთენტიფიკაციისთვის გამოყენებული მონაცემები

სერვისში შესვლა ხდება მითითებულ ელფოსტის მისამართზე გაგზავნილი ერთჯერადი კოდით, Yandex ID-ის მეშვეობით ან, შესაბამისი მეთოდის ჩართვისას, ტელეფონის ნომრით და თავად მომხმარებლის შემომავალი ზარის მეშვეობით ნომრის ფლობის დადასტურებით. სატელეფონო სცენარში პროვაიდერი გასცემს სამსახურებრივ უფასო ნომერს, მომხმარებელი თავად რეკავს მასზე, ხოლო კავშირი არ მიიღება; SMS-კოდი, ხმოვანი კოდი და მომხმარებელთან გამავალი ზარი არ გამოიყენება. ოპერატორი ელფოსტის მისამართს, ტელეფონის ნომერს, ელფოსტის ერთჯერად კოდსა და შემოწმების ტექნიკურ იდენტიფიკატორს მხოლოდ რეგისტრაციის, შესვლისა და ანგარიშის უსაფრთხოების უზრუნველსაყოფად ამუშავებს.

4.11. პერსონალური მონაცემების სპეციალური კატეგორიები და ბიომეტრია

ოპერატორი პერსონალური მონაცემების სპეციალურ კატეგორიებს, მათ შორის რასობრივი ან ეროვნული კუთვნილების, პოლიტიკური, რელიგიური და სხვა შეხედულებების ან ჯანმრთელობის მდგომარეობის შესახებ მონაცემებს, არ აგროვებს.

მომხმარებლის მიერ ატვირთული პროფილის გამოსახულებები, ავატარები, და სხვა ფოტოები ოპერატორის მიერ პიროვნების დასადგენად არ გამოიყენება და 152-FZ-ის მე-11 მუხლის მნიშვნელობით ბიომეტრიული პერსონალური მონაცემები არ არის.

5. დამუშავების მიზნები და სამართლებრივი საფუძვლები

ოპერატორი პერსონალურ მონაცემებს კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნებისთვის ამუშავებს. თითოეული მიზნის სამართლებრივი საფუძველი ქვემოთ არის მითითებული.

№	დამუშავების მიზანი	მონაცემთა კატეგორიები	სამართლებრივი საფუძველი
5.1	მომხმარებლის რეგისტრაცია, იდენტიფიკაცია და ავთენტიფიკაცია, ანგარიშზე წვდომის უზრუნველყოფა, წვდომის აღდგენა, ორფაქტორიანი ავთენტიფიკაცია	4.1, 4.10	ხელშეკრულების, გამოყენების პირობების, შესრულება, რომლის მხარეც სუბიექტია (152-FZ-ის მე-6 მუხლის 1-ლი ნაწილის მე-5 პუნქტი); სუბიექტის თანხმობა (152-FZ-ის მე-9 მუხლი)
5.2	მოთამაშის პროფილის წარმოება, პროფილის ჩვენება, სოციალური ფუნქციების განხორციელება	4.2	ხელშეკრულების შესრულება; სუბიექტის თანხმობა
5.2.1	ნიკნეიმის, ავატარის, ქალაქის, ქულისა და შეფასების საჯარო ჩვენება, პერსონალური მონაცემების გავრცელება	4.2, 4.4	პერსონალური მონაცემების გავრცელებაზე თანხმობა (152-FZ-ის მუხლი 10.1)
5.3	სპორტულ ღონისძიებებში მონაწილეობა, სპორტული შედეგებისა და რეიტინგის წარმოება; მოთამაშის მონაცემების კლუბი ორგანიზატორისთვის მონაწილეობისათვის აუცილებელი მოცულობით მიწოდება (პ. 1.1)	4.3	ხელშეკრულების შესრულება; სუბიექტის თანხმობა
5.3.1	რეზიუმეს შექმნა და გამოქვეყნება, თანამშრომელთა შერჩევა, შუამავლობითი მოთხოვნები და შეთანხმებული საკონტაქტო მონაცემების გამჟღავნება	4.2, 4.8.1	ხელშეკრულების შესრულება; რეზიუმეს საჯარო გავრცელებისა და საკონტაქტო მონაცემების გამჟღავნებისთვის — სუბიექტის ცალკე თანხმობა (152-FZ-ის მუხლები 9, 10.1)
5.3.2	ღონისძიებების ჩასატარებლად და ურთიერთანგარიშსწორებისთვის კლუბის მიერ საკუთარი კლიენტების, ვიზიტების, ანგარიშსწორებისა და დავალიანების ისტორიის წარმოება	4.3, 4.6, 4.8.1	ხელშეკრულების შესრულება; ინტერესთა ბალანსის დაცვით კლუბის კანონიერი ინტერესი; კლუბი პ. 1.1-ის შესაბამისად დამოუკიდებელი ოპერატორია
5.4	შეჯიბრების სამართლიანობის უზრუნველყოფა, ფარული შეთანხმების, მრავალი ანგარიშისა და სხვა არაკეთილსინდისიერი პრაქტიკის წინააღმდეგ ბრძოლა	4.3, 4.8	ოპერატორისა და სხვა მომხმარებლების კანონიერი ინტერესი ინტერესთა ბალანსის დაცვით (152-FZ-ის მე-6 მუხლის 1-ლი ნაწილის მე-7 პუნქტი); მონაცემთა უსაფრთხოების უზრუნველსაყოფად ოპერატორის მოვალეობების შესრულება (152-FZ-ის მე-19 მუხლი)
5.5	კლუბების შესახებ შეფასებების გამოქვეყნება და მათი მოდერაცია, მათ შორის დამხმარე ხასიათის ავტომატიზებული მოდერაცია	4.4	სუბიექტის თანხმობა; კანონიერი ინტერესი
5.6	ჩატის ფუნქციონირება	4.5	ხელშეკრულების შესრულება; სუბიექტის თანხმობა
5.7	კლუბების გამოწერების საფასურის მიღება, გადახდების აღრიცხვა და ელექტრონული ქვითრის შექმნა	4.6	ხელშეკრულების შესრულება; ანგარიშსწორებისა და ფისკალიზაციის კანონმდებლობით ოპერატორისთვის დაკისრებული მოვალეობების შესრულება
5.8	ფუნქციური შეტყობინებების მიწოდება, ღონისძიებების დაწყების, გადასმის, ხსენებისა და მონაწილეობასთან დაკავშირებული სხვა მოვლენების შესახებ	4.7	ხელშეკრულების შესრულება
5.8.1	მომხმარებლის ცალკე არჩევით გაგზავნილი შეტყობინებების, მათ შორის გამოთიშვების შესახებ, და მონაწილეობისთვის არასავალდებულო სხვა შეტყობინებების მიწოდება	4.7	სუბიექტის თანხმობა
5.8.2	მომხმარებლის მიერ რჩეულებში დამატებული კლუბის ტურნირის შეხსენება	4.7, რჩეულებში დამატების ფაქტი 4.8.1-დან	მომხმარებლის ცალკე არჩევანი/თანხმობა; ითიშება კლუბის რჩეულებიდან წაშლით ან შეტყობინებების პარამეტრებში
5.9	სერვისის უსაფრთხოების უზრუნველყოფა, უცვლელი აუდიტის ჟურნალის წარმოება, თანხმობების დაფიქსირება, მნიშვნელოვანი მოქმედებების აღრიცხვა	4.8	კანონიერი ინტერესი; მონაცემთა უსაფრთხოების უზრუნველსაყოფად ოპერატორის მოვალეობების შესრულება (152-FZ-ის მუხლები 18.1, 19)
5.10	პროდუქტის ანალიტიკა და სერვისის გაუმჯობესება	4.8, ფსევდონიმიზებული მონაცემები / ანონიმიზებული აგრეგატები	კანონიერი ინტერესი
5.11	მომხმარებლის 18 წლის ასაკის მიღწევის შემოწმება	4.1, დაბადების თარიღი	ხელშეკრულების შესრულება; ბავშვთა დაცვის კანონმდებლობის მოთხოვნების შესრულება
5.12	მომხმარებელთა მიმართვების განხილვა, მხარდაჭერა	4.1, 4.2 და მიმართვის სხვა მონაცემები	ხელშეკრულების შესრულება; თანხმობა
5.13	საინფორმაციო და სარეკლამო გზავნილები, ცალკე თანხმობის არსებობისას	ელფოსტის მისამართი, მიწოდების იდენტიფიკატორები	სუბიექტის ცალკე თანხმობა (152-FZ-ის მე-9 მუხლი, „რეკლამის შესახებ“ ფედერალური კანონის მე-18 მუხლი)

პ. 5.8.1-სა და 5.13-ში მითითებული მიზნებით პერსონალური მონაცემები მხოლოდ მომხმარებლის ცალკე თანხმობის არსებობისას მუშავდება და მისი მოთხოვნით სერვისის ძირითად ფუნქციებზე წვდომის შედეგების გარეშე შეიძლება შეწყდეს. არასავალდებულო შეტყობინებებზე (5.8.1) და გზავნილებზე (5.13) თანხმობის გამოხმობა ღონისძიებებში მონაწილეობისათვის აუცილებელ ფუნქციურ შეტყობინებებს (5.8) არ წყვეტს.

6. თანხმობა პერსონალური მონაცემების დამუშავებასა და გავრცელებაზე

6.1. თანხმობის გაცემის წესი

როდესაც დამუშავების სამართლებრივი საფუძველი თანხმობაა, მომხმარებელი მას ელექტრონული ფორმით კონკრეტული აქტიური მოქმედებით გასცემს — რეგისტრაციისას, ავტორიზაციისას ან სერვისში შესაბამისი მოქმედების შესრულებისას ნიშნულის დასმით და/ან დადასტურების ღილაკზე („მიღება“ / „თანხმობა“) დაჭერით.

პერსონალური მონაცემების დამუშავებაზე თანხმობა გამოყენების პირობების აქცეპტისგან განცალკევებით გაიცემა. სერვისის საბაზისო მუშაობისთვის არასავალდებულო მიზნების თანხმობები, მაგალითად მარკეტინგულ გზავნილებსა და არასავალდებულო შეტყობინებებზე, ცალკე მოქმედებებით მოითხოვება და სხვა თანხმობებთან ერთიანად არ გაერთიანდება.

6.2. თანხმობა პერსონალური მონაცემების გავრცელებაზე (152-FZ-ის მუხლი 10.1)

რადგან მომხმარებლის ნიკნეიმი, ავატარი, ქალაქი, ქულა, შეფასება და რეზიუმეს მკაფიოდ გამოქვეყნებული ველები საჯაროდ აისახება და განუსაზღვრელი პირთა წრისთვის ხდება ხელმისაწვდომი, ასეთი საჯარო გამჟღავნება ეფუძნება პერსონალური მონაცემების გავრცელებაზე ცალკე თანხმობას, რომელიც სუბიექტმა გასავრცელებლად დაუშვა (152-FZ-ის მუხლი 10.1). ეს თანხმობა:

ფორმდება პერსონალური მონაცემების დამუშავებაზე თანხმობისა და გამოყენების პირობების აქცეპტისგან განცალკევებით — პროფილის, შეფასების და/ან რეზიუმეს პირველი გამოქვეყნებისას ცალკე მოქმედებით;
მომხმარებელს საშუალებას აძლევს ცალკეული მონაცემთა კატეგორიების გავრცელების აკრძალვები და პირობები ამისთვის ხელმისაწვდომ ინტერფეისში ან ოპერატორისთვის მიმართვით განსაზღვროს;
მომხმარებელს ნებისმიერ დროს შეუძლია მისი გამოხმობა; გამოხმობის შემდეგ შესაბამისი მონაცემების გავრცელება, საჯარო ჩვენება, კანონმდებლობით დადგენილ ვადებში წყდება.

გავრცელებაზე თანხმობის ფაქტს, თარიღს, დოკუმენტის ვერსიასა და გაცემის გარემოებებს ოპერატორი სხვა თანხმობებთან ერთად აფიქსირებს (პ. 6.3).

6.3. თანხმობის დაფიქსირება

თანხმობის გაცემის ფაქტს, თარიღსა და დროს, გამოსაყენებელი დოკუმენტის ვერსიას, თანხმობის კოდს, აგრეთვე მომხმარებლის IP-მისამართსა და კლიენტის აპლიკაციის ინფორმაციას ოპერატორი აფიქსირებს და თანხმობის გაცემის მტკიცებულებად ინახავს.

6.4. დასადასტურებელი თანხმობების შინაარსი

რეგისტრაციისას/ონბორდინგისას მომხმარებელი ადასტურებს გამოყენების პირობების მიღებას, წინამდებარე პოლიტიკის გაცნობასა და პერსონალური მონაცემების დამუშავებაზე თანხმობას, ხოლო პროფილის/შეფასების/რეზიუმეს გამოქვეყნებისას — პერსონალური მონაცემების გავრცელებაზე თანხმობას (პ. 6.2). სერვისის დოკუმენტები ვერსირდება; ახალი რედაქციის გამოცემისას მომხმარებელს თანხმობის განმეორებითი აქტიური მოქმედებით დადასტურება შეეთავაზება, ხოლო პერსონალური მონაცემების დამუშავებაზე მდუმარე თანხმობა არ გამოიყენება.

6.5. თანხმობის გამოხმობა

მომხმარებელს უფლება აქვს ნებისმიერ დროს მთლიანად ან ნაწილობრივ გამოიხმოს თანხმობა პერსონალური მონაცემების დამუშავებაზე და/ან გავრცელებაზე, მაგალითად უარი თქვას მარკეტინგულ გზავნილებზე, გამორთოს push-შეტყობინებები, შეწყვიტოს პროფილის/შეფასების/რეზიუმეს საჯარო ჩვენება.

თანხმობის გამოხმობის გზები:

მიმართვის გაგზავნა privacy@sportpoker.app მისამართზე;
პირადი კაბინეტის/აპლიკაციის შესაბამისი პარამეტრების გამოყენება, სადაც ეს შესაძლებელია;
push-შეტყობინებებისთვის — სერვისის და/ან ბრაუზერის/მოწყობილობის პარამეტრებში გამორთვა;
ანგარიშის წაშლა (იხ. ნაწილი 10).

თანხმობის გამოხმობის მიღების შემდეგ ოპერატორი ამ თანხმობის საფუძველზე შესრულებულ პერსონალური მონაცემების დამუშავებას არაუმეტეს 10, ათი, სამუშაო დღის ვადაში წყვეტს, თუ კანონმდებლობა სხვა ვადას არ ადგენს, გარდა იმ შემთხვევებისა, როდესაც დამუშავება სხვა კანონიერი საფუძვლებით შეიძლება გაგრძელდეს, მათ შორის ხელშეკრულების შესრულებით, ოპერატორის მოვალეობების შესრულებით, უფლებების დაცვითა და უსაფრთხოების უზრუნველყოფით. სერვისის მისაწოდებლად აუცილებელი თანხმობის გამოხმობამ შეიძლება სერვისის სრული ან ნაწილობრივი შემდგომი გამოყენება შეუძლებელი გახადოს.

7. პერსონალური მონაცემების დამუშავების მეთოდები და პირობები

პერსონალური მონაცემების დამუშავება ავტომატიზებული საშუალებებით და მათ გარეშე ხორციელდება და მოიცავს შეგროვებას, ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას, განახლებასა და შეცვლას, ამოღებას, გამოყენებას, პოლიტიკით გათვალისწინებულ შემთხვევებში გადაცემას, მიწოდებასა და წვდომას, ანონიმიზაციას, დაბლოკვას, წაშლასა და განადგურებას.

ოპერატორი მხოლოდ პერსონალური მონაცემების ავტომატიზებული დამუშავების საფუძველზე, ადამიანის მონაწილეობის გარეშე, არ იღებს გადაწყვეტილებებს, რომლებიც სუბიექტისთვის იურიდიულ შედეგებს წარმოშობს ან სხვაგვარად არსებითად მოქმედებს მის უფლებებსა და კანონიერ ინტერესებზე, 152-FZ-ის მე-16 მუხლის მნიშვნელობით. მომხმარებლის კონტენტის ავტომატიზებული მოდერაცია დამხმარე ხასიათისაა: ავტომატიზებული საშუალებები მხოლოდ გამაფრთხილებელ ნიშნულებს ქმნის, ხოლო გამოქვეყნების, უარყოფის ან წაშლის საბოლოო გადაწყვეტილება ადამიანის მონაწილეობით მიიღება. თუ სუბიექტისთვის არსებითი შედეგის მქონე ზომები, კერძოდ ანგარიშის ასაკის ან თაღლითობის საწინააღმდეგო საფუძვლით დაბლოკვა, ავტომატურ რეჟიმში გამოიყენება, სუბიექტს უფლება აქვს პ. 1-ში მითითებულ საკონტაქტო მისამართებზე მიმართვით გადაწყვეტილების ადამიანის მონაწილეობით გადახედვა მოითხოვოს.

7.1. მონაცემთა ბაზების ლოკალიზაცია

რუსეთის ფედერაციის მოქალაქეთა პერსონალური მონაცემების ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება, განახლება და შეცვლა, და ამოღება ხორციელდება რუსეთის ფედერაციის ტერიტორიაზე მდებარე მონაცემთა ბაზების გამოყენებით (152-FZ-ის მე-18 მუხლის მე-5 ნაწილი).

8. პერსონალური მონაცემების მესამე პირებისთვის გადაცემა და დამმუშავებლების ჩართვა

ოპერატორი პერსონალურ მონაცემებს არ ყიდის და მესამე პირებს არ გადასცემს, გარდა წინამდებარე პოლიტიკითა და კანონმდებლობით გათვალისწინებული შემთხვევებისა. ოპერატორი ვებსაიტზე მომხმარებელთა მონაცემების სარეკლამო მიზნებით დამოუკიდებლად შემგროვებელ მესამე მხარის სარეკლამო ტრეკერებს არ ათავსებს.

ვიზიტების სტატისტიკის შესაგროვებლად და სერვისის გასაუმჯობესებლად ოპერატორი ვებსაიტზე იყენებს მესამე მხარის ვებ-ანალიტიკის სისტემას Yandex Metrika — OOO Yandex-ის, რუსეთის ფედერაცია, სერვისს, მათ შორის სტუმართა მოქმედებების ჩაწერის ფუნქციას Webvisor. Yandex Metrika დამოუკიდებლად, საკუთარ ინფრასტრუქტურაზე, აგროვებს ვებსაიტის სტუმართა მონაცემებს: IP-მისამართს, კლიენტის აპლიკაციის ინფორმაციას, user-agent-ს, მოწყობილობისა და ბრაუზერის ინფორმაციას, ნანახ გვერდებსა და ვებსაიტზე შესრულებულ მოქმედებებს, ხოლო Webvisor-ის მეშვეობით — გვერდებთან ურთიერთქმედების ჩანაწერებს, კურსორის მოძრაობას, დაწკაპუნებას, გადახვევას და არაპერსონალურ ველებში შეყვანას. ავტორიზებული მომხმარებლის ცალკე თანხმობის შემდეგ ასევე გადაიცემა ანგარიშის შიდა იდენტიფიკატორის ცალმხრივი გარდაქმნით მიღებული მდგრადი ფსევდონიმური ანალიტიკური იდენტიფიკატორი; თავად შიდა იდენტიფიკატორი, ტელეფონი, ელფოსტა და ნიკნეიმი Metrika-ს არ გადაეცემა. ამ დამუშავების დეტალები მოცემულია პ. 12.2-სა და დამმუშავებლების ცხრილში (პ. 8.1). ეს არის ცალკე დამუშავება და არ ანაცვლებს ოპერატორის საკუთარ პროდუქტის ანალიტიკას: პროდუქტის ანალიტიკას ოპერატორი საკუთარ საინფორმაციო სისტემაშიც ფსევდონიმიზებულ იდენტიფიკატორებზე აწარმოებს (პ. 4.8, 5.10).

8.1. დამმუშავებლების, ქვედამმუშავებლების, და სხვა მიმღებების ჩართვა

მე-5 ნაწილში მითითებული მიზნების მისაღწევად ოპერატორი ცალკეული პერსონალური მონაცემების დამუშავებას მესამე პირებს, დამმუშავებლებს, აკისრებს ხელშეკრულებების საფუძველზე, რომლებიც მონაცემთა კონფიდენციალურობისა და უსაფრთხოების უზრუნველყოფის ვალდებულებებს შეიცავს (152-FZ-ის მე-6 მუხლის მე-3 ნაწილი). დამმუშავებლები ოპერატორის დავალებით და შესაბამისი მომსახურებების მისაწოდებლად აუცილებელი მოცულობით მოქმედებენ. დამმუშავებლებისა და სხვა მიმღებების ჩამონათვალი ქვემოთ მოცემულ ცხრილშია. „ტრანსსასაზღვრო“ სვეტში აღნიშნულია მიმღებები, რომელთათვის მონაცემების გადაცემა რუსეთის ფედერაციის გარეთ მდებარე სერვერებზე შეიძლება განხორციელდეს (ნაწილი 9).

მიმღები / დამმუშავებელი	დანიშნულება	გადაცემული მონაცემები	ტრანსსასაზღვრო
დაკავშირებული საგადახდო და ფისკალური პროვაიდერი	კლუბების გამოწერების საფასურის მიღება და ელექტრონული ქვითრის შექმნა	მაღაზიის იდენტიფიკატორი, თანხა, ანგარიშის ნომერი, მომსახურების აღწერა, ქვითრის შემადგენლობა, მათ შორის მომსახურების დასახელება, რაოდენობა, თანხა და გადასახადის ნიშანი, ხელმოწერა. საბანკო ბარათისა და გადამხდელის საკონტაქტო მონაცემები არ გადაიცემა	არა
ფისკალური მონაცემების ოპერატორი (OFD) — თუ ფისკალიზაციის ცალკეულ სცენარებში ფაქტობრივად გამოიყენება	ფისკალიზაცია საკონტროლო-სალარო ტექნიკის კანონმდებლობის შესაბამისად	მყიდველის ელფოსტის მისამართი და ქვითრის პოზიციები	არა
სხვა გადახდის პროვაიდერები — ალტერნატიული გადახდის მეთოდების ჩართვისას	გადახდის მიღება	თანხა, ანგარიშის ნომერი, ვებჰუკის მონაცემები	დამოკიდებულია პროვაიდერზე
Yandex Metrika (OOO Yandex)	ვებსაიტის ვებ-ანალიტიკა და ვიზიტების სტატისტიკა, მათ შორის გვერდებთან ურთიერთქმედების ჩანაწერები, Webvisor	IP-მისამართი, კლიენტის აპლიკაციის ინფორმაცია, user-agent, მოწყობილობის/ბრაუზერის ინფორმაცია, ვებსაიტზე ქცევა, ნანახი გვერდები და მოქმედებები, გვერდებთან ურთიერთქმედების ჩანაწერები, Webvisor, ავტორიზებული მომხმარებლის ფსევდონიმური ანალიტიკური იდენტიფიკატორი. ანგარიშის შიდა იდენტიფიკატორი და პირდაპირი იდენტიფიკატორები არ გადაიცემა. დაყენდება მხოლოდ მომხმარებლის ანალიტიკურ Cookie-ფაილებზე თანხმობის შემდეგ (პ. 12.1, 12.2)	არა, რუსეთის ფედერაცია
Timeweb, S3-თან თავსებადი ობიექტური საცავი	მედია ფაილების, მოთამაშეთა ავატარების, კლუბების ლოგოებისა და ლოკაციების ფოტოების შენახვა	ატვირთული გამოსახულების ფაილები	არა
MapTiler; Carto basemaps	მომხმარებლის ბრაუზერში რუკის ფილებისა და სტილების ჩვენება	მომხმარებლის ბრაუზერიდან ფილების მოთხოვნები, მათ შორის IP-მისამართი	დიახ
DaData, მისამართებისა და რეკვიზიტების გეოკოდირება და შემოწმება	კლუბების მისამართების გეოკოდირება, კლუბის ორგანიზაციების მისამართებისა და რეკვიზიტების, INN/OGRN, მინიშნებები და შემოწმება	მისამართის სტრიქონი / INN / კლუბის ორგანიზაციის დასახელება, რომელიც მოთამაშის პერსონალურ მონაცემებს არ მიეკუთვნება	არა
ტელეფონის დადასტურების პროვაიდერები, SMS-Prosto Wait Call; SMS.ru CallCheck — თუ შესაბამისი ინტეგრაცია მკაფიოდ არის ჩართული	ნომრის ფლობის დადასტურება: მომხმარებელი თავად რეკავს გაცემულ უფასო ნომერზე, კავშირი არ მიიღება	ტელეფონის ნომერი და შემოწმების ტექნიკური იდენტიფიკატორი; SMS/ხმოვანი კოდი არ გადაიცემა	არა
ელფოსტის პროვაიდერები, SMTP-სერვისი, მათ შორის Mailgun	წერილების, დადასტურების კოდების, წვდომის აღდგენისა და შეტყობინებების მიწოდება	ელფოსტის მისამართი და წერილის შინაარსი	დიახ, უცხოური რეგიონის გამოყენებისას
ბრაუზერებისა და პლატფორმების Push-სერვისები, Google/FCM, Mozilla, Apple/APNs/WebKit	ვებ და მობილური push-შეტყობინებების მიწოდება	დაშიფრული შეტყობინება/ტოკენი და შეტყობინების შინაარსი, ვებ-push-ისთვის VAPID პროტოკოლით	დიახ
გამოსახულებების ავტომატიზებული მოდერაციის სერვისები, NSFW-კლასიფიკატორი AWS Rekognition — თუ შესაბამისი ინტეგრაცია კონფიგურაციაში ჩართულია	ატვირთული გამოსახულებების დამხმარე ავტომატური შემოწმება	ატვირთული გამოსახულება/მისი ბმული	დამოკიდებულია არჩეულ პროვაიდერზე
კლუბი ორგანიზატორები, დამოუკიდებელი ოპერატორები, პ. 1.1	კლუბის ღონისძიებაში მოთამაშის მონაწილეობისა და სპორტული აღრიცხვის უზრუნველყოფა	ნიკნეიმი, ავატარი, რეგისტრაციის/მისვლის სტატუსი და დრო, სპორტული შედეგები, კავშირები „ვინ ვინ გამოთიშა“, კლუბის შეფასება ნიკნეიმით/ავატარით	არა

წინამდებარე რედაქციის თარიღისთვის გამოსახულებების ავტომატიზებული მოდერაცია დამხმარე საკუთარ, in-house, რეჟიმში ხორციელდება და გარე ღრუბლოვან სერვისებს არ გადაეცემა; გარე NSFW-კლასიფიკატორის, AWS Rekognition-ის, ჩართვა კონფიგურირებადია და საწარმოო გარემოში არ გამოიყენება. დამმუშავებელთა ჩამონათვალი შეიძლება შეიცვალოს; პოლიტიკის მოქმედი რედაქცია განთავსებულია /privacy გვერდზე.

8.2. გადახდის რეკვიზიტები

საბანკო ბარათების სრულ რეკვიზიტებს გადახდის პროვაიდერი ამუშავებს, რომელიც გადახდის ბარათების ინდუსტრიის მოთხოვნებთან შესაბამისობას უზრუნველყოფს (PCI DSS). ოპერატორი ასეთ რეკვიზიტებს არ იღებს და არ ინახავს. საბანკო ბარათიდან თანხის ავტომატური, განმეორებითი, ჩამოჭრა მხოლოდ კლუბის ავტომატურ გაგრძელებაზე ცალკე თანხმობის (opt-in) არსებობისას ხორციელდება და გადახდის პროვაიდერი ამას მასთან შენახული განმეორებითი გადახდის კავშირით, ტოკენით, ასრულებს; ბარათის სრული რეკვიზიტები ოპერატორისთვის კვლავ მიუწვდომელია. კლუბს შეუძლია ავტომატური გაგრძელება ნებისმიერ დროს გამორთოს (პ. 4.6.1).

8.3. უფლებამოსილი ორგანოების მოთხოვნით გადაცემა

ოპერატორს უფლება აქვს პერსონალური მონაცემები სახელმწიფო ორგანოებს რუსეთის ფედერაციის კანონმდებლობით დადგენილ შემთხვევებსა და წესით გადასცეს, სასამართლოს, სამართალდამცავი და სხვა უფლებამოსილი ორგანოების კანონიერი მოთხოვნით.

9. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა

ოპერატორის მიერ ჩართული ცალკეული სერვისები, კერძოდ Apple-ის APNs და Google-ის FCM push-სერვისები, უცხოური რეგიონის გამოყენებისას ელფოსტის პროვაიდერი, MapTiler / Carto რუკის სერვისები, აგრეთვე შესაბამისი ინტეგრაციის ჩართვისას გარე NSFW-კლასიფიკატორი, მონაცემების რუსეთის ფედერაციის გარეთ მდებარე სერვერებზე დამუშავებას ითვალისწინებს. ამ შემთხვევებში ხდება პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა (152-FZ-ის მე-12 მუხლი).

ოპერატორი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემას 152-FZ-ის მე-12 მუხლის მოთხოვნების დაცვით ახორციელებს, მათ შორის პერსონალური მონაცემების სუბიექტთა უფლებების დაცვის უფლებამოსილი ორგანოსთვის, Roskomnadzor-ისთვის, ტრანსსასაზღვრო გადაცემის განზრახვის შესახებ წინასწარი შეტყობინებით და ასეთი გადაცემისთვის კანონით გათვალისწინებული საფუძვლების არსებობისას; საჭიროების შემთხვევაში ტრანსსასაზღვრო გადაცემა სუბიექტის ცალკე თანხმობას ეფუძნება.

ოპერატორი ცდილობს რუსეთის ფედერაციის გარეთ გადაცემული პერსონალური მონაცემების მოცულობა შეამციროს და, სადაც შესაძლებელია, ლოკალიზებული, რუსული, სერვისები გამოიყენოს. რუკის სერვისები მომხმარებლის ბრაუზერიდან რუკის საჩვენებლად აუცილებელი მოცულობით ფილების მოთხოვნებს, მათ შორის IP-მისამართს, იღებს.

10. პერსონალური მონაცემების დამუშავებისა და შენახვის ვადები. წაშლა და განადგურება

10.1. ზოგადი ვადები

ოპერატორი პერსონალურ მონაცემებს დამუშავების მიზნების მისაღწევად აუცილებელი ვადით ამუშავებს, ხოლო თანხმობის საფუძველზე დამუშავებისას — მიზნის მიღწევამდე ან თანხმობის გამოხმობამდე, თუ კანონმდებლობა სხვა ვადას არ ადგენს. მომხმარებლის პერსონალური მონაცემები ანგარიშის მოქმედებისა და სერვისის გამოყენების განმავლობაში ინახება. ანგარიშის წაშლის შემდეგ მონაცემები პ. 10.2-ში აღწერილი წესით მუშავდება.

10.2. ანგარიშის წაშლა. ანონიმიზებული და შენახული მონაცემების შემადგენლობა

მომხმარებლის მოთხოვნით ანგარიშის წაშლისას (ნაწილი 11) ოპერატორი ანგარიშს „წაშლილ“ სტატუსში გადაიყვანს და საკონტაქტო იდენტიფიკატორებს წაშლის, გაანულებს: ელფოსტის მისამართსა და ტელეფონის ნომერს, ხოლო ნიკნეიმს ანონიმიზებული მნიშვნელობით ჩაანაცვლებს; აქტიური სესიები წყდება, მათი შეწყვეტა იწყება, თუმცა ადრე გაცემული წვდომის ტოკენი მისი მოკლე მოქმედების ვადით, დაახლოებით 15 წუთით, შეიძლება კვლავ მოქმედებდეს.

სხვა მონაცემები, მათ შორის დაბადების თარიღი, ქალაქი, პროფილის გამოსახულება, ავატარი, პაროლის დაცული, ჰეშირებული, წარმოდგენა, ორფაქტორიანი ავთენტიფიკაციის საიდუმლო, სპორტული შედეგები, აგრეთვე ადრე გამოქვეყნებული მომხმარებლის კონტენტი, შეფასებები და ჩატის შეტყობინებები, და შეტყობინებების გამოწერის მონაცემები, შეიძლება ანონიმიზებული საკონტაქტო მონაცემების მქონე ანგარიშთან კავშირში შეინახოს რეიტინგისა და სხვა მომხმარებელთა სტატისტიკის მთლიანობისთვის, უსაფრთხოების უზრუნველსაყოფად და ოპერატორის მოვალეობების, მათ შორის ბუღალტრული აღრიცხვისა და საგადასახადო კანონმდებლობის, შესასრულებლად აუცილებელი მოცულობით — შესაბამისი მიზნების მიღწევისას მათ განადგურებამდე ან სუბიექტის მიმართვამდე (პ. 10.4). საკონტაქტო იდენტიფიკატორების აღნიშნული ნაწილობრივი წაშლა თავისთავად ყველა დაკავშირებული მონაცემის სრულ ანონიმიზაციას არ წარმოადგენს.

კლუბების მიერ შენახული მონაცემები. თუ მომხმარებელი კლუბის ღონისძიებებში მონაწილეობდა, ანგარიშის წაშლა ამ კლუბის კლიენტის ბარათს არ წაშლის. მასში ინახება ნიკნეიმი, ტელეფონის ნომერი და ელფოსტის მისამართი ანგარიშის წაშლის მომენტის მდგომარეობით, კლუბის მიერ შეტანილი ცნობები (სახელი, გვარი, მამის სახელი და დამატებითი მონაცემები), მონაწილეობისა და ანგარიშსწორებების ისტორია, დავალიანება და კლუბის მიერ ატვირთული დოკუმენტები. ბარათი მოინიშნება, როგორც წაშლილ ანგარიშს მიკუთვნებული; მასზე წვდომა აქვთ შესაბამისი კლუბის მფლობელს და ადმინისტრატორებს, დავალიანების ცნობებზე — ასევე ამ კლუბის სალაროს თანამშრომლებს.

ატვირთული გამოსახულებების, ავატარების, და გამოქვეყნებული მომხმარებლის კონტენტის, აგრეთვე შეტყობინებების გამოწერის მონაცემების წაშლა სუბიექტის დამატებითი მიმართვით, პ. 10.4-ის შესაბამისად, ან შესაბამისი ავტომატიზებული მექანიზმების განხორციელების კვალდაკვალ ხდება. ასეთ წაშლამდე აღნიშნული მონაცემები სისტემასა და სარეზერვო ასლებში შეიძლება დარჩეს.

10.3. ცალკეული ვადები

აუდიტის ჟურნალი და ანალიტიკური მოვლენები უსაფრთხოებისა და კანონმდებლობის მოთხოვნების შესასრულებლად ინახება; მოძველებული ჩანაწერები დამუშავების მიზნების მიღწევისას ოპერატორის შიდა რეგლამენტებით განსაზღვრული წესით ნადგურდება.
წვდომის მონაცემები, IP-მისამართი, კლიენტის აპლიკაციის ინფორმაცია, user-agent, დროის ნიშნულები, რომლებიც რეგისტრაციის, განაცხადების წარდგენის, მათ შორის კლუბის ვერიფიკაციის, და წვდომისას ფიქსირდება, უსაფრთხოებისა და ბოროტად გამოყენების თავიდან ასაცილებლად არაუმეტეს 12, თორმეტი, თვისა ინახება, რის შემდეგაც ავტომატურად უნდა გასუფთავდეს, თუ კანონმდებლობა სხვა ვადას არ ადგენს ან დავის გადასაწყვეტად ან უფლებამოსილი ორგანოს კანონიერი მოთხოვნის შესასრულებლად არ არის საჭირო.
თანხმობების ჩანაწერები, მათ შორის გავრცელებაზე თანხმობა, გაცემული თანხმობების მტკიცებულებად ინახება, მათ შორის შესაბამისი დოკუმენტის ვერსიის შეცვლის შემდეგ.
კლუბების მისამართების გეოკოდირების კეში შეზღუდული დროით, დაახლოებით 30 დღით, ინახება.
წვდომის ტოკენები შეზღუდული დროით, დაახლოებით 15 წუთით, მოქმედებს, სესიის განახლების ტოკენები — დაახლოებით 30 დღით; ერთჯერადი კოდები დაახლოებით 10 წუთით მოქმედებს.
გადახდის მონაცემები და პერსონალური მონაცემების შემცველი ფისკალური დოკუმენტები, ქვითრები ბუღალტრული აღრიცხვის, ანგარიშსწორებებისა და საკონტროლო-სალარო ტექნიკის შესახებ კანონმდებლობით დადგენილი ვადით ინახება.

10.4. განადგურება მიზნების მიღწევისას და მოთხოვნით

დამუშავების მიზნების მიღწევისას, თანხმობის მოქმედების ვადის გასვლისას, თუ დამუშავების სხვა საფუძველი არ არსებობს, ან სუბიექტის განადგურების კანონიერი მოთხოვნის მიღებისას ოპერატორი დამუშავებას წყვეტს და შესაბამისი მონაცემების წაშლის/ანონიმიზაციის ზომებს იღებს. სუბიექტის პერსონალური მონაცემების განადგურების მოთხოვნა 152-FZ-ით დადგენილ ვადებში განიხილება და სრულდება, ზოგადი წესით 10 სამუშაო დღის განმავლობაში, ხოლო დადასტურების საჭიროებისა და კანონით გათვალისწინებულ სხვა შემთხვევებში — 152-FZ-ის 21-ე მუხლის ვადებში, გარდა მონაცემებისა, რომელთა გარკვეული ვადით შენახვას კანონი ითვალისწინებს ან სხვა კანონიერი მიზნებისთვის არის აუცილებელი. დამუშავების მიზნების მიღწევისას მოძველებული მონაცემების განადგურება ოპერატორის შიდა რეგლამენტებით განსაზღვრული წესით ხორციელდება.

11. პერსონალური მონაცემების სუბიექტის უფლებები და მათი განხორციელების წესი

152-FZ-ის 14–17-ე და 20–21-ე მუხლების შესაბამისად პერსონალური მონაცემების სუბიექტს უფლება აქვს:

მიიღოს წვდომა მისი პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ინფორმაციაზე და მიიღოს ასეთი ინფორმაცია;
მოითხოვოს პერსონალური მონაცემების დაზუსტება, გასწორება ან განახლება, თუ ისინი არასრული, არაზუსტი ან მოძველებულია;
კანონით დადგენილ შემთხვევებში მოითხოვოს პერსონალური მონაცემების დაბლოკვა;
მოითხოვოს უკანონოდ დამუშავებული ან დამუშავების მიზნის მიღწევის/თანხმობის გამოხმობის შემდეგ პერსონალური მონაცემების წაშლა, განადგურება, პ. 10.2-სა და 10.4-ში აღწერილი თავისებურებების გათვალისწინებით;
განაცხადოს წინააღმდეგობა დამუშავებაზე და გამოიხმოს თანხმობა (ნაწილი 6.5), მათ შორის გავრცელებაზე თანხმობა (პ. 6.2);
მიიღოს თავისი მონაცემების ასლი — სუბიექტის მოთხოვნით (პ. 11.1);
მიმართოს ოპერატორს, აგრეთვე ოპერატორის მოქმედებები ან უმოქმედობა გაასაჩივროს პერსონალური მონაცემების სუბიექტთა უფლებების დაცვის უფლებამოსილ ორგანოში, Roskomnadzor-ში, და სასამართლოში.

ოპერატორის პასუხის ვადები. წვდომის/დაზუსტების მოთხოვნას ოპერატორი მიმართვის დღიდან 10, ათი, სამუშაო დღის განმავლობაში პასუხობს, სუბიექტის შეტყობინებით არაუმეტეს 5 სამუშაო დღით გაგრძელების შესაძლებლობით. უკანონო დამუშავების გამოვლენისას პერსონალური მონაცემების დაბლოკვა და/ან განადგურება 152-FZ-ის 21-ე მუხლით დადგენილ ვადებში ხორციელდება.

11.1. სერვისში განხორციელებული მექანიზმები

მონაცემებზე წვდომა. ცნობები პერსონალური მონაცემების დამუშავების შესახებ და დამუშავებული მონაცემების ასლი მიეწოდება privacy@sportpoker.app მისამართზე გაგზავნილი სუბიექტის მოთხოვნით, 152-FZ-ის მე-14 მუხლით დადგენილი წესით და 11-ე განყოფილებაში მითითებულ ვადებში. პირად კაბინეტში/აპლიკაციაში მონაცემების ავტომატური ჩამოტვირთვა არ არის გათვალისწინებული.
ანგარიშის წაშლა. მომხმარებელს შეუძლია პირადი კაბინეტიდან/აპლიკაციიდან ანგარიშის წაშლა დაიწყოს. წაშლა პ. 10.2-ში აღწერილი წესით სრულდება, მათ შორის კლუბების მიერ კლიენტის ბარათების შენახვით; გამოსახულებებისა და გამოქვეყნებული კონტენტის დამატებითი წაშლა მიმართვით ხდება (პ. 10.4).
ასაკის დადასტურება. განხორციელებულია 18 წლის ასაკის მიღწევის დადასტურების მექანიზმი.
თანხმობების დაფიქსირება. განხორციელებულია თანხმობების, მათ შორის გავრცელებაზე თანხმობის, დოკუმენტის ვერსიის, თანხმობის კოდისა და გაცემის გარემოებების მითითებით დაფიქსირების მექანიზმი.

11.2. ოპერატორისთვის მიმართვები

თავისი უფლებების განსახორციელებლად პერსონალური მონაცემების სუბიექტს უფლება აქვს ოპერატორს privacy@sportpoker.app მისამართზე ან პ. 1-ში მითითებულ სხვა საკონტაქტო მისამართზე მოთხოვნა გაუგზავნოს. მოთხოვნა უნდა შეიცავდეს სუბიექტის იდენტიფიცირებისა და დამუშავებულ მონაცემებთან მისი კავშირის დასადასტურებლად საჭირო ინფორმაციას. ოპერატორი მიმართვას განიხილავს და ზემოთ მითითებულ და 152-FZ-ით დადგენილ ვადებში პასუხობს. მესამე პირებისთვის მონაცემების გამჟღავნების თავიდან ასაცილებლად ოპერატორს უფლება აქვს განმცხადებლის პიროვნების ვერიფიკაციისთვის დამატებითი ინფორმაცია მოითხოვოს.

12. Cookie-ფაილები, ანალიტიკა და push-შეტყობინებები

12.1. Cookie-ფაილები და მსგავსი ტექნოლოგიები

ვებსაიტი Cookie-ფაილებსა და მსგავს ტექნოლოგიებს იყენებს. Cookie-ფაილები იყოფა:

ტექნიკურად აუცილებელ ფაილებად — უზრუნველყოფს ვებსაიტის მუშაობას, ავთენტიფიკაციასა და სესიის უსაფრთხოებას; მათი გამორთვამ შეიძლება სერვისის გამოყენება შეუძლებელი გახადოს;
ანალიტიკურ ფაილებად — გამოიყენება გამოყენების ფსევდონიმიზებული/ანონიმიზებული სტატისტიკის შესაგროვებლად და სერვისის გასაუმჯობესებლად. ანალიტიკურ, არასავალდებულო, Cookie-ფაილებს, კერძოდ, მიეკუთვნება მესამე მხარის ვებ-ანალიტიკის სერვისის Yandex Metrika Cookie-ფაილები (პ. 12.2), რომლებიც მხოლოდ მომხმარებლის თანხმობის მიღების შემდეგ დგინდება და იტვირთება.

ვებსაიტზე პირველი ვიზიტისას მომხმარებელს ეჩვენება საინფორმაციო შეტყობინება, ბანერი, Cookie-ფაილების გამოყენების შესახებ და მათი გამოყენების მართვის შესაძლებლობა; მომხმარებლის თანხმობის მიღებამდე ანალიტიკური, არასავალდებულო, Cookie-ფაილები, მათ შორის Yandex Metrika-ის Cookie-ფაილები, არ დგინდება. მომხმარებელს შეუძლია ბრაუზერის პარამეტრებში Cookie-ფაილები შეზღუდოს ან გამორთოს; ტექნიკურად აუცილებელი Cookie-ფაილების გამორთვამ შეიძლება სერვისის მუშაობაზე იმოქმედოს.

12.2. ანალიტიკა

პროდუქტის ანალიტიკა ფსევდონიმიზებულ იდენტიფიკატორებთან დაკავშირებული მოვლენების წინასწარ განსაზღვრული ჩამონათვალის საფუძველზე ხორციელდება; ამ მოვლენების თანმხლები თვისებები შეგროვების ეტაპზე პერსონალური მონაცემებისგან იწმინდება, ხოლო შედეგები ძირითადად ანონიმიზებული, აგრეგირებული, სახით გამოიყენება. ფსევდონიმიზებული მონაცემები პერსონალურ მონაცემებად რჩება და კანონიერი ინტერესის სამართლებრივი საფუძვლით მუშავდება (პ. 5.10).

მესამე მხარის ვებ-ანალიტიკა Yandex Metrika. საკუთარი პროდუქტის ანალიტიკის გარდა ოპერატორი ვებსაიტზე იყენებს Yandex Metrika ვებ-ანალიტიკის სისტემას, რომლის ოპერატორია OOO Yandex, რუსეთის ფედერაცია. Yandex Metrika ამუშავებს IP-მისამართს, მოწყობილობისა და ბრაუზერის ინფორმაციას, user-agent-ს, ნანახ გვერდებსა და ვებსაიტზე შესრულებულ მოქმედებებს, ხოლო Webvisor ფუნქციით — გვერდებთან ურთიერთქმედების ჩანაწერებს, კურსორის მოძრაობას, დაწკაპუნებას, გადახვევასა და არაპერსონალურ ველებში შეყვანას. თანხმობის შემდეგ ავტორიზებული მომხმარებლისთვის Metrika-ს ასევე გადაეცემა ცალკე მდგრადი ანალიტიკური იდენტიფიკატორი, რომელიც ანგარიშის შიდა იდენტიფიკატორის ცალმხრივი კრიპტოგრაფიული გარდაქმნით იქმნება. ის ერთი მომხმარებლის ვიზიტების დაკავშირებას იძლევა, თუმცა ანგარიშის UUID, ტელეფონს, ელფოსტას, ნიკნეიმს, სრულ სახელს ან კლუბის რეკვიზიტებს არ შეიცავს და შეცდომისას მათით არ იცვლება. ეს მონაცემები აუდიტორიის სტატისტიკის შესაქმნელად და სერვისის გასაუმჯობესებლად გამოიყენება. დამუშავება Yandex-ის რუსეთის ფედერაციის ტერიტორიაზე მდებარე ინფრასტრუქტურაზე ხორციელდება; Yandex Metrika-ის გამოყენებასთან დაკავშირებით ტრანსსასაზღვრო გადაცემა არ ხდება. Yandex Metrika-ის სკრიპტი მხოლოდ მომხმარებლის მიერ ანალიტიკური Cookie-ფაილების მიღების შემდეგ დგინდება და იტვირთება, თანხმობის ბანერი — პ. 12.1. სერვისის გამოყენების პირობები ხელმისაწვდომია https://yandex.ru/legal/metrica_termsofuse/ მისამართზე. მომხმარებელს შეუძლია უარი თქვას Yandex Metrika-ის მიერ მონაცემთა შეგროვებაზე — ანალიტიკურ Cookie-ფაილებზე თანხმობის არგაცემით, ბრაუზერის ბლოკერის/პარამეტრების გამოყენებით ან Yandex Metrika-ის უარის ინსტრუმენტით (https://yandex.ru/support/metrica/general/opt-out.html).

12.3. Push-შეტყობინებები, VAPID-ზე დაფუძნებული ვებ-push და მობილური push

Push-შეტყობინებები მომხმარებლის მიერ შეტყობინებების მიღებაზე ბრაუზერში/მოწყობილობაში, სისტემური ნებართვის მოთხოვნით, და/ან სერვისის პარამეტრებში გამოხატული თანხმობის არსებობისას მიეწოდება. ღონისძიებებში მონაწილეობისთვის აუცილებელი ფუნქციური შეტყობინებები, დაწყება, გადასმა, ხსენება, ხელშეკრულების შესრულების ფარგლებში იგზავნება; არასავალდებულო შეტყობინებები, მათ შორის გამოთიშვების შესახებ, და მარკეტინგული შეტყობინებები ცალკე თანხმობას ეფუძნება (პ. 5.8.1, 5.13). მომხმარებელს შეუძლია ნებისმიერ დროს გამოიხმოს თანხმობა და შეტყობინებები სერვისის, აგრეთვე ბრაუზერის ან მოწყობილობის პარამეტრებში გამორთოს. ვებ-push ბრაუზერის push-სერვისებით დაშიფრული შეტყობინების სახით მიეწოდება; მობილური push Apple-ის APNs და Google-ის FCM სერვისებით მიეწოდება (ნაწილი 9).

13. ასაკობრივი შეზღუდვა (18+)

სერვისი მხოლოდ 18 წლის ასაკს მიღწეული პირებისთვის არის განკუთვნილი. ასაკობრივი შეზღუდვა ხელშეკრულების დასადებად სრული ქმედუნარიანობის აუცილებლობით, აგრეთვე მომხმარებლის კონტენტის, შეფასებების, ჩატის შეტყობინებებისა და გამოსახულებების, განთავსებისა და ნახვის შესაძლებლობით და საინფორმაციო პროდუქციის მიმართ გამოსაყენებელი მოთხოვნებით არის განპირობებული. სერვისში რეგისტრაციით მომხმარებელი ადასტურებს, რომ სრულწლოვანია. ოპერატორი არასრულწლოვანთა პერსონალურ მონაცემებს მიზანმიმართულად არ აგროვებს. 18 წლამდე პირის მიერ სერვისის გამოყენების აღმოჩენისას ოპერატორს უფლება აქვს შესაბამისი ანგარიში დაბლოკოს და დაკავშირებული მონაცემები მე-10 ნაწილის წესით წაშალოს, ანონიმიზაცია გაუკეთოს; ავტომატურ რეჟიმში მიღებული გადაწყვეტილება სუბიექტის მიმართვით ადამიანის მონაწილეობით შეიძლება გადაიხედოს.

14. პერსონალური მონაცემების უსაფრთხოების უზრუნველსაყოფი ზომები

ოპერატორი პერსონალურ მონაცემებს უკანონო ან შემთხვევითი წვდომისგან, განადგურებისგან, შეცვლისგან, დაბლოკვისგან, კოპირებისგან, მიწოდებისგან, გავრცელებისა და სხვა უკანონო მოქმედებებისგან დასაცავად აუცილებელ სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს იღებს (152-FZ-ის მუხლები 18.1, 19), მათ შორის:

პაროლების დაცული, ჰეშირებული, სახით შენახვა; პაროლები ღია სახით არ ინახება;
ორფაქტორიანი ავთენტიფიკაციის საიდუმლოს დაშიფრული სახით შენახვა და ჟურნალებში მისი დაფარვა;
ორფაქტორიანი ავთენტიფიკაციის მხარდაჭერა;
მნიშვნელოვანი მოქმედებების უცვლელი აუდიტის ჟურნალის წარმოება მგრძნობიარე მნიშვნელობების დაფარვით;
წვდომის უფლებების გამიჯვნა და მონაცემებზე წვდომის კონტროლი;
მონაცემთა გადაცემის დაცული არხების გამოყენება;
კონფიდენციალურობისა და უსაფრთხოების მოთხოვნების დაცვის პირობებით დამმუშავებლების ჩართვა.

უსაფრთხოების ტექნიკური ზომების დეტალები არ მჟღავნდება იმ მოცულობით, რომელმაც მათი ეფექტიანობა შეიძლება შეამციროს. ვერცერთი საინფორმაციო სისტემა აბსოლუტურ დაცვას ვერ უზრუნველყოფს; ოპერატორი მისი გონივრული კონტროლის მიღმა გარემოებების წარმოშობისას მონაცემთა სრულ უსაფრთხოებას არ უზრუნველყოფს (ნაწილი 1.2), თუმცა კანონმდებლობის შესაბამისად გონივრულ და საკმარის ზომებს იღებს.

პერსონალური მონაცემების უკანონო ან შემთხვევითი გადაცემის, მიწოდების, გავრცელების ან წვდომის ინციდენტის აღმოჩენისას, რომელმაც სუბიექტთა უფლებების დარღვევა გამოიწვია, ოპერატორი რეაგირების ზომებს იღებს და უფლებამოსილ ორგანოს, Roskomnadzor-ს, 152-FZ-ის 21-ე მუხლით დადგენილ ვადებსა და წესით აცნობებს.

15. პოლიტიკის ცვლილება

ოპერატორს უფლება აქვს წინამდებარე პოლიტიკა შეცვალოს. პოლიტიკის მოქმედი რედაქცია განთავსებულია ვებსაიტზე sportpoker.app/privacy მისამართზე და განუსაზღვრელი პირთა წრისთვის ხელმისაწვდომია იმავე ქსელში, რომელშიც პერსონალური მონაცემები გროვდება (152-FZ-ის მუხლი 18.1). ახალი რედაქცია მისი გამოქვეყნების თარიღიდან, ან მასში მითითებული სხვა თარიღიდან, ძალაში შედის. ოპერატორი ცდილობს არსებითი ცვლილებები მომხმარებლებს ხელმისაწვდომი გზებით დამატებით აცნობოს. სერვისის დოკუმენტები ვერსირდება; ცვლილებების ისტორიას ოპერატორი აფიქსირებს.

ახალი რედაქციის ძალაში შესვლის შემდეგ სერვისის გამოყენების გაგრძელება მომხმარებლის მიერ ცვლილებების მიღებას ნიშნავს პერსონალური მონაცემების დამუშავებაზე თანხმობასთან დაუკავშირებელ პირობებში. ახალი რედაქციის გამოცემისას პერსონალური მონაცემების დამუშავებაზე თანხმობა მომხმარებლის ცალკე აქტიური მოქმედებით დასტურდება (პ. 6.1, 6.4); პერსონალური მონაცემების დამუშავებაზე მდუმარე, ნაგულისხმევი, თანხმობა არ გამოიყენება.

16. დასკვნითი დებულებები

წინამდებარე პოლიტიკასა და პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ურთიერთობაზე რუსეთის ფედერაციის სამართალი ვრცელდება.
პოლიტიკის რომელიმე დებულების ბათილად ცნობა დანარჩენი დებულებების მოქმედებას არ ახდენს.
წინამდებარე პოლიტიკა საჯარო დოკუმენტია და ოპერატორის ვებსაიტზე უნდა განთავსდეს.
ოპერატორის მონაცემები პერსონალური მონაცემების ოპერატორთა რეესტრში Roskomnadzor-ისთვის 152-FZ-ის 22-ე მუხლით დადგენილი წესით გაგზავნილი შეტყობინების საფუძველზე შეიტანება.
პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ყველა საკითხზე მომხმარებელს შეუძლია ოპერატორს 1-ლ ნაწილში მითითებული საკონტაქტო მონაცემებით მიმართოს.

ოპერატორი: ინდივიდუალური მეწარმე Balayan Gurgen Aleksandrovich, INN 263606960022, OGRNIP 326774600691392, რეგისტრირებული 23.09.2026. პერსონალური მონაცემების საკითხებზე მიმართვის საკონტაქტო მისამართი: privacy@sportpoker.app, ტელ. +7 977 607-65-47.