Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

• 1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы Statabet (далее — Платформа) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
• 1.2. Оператором персональных данных является Индивидуальный предприниматель Богер Константин Викторович (ОГРНИП 326547600049981, ИНН 540860070040, далее — Оператор/Администрация). Полные реквизиты приведены в разделе 12 настоящей Политики.
• 1.3. Использование Платформы означает согласие Пользователя с настоящей Политикой. При регистрации Пользователь дополнительно подтверждает согласие на обработку персональных данных путём проставления отдельной отметки в форме регистрации (ст. 9 152-ФЗ).
• 1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.
• 1.5. Настоящая Политика применяется только к Платформе. Администрация не контролирует и не несёт ответственности за обработку персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.
• 1.6. Платформа не предназначена для использования лицами младше 18 лет. Регистрация и использование сервисов разрешены только совершеннолетним лицам.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 2.1. Платформа обрабатывает следующие категории персональных данных:
  • 2.1.1. Данные, предоставляемые Пользователем при регистрации: имя пользователя (логин), адрес электронной почты, пароль (хранится в виде криптографического хеша и Администрации в открытом виде недоступен).
  • 2.1.2. Данные, предоставляемые Пользователем добровольно при настройке профиля: отображаемое имя, аватар, ссылки на профили в социальных сетях, идентификатор Telegram (при подключении уведомлений).
  • 2.1.3. Данные, автоматически собираемые в процессе использования Платформы: IP-адрес, файлы cookies, идентификаторы устройств и сессий, тип и версия браузера, операционная система, язык интерфейса, разрешение экрана, реферер, дата и время доступа, адреса посещённых страниц.
  • 2.1.4. Данные, формируемые в процессе использования Платформы: история действий (ставки AI-моделей, сохранённые стратегии, фантазийные составы, прогресс в коллекционных карточках), баланс внутренней валюты, история операций программы лояльности.
  • 2.1.5. Данные о платежах (для пользователей Премиум-подписки): сумма и дата платежа, идентификатор транзакции, фискальный признак чека. Реквизиты банковских карт Администрацией не собираются и не хранятся; обработка платёжных реквизитов осуществляется сертифицированным платёжным провайдером (банком-эквайером) на его стороне.
• 2.2. Биометрические и специальные категории персональных данных Платформа не обрабатывает.
• 2.3. Платформа не проверяет достоверность персональных данных, предоставляемых Пользователем, и не контролирует их актуальность. Ответственность за достоверность сведений несёт Пользователь.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• 3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
  • 3.1.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), выраженное при регистрации на Платформе путём проставления отметки в соответствующей форме.
  • 3.1.2. Исполнение договора, стороной которого является субъект персональных данных, в том числе договора публичной оферты на оказание услуг Премиум-подписки (п. 5 ч. 1 ст. 6 152-ФЗ).
  • 3.1.3. Достижение целей, предусмотренных законом, осуществление возложенных законодательством функций (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе исполнение обязанностей, предусмотренных Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники».
  • 3.1.4. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): обеспечение работоспособности и безопасности Платформы, защита от мошенничества и злоупотреблений.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 4.1. Платформа обрабатывает персональные данные исключительно в следующих целях:
  • 4.1.1. Регистрация и аутентификация Пользователя, предоставление доступа к сервисам Платформы.
  • 4.1.2. Исполнение договора оказания услуг Премиум-подписки и направление фискальных кассовых чеков.
  • 4.1.3. Связь с Пользователем: направление сервисных уведомлений, ответов на обращения, информации об изменениях в работе Платформы.
  • 4.1.4. Обеспечение работы программы лояльности (внутренние баллы, кешбэк, коллекционные карточки).
  • 4.1.5. Анализ использования Платформы и улучшение её функциональности, разработка новых сервисов на основе обезличенных и агрегированных данных.
  • 4.1.6. Защита прав и законных интересов Оператора и Пользователей, выявление и предотвращение мошенничества, мультиаккаунтинга и иных нарушений Пользовательского соглашения.
• 4.2. Платформа не использует персональные данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

• 5.1. Персональные данные Пользователя обрабатываются в течение всего срока действия учётной записи и хранятся не дольше, чем этого требуют цели обработки (ч. 4 ст. 21 152-ФЗ).
• 5.2. Учётная запись и связанные с ней персональные данные удаляются в следующих случаях:
  • 5.2.1. По требованию Пользователя (отзыв согласия) — в срок не позднее 30 календарных дней с момента получения соответствующего обращения, за исключением данных, обязанность хранения которых установлена законодательством.
  • 5.2.2. При отсутствии активности Пользователя в учётной записи в течение 36 месяцев подряд.
  • 5.2.3. По решению Администрации в случае грубого или систематического нарушения Пользовательского соглашения.
• 5.3. Файлы cookies хранятся в браузере Пользователя в соответствии с установленным для них сроком жизни (от сессии до 12 месяцев).
• 5.4. Данные о платежах и фискальные документы хранятся в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом № 54-ФЗ.

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ).
• 6.2. Применяемые меры включают: хранение паролей в виде криптографических хешей (bcrypt), шифрование канала передачи данных по протоколу HTTPS/TLS, разграничение прав доступа к серверам и базам данных, журналирование операций, регулярное резервное копирование, межсетевое экранирование и фильтрацию входящего трафика.
• 6.3. Доступ к персональным данным имеют только уполномоченные сотрудники Администрации, заключившие соглашение о неразглашении.
• 6.4. В случае выявления факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные ст. 21 152-ФЗ.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

• 7.1. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
  • 7.1.1. С согласия Пользователя.
  • 7.1.2. Передача необходима для исполнения договора, заключённого с Пользователем (например, передача данных платёжному агрегатору при оплате Премиум-подписки).
  • 7.1.3. Передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.
  • 7.1.4. В целях защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Платформы.
• 7.2. Оператор привлекает следующих третьих лиц (обработчиков) для достижения целей обработки персональных данных:
  • 7.2.1. ООО «Яндекс» (Яндекс.Метрика) — сбор обезличенной статистики посещений, тепловых карт и записей действий пользователей (Вебвизор) в целях анализа и улучшения Платформы. Условия обработки: yandex.ru/legal/metrica_termsofuse.
  • 7.2.2. Платёжный агрегатор (банк-эквайер) — обработка платёжных реквизитов и проведение операций по оплате Премиум-подписки.
  • 7.2.3. Хостинг-провайдер на территории Российской Федерации — размещение серверной инфраструктуры и хранение баз данных.
• 7.3. Передача персональных данных привлечённым обработчикам осуществляется на основании договоров, обязывающих их соблюдать требования 152-ФЗ.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

• 8.1. В соответствии с ч. 5 ст. 18 152-ФЗ и ст. 2 Федерального закона № 242-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
• 8.2. Трансграничная передача персональных данных Пользователей в иностранные государства Оператором не осуществляется.

9. COOKIES

• 9.1. Платформа использует файлы cookies следующих типов:
  • 9.1.1. Технические (строго необходимые) — обеспечивают работу авторизации, сохранение сессии и языковых настроек.
  • 9.1.2. Аналитические — устанавливаются Яндекс.Метрикой для сбора обезличенной статистики посещений.
  • 9.1.3. Функциональные — сохраняют пользовательские предпочтения интерфейса.
• 9.2. Пользователь вправе отключить cookies в настройках своего браузера. Отключение технических cookies может привести к невозможности использования отдельных функций Платформы.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• 10.1. Пользователь имеет право:
  • 10.1.1. Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных Пользователя, а также знакомиться с такими данными (ст. 14 152-ФЗ).
  • 10.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ).
  • 10.1.3. Отозвать согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ) путём удаления учётной записи в личном кабинете либо направления соответствующего обращения Оператору.
  • 10.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).
• 10.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору в письменной форме на адрес электронной почты mail@statabet.ru либо на почтовый адрес, указанный в разделе 12 настоящей Политики, с указанием идентификатора учётной записи и сути обращения. Срок рассмотрения — не более 30 календарных дней с момента получения обращения.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

• 11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.
• 11.2. Дата актуальной редакции указана в верхней части настоящей Политики. Архив предыдущих редакций предоставляется по запросу.
• 11.3. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с такими изменениями.

12. РЕКВИЗИТЫ ОПЕРАТОРА

• Полное наименование: Индивидуальный предприниматель Богер Константин Викторович.
• ОГРНИП: 326547600049981.
• ИНН: 540860070040.
• Юридический адрес: 630008, Новосибирская область, г. Новосибирск, ул. Кирова, д. 11, кв. 109.
• Телефон: +7 (995) 571-97-93.
• Электронная почта по вопросам обработки персональных данных: mail@statabet.ru.
• Сайт: https://statabet.ru.