ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА SPORTPOKER

Редакция от 12 октября 2026 года. Дата вступления в силу: 12 октября 2026 года.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПДн», «Пользователи»), осуществляемой Оператором в связи с использованием сервиса SPORTPOKER, размещённого в сети «Интернет» по адресу sportpoker.app, а также в составе мобильных приложений и иных клиентских интерфейсов Сервиса (далее совместно — «Сервис»).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в частности статьи 18.1 (опубликование документа, определяющего политику в отношении обработки персональных данных), и определяет политику Оператора в отношении обработки персональных данных.

Политика объясняет обработку данных и не является согласием на все её цели. Регистрация и вход сами по себе не означают согласия на необязательную обработку или публичное распространение. Для основной работы Сервиса применяются договорные и иные предусмотренные законом основания; отдельный выбор запрашивается там, где требуется согласие.

Важное уточнение о характере Сервиса. SPORTPOKER — программно-информационный сервис для организации, учёта и информационного сопровождения мероприятий по спортивному (неазартному) покеру. Сервис не организует и не проводит азартные игры в смысле Федерального закона от 29.12.2006 № 244-ФЗ, не является игорным заведением, не принимает денежных ставок и не выплачивает выигрышей. Спортивные результаты, очки, занятые места, число выбиваний (нокаутов) и рейтинг носят учётно-спортивный характер, не являются выигрышем и не имеют денежного эквивалента. Платежи на платформе связаны исключительно с подписками клубов-организаторов на функциональность Сервиса. Подробное регулирование отношений сторон содержится в Условиях использования (/terms) и Публичной оферте (/offer).

---

1. Оператор персональных данных и контактные данные

Оператор (он же Исполнитель по Условиям использования):

• Индивидуальный предприниматель Балаян Гурген Александрович, ИНН 263606960022, ОГРНИП 326774600691392, дата регистрации 23.09.2026.
• ИНН: 263606960022.
• Телефон: +7 977 607-65-47.
• Адрес электронной почты для обращений Субъектов ПДн по вопросам обработки персональных данных: privacy@sportpoker.app.
• Сайт Сервиса: https://sportpoker.app.

Оператор является физическим лицом и самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия. Функции лица, ответственного за организацию обработки персональных данных (п. 1 ч. 1 ст. 18.1 152-ФЗ), исполняет сам Оператор. Все обращения, связанные с обработкой персональных данных (в том числе запросы на доступ, уточнение, удаление, отзыв согласия, экспорт данных и жалобы), направляются по указанным выше контактам.

Оператор обрабатывает персональные данные с соблюдением требований 152-ФЗ. Сведения об Операторе вносятся в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направляемого Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке ст. 22 152-ФЗ.

1.1. Роль клубов-организаторов как самостоятельных операторов

Сервис носит платформенный характер. Помимо Оператора, на Сервисе действуют клубы-организаторы мероприятий по спортивному покеру (далее — «Клубы»).

В отношении персональных данных, которые Клубы самостоятельно собирают, формируют и используют для проведения собственных мероприятий, ведения своей клиентской базы, оформления участия игроков, начисления собственных результатов и иных собственных целей, Клуб выступает самостоятельным оператором персональных данных и несёт самостоятельную ответственность за соблюдение требований законодательства о персональных данных, включая получение необходимых согласий, информирование субъектов и реализацию их прав.

Предоставление данных игрока Клубу в рамках Сервиса. Для обеспечения участия игрока в мероприятии конкретного Клуба и ведения спортивного учёта Оператор предоставляет такому Клубу данные игрока в объёме, необходимом для этих целей: отображаемое имя (никнейм) и аватар, статус и отметки времени регистрации и прибытия на мероприятие, спортивные результаты (занятое место, число выбиваний, очки), связи «кто кого выбил» по мероприятиям Клуба, а также отзыв об этом Клубе (с никнеймом и аватаром автора). Такое предоставление осуществляется в рамках исполнения договора (Условий использования) и/или на основании согласия Пользователя. В пределах указанных целей Клуб обрабатывает полученные данные как самостоятельный оператор и несёт ответственность за их дальнейшую обработку; по вопросам такой обработки Субъект ПДн обращается непосредственно к соответствующему Клубу.

Оператор не контролирует и не отвечает за обработку персональных данных, осуществляемую Клубами за пределами Сервиса (например, в собственных учётных системах Клуба, при офлайн-регистрации, при оформлении взносов или призов вне Сервиса).

Если иное прямо не указано, в рамках предоставления и функционирования самого Сервиса (регистрация, аутентификация, ведение профиля игрока, рейтинг платформы, доставка уведомлений, обеспечение безопасности и т. п.) оператором соответствующих персональных данных является Оператор, указанный в п. 1 настоящей Политики.

1.2. Ответственность за обработку персональных данных

Оператор отвечает за выполняемую им обработку и за порученную обработку в объёме, установленном законодательством. Привлечение обработчика, размещение данных самим Пользователем или отзыв согласия не отменяют обязанностей Оператора по защите данных и реализации прав Субъекта. Ответственность самостоятельных операторов, включая Клубы, определяется их фактическими целями и действиями; условия Сервиса не ограничивают обязательные права Субъекта.

---

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту (п. 9 ст. 3 152-ФЗ).
• Псевдонимизация — замена прямых идентификаторов техническими (например, заменой имени на числовой идентификатор) при сохранении возможности соотнесения данных с Субъектом при наличии дополнительной информации. Псевдонимизированные данные остаются персональными данными.
• Субъект ПДн / Пользователь — физическое лицо, чьи персональные данные обрабатываются: игрок, представитель Клуба, посетитель Сайта.
• Оператор — лицо, указанное в п. 1 Политики.
• Обработчик (субпроцессор) — лицо, которому Оператор поручает обработку персональных данных на основании договора (ч. 3 ст. 6 152-ФЗ).
• Сайт — сайт Сервиса по адресу sportpoker.app.
• Клуб — клуб-организатор мероприятий по спортивному покеру, использующий Сервис.

---

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Игроки — физические лица, зарегистрированные в Сервисе для участия в спортивных мероприятиях, ведения профиля и получения связанных услуг;
• Представители Клубов — физические лица, действующие от имени Клубов-организаторов и использующие соответствующую функциональность Сервиса;
• Посетители Сайта — лица, использующие Сайт без регистрации.

Сервис предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. См. также раздел 13 «Возрастное ограничение».

---

4. Перечень (категории) обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, руководствуясь принципом минимизации (ст. 5 152-ФЗ). Перечень обрабатываемых данных приведён ниже по категориям.

4.1. Данные регистрации, идентификации и аутентификации

• уникальный идентификатор учётной записи;
• адрес электронной почты;
• номер телефона;
• защищённое (хешированное) представление пароля — пароль в открытом виде Оператором не хранится; хешированное представление пароля хранится в составе учётной записи;
• дата рождения (используется для проверки достижения возраста 18 лет);
• статус учётной записи и предпочитаемый язык интерфейса;
• сведения о включении двухфакторной аутентификации и связанные с ней технические параметры (секрет двухфакторной аутентификации хранится в защищённом (зашифрованном) виде и маскируется в служебных журналах);
• одноразовые коды подтверждения (для подтверждения e-mail и входа по телефону) — обрабатываются временно (см. раздел 4.10).

4.2. Данные профиля игрока

• никнейм (отображаемое имя);
• изображение профиля (аватар), загружаемое Пользователем в виде файла;
• город;
• настройки приватности профиля;
• агрегированная игровая статистика, отображаемая в профиле.

Публичная видимость профиля и спортивных сведений, а также публикация отзывов и резюме определяются разделом 6 с учётом ранее установленных ограничений. Доступ к собственному профилю не означает его доступности другим лицам.

4.3. Игровые (спортивные) данные

• сведения о регистрации на мероприятия (турниры): факт регистрации, статус, способ отметки о прибытии (текстовое значение), отметки времени регистрации, прибытия, выбывания, отмены;
• спортивные результаты и данные рейтинга: занятое место, число выбиваний (нокаутов), начисленные очки, размер поля участников, привязка к Клубу и мероприятию;
• данные, формируемые в целях обеспечения честности соревнований и противодействия недобросовестным практикам (в том числе связи «кто кого выбил»).

Указанные спортивные результаты носят учётно-спортивный характер, не являются выигрышем и не имеют денежного эквивалента. Геолокация (координаты местоположения) игрока на сервере не сохраняется; способ отметки о прибытии хранится как текстовое значение и не содержит GPS-координат (см. также раздел 4.9).

4.4. Отзывы и пользовательский контент (UGC)

• содержание отзыва о Клубе (оценка и текст);
• сведения о верификации и статусе модерации отзыва, а также служебные пометки автоматизированной модерации.

Публикация текста и оценки отзыва требует отдельного разрешения на обе категории «Никнейм» и «Отзывы». Аватар показывается только при отдельном разрешении на него. Пользователь не должен включать чужие персональные данные без основания; это не снимает с Оператора его обязанностей по рассмотрению жалоб и ограничению неправомерной обработки.

4.5. Сообщения чата

• содержание сообщений и сведения об участии в чат-комнатах. Текст сообщений формируется Пользователем в свободной форме и может содержать персональные данные, которые Пользователь решит указать; ответственность за такое содержание несёт автор.

4.6. Данные о платежах и подписках

В собственной информационной системе Оператора обрабатываются метаданные платежей по подпискам Клубов: сумма, валюта, статус, идентификатор платежа у платёжного провайдера, наименование тарифа, а также служебные сведения о вебхуках платёжного провайдера (для обеспечения корректности и однократности обработки).

Полные реквизиты банковских карт Оператором не собираются и не хранятся. Ввод платёжных реквизитов осуществляется на стороне платёжного провайдера (см. раздел 8). См. также раздел 4.6.1 о составе данных, передаваемых провайдеру.

4.6.1. Состав данных, передаваемых при оплате, и фискализация

При формировании платежа в адрес подключённого платёжного провайдера передаются: идентификатор магазина, сумма, номер счёта, описание услуги («Подписка SportPoker»), состав чека (наименование услуги, количество, сумма и применимый признак налога) и подпись запроса. Полный номер банковской карты (PAN), код CVV/CVC и срок её действия Оператору не передаются и Оператором не хранятся — ввод реквизитов карты осуществляется на стороне платёжного провайдера (раздел 8). Адрес электронной почты и телефон плательщика в составе указанных сведений Оператору также не передаются.

Автопродление (рекуррентные платежи). Если Клуб при оплате дал отдельное согласие на автоматические списания (opt-in), подключённый платёжный провайдер сохраняет на своей стороне привязку для рекуррентных платежей (платёжный токен / идентификатор связки), позволяющую списывать плату за последующие периоды без повторного ввода реквизитов карты. Оператор при этом получает и хранит лишь ссылку (идентификатор) на такую привязку у провайдера и признак включённого автопродления; сам номер карты (PAN), код CVV/CVC и иные полные реквизиты карты Оператору недоступны и им не хранятся. Согласие на автопродление и привязка могут быть отозваны Клубом в любой момент путём отключения автопродления в кабинете клуба.

Электронный чек формируется через подключённую систему фискализации в порядке, предусмотренном законодательством Российской Федерации. Если при фискализации задействуется оператор фискальных данных (ОФД), в чек может включаться адрес электронной почты покупателя и позиции чека — исключительно в объёме, необходимом для исполнения соответствующих требований.

4.7. Данные подписок на уведомления (push)

• Веб-push: адрес конечной точки push-сервиса браузера, криптографические ключи подписки, сведения о клиентском приложении (user-agent), выбранные категории уведомлений, отметки о последней активности и об отзыве подписки;
• Мобильные push: платформа устройства, токен push-уведомлений, версия приложения, язык, отметки о последней активности.

4.8. Технические данные, данные журналов аудита и безопасности

• Данные безопасности и аудита: IP-адрес, сведения о клиентском приложении (user-agent), действие, объект, время и технические идентификаторы. Это персональные данные, если они позволяют связать события с человеком; технический идентификатор сам по себе не означает обезличивания. Сроки и основания хранения описаны в п. 10.3.
• Собственные продуктовые события используются для анализа работы Сервиса; связанные с аккаунтом идентификаторы остаются персональными данными. Сторонняя веб-аналитика Яндекс.Метрика описана отдельно в п. 12.2.
• В обновлённых мобильных приложениях Firebase Analytics и Crashlytics не используются: эти библиотеки удалены, отправка идентификатора аккаунта в Crashlytics прекращена. Это не отключает доставку push через платформенные сервисы (п. 4.7).

4.8.1. Резюме, запросы контактов и клубная CRM

• желаемая должность, опыт, навыки, текст резюме, статус поиска, фото резюме и отметка/дата отдельного согласия на публикацию;
• запросы на раскрытие контактов, их отправитель, сообщение, решение владельца резюме и дата;
• для Клуба, в котором Пользователь фактически участвовал: телефон, e-mail, аватар, факт добавления Клуба в избранное, даты посещений, суммы организационных взносов/товаров, состав и погашение долга.

Публичный список резюме не содержит прямых контактов. Контакты раскрываются конкретному авторизованному запросившему только после явного принятия владельцем резюме. CRM доступна только уполномоченным сотрудникам соответствующего Клуба, который в этой части выступает самостоятельным оператором ПДн по п. 1.1.

4.9. Геоданные

• Адреса и координаты площадок используются для каталога Клубов.
• Геопозиция устройства при разрешённом доступе используется для карты и локального выбора ближайшего города. В мобильном приложении кэш точных координат находится только в оперативной памяти не более 15 минут; он очищается при выходе, смене аккаунта и обнаружении отзыва разрешения. Прежний постоянный кэш удаляется при запуске обновлённого приложения. Живая точка на открытой карте обрабатывается на устройстве.
• В профиль передаются название и центр выбранного города. Точные GPS-координаты устройства не отправляются в запросе каталога Клубов и не используются для системного обратного геокодирования телефонного префикса. Запросы картографических тайлов раскрывают поставщику IP-адрес и просматриваемую область карты (раздел 8). Разрешение на геолокацию можно отозвать в настройках устройства; город можно выбрать вручную.

4.10. Данные, используемые для входа и аутентификации

Вход в Сервис осуществляется по одноразовому коду, направляемому на указанный адрес электронной почты, через Яндекс ID либо, при подключении соответствующего способа, по номеру телефона с подтверждением владения через входящий звонок от самого Пользователя. В телефонном сценарии провайдер выдаёт служебный бесплатный номер, Пользователь сам звонит на него, а соединение не принимается; SMS-код, голосовой код и исходящий звонок Пользователю не используются. Оператор обрабатывает адрес электронной почты, номер телефона, одноразовый e-mail-код и технический идентификатор проверки исключительно в целях регистрации, входа и обеспечения безопасности учётной записи.

4.11. Специальные категории персональных данных и биометрия

Оператор не собирает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т. п.).

Загружаемые Пользователем изображения профиля (аватары) и иные фотографии не используются Оператором для установления личности и не являются биометрическими персональными данными в смысле статьи 11 152-ФЗ.

---

5. Цели обработки и правовые основания

Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей. Для каждой цели ниже указано правовое основание.

Обработка персональных данных, осуществляемая в целях, указанных в пп. 5.8.1 и 5.13, производится только при наличии отдельного согласия Пользователя и может быть прекращена по его требованию без последствий для доступа к основной функциональности Сервиса. Отзыв согласия на необязательные уведомления (5.8.1) и рассылки (5.13) не влечёт прекращения функциональных уведомлений, необходимых для участия в мероприятиях (5.8).

---

6. Согласие на обработку и на распространение персональных данных

6.1. Порядок дачи согласия

Когда основанием обработки служит согласие, Пользователь выражает его отдельным активным действием после ознакомления с конкретной целью, составом данных и документом. Принятие Условий использования и ссылка на Политику не заменяют такое согласие. Основная работа аккаунта, участие и внутренний спортивный учёт опираются на применимые договорные и иные законные основания.

6.2. Публичные действия пользователя

Отзыв размещается по действию пользователя в форме публикации; показываются текст, оценка и никнейм автора. Резюме публикуется по отдельному действию «Опубликовать резюме» в объёме профессиональных сведений, указанном в форме. Контакты из резюме передаются работодателю только после принятого пользователем запроса. Эти действия не разрешают публикацию иных сведений из аккаунта.

Для ранее публичных профилей и спортивных сведений сохраняется установленная видимость. Отсутствие новой общей записи согласия не считается отказом от ранее выбранной публикации. Явные ограничения, отзыв и дополнительные условия пользователя сохраняются и учитываются. В случаях, когда основанием является отдельное согласие на распространение, оно оформляется отдельно от принятия Условий использования. Запросы об изменении видимости или прекращении распространения можно направить на privacy@sportpoker.app.

6.3. Фиксация публичных действий и согласий

Сохраняются действие пользователя, его объём и серверные дата и время. Для публикации резюме сохраняется её отдельное подтверждение; для отзыва — факт отправки конкретного текста и оценки. Общие разрешения на все категории данных автоматически не создаются. Для отдельного согласия сохраняются выбранные категории, условия, редакция документа и история предоставления или отзыва. Регистрация и изменение текста Политики не являются подтверждением согласия задним числом.

6.4. Содержание подтверждаемых согласий

Текст Политики информирует об обработке, а отдельный документ согласия определяет разрешённую обработку. Редакционная правка Политики сама по себе не требует повторного согласия. Новое активное согласие требуется, если меняются цели, состав или иные условия обработки, на которые прежнее согласие не распространяется. Молчание и продолжение использования не расширяют разрешение.

6.5. Отзыв согласия

Согласие можно отозвать обращением на privacy@sportpoker.app; отдельные уведомления отключаются в настройках Сервиса или устройства. Принятый запрос о прекращении распространения исполняется в порядке и сроки, указанные ниже. Ранее полученные сторонними лицами копии и внешние кэши не стираются одним этим действием; Оператор рассматривает требования об их удалении в пределах своих полномочий и обязанностей.

Требование о прекращении передачи (распространения, предоставления, доступа) данных, разрешённых для распространения, исполняется не позднее 3 рабочих дней в соответствии со ст. 10.1 152-ФЗ. Прекращение другой обработки и уничтожение после отзыва регулируются ст. 21 152-ФЗ и п. 10.4; законное основание, отличное от отозванного согласия, оценивается отдельно. Отзыв необязательного согласия не прекращает основной доступ к Сервису.

---

7. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

Решения, порождающие юридические последствия для Субъекта или иным образом существенно затрагивающие его права и законные интересы, не могут приниматься исключительно на основании автоматизированной обработки без предусмотренного статьёй 16 152-ФЗ основания и гарантий. Автоматические проверки возраста, безопасности и модерации могут ограничивать действие в Сервисе. Субъект вправе получить объяснение применённого решения и потребовать его пересмотра с участием человека, направив обращение по контактам п. 1. Это описание прав не означает, что все изображения проходят внешний автоматический классификатор или каждое техническое решение заранее проверяется человеком.

7.1. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

---

8. Передача персональных данных третьим лицам и привлечение обработчиков

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством. Сторонних рекламных трекеров, осуществляющих самостоятельный сбор данных Пользователей в рекламных целях, Оператор на Сайте не размещает.

Для сбора статистики посещаемости и улучшения Сервиса Оператор использует на Сайте стороннюю систему веб-аналитики «Яндекс.Метрика» (Yandex Metrika) — сервис ООО «Яндекс» (Российская Федерация), включая функцию записи действий посетителей Вебвизор (Webvisor). Яндекс.Метрика самостоятельно (на своей инфраструктуре) собирает данные посетителей Сайта: IP-адрес, сведения о клиентском приложении (user-agent), сведения об устройстве и браузере, просматриваемые страницы и совершаемые на Сайте действия, а посредством Вебвизора — записи взаимодействия со страницами (движения курсора, клики, прокрутка, ввод в неперсональные поля). После отдельного согласия авторизованного Пользователя также передаётся устойчивый псевдонимный аналитический идентификатор, полученный односторонним преобразованием внутреннего идентификатора учётной записи; сам внутренний идентификатор, телефон, email и никнейм в Метрику не передаются. Подробнее об этой обработке — в п. 12.2 и в таблице обработчиков (п. 8.1). Это отдельная обработка, не заменяющая собственную продуктовую аналитику Оператора: продуктовая аналитика дополнительно ведётся Оператором в собственной информационной системе на псевдонимизированных идентификаторах (п. 4.8, 5.10).

8.1. Привлечение обработчиков (субпроцессоров) и иные получатели

Получатели данных используются для описанных целей. Поручая обработку, Оператор обязан обеспечить условия конфиденциальности, безопасности, объёма поручения и контроля по ч. 3 ст. 6 152-ФЗ. Таблица описывает используемые функции и возможных получателей; изменение поставщика требует проверки основания и условий передачи. Столбец о трансграничной передаче описывает характер функции, а не подтверждает выполнение уведомительных процедур.

В текущей производственной конфигурации внешний NSFW-классификатор отключён; это не означает, что все изображения автоматически проверены. Применяются доступные процедуры модерации и рассмотрения жалоб. Подключение внешней проверки требует отдельной оценки передаваемых данных, получателя и основания.

8.2. Платёжные реквизиты

Полные реквизиты банковских карт обрабатываются на стороне платёжного провайдера, обеспечивающего соответствие требованиям индустрии платёжных карт (PCI DSS). Оператор такие реквизиты не получает и не хранит. Автоматическое (рекуррентное) списание денежных средств с банковской карты осуществляется только при наличии отдельного согласия Клуба на автопродление (opt-in) и производится платёжным провайдером по сохранённой у него привязке (токену) для рекуррентных платежей; полные реквизиты карты Оператору при этом по-прежнему недоступны. Клуб вправе в любой момент отключить автопродление (п. 4.6.1).

8.3. Передача по требованию уполномоченных органов

Оператор вправе передавать персональные данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации (по законному запросу суда, правоохранительных и иных уполномоченных органов).

---

9. Трансграничная передача персональных данных

Платформенные push-сервисы Apple/APNs и Google/FCM, а также картографические сервисы MapTiler / Carto могут получать данные за пределами Российской Федерации: токены и содержимое уведомлений, а для карт — IP-адрес и запросы видимой области. Текущая доставка электронной почты использует SMTP Timeweb; Mailgun и внешний NSFW-классификатор в производственной конфигурации не используются.

Для трансграничной передачи Оператор обязан выполнить требования ст. 12 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, оценку получателя и применимых ограничений, а также обеспечить законное основание передачи. Общее уведомление об обработке по ст. 22 не заменяет уведомление о трансграничной передаче. Объём передачи ограничивается целью соответствующей функции; её подключение не разрешает использование данных для иных целей.

---

10. Сроки обработки и хранения персональных данных. Удаление и уничтожение

10.1. Общие сроки

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, а в случае обработки на основании согласия — до достижения цели или отзыва согласия, если иной срок не установлен законодательством. Персональные данные Пользователя хранятся в течение срока действия учётной записи и использования Сервиса. После удаления учётной записи данные обрабатываются в порядке, описанном в п. 10.2.

10.2. Удаление учётной записи. Состав обезличиваемых и сохраняемых данных

При подтверждённом удалении аккаунта прекращаются его сессии и публичный показ персональных данных. Удаляются email, телефон, дата рождения, пароль, секрет двухфакторной аутентификации, связи с внешними провайдерами входа, push-токены и ссылка на аватар; никнейм заменяется нейтральным значением. Сам факт проверки совершеннолетия и необходимые спортивные или финансовые факты могут сохраняться при наличии соответствующего основания. Замена имени техническим идентификатором не делает связанные записи автоматически обезличенными.

Удаление исходных медиафайлов выполняется отдельной сохраняемой задачей. Резервные копии и уже закэшированные CDN или третьими лицами изображения не исчезают синхронно с закрытием аккаунта; обработка запросов о таких копиях и применимые сроки определяются отдельно. Отзыв публикации ограничивает дальнейший показ, а не утверждает уничтожение всех копий.

Данные, сохраняемые Клубами. Карточка клиента соответствующего Клуба, история участия и расчётов могут сохраняться для обоснованных целей этого самостоятельного оператора. Доступ ограничен уполномоченными сотрудниками этого Клуба. Сохранение не является разрешением на бессрочную обработку всех контактов и документов: Клуб обязан иметь основание и срок для каждого состава данных и рассматривать требования Субъекта. Оператор рассматривает относящиеся к его обработке требования по privacy@sportpoker.app.

10.3. Отдельные сроки

• Аудит, собственная аналитика и данные безопасности сохраняются только пока необходимы для соответствующей цели или обязанности; единого автоматического срока «12 месяцев» для всех журналов не устанавливается.
• IP-адрес, user-agent и координаты/точность в прежних записях о согласиях подлежат очистке после 365 суток при ближайшем успешном ежедневном запуске. Документированное сохранение для спора или законного запроса со сроком окончания временно исключает соответствующие записи из очистки. Сбои и накопившиеся задания контролируются в процессе исполнения запросов; это не срок хранения самого доказательства согласия.
• Записи о решениях по публикации, включая необходимые ФИО и контакт, сохраняются для доказательства основания обработки на применимый срок; необходимость дальнейшего хранения подлежит отдельной оценке, а не бессрочному продлению по умолчанию.
• Истёкшие одноразовые email-коды подлежат очистке после дополнительных 24 часов с момента истечения при ближайшем успешном ежедневном запуске (при штатной работе — примерно через 24–48 часов). Сбои и накопившиеся задания контролируются отдельно. Кэш координат на устройстве ограничен 15 минутами (п. 4.9).
• 30 дней — срок регулярного цикла резервных копий основного PostgreSQL-кластера (CNPG). Он не является общим сроком для отдельных внешних или дополнительных резервных копий: их сроки и исполнение удаления проверяются отдельно. Запись не удаляется синхронно из каждой уже созданной копии; при восстановлении должны повторно применяться решения об удалении и отзыве.
• Для платёжных и фискальных документов применяются обязательные сроки законодательства. Обоснованное сохранение для спора или законного запроса документируется отдельно с ограниченным сроком; оно не распространяется автоматически на все данные аккаунта.
• При подтверждении уничтожения персональных данных с использованием автоматизации подписанный акт уничтожения и выгрузка из журнала регистрации событий хранятся 3 года с момента уничтожения по приказу Роскомнадзора № 179 от 28.10.2022. Это срок хранения документов об уничтожении, он не является общим сроком хранения персональных данных. Технический журнал сам по себе не заменяет подписанный акт.

10.4. Уничтожение по достижении целей и по требованию

Срок зависит от основания требования. При достижении цели обработки или отзыве согласия, если иное основание отсутствует, обработка прекращается и данные уничтожаются в срок не более 30 календарных дней по ст. 21 152-ФЗ. Требование прекратить обработку по ч. 5.1 ст. 21 исполняется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением Субъекта. При выявленной неправомерной обработке её прекращают не позднее 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожают не позднее 10 рабочих дней.

Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный ч. 6 ст. 21 (не более шести месяцев, если иной срок не установлен федеральным законом). Сохранение на ином законном основании должно быть конкретно обосновано. Обращение рассматривается по фактическому составу данных и применимой норме, без общего обещания одинакового срока для всех случаев.

---

11. Права субъекта персональных данных и порядок их реализации

В соответствии со статьями 14–17, 20–21 152-ФЗ Субъект ПДн имеет право:

• на доступ к информации, касающейся обработки его персональных данных, и на получение такой информации;
• на уточнение (исправление, обновление) персональных данных в случае их неполноты, неточности или неактуальности;
• на блокирование персональных данных в установленных законом случаях;
• на удаление (уничтожение) персональных данных, обрабатываемых неправомерно либо при достижении цели обработки/отзыве согласия (с учётом особенностей, изложенных в п. 10.2, 10.4);
• на возражение против обработки и на отзыв согласия (раздел 6.5), в том числе согласия на распространение (п. 6.2);
• на получение копии своих данных — по запросу Субъекта (п. 11.1);
• на обращение к Оператору, а также на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.

Сроки ответа Оператора. На запрос о доступе/уточнении Оператор отвечает в течение 10 (десяти) рабочих дней со дня обращения (с возможностью продления не более чем на 5 рабочих дней с уведомлением Субъекта). Блокирование и (или) уничтожение персональных данных при выявлении неправомерной обработки осуществляется в сроки, установленные ст. 21 152-ФЗ.

11.1. Реализованные в Сервисе механизмы

• Доступ к данным. Информация об обработке и копия обрабатываемых данных предоставляются по запросу на privacy@sportpoker.app в порядке ст. 14 и 20 152-ФЗ. Автоматическая выгрузка данных в личном кабинете/приложении не предоставляется.
• Удаление учётной записи. Доступно из личных настроек; применяется порядок п. 10.2–10.4. Успешный выход из аккаунта сам по себе не является подтверждением удаления.
• Публикация. Для изменения ограничений, отзыва согласия и получения истории решений направьте запрос на privacy@sportpoker.app. Публикация конкретного отзыва или резюме выполняется в соответствующей форме.
• Возраст. Проверяется достижение 18 лет; после закрытия аккаунта может сохраняться факт проверки без даты рождения.

11.2. Обращения к Оператору

Для реализации своих прав Субъект ПДн вправе направить Оператору запрос на адрес privacy@sportpoker.app либо по иным контактам, указанным в п. 1. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта и подтвердить его связь с обрабатываемыми данными. Оператор рассматривает обращение и предоставляет ответ в сроки, указанные выше и установленные 152-ФЗ. Оператор вправе запросить дополнительные сведения для верификации личности заявителя в целях недопущения раскрытия данных третьим лицам.

---

12. Файлы cookie, аналитика и push-уведомления

12.1. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии. Cookie подразделяются на:

• технически необходимые — обеспечивают работу Сайта, аутентификацию, безопасность сессии (их отключение может сделать использование Сервиса невозможным);
• аналитические — используются для сбора псевдонимизированной/обезличенной статистики использования и улучшения Сервиса. К аналитическим (необязательным) cookie относятся, в частности, cookie стороннего сервиса веб-аналитики «Яндекс.Метрика» (п. 12.2), которые устанавливаются и загружаются только после получения согласия Пользователя.

При первом посещении Сайта Пользователю отображается информационное уведомление (баннер) о применении cookie с возможностью управления их использованием; до получения согласия Пользователя аналитические (необязательные) cookie, включая cookie Яндекс.Метрики, не устанавливаются. Пользователь может ограничить или отключить cookie в настройках своего браузера; отключение технически необходимых cookie может повлиять на работоспособность Сервиса.

12.2. Аналитика

Продуктовая аналитика осуществляется на основе заранее определённого перечня событий, связанных с псевдонимизированными идентификаторами; сопутствующие данным событиям свойства очищаются от персональных данных на этапе сбора, а результаты используются преимущественно в обезличенном (агрегированном) виде. Псевдонимизированные данные остаются персональными данными и обрабатываются на правовом основании законного интереса (п. 5.10).

Сторонняя веб-аналитика «Яндекс.Метрика». Помимо собственной продуктовой аналитики, Оператор использует на Сайте систему веб-аналитики «Яндекс.Метрика», оператором которой является ООО «Яндекс» (Российская Федерация). Яндекс.Метрика обрабатывает IP-адрес, сведения об устройстве и браузере (user-agent), просматриваемые страницы и совершаемые на Сайте действия, а посредством функции Вебвизор (Webvisor) — записи взаимодействия со страницами (движения курсора, клики, прокрутку, ввод в неперсональные поля). Для авторизованного Пользователя после согласия Метрике также передаётся отдельный устойчивый аналитический идентификатор, сформированный односторонним криптографическим преобразованием внутреннего идентификатора учётной записи. Он позволяет связывать визиты одного Пользователя, но не содержит и не заменяется в случае ошибки на UUID учётной записи, телефон, email, никнейм, ФИО или реквизиты Клуба. Эти данные используются для формирования статистики аудитории и улучшения Сервиса. Обработка осуществляется на инфраструктуре Яндекса, расположенной на территории Российской Федерации; трансграничная передача в связи с использованием Яндекс.Метрики не осуществляется. Скрипт Яндекс.Метрики устанавливается и загружается только после принятия Пользователем аналитических cookie (баннер согласия — п. 12.1). Условия использования сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/. Пользователь может отказаться от сбора данных Яндекс.Метрикой — не давая согласия на аналитические cookie, с помощью блокировщика/настроек браузера, а также через инструмент отказа Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html).

12.3. Push-уведомления (веб-push на основе VAPID и мобильные push)

Push-уведомления доставляются при наличии согласия Пользователя на получение уведомлений, выраженного в браузере/устройстве (системный запрос разрешения) и (или) в настройках Сервиса. Функциональные уведомления, необходимые для участия в мероприятиях (старт, пересадка, упоминание), направляются в рамках исполнения договора; необязательные уведомления (в том числе о выбиваниях) и маркетинговые сообщения — на основании отдельного согласия (п. 5.8.1, 5.13). Пользователь может в любой момент отозвать согласие и отключить уведомления — в настройках Сервиса, а также в настройках браузера или устройства. Доставка веб-push осуществляется через push-сервисы браузеров в виде зашифрованного сообщения; мобильные push доставляются через сервисы APNs (Apple) и FCM (Google) (раздел 9).

---

13. Возрастное ограничение (18+)

Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Возрастное ограничение обусловлено необходимостью наличия полной дееспособности для заключения договора, а также возможностью размещения и просмотра пользовательского контента (отзывы, сообщения чата, изображения) и применимыми требованиями к информационной продукции. Регистрируясь в Сервисе, Пользователь подтверждает достижение им совершеннолетия. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта использования Сервиса лицом младше 18 лет Оператор вправе заблокировать соответствующую учётную запись и удалить (обезличить) связанные данные в порядке раздела 10; решение, принятое в автоматическом режиме, может быть пересмотрено с участием человека по обращению Субъекта.

---

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• хранение паролей в защищённом (хешированном) виде; пароли в открытом виде не хранятся;
• хранение секрета двухфакторной аутентификации в зашифрованном виде и его маскирование в журналах;
• поддержку двухфакторной аутентификации;
• ведение неизменяемого журнала аудита значимых действий с маскированием чувствительных значений;
• разграничение прав доступа и контроль доступа к данным;
• применение защищённых каналов передачи данных;
• привлечение обработчиков на условиях соблюдения требований к конфиденциальности и безопасности.

Детали технических мер безопасности не раскрываются в объёме, который мог бы снизить их эффективность. Ни одна информационная система не обеспечивает абсолютной защиты; Оператор не гарантирует полную безопасность данных при наступлении обстоятельств вне его разумного контроля (раздел 1.2), однако принимает разумные и достаточные меры в соответствии с законодательством.

В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов, Оператор принимает меры реагирования и уведомляет уполномоченный орган (Роскомнадзор) в сроки и в порядке, установленные статьёй 21 152-ФЗ.

---

15. Изменение Политики

Актуальная редакция публикуется на sportpoker.app/privacy с датой вступления в силу. О существенных изменениях обработки Оператор информирует доступными способами. Исправление описания или перевода не означает нового согласия. Если меняется обработка, для которой необходимо новое согласие, оно запрашивается отдельно до начала такой обработки; продолжение использования Сервиса его не заменяет.

---

16. Заключительные положения

• К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
• Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
• Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
• Сведения об Операторе вносятся в реестр операторов персональных данных на основании уведомления, направляемого в Роскомнадзор в порядке ст. 22 152-ФЗ.
• По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 1.

Оператор: индивидуальный предприниматель Балаян Гурген Александрович, ИНН 263606960022, ОГРНИП 326774600691392, дата регистрации 23.09.2026. Контакт для обращений по вопросам персональных данных: privacy@sportpoker.app, тел. +7 977 607-65-47.