ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА SPORTPOKER

Редакция от 30 июня 2026 года. Дата вступления в силу: 30 июня 2026 года.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПДн», «Пользователи»), осуществляемой Оператором в связи с использованием сервиса SPORTPOKER, размещённого в сети «Интернет» по адресу sportpoker.app, а также в составе мобильных приложений и иных клиентских интерфейсов Сервиса (далее совместно — «Сервис»).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в частности статьи 18.1 (опубликование документа, определяющего политику в отношении обработки персональных данных), и определяет политику Оператора в отношении обработки персональных данных.

Используя Сервис, регистрируясь в нём, проходя авторизацию или иным образом предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой, и в предусмотренных ею случаях даёт согласие на обработку своих персональных данных на изложенных ниже условиях. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

Важное уточнение о характере Сервиса. SPORTPOKER — программно-информационный сервис для организации, учёта и информационного сопровождения мероприятий по спортивному (неазартному) покеру. Сервис не организует и не проводит азартные игры в смысле Федерального закона от 29.12.2006 № 244-ФЗ, не является игорным заведением, не принимает денежных ставок и не выплачивает выигрышей. Спортивные результаты, очки, занятые места, число выбиваний (нокаутов) и рейтинг носят учётно-спортивный характер, не являются выигрышем и не имеют денежного эквивалента. Платежи на платформе связаны исключительно с подписками клубов-организаторов на функциональность Сервиса. Подробное регулирование отношений сторон содержится в Условиях использования (/terms) и Публичной оферте (/offer).

---

1. Оператор персональных данных и контактные данные

Оператор (он же Исполнитель по Условиям использования):

• Балаян Гурген Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый, Федеральный закон от 27.11.2018 № 422-ФЗ).
• ИНН: 263606960022.
• Телефон: +7 977 607-65-47.
• Адрес электронной почты для обращений Субъектов ПДн по вопросам обработки персональных данных: privacy@sportpoker.app.
• Сайт Сервиса: https://sportpoker.app.

Оператор является физическим лицом и самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия. Функции лица, ответственного за организацию обработки персональных данных (п. 1 ч. 1 ст. 18.1 152-ФЗ), исполняет сам Оператор. Все обращения, связанные с обработкой персональных данных (в том числе запросы на доступ, уточнение, удаление, отзыв согласия, экспорт данных и жалобы), направляются по указанным выше контактам.

Оператор обрабатывает персональные данные с соблюдением требований 152-ФЗ. Сведения об Операторе вносятся в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направляемого Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке ст. 22 152-ФЗ.

1.1. Роль клубов-организаторов как самостоятельных операторов

Сервис носит платформенный характер. Помимо Оператора, на Сервисе действуют клубы-организаторы мероприятий по спортивному покеру (далее — «Клубы»).

В отношении персональных данных, которые Клубы самостоятельно собирают, формируют и используют для проведения собственных мероприятий, ведения своей клиентской базы, оформления участия игроков, начисления собственных результатов и иных собственных целей, Клуб выступает самостоятельным оператором персональных данных и несёт самостоятельную ответственность за соблюдение требований законодательства о персональных данных, включая получение необходимых согласий, информирование субъектов и реализацию их прав.

Предоставление данных игрока Клубу в рамках Сервиса. Для обеспечения участия игрока в мероприятии конкретного Клуба и ведения спортивного учёта Оператор предоставляет такому Клубу данные игрока в объёме, необходимом для этих целей: отображаемое имя (никнейм) и аватар, статус и отметки времени регистрации и прибытия на мероприятие, спортивные результаты (занятое место, число выбиваний, очки), связи «кто кого выбил» по мероприятиям Клуба, а также отзыв об этом Клубе (с никнеймом и аватаром автора). Такое предоставление осуществляется в рамках исполнения договора (Условий использования) и/или на основании согласия Пользователя. В пределах указанных целей Клуб обрабатывает полученные данные как самостоятельный оператор и несёт ответственность за их дальнейшую обработку; по вопросам такой обработки Субъект ПДн обращается непосредственно к соответствующему Клубу.

Оператор не контролирует и не отвечает за обработку персональных данных, осуществляемую Клубами за пределами Сервиса (например, в собственных учётных системах Клуба, при офлайн-регистрации, при оформлении взносов или призов вне Сервиса).

Если иное прямо не указано, в рамках предоставления и функционирования самого Сервиса (регистрация, аутентификация, ведение профиля игрока, рейтинг платформы, доставка уведомлений, обеспечение безопасности и т. п.) оператором соответствующих персональных данных является Оператор, указанный в п. 1 настоящей Политики.

1.2. Ограничение ответственности Оператора

Оператор принимает меры по защите персональных данных (раздел 14), однако ни одна информационная система не обеспечивает абсолютной защиты. В пределах, допустимых законодательством, Оператор не гарантирует полной безопасности данных при наступлении обстоятельств вне его разумного контроля и не несёт ответственности: за действия привлечённых обработчиков (субпроцессоров) в части, не охваченной поручением Оператора; за персональные данные и иные сведения, которые Пользователь самостоятельно разместил в свободных полях Сервиса (отзывы, сообщения чата, никнейм, загруженные изображения); за последствия отзыва Пользователем согласия, необходимого для предоставления Сервиса. Детальное распределение ответственности сторон определяется Условиями использования (/terms). Настоящее ограничение применяется в части, не противоречащей императивным нормам законодательства, в том числе о защите прав потребителей.

---

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту (п. 9 ст. 3 152-ФЗ).
• Псевдонимизация — замена прямых идентификаторов техническими (например, заменой имени на числовой идентификатор) при сохранении возможности соотнесения данных с Субъектом при наличии дополнительной информации. Псевдонимизированные данные остаются персональными данными.
• Субъект ПДн / Пользователь — физическое лицо, чьи персональные данные обрабатываются: игрок, представитель Клуба, посетитель Сайта.
• Оператор — лицо, указанное в п. 1 Политики.
• Обработчик (субпроцессор) — лицо, которому Оператор поручает обработку персональных данных на основании договора (ч. 3 ст. 6 152-ФЗ).
• Сайт — сайт Сервиса по адресу sportpoker.app.
• Клуб — клуб-организатор мероприятий по спортивному покеру, использующий Сервис.

---

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Игроки — физические лица, зарегистрированные в Сервисе для участия в спортивных мероприятиях, ведения профиля и получения связанных услуг;
• Представители Клубов — физические лица, действующие от имени Клубов-организаторов и использующие соответствующую функциональность Сервиса;
• Посетители Сайта — лица, использующие Сайт без регистрации.

Сервис предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. См. также раздел 13 «Возрастное ограничение».

---

4. Перечень (категории) обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, руководствуясь принципом минимизации (ст. 5 152-ФЗ). Перечень обрабатываемых данных приведён ниже по категориям.

4.1. Данные регистрации, идентификации и аутентификации

• уникальный идентификатор учётной записи;
• адрес электронной почты;
• номер телефона;
• защищённое (хешированное) представление пароля — пароль в открытом виде Оператором не хранится; хешированное представление пароля хранится в составе учётной записи;
• дата рождения (используется для проверки достижения возраста 18 лет);
• статус учётной записи и предпочитаемый язык интерфейса;
• сведения о включении двухфакторной аутентификации и связанные с ней технические параметры (секрет двухфакторной аутентификации хранится в защищённом (зашифрованном) виде и маскируется в служебных журналах);
• одноразовые коды подтверждения (для подтверждения e-mail и входа по телефону) — обрабатываются временно (см. раздел 4.10).

4.2. Данные профиля игрока

• никнейм (отображаемое имя);
• изображение профиля (аватар), загружаемое Пользователем в виде файла;
• город;
• настройки приватности профиля;
• агрегированная игровая статистика, отображаемая в профиле.

Никнейм, аватар и город отображаются в публичном профиле и в рейтинге, доступном неограниченному кругу лиц. Публичное отображение указанных данных осуществляется на основании отдельного согласия Пользователя на распространение персональных данных (ст. 10.1 152-ФЗ) — см. раздел 6.

4.3. Игровые (спортивные) данные

• сведения о регистрации на мероприятия (турниры): факт регистрации, статус, способ отметки о прибытии (текстовое значение), отметки времени регистрации, прибытия, выбывания, отмены;
• спортивные результаты и данные рейтинга: занятое место, число выбиваний (нокаутов), начисленные очки, размер поля участников, привязка к Клубу и мероприятию;
• данные, формируемые в целях обеспечения честности соревнований и противодействия недобросовестным практикам (в том числе связи «кто кого выбил»).

Указанные спортивные результаты носят учётно-спортивный характер, не являются выигрышем и не имеют денежного эквивалента. Геолокация (координаты местоположения) игрока на сервере не сохраняется; способ отметки о прибытии хранится как текстовое значение и не содержит GPS-координат (см. также раздел 4.9).

4.4. Отзывы и пользовательский контент (UGC)

• содержание отзыва о Клубе (оценка и текст);
• сведения о верификации и статусе модерации отзыва, а также служебные пометки автоматизированной модерации.

При публикации отзыва публично отображаются никнейм и аватар автора и его оценка. Публичное отображение никнейма, аватара и оценки осуществляется на основании отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ, раздел 6). Текст отзыва, формируемый Пользователем в свободной форме, может содержать персональные данные, которые Пользователь решит в нём указать; ответственность за такое содержание несёт автор.

4.5. Сообщения чата

• содержание сообщений и сведения об участии в чат-комнатах. Текст сообщений формируется Пользователем в свободной форме и может содержать персональные данные, которые Пользователь решит указать; ответственность за такое содержание несёт автор.

4.6. Данные о платежах и подписках

В собственной информационной системе Оператора обрабатываются метаданные платежей по подпискам Клубов: сумма, валюта, статус, идентификатор платежа у платёжного провайдера, наименование тарифа, а также служебные сведения о вебхуках платёжного провайдера (для обеспечения корректности и однократности обработки).

Полные реквизиты банковских карт Оператором не собираются и не хранятся. Ввод платёжных реквизитов осуществляется на стороне платёжного провайдера (см. раздел 8). См. также раздел 4.6.1 о составе данных, передаваемых провайдеру.

4.6.1. Состав данных, передаваемых при оплате, и фискализация (НПД)

При формировании платежа в адрес платёжного провайдера Robokassa передаются: идентификатор магазина, сумма, номер счёта, описание услуги («Подписка SportPoker»), состав чека (наименование услуги, количество, сумма, признак налога — без НДС, так как Оператор применяет режим НПД) и подпись запроса. Полный номер банковской карты (PAN), код CVV/CVC и срок её действия Оператору не передаются и Оператором не хранятся — ввод реквизитов карты осуществляется на стороне платёжного провайдера (раздел 8). Адрес электронной почты и телефон плательщика в составе указанных сведений Оператору также не передаются.

Автопродление (рекуррентные платежи). Если Клуб при оплате дал отдельное согласие на автоматические списания (opt-in), платёжный провайдер (Robokassa) сохраняет на своей стороне привязку для рекуррентных платежей (платёжный токен / идентификатор связки), позволяющую списывать плату за последующие периоды без повторного ввода реквизитов карты. Оператор при этом получает и хранит лишь ссылку (идентификатор) на такую привязку у провайдера и признак включённого автопродления; сам номер карты (PAN), код CVV/CVC и иные полные реквизиты карты Оператору недоступны и им не хранятся. Согласие на автопродление и привязка могут быть отозваны Клубом в любой момент путём отключения автопродления в кабинете клуба.

Оператор применяет специальный налоговый режим НПД (422-ФЗ) и освобождён от применения контрольно-кассовой техники по данному виду дохода. Чек самозанятого формируется автоматически через сервис Robokassa «Робочеки СМЗ» и регистрируется в ФНС России («Мой налог») в порядке, предусмотренном законодательством о НПД. Если для отдельных сценариев фискализации фактически задействуется оператор фискальных данных (ОФД) в рамках законодательства о применении контрольно-кассовой техники, в чек может включаться адрес электронной почты покупателя и позиции чека — исключительно в объёме, необходимом для исполнения соответствующих требований. На дату настоящей редакции основным механизмом подтверждения расчётов является чек самозанятого (НПД).

4.7. Данные подписок на уведомления (push)

• Веб-push: адрес конечной точки push-сервиса браузера, криптографические ключи подписки, сведения о клиентском приложении (user-agent), выбранные категории уведомлений, отметки о последней активности и об отзыве подписки;
• Мобильные push: платформа устройства, токен push-уведомлений, версия приложения, язык, отметки о последней активности.

4.8. Технические данные, данные журналов аудита и безопасности

• IP-адрес и сведения о клиентском приложении (user-agent) — фиксируются при регистрации, подаче заявок (в том числе на верификацию Клуба), доступе и иных значимых действиях Пользователей, а также при фиксации согласий (как доказательство факта и обстоятельств согласия) в неизменяемом журнале аудита в целях обеспечения безопасности и предотвращения злоупотреблений; срок хранения таких данных доступа — до 12 (двенадцати) месяцев (п. 10.3);
• иные служебные сведения журнала аудита: совершённое действие, затронутый объект, отметка времени, технический идентификатор операции; чувствительные значения (даты рождения, пароли, токены и т. п.) в журнале маскируются;
• аналитические события продуктовой аналитики из заранее определённого перечня (например, завершение регистрации, события по подпискам и мероприятиям, отметка о прибытии, отправка отзыва, открытие уведомления). Такие события связаны с техническими (псевдонимизированными) идентификаторами пользователя/Клуба/мероприятия и являются псевдонимизированными, а не обезличенными данными; сопутствующие свойства событий очищаются от персональных данных на этапе сбора. На основе событий формируются обезличенные агрегаты (в том числе распределение по городам). Указанная продуктовая аналитика ведётся Оператором в собственной информационной системе и не охватывает обработку, осуществляемую сторонней системой веб-аналитики «Яндекс.Метрика», которая собирает данные посетителей Сайта самостоятельно (п. 8, 12.2).

4.9. Геоданные

• Данные Клубов и площадок (адрес, географические координаты площадки, часовой пояс, фотографии площадки) относятся к данным Клуба, а не игрока.
• Браузерная геолокация игрока на Сайте используется исключительно на устройстве Пользователя для центрирования карты и на сервер Оператора не передаётся и не сохраняется. Запрос на доступ к геолокации обрабатывается браузером Пользователя и может быть отклонён в настройках браузера.

4.10. Данные, используемые для входа и аутентификации

Вход в Сервис осуществляется по адресу электронной почты с паролем и (или) одноразовым кодом подтверждения, направляемым на указанный адрес электронной почты (а также, при подключении соответствующего способа, по номеру телефона с подтверждением одноразовым кодом). Оператор обрабатывает адрес электронной почты, защищённое (хешированное) представление пароля и одноразовые коды подтверждения исключительно в целях регистрации, входа и обеспечения безопасности учётной записи. Сторонние сервисы единого входа (SSO) для аутентификации не используются.

4.11. Специальные категории персональных данных и биометрия

Оператор не собирает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т. п.).

Загружаемые Пользователем изображения профиля (аватары) и иные фотографии не используются Оператором для установления личности и не являются биометрическими персональными данными в смысле статьи 11 152-ФЗ.

---

5. Цели обработки и правовые основания

Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей. Для каждой цели ниже указано правовое основание.

Обработка персональных данных, осуществляемая в целях, указанных в пп. 5.8.1 и 5.13, производится только при наличии отдельного согласия Пользователя и может быть прекращена по его требованию без последствий для доступа к основной функциональности Сервиса. Отзыв согласия на необязательные уведомления (5.8.1) и рассылки (5.13) не влечёт прекращения функциональных уведомлений, необходимых для участия в мероприятиях (5.8).

---

6. Согласие на обработку и на распространение персональных данных

6.1. Порядок дачи согласия

В случаях, когда правовым основанием обработки является согласие, оно даётся Пользователем в форме конкретного активного действия в электронной форме — путём проставления отметки (галочки) и (или) нажатия кнопки подтверждения («Принимаю» / «Согласен») при регистрации, авторизации или совершении соответствующего действия в Сервисе.

Согласие на обработку персональных данных предоставляется отдельно от акцепта Условий использования. Согласия на цели, не являющиеся необходимыми для базовой работы Сервиса (например, маркетинговые рассылки, необязательные уведомления), запрашиваются отдельными действиями и не объединяются «оптом» с иными согласиями.

6.2. Согласие на распространение персональных данных (ст. 10.1 152-ФЗ)

Поскольку никнейм, аватар, город, оценка и отзыв Пользователя отображаются публично (в профиле, рейтинге и блоке отзывов) и становятся доступными неограниченному кругу лиц, такое публичное раскрытие осуществляется на основании отдельного согласия на распространение персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ). Это согласие:

• оформляется отдельно от согласия на обработку персональных данных и от акцепта Условий использования — отдельным действием при первой публикации профиля и (или) отзыва;
• позволяет Пользователю установить запреты и условия распространения отдельных категорий данных в доступном для этого интерфейсе или путём обращения к Оператору;
• может быть отозвано Пользователем в любой момент; после отзыва соответствующие данные перестают распространяться (публичное отображение прекращается) в сроки, установленные законодательством.

Факт, дата, версия документа и обстоятельства предоставления согласия на распространение фиксируются Оператором наряду с иными согласиями (п. 6.3).

6.3. Фиксация согласия

Факт предоставления согласия, его дата и время, версия применимого документа, код согласия, а также IP-адрес и сведения о клиентском приложении Пользователя фиксируются Оператором и сохраняются в качестве доказательства предоставления согласия.

6.4. Содержание подтверждаемых согласий

При регистрации/онбординге Пользователь подтверждает принятие Условий использования, ознакомление с настоящей Политикой и согласие на обработку персональных данных, а при публикации профиля/отзыва — согласие на распространение персональных данных (п. 6.2). Документы Сервиса версионируются; при выпуске новой редакции Пользователю предлагается подтвердить согласие повторным активным действием (молчаливое согласие на обработку персональных данных не используется).

6.5. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку и (или) на распространение персональных данных полностью или в части (например, отказаться от маркетинговых рассылок, отключить push-уведомления, прекратить публичное отображение профиля/отзыва).

Способы отзыва согласия:

• направление обращения на адрес privacy@sportpoker.app;
• использование соответствующих настроек в личном кабинете/приложении (где это применимо);
• для push-уведомлений — отключение в настройках Сервиса и (или) браузера/устройства;
• удаление учётной записи (см. раздел 10).

После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании этого согласия, в срок не более 10 (десяти) рабочих дней, если иной срок не установлен законодательством, за исключением случаев, когда обработка может быть продолжена по иным законным основаниям (исполнение договора, исполнение обязанностей Оператора, защита прав, обеспечение безопасности и т. п.). Отзыв согласия, необходимого для предоставления Сервиса, может повлечь невозможность дальнейшего использования Сервиса полностью или в части.

---

7. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без участия человека, в значении статьи 16 152-ФЗ. Автоматизированная модерация пользовательского контента носит вспомогательный характер: автоматизированные средства лишь формируют предупреждающие отметки, итоговые решения о публикации, отклонении или удалении принимаются с участием человека. Если меры, влекущие существенные последствия для Субъекта (в частности, блокировка учётной записи по основаниям возраста или антифрода), применяются в автоматическом режиме, Субъект вправе требовать пересмотра такого решения с участием человека, направив обращение по контактам п. 1.

7.1. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

---

8. Передача персональных данных третьим лицам и привлечение обработчиков

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством. Сторонних рекламных трекеров, осуществляющих самостоятельный сбор данных Пользователей в рекламных целях, Оператор на Сайте не размещает.

Для сбора статистики посещаемости и улучшения Сервиса Оператор использует на Сайте стороннюю систему веб-аналитики «Яндекс.Метрика» (Yandex Metrika) — сервис ООО «Яндекс» (Российская Федерация), включая функцию записи действий посетителей Вебвизор (Webvisor). Яндекс.Метрика самостоятельно (на своей инфраструктуре) собирает данные посетителей Сайта: IP-адрес, сведения о клиентском приложении (user-agent), сведения об устройстве и браузере, просматриваемые страницы и совершаемые на Сайте действия, а посредством Вебвизора — записи взаимодействия со страницами (движения курсора, клики, прокрутка, ввод в неперсональные поля). Подробнее об этой обработке — в п. 12.2 и в таблице обработчиков (п. 8.1). Это отдельная обработка, не заменяющая собственную продуктовую аналитику Оператора: продуктовая аналитика дополнительно ведётся Оператором в собственной информационной системе на псевдонимизированных идентификаторах (п. 4.8, 5.10).

8.1. Привлечение обработчиков (субпроцессоров) и иные получатели

Для достижения целей, указанных в разделе 5, Оператор поручает обработку отдельных персональных данных третьим лицам — обработчикам — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности данных (ч. 3 ст. 6 152-ФЗ). Обработчики действуют по поручению Оператора и в объёме, необходимом для оказания соответствующих услуг. Перечень обработчиков и иных получателей приведён в таблице ниже. В столбце «Трансгранич.» отмечены получатели, передача которым может осуществляться на серверы за пределами РФ (раздел 9).

На дату настоящей редакции автоматизированная модерация изображений выполняется во вспомогательном собственном (in-house) режиме и не передаётся во внешние облачные сервисы; подключение внешнего NSFW-классификатора (AWS Rekognition) является конфигурируемым и в производственной среде не задействовано. Перечень обработчиков может изменяться; актуальная редакция Политики размещается на /privacy.

8.2. Платёжные реквизиты

Полные реквизиты банковских карт обрабатываются на стороне платёжного провайдера, обеспечивающего соответствие требованиям индустрии платёжных карт (PCI DSS). Оператор такие реквизиты не получает и не хранит. Автоматическое (рекуррентное) списание денежных средств с банковской карты осуществляется только при наличии отдельного согласия Клуба на автопродление (opt-in) и производится платёжным провайдером по сохранённой у него привязке (токену) для рекуррентных платежей; полные реквизиты карты Оператору при этом по-прежнему недоступны. Клуб вправе в любой момент отключить автопродление (п. 4.6.1).

8.3. Передача по требованию уполномоченных органов

Оператор вправе передавать персональные данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации (по законному запросу суда, правоохранительных и иных уполномоченных органов).

---

9. Трансграничная передача персональных данных

Отдельные привлекаемые Оператором сервисы (в частности, push-сервисы Apple (APNs) и Google (FCM), провайдер электронной почты при использовании зарубежного региона, картографические сервисы MapTiler / Carto, а также — при включении соответствующей интеграции — внешний NSFW-классификатор) предполагают обработку данных на серверах, расположенных за пределами Российской Федерации. В этих случаях имеет место трансграничная передача персональных данных (ст. 12 152-ФЗ).

Оператор осуществляет трансграничную передачу персональных данных с соблюдением требований ст. 12 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять трансграничную передачу и при наличии предусмотренных законом оснований для такой передачи; при необходимости трансграничная передача осуществляется на основании отдельного согласия Субъекта.

Оператор стремится минимизировать объём персональных данных, передаваемых за пределы Российской Федерации, и использовать локализованные (российские) сервисы там, где это возможно. Картографические сервисы получают из браузера Пользователя запросы тайлов (включая IP-адрес) в объёме, необходимом для отображения карты.

---

10. Сроки обработки и хранения персональных данных. Удаление и уничтожение

10.1. Общие сроки

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, а в случае обработки на основании согласия — до достижения цели или отзыва согласия, если иной срок не установлен законодательством. Персональные данные Пользователя хранятся в течение срока действия учётной записи и использования Сервиса. После удаления учётной записи данные обрабатываются в порядке, описанном в п. 10.2.

10.2. Удаление учётной записи. Состав обезличиваемых и сохраняемых данных

При удалении учётной записи по запросу Пользователя (раздел 11) Оператор переводит учётную запись в статус «удалена» и удаляет (обнуляет) контактные идентификаторы: адрес электронной почты и номер телефона, а никнейм заменяет обезличенным значением; активные сессии прекращаются (инициируется их прекращение; ранее выданный токен доступа может оставаться действительным в течение его короткого срока жизни — порядка 15 минут).

Иные данные, в том числе дата рождения, город, изображение профиля (аватар), защищённое (хешированное) представление пароля, секрет двухфакторной аутентификации, спортивные результаты, а также ранее опубликованный пользовательский контент (отзывы, сообщения чата) и данные подписок на уведомления, могут сохраняться в привязке к учётной записи с обезличенными контактными данными в объёме, необходимом для целостности рейтинга и статистики иных пользователей, обеспечения безопасности и исполнения обязанностей Оператора (в том числе по налоговому законодательству о НПД), — до их уничтожения по достижении соответствующих целей либо по обращению Субъекта (п. 10.4). Указанное частичное удаление контактных идентификаторов само по себе не является полным обезличиванием всех связанных данных.

Удаление загруженных изображений (аватаров) и опубликованного пользовательского контента, а также данных подписок на уведомления осуществляется по дополнительному обращению Субъекта в порядке п. 10.4 (либо по мере реализации соответствующих автоматизированных механизмов). До такого удаления указанные данные могут сохраняться в системе и в резервных копиях.

10.3. Отдельные сроки

• Журнал аудита и аналитические события хранятся для целей безопасности и исполнения требований законодательства; устаревшие записи уничтожаются по достижении целей обработки в порядке, определяемом внутренними регламентами Оператора.
• Данные доступа (IP-адрес, сведения о клиентском приложении (user-agent), отметки времени), фиксируемые при регистрации, подаче заявок (в том числе на верификацию Клуба) и доступе, хранятся в целях обеспечения безопасности и предотвращения злоупотреблений в течение до 12 (двенадцати) месяцев, после чего подлежат автоматической очистке, если иной срок не установлен законодательством либо не требуется для разрешения спора или исполнения законного запроса уполномоченного органа.
• Записи о согласиях (в том числе о согласии на распространение) хранятся в качестве доказательства предоставленных согласий, в том числе после изменения версии соответствующего документа.
• Кеш геокодирования адресов Клубов хранится ограниченное время (порядка 30 дней).
• Токены доступа действуют ограниченное время (порядка 15 минут), токены продления сессии — порядка 30 дней; одноразовые коды действуют порядка 10 минут.
• Данные платежей и фискальные документы (чеки), содержащие персональные данные, хранятся в течение срока, установленного законодательством (о НПД и, при применимости, о применении контрольно-кассовой техники).

10.4. Уничтожение по достижении целей и по требованию

При достижении целей обработки, истечении срока действия согласия (при отсутствии иных оснований обработки) или получении правомерного требования Субъекта об уничтожении Оператор прекращает обработку и принимает меры к удалению/обезличиванию соответствующих данных. Требование Субъекта об уничтожении его персональных данных рассматривается и исполняется в сроки, установленные 152-ФЗ (по общему правилу — в течение 10 рабочих дней; при необходимости подтверждения и в иных предусмотренных законом случаях — в сроки ст. 21 152-ФЗ), за исключением данных, хранение которых в течение определённого срока предусмотрено законом или необходимо для иных законных целей. Уничтожение устаревших данных по достижении целей обработки осуществляется в порядке, определяемом внутренними регламентами Оператора.

---

11. Права субъекта персональных данных и порядок их реализации

В соответствии со статьями 14–17, 20–21 152-ФЗ Субъект ПДн имеет право:

• на доступ к информации, касающейся обработки его персональных данных, и на получение такой информации;
• на уточнение (исправление, обновление) персональных данных в случае их неполноты, неточности или неактуальности;
• на блокирование персональных данных в установленных законом случаях;
• на удаление (уничтожение) персональных данных, обрабатываемых неправомерно либо при достижении цели обработки/отзыве согласия (с учётом особенностей, изложенных в п. 10.2, 10.4);
• на возражение против обработки и на отзыв согласия (раздел 6.5), в том числе согласия на распространение (п. 6.2);
• на получение копии своих данных в структурированном виде (переносимость);
• на обращение к Оператору, а также на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.

Сроки ответа Оператора. На запрос о доступе/уточнении Оператор отвечает в течение 10 (десяти) рабочих дней со дня обращения (с возможностью продления не более чем на 5 рабочих дней с уведомлением Субъекта). Блокирование и (или) уничтожение персональных данных при выявлении неправомерной обработки осуществляется в сроки, установленные ст. 21 152-ФЗ.

11.1. Реализованные в Сервисе механизмы

• Экспорт данных (доступ/переносимость). Пользователь может получить выгрузку своих данных в виде файла в машиночитаемом формате (JSON). Выгрузка включает основные данные учётной записи (идентификатор, телефон, e-mail, язык, дата рождения, статус, дата регистрации), данные профиля (никнейм, аватар, город), сведения о предоставленных согласиях и спортивные результаты (до 200 последних результатов). Иные обрабатываемые данные (в частности, отзывы, сообщения чата, данные подписок на уведомления, данные антифрода и связи «кто кого выбил», спортивные результаты сверх включённых в автоматическую выгрузку) предоставляются по письменному запросу на privacy@sportpoker.app в порядке ст. 14 152-ФЗ. Функция автоматической выгрузки доступна в личном кабинете/приложении; обращение фиксируется в журнале аудита.
• Удаление учётной записи. Пользователь может инициировать удаление учётной записи из личного кабинета/приложения. Удаление выполняется в порядке, описанном в п. 10.2; дополнительное удаление изображений и опубликованного контента — по обращению (п. 10.4).
• Подтверждение возраста. Реализован механизм подтверждения достижения возраста 18 лет.
• Фиксация согласий. Реализован механизм фиксации согласий (включая согласие на распространение) с указанием версии документа, кода согласия и обстоятельств предоставления.

11.2. Обращения к Оператору

Для реализации своих прав Субъект ПДн вправе направить Оператору запрос на адрес privacy@sportpoker.app либо по иным контактам, указанным в п. 1. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта и подтвердить его связь с обрабатываемыми данными. Оператор рассматривает обращение и предоставляет ответ в сроки, указанные выше и установленные 152-ФЗ. Оператор вправе запросить дополнительные сведения для верификации личности заявителя в целях недопущения раскрытия данных третьим лицам.

---

12. Файлы cookie, аналитика и push-уведомления

12.1. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии. Cookie подразделяются на:

• технически необходимые — обеспечивают работу Сайта, аутентификацию, безопасность сессии (их отключение может сделать использование Сервиса невозможным);
• аналитические — используются для сбора псевдонимизированной/обезличенной статистики использования и улучшения Сервиса. К аналитическим (необязательным) cookie относятся, в частности, cookie стороннего сервиса веб-аналитики «Яндекс.Метрика» (п. 12.2), которые устанавливаются и загружаются только после получения согласия Пользователя.

При первом посещении Сайта Пользователю отображается информационное уведомление (баннер) о применении cookie с возможностью управления их использованием; до получения согласия Пользователя аналитические (необязательные) cookie, включая cookie Яндекс.Метрики, не устанавливаются. Пользователь может ограничить или отключить cookie в настройках своего браузера; отключение технически необходимых cookie может повлиять на работоспособность Сервиса.

12.2. Аналитика

Продуктовая аналитика осуществляется на основе заранее определённого перечня событий, связанных с псевдонимизированными идентификаторами; сопутствующие данным событиям свойства очищаются от персональных данных на этапе сбора, а результаты используются преимущественно в обезличенном (агрегированном) виде. Псевдонимизированные данные остаются персональными данными и обрабатываются на правовом основании законного интереса (п. 5.10).

Сторонняя веб-аналитика «Яндекс.Метрика». Помимо собственной продуктовой аналитики, Оператор использует на Сайте систему веб-аналитики «Яндекс.Метрика», оператором которой является ООО «Яндекс» (Российская Федерация). Яндекс.Метрика обрабатывает IP-адрес, сведения об устройстве и браузере (user-agent), просматриваемые страницы и совершаемые на Сайте действия, а посредством функции Вебвизор (Webvisor) — записи взаимодействия со страницами (движения курсора, клики, прокрутку, ввод в неперсональные поля). Эти данные используются для формирования статистики аудитории и улучшения Сервиса. Обработка осуществляется на инфраструктуре Яндекса, расположенной на территории Российской Федерации; трансграничная передача в связи с использованием Яндекс.Метрики не осуществляется. Скрипт Яндекс.Метрики устанавливается и загружается только после принятия Пользователем аналитических cookie (баннер согласия — п. 12.1). Условия использования сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/. Пользователь может отказаться от сбора данных Яндекс.Метрикой — не давая согласия на аналитические cookie, с помощью блокировщика/настроек браузера, а также через инструмент отказа Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html).

12.3. Push-уведомления (веб-push на основе VAPID и мобильные push)

Push-уведомления доставляются при наличии согласия Пользователя на получение уведомлений, выраженного в браузере/устройстве (системный запрос разрешения) и (или) в настройках Сервиса. Функциональные уведомления, необходимые для участия в мероприятиях (старт, пересадка, упоминание), направляются в рамках исполнения договора; необязательные уведомления (в том числе о выбиваниях) и маркетинговые сообщения — на основании отдельного согласия (п. 5.8.1, 5.13). Пользователь может в любой момент отозвать согласие и отключить уведомления — в настройках Сервиса, а также в настройках браузера или устройства. Доставка веб-push осуществляется через push-сервисы браузеров в виде зашифрованного сообщения; мобильные push доставляются через сервисы APNs (Apple) и FCM (Google) (раздел 9).

---

13. Возрастное ограничение (18+)

Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Возрастное ограничение обусловлено необходимостью наличия полной дееспособности для заключения договора, а также возможностью размещения и просмотра пользовательского контента (отзывы, сообщения чата, изображения) и применимыми требованиями к информационной продукции. Регистрируясь в Сервисе, Пользователь подтверждает достижение им совершеннолетия. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта использования Сервиса лицом младше 18 лет Оператор вправе заблокировать соответствующую учётную запись и удалить (обезличить) связанные данные в порядке раздела 10; решение, принятое в автоматическом режиме, может быть пересмотрено с участием человека по обращению Субъекта.

---

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• хранение паролей в защищённом (хешированном) виде; пароли в открытом виде не хранятся;
• хранение секрета двухфакторной аутентификации в зашифрованном виде и его маскирование в журналах;
• поддержку двухфакторной аутентификации;
• ведение неизменяемого журнала аудита значимых действий с маскированием чувствительных значений;
• разграничение прав доступа и контроль доступа к данным;
• применение защищённых каналов передачи данных;
• привлечение обработчиков на условиях соблюдения требований к конфиденциальности и безопасности.

Детали технических мер безопасности не раскрываются в объёме, который мог бы снизить их эффективность. Ни одна информационная система не обеспечивает абсолютной защиты; Оператор не гарантирует полную безопасность данных при наступлении обстоятельств вне его разумного контроля (раздел 1.2), однако принимает разумные и достаточные меры в соответствии с законодательством.

В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов, Оператор принимает меры реагирования и уведомляет уполномоченный орган (Роскомнадзор) в сроки и в порядке, установленные статьёй 21 152-ФЗ.

---

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу sportpoker.app/privacy и доступна неограниченному кругу лиц в той же сети, в которой осуществляется сбор персональных данных (ст. 18.1 152-ФЗ). Новая редакция вступает в силу с даты её публикации (или с иной указанной в ней даты). Существенные изменения Оператор стремится дополнительно доводить до сведения Пользователей доступными способами. Документы Сервиса версионируются; история изменений фиксируется Оператором.

Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с изменениями в части условий, не относящихся к согласию на обработку персональных данных. Согласие на обработку персональных данных при выпуске новой редакции подтверждается отдельным активным действием Пользователя (п. 6.1, 6.4); молчаливое (подразумеваемое) согласие на обработку персональных данных не применяется.

---

16. Заключительные положения

• К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
• Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
• Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
• Сведения об Операторе вносятся в реестр операторов персональных данных на основании уведомления, направляемого в Роскомнадзор в порядке ст. 22 152-ФЗ.
• По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 1.

Оператор: самозанятый Балаян Гурген Александрович, ИНН 263606960022. Контакт для обращений по вопросам персональных данных: privacy@sportpoker.app, тел. +7 977 607-65-47. Редакция от 30 июня 2026 года. Дата вступления в силу: 30 июня 2026 года.