ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Термины и определения

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

«Оператор» — ООО «Мобильные Системы», самостоятельно определяющее цели, состав и способы обработки персональных данных.

«Предоставление персональных данных» — раскрытие данных определённому лицу или определённому кругу лиц.

«Распространение персональных данных» — раскрытие данных неопределённому кругу лиц.

«Трансграничная передача персональных данных» — передача данных на территорию иностранного государства иностранному органу власти, физическому либо юридическому лицу.

1. Сфера применения и принципы обработки

1.1. Политика распространяется на персональные данные посетителей и пользователей Сайта, включая сведения, полученные при использовании функций Сайта, обращениях к Оператору и взаимодействии с техническими средствами Сайта.

1.2. Оператор обрабатывает персональные данные законно, справедливо, для конкретных заранее определённых целей и в объёме, необходимом для их достижения. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями.

1.3. Сторонние сайты, на которые ведут ссылки с Сайта, самостоятельно определяют порядок обработки данных. Настоящая Политика не регулирует действия их владельцев.

1.4. Сайт не предназначен для самостоятельного предоставления персональных данных детьми без участия законных представителей. Если Оператору станет известно о неправомерном получении данных несовершеннолетнего, он примет предусмотренные законом меры. Обращения направляются на support@scores24.ru.

2. Цели, категории данных и основания обработки

2.1. Предоставление доступа к Сайту и обеспечение его безопасности. Категории субъектов: посетители и пользователи. Данные: IP-адрес, дата и время запросов, адреса запрашиваемых страниц, сведения о браузере, устройстве, технические идентификаторы, журналы событий. Цели: доставка страниц, диагностика, предотвращение злоупотреблений, обеспечение информационной безопасности. Основания: законные интересы Оператора при соблюдении прав субъектов (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), исполнение установленных законом обязанностей и иные применимые основания.

2.2. Регистрация, авторизация и работа личного кабинета. Категории субъектов: зарегистрированные пользователи. Данные: адрес электронной почты, имя или псевдоним, идентификатор аккаунта, сведения об авторизации, защищённые значения паролей, настройки профиля; при входе через сторонний сервис — идентификатор и сведения, передаваемые им в соответствии с выбранным пользователем способом входа. Цели: создание и обслуживание учётной записи, предоставление функций, восстановление доступа и безопасность. Основания: действия по инициативе субъекта для предоставления запрошенного сервиса и исполнение соглашения с ним (п. 5 ч. 1 ст. 6 № 152-ФЗ); согласие — для операций, требующих его отдельно.

2.3. Комментарии, чат и другие пользовательские функции. Категории субъектов: пользователи соответствующих сервисов. Данные: идентификатор профиля, имя или псевдоним, опубликованные сообщения и материалы, время публикации, технические сведения о действиях. Цели: публикация и отображение материалов, модерация, обеспечение работы функций и защита прав третьих лиц. Основания: исполнение условий использования соответствующих функций, законные интересы Оператора в допустимых законом пределах, а при необходимости — отдельное согласие. Публикация персональных данных для неограниченного круга лиц осуществляется с соблюдением специальных требований статьи 10.1 № 152-ФЗ.

2.4. Рассмотрение обращений и жалоб. Категории субъектов: отправители обращений, заявители и их представители. Данные: имя, фамилия при указании, электронный и почтовый адрес, содержание обращения, вложения, сведения для проверки полномочий и идентификации при наличии законной необходимости. Цели: регистрация обращения, проверка обстоятельств, подготовка ответа, защита прав и исполнение обязанностей. Основания: законные интересы, исполнение обязанностей по закону, договорные отношения или согласие — в зависимости от содержания обращения.

2.5. Информационные и рекламные рассылки. Категории субъектов: подписчики. Данные: электронная почта, имя при предоставлении, сведения о подписке и отказе. Цель: отправка сообщений, на получение которых пользователь подписался. Рекламные сообщения направляются только при наличии необходимого предварительного согласия по законодательству о рекламе. Обработка данных для рассылки осуществляется на соответствующем законном основании; пользователь может отказаться от рассылки.

2.6. Веб-аналитика и оценка эффективности Сайта. Категории субъектов: посетители. Данные: cookie и иные онлайн-идентификаторы, IP-адрес, параметры устройства и браузера, просмотренные страницы, события взаимодействия. Используемый аналитический сервис — Яндекс Метрика. Цель: анализ посещаемости, выявление ошибок и улучшение работы Сайта. Для обработки, требующей согласия, оно запрашивается отдельно до начала соответствующей обработки. Подробности приведены в информации о cookie: https://scores24.ru/page-cookie-policy.

2.7. Конкурсы и акции, если они проводятся на Сайте. Категории субъектов: участники и победители. Данные: идентификатор профиля, имя, контактные сведения, сведения об участии и результате; дополнительные данные победителей запрашиваются только в необходимом для выдачи приза и исполнения закона объёме. Цели, сроки и основания обработки определяются правилами соответствующего мероприятия и законодательством; отдельное согласие запрашивается при необходимости.

3. Порядок обработки, хранение и передача

3.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор ограничивает доступ к данным уполномоченными лицами и обрабатывает их только для заявленных целей.

3.2. Персональные данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен федеральным законом или договором. Данные аккаунта обрабатываются в период его использования и далее только при наличии законного основания; данные обращений — на период рассмотрения и предусмотренного законом хранения; сведения для рассылки — до отзыва согласия или прекращения рассылки, если нет иных оснований. Технические журналы и идентификаторы хранятся в течение сроков, необходимых для безопасности и соответствующих технических функций.

3.3. При достижении целей обработки, утрате правового основания, отзыве согласия и в иных предусмотренных законом случаях Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в сроки, установленные № 152-ФЗ, если их дальнейшее хранение не требуется по закону. Уничтожение подтверждается в порядке, предусмотренном применимыми требованиями.

3.4. Доступ к персональным данным может предоставляться поставщикам технической инфраструктуры, средств связи, аналитики и иным исполнителям в необходимом объёме на законном основании и при соблюдении требований к поручению обработки. Передача государственным органам осуществляется в случаях, предусмотренных законом. Оператор не объявляет данные общедоступными только на основании их получения.

3.5. При сборе персональных данных граждан РФ, в том числе через интернет, Оператор соблюдает требования части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории РФ. Трансграничная передача допускается только с соблюдением статьи 12 № 152-ФЗ, включая необходимые предварительные процедуры и ограничения.

3.6. Оператор не осуществляет обработку специальных категорий или биометрических персональных данных как обычную функцию Сайта. Пользователям не следует направлять такие сведения без необходимости; случайно полученные данные обрабатываются в пределах, допускаемых законом.

4. Cookie и технические идентификаторы

4.1. Сайт может использовать необходимые cookie для работы сессий и безопасности, функциональные cookie для сохранения языка, часового пояса и формата коэффициентов, а также аналитические идентификаторы для Яндекс Метрики. Точный состав, назначение и сроки действия определяются фактической конфигурацией Сайта.

4.2. Cookie используются для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости. Если применяются рекламные технологии, они могут использоваться для оценки эффективности рекламных размещений. Категории cookie, их назначение, сведения о сторонних сервисах и способы управления ими приведены в Политике использования cookie: https://scores24.ru/page-cookie-policy. Подробный перечень технических названий cookie в настоящей Политике не приводится.

4.3. Если cookie и технические сведения позволяют идентифицировать пользователя, их обработка осуществляется с соблюдением № 152-ФЗ. Продолжение просмотра Сайта само по себе не является универсальным согласием на обработку персональных данных.

4.4. Пользователь может удалить или ограничить cookie средствами браузера. Для необязательных технологий, обработка данных через которые требует согласия, предусматривается возможность не предоставлять его и отозвать ранее предоставленное согласие. Дополнительная информация: https://scores24.ru/page-cookie-policy.

5. Права субъектов персональных данных

5.1. Субъект вправе получить предусмотренные статьёй 14 № 152-ФЗ сведения об обработке своих данных, включая цели, правовые основания, способы, сроки, источники получения, сведения о лицах, обрабатывающих данные по поручению Оператора, и информацию о трансграничной передаче в предусмотренных законом случаях.

5.2. Субъект вправе требовать уточнения неточных, неполных или устаревших данных, блокирования или уничтожения незаконно полученных, избыточных либо обрабатываемых без законного основания данных, а также отозвать ранее данное согласие.

5.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд. Решения, основанные исключительно на автоматизированной обработке персональных данных и порождающие юридические последствия либо иным образом затрагивающие права субъекта, допускаются только с соблюдением статьи 16 № 152-ФЗ.

5.4. Запрос можно направить на support@scores24.ru либо по почтовому адресу Оператора, указанному в начале Политики. Для реализации прав Оператор вправе запросить сведения, необходимые для установления личности заявителя и подтверждения его полномочий, в пределах, установленных законом.

5.5. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные статьями 14, 20 и 21 № 152-ФЗ. Доступ к данным и реализация прав могут быть ограничены только в случаях, прямо предусмотренных федеральным законом. При законном отказе направляется мотивированный ответ.

6. Данные, разрешённые для распространения

6.1. Размещение пользователем сведений в публичном профиле, комментарии или ином открытом разделе не означает безусловного разрешения на любое дальнейшее распространение персональных данных.

6.2. Если обработка персональных данных, разрешённых субъектом для распространения, требует отдельного согласия по статье 10.1 № 152-ФЗ, такое согласие оформляется отдельно от иных согласий. Субъект вправе установить предусмотренные законом запреты и условия обработки, а также потребовать прекращения передачи данных в установленном порядке.

7. Защита данных и изменение Политики

7.1. Оператор принимает организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 № 152-ФЗ, включая разграничение доступа, контроль безопасности, учёт и реагирование на инциденты в пределах применимых требований.

7.2. Оператор публикует актуальную редакцию Политики на Сайте. При изменении целей, состава данных или способов обработки Оператор выполняет предусмотренные законом требования об информировании и получении согласия, если оно необходимо.

8. Контакты

8.1. По вопросам обработки и защиты персональных данных: support@scores24.ru.

8.2. Почтовый адрес Оператора: 197342, г. Санкт-Петербург, ул. Лисичанская, д. 6, литера А, помещ. 23-Н, офис 511.

8.3. Обращения рассматриваются в сроки, предусмотренные законодательством РФ.