Политика обработки персональных данных
Редакция от .
Оператор персональных данных: , ИНН , адрес: , электронная почта: .
Какие данные обрабатываются
Сервис работает внутри Telegram и получает от него только те сведения, которые Telegram передаёт мини-приложению при открытии:
- числовой идентификатор пользователя Telegram;
- имя и, при наличии, имя пользователя (@username);
- идентификатор, название и тип группы, в которой используется Сервис, и роль пользователя в ней.
Дополнительно Сервис хранит сведения, которые пользователь создаёт сам: анонсы игр (название, дата, время, место, стоимость), состав участников и список резерва, отметки об оплате взносов, а также реквизиты для перевода взноса, если организатор указал их в анонсе.
Номера телефонов, адреса электронной почты, паспортные данные и геолокация не запрашиваются и не обрабатываются, за исключением адреса электронной почты, который покупатель указывает на странице оплаты для получения кассового чека.
Данные банковских карт
Реквизиты банковских карт вводятся на стороне платёжного сервиса PayAnyWay (MONETA.RU) и Оператору не передаются. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа и его идентификаторе.
Цели обработки
- предоставление функций Сервиса: публикация игр, ведение состава, уведомления;
- определение прав пользователя на управление играми группы;
- оформление и учёт подписки, возвраты и обращения в поддержку;
- сбор обезличенной статистики использования для улучшения Сервиса.
Правовое основание
Обработка осуществляется на основании согласия субъекта персональных данных, которое считается предоставленным при начале использования Сервиса, а также для исполнения договора, стороной которого является субъект (публичной оферты).
Передача третьим лицам
Данные передаются только тем поставщикам, без которых Сервис не может работать:
- Telegram: доставка сообщений и работа мини-приложения;
- Google (Firebase): хранение данных и вычислительная инфраструктура;
- PayAnyWay (MONETA.RU): приём платежей и формирование кассовых чеков.
Персональные данные не продаются, не передаются рекламным сетям и не используются для целей, не перечисленных выше.
Срок хранения
Данные хранятся, пока пользователь пользуется Сервисом, и удаляются по его требованию. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие. Запрос направляется на и рассматривается в течение 10 рабочих дней.
Организатор может самостоятельно удалить созданные им игры вместе с составами и отметками об оплате в разделе истории приложения.
Защита данных
Доступ к данным возможен только через серверную часть Сервиса; прямой доступ к хранилищу закрыт. Все запросы проверяются на подлинность средствами Telegram, обмен данными ведётся по защищённому соединению.