Политика обработки персональных данных

01Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Tactical Hub.

Политика распространяется на:

• сайт tactical-hub.ru;
• поддомены Tactical Hub;
• мобильные приложения Tactical Hub;
• API;
• связанные сервисы платформы.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

02Оператор персональных данных

Почтовый адрес для юридически значимых обращений предоставляется по запросу на email Оператора.

03Категории субъектов

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Tactical Hub;
• посетители сайта;
• пользователи мобильных приложений Tactical Hub;
• участники мероприятий, включая лиц без учётной записи, сведения о которых уполномоченный организатор вносит во внутренний список ограничений допуска.

04Категории обрабатываемых персональных данных

В зависимости от используемого функционала могут обрабатываться следующие персональные данные.

4.1. Данные, предоставляемые Пользователем

• адрес электронной почты;
• номер телефона, если он указан;
• отображаемое имя, ФИО и никнейм, если они указаны;
• данные пользовательского профиля;
• город и регион, если указаны;
• аватар;
• фотографии и иные изображения;
• ссылки на социальные сети;
• идентификаторы OAuth и Telegram;
• сведения о командах;
• сведения о мероприятиях и заявках;
• информация о снаряжении и пользовательских китах;
• публикации;
• комментарии;
• оценки;
• отзывы;
• объявления;
• сообщения в мессенджере;
• сведения об ограничениях участия в мероприятиях и их причинах;
• данные голоса при использовании голосового общения;
• иной добровольно предоставленный Пользователем Контент.

4.2. Данные, предоставляемые организатором для управления допуском

Уполномоченный организатор может добавить во внутренний непубличный список позывной, фотографию, причину ограничения и дополнительные сведения, необходимые для ведения списка и управления допуском к мероприятиям. Форма требует подтверждения наличия законного основания, точности и неизбыточности данных.

Организатор не должен вносить адрес, телефон, реквизиты документов, специальные категории персональных данных или иные сведения, не требующиеся для указанной цели.

Если Tactical Hub в дальнейшем начнёт собирать дополнительные категории персональных данных, Политика подлежит соответствующему обновлению.

4.3. Технические данные

В процессе работы Платформы могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• User-Agent;
• cookie;
• идентификаторы сессий;
• технические идентификаторы;
• сведения об устройстве;
• push-токены;
• данные о посещённых страницах;
• сведения о действиях в интерфейсе;
• время и продолжительность использования Платформы;
• иные технические сведения, необходимые для работы и безопасности Платформы.

05Фотографии и голос

Tactical Hub может обрабатывать:

• фотографии и изображения субъекта персональных данных;
• данные голоса при использовании голосовых функций.

Эти данные не используются Tactical Hub для автоматической биометрической идентификации.

Tactical Hub не осуществляет автоматизированное установление личности на основании физиологических или биологических характеристик изображения лица или голоса.

06Специальные категории и биометрия

Tactical Hub не предназначен для обработки специальных категорий персональных данных, включая сведения:

• о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни;
• судимости.

Tactical Hub также не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.

07Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрация и ведение учётной записи;
• аутентификация Пользователя;
• предоставление доступа к функционалу Tactical Hub;
• создание и отображение пользовательских профилей;
• функционирование команд;
• публикация и отображение китов;
• создание и участие в мероприятиях;
• функционирование мессенджера;
• функционирование голосовых каналов;
• размещение и отображение пользовательского Контента;
• функционирование барахолки;
• функционирование каталога и маркета;
• отправка сервисных уведомлений;
• восстановление доступа;
• обеспечение безопасности учётных записей;
• предотвращение злоупотреблений;
• модерация;
• управление допуском к мероприятиям;
• рассмотрение жалоб;
• техническая поддержка;
• анализ работы Платформы;
• улучшение качества и стабильности сервисов;
• исполнение требований законодательства Российской Федерации.

08Правовые основания

Обработка персональных данных может осуществляться на основании:

• согласия субъекта персональных данных;
• необходимости исполнения Пользовательского соглашения и предоставления функционала Tactical Hub;
• иных оснований, предусмотренных законодательством Российской Федерации.

Федеральный закон № 152-ФЗ сам по себе не используется как самостоятельное основание обработки; конкретное основание определяется применительно к соответствующей цели обработки.

09Действия с персональными данными

Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа;
• передача в случаях, предусмотренных настоящей Политикой или законом;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется преимущественно автоматизированным способом с использованием сети Интернет.

10Публичный контент

Отдельные данные Пользователь самостоятельно размещает в публичных разделах Tactical Hub.

К таким данным могут относиться:

• никнейм;
• аватар;
• публичная информация профиля;
• пользовательские киты;
• сведения о командах;
• комментарии;
• публикации;
• сведения об участии в мероприятиях;
• иной Контент, размещаемый Пользователем как публичный.

Пользователь самостоятельно определяет содержание публикуемого Контента в пределах доступных настроек Платформы.

Публичное размещение данных осуществляется в соответствии с функционалом Tactical Hub и применимым законодательством.

Данные, размещённые Пользователем в публичных разделах, могут быть просмотрены, скопированы и сохранены другими лицами, в том числе поисковыми системами и сторонними сервисами. Оператор не контролирует такое использование после публикации и не отвечает за него. Пользователь не должен публиковать сведения других лиц без их согласия и самостоятельно отвечает за последствия раскрытия собственных данных.

11Сообщения и голосовые каналы

Платформа предоставляет средства текстового и голосового общения.

Для обеспечения работы этих функций могут обрабатываться:

• идентификаторы участников;
• содержимое сообщений;
• сведения о каналах и комнатах;
• технические данные соединения;
• данные голоса во время использования голосового общения.

Данные голосового общения не используются для установления личности Пользователя.

Оператор не отвечает за сохранение, запись и распространение сообщений и голоса другими участниками общения, а также за сведения, которые Пользователь сам сообщает собеседникам.

12Cookie и аналитика

Tactical Hub использует необходимые cookie для:

• аутентификации;
• сохранения настроек;
• обеспечения безопасности;
• работы сессий;
• сохранения выбора о cookie.

Яндекс Метрика загружается только после явного выбора Пользователя. Вебвизор и карта кликов отключены. Состав, сроки и способ отзыва описаны в Политике cookie.

13Хранение персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

Основная серверная инфраструктура Tactical Hub размещается в Timeweb Cloud.

Оператор обязан подавать и актуализировать уведомление в Роскомнадзор в случаях, предусмотренных законом.

При сборе данных граждан РФ их первичная запись, систематизация, накопление, хранение, уточнение и извлечение в основных базах выполняются на территории Российской Федерации.

14Трансграничная передача

Отдельные технические данные могут передаваться за пределы РФ при использовании Mapbox (карты), Google Firebase Cloud Messaging (push-уведомления), Apple, VK ID и Яндекса (OAuth), а также Яндекс Метрики после согласия. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, когда они применимы.

15Третьи лица

Персональные данные могут предоставляться третьим лицам только в объёме, необходимом для работы Платформы или исполнения требований закона.

К таким лицам могут относиться:

• Timeweb Cloud — хостинг и хранение;
• REG.RU — доставка email;
• Mapbox и OpenStreetMap/Nominatim — карты и геокодирование;
• Google Firebase — push-уведомления;
• Apple, VK ID и Яндекс — вход по выбору Пользователя;
• Яндекс Метрика — аналитика только после согласия;
• уполномоченные государственные органы в случаях, предусмотренных законодательством Российской Федерации.

Сторонние сервисы обрабатывают данные по собственным правилам и под собственную ответственность; Оператор не отвечает за их действия за пределами поручения.

Если обработка поручается третьему лицу, соответствующие отношения оформляются в соответствии с требованиями законодательства о персональных данных.

16Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия учётной записи и/или до достижения соответствующей цели обработки. Идентифицирующие данные ручной карточки ограничения удаляются при снятии ограничения.

После удаления учётной записи персональные данные подлежат удалению или уничтожению в сроки, необходимые для выполнения запроса, если иное хранение не требуется законодательством Российской Федерации или иным законным основанием.

Срок определяется по каждой цели: данные аккаунта и контент — до удаления или прекращения цели; OAuth-данные — до отвязки провайдера; push-токен — до его отзыва, выхода или признания недействительным; журналы безопасности и согласий — в пределах сроков, необходимых для доказывания соблюдения обязанностей и защиты прав.

Отдельные технические данные и журналы могут храниться после удаления аккаунта, если это необходимо для:

• обеспечения безопасности;
• предотвращения злоупотреблений;
• расследования технических инцидентов;
• исполнения требований закона.

17Прекращение обработки

Основаниями для прекращения обработки могут являться:

• достижение цели обработки;
• прекращение деятельности Tactical Hub;
• прекращение деятельности Оператора;
• отзыв согласия, если отсутствуют иные законные основания;
• требование уполномоченного органа;
• иные случаи, предусмотренные законодательством Российской Федерации.

18Меры защиты

Оператор принимает организационные и технические меры, направленные на защиту персональных данных.

В частности, применяются:

• разграничение доступа;
• аутентификация пользователей и администраторов;
• ограничение административного доступа;
• защищённая передача данных по TLS;
• ограничение сетевого доступа к инфраструктуре;
• журналирование;
• резервное копирование;
• восстановление данных;
• обновление программного обеспечения;
• контроль доступа к базам данных;
• защита секретов и ключей доступа;
• процедуры удаления и блокирования данных;
• контроль событий безопасности.

Конкретный состав мер определяется с учётом характера обработки и используемой информационной системы.

Абсолютная защита информации в сети Интернет невозможна. Оператор не отвечает за последствия обстоятельств, находящихся вне его контроля, включая действия третьих лиц, неправомерный доступ к устройству или учётной записи Пользователя из-за утраты или передачи им данных для входа, а также сбои у сторонних сервисов, указанных в разделе «Третьи лица». Ответственность Оператора наступает в пределах, установленных законодательством Российской Федерации.

19Пароли

Пароли пользователей не хранятся в открытом виде.

Для их хранения используются криптографические хеш-функции, предназначенные для безопасного хранения паролей.

20Права пользователя

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения данных;
• требовать блокирования данных;
• требовать удаления или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку;
• обжаловать действия Оператора;
• обращаться в Роскомнадзор или суд.

21Обращения по персональным данным

Для вопросов об обработке персональных данных субъект может обратиться по адресу:

info@tactical-hub.ru

В обращении рекомендуется указать:

• email учётной записи, если она есть;
• суть запроса;
• сведения, позволяющие найти соответствующую запись, например организатора мероприятия и позывной.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и его связи с запрашиваемыми данными.

22Удаление учётной записи

Пользователь может удалить учётную запись самостоятельно на сайте tactical-hub.ru или в мобильном приложении Tactical Hub:

• войти в учётную запись;
• открыть «Настройки» → раздел «Аккаунт»;
• нажать «Удалить аккаунт», ввести слово УДАЛИТЬ и, если у учётной записи есть пароль, подтвердить его;
• нажать «Удалить навсегда».

Если войти не получается, запрос на удаление можно направить на info@tactical-hub.ru с адреса, указанного в учётной записи, или с указанием сведений, позволяющих её найти. Запрос исполняется в срок, установленный законодательством Российской Федерации.

Сразу после удаления безвозвратно удаляются:

• учётная запись, email, пароль и привязки входа через Apple, VK ID и Яндекс;
• профиль, аватар, баннер и загруженные фотографии, в том числе фотографии снаряжения;
• настройки, подписки, уведомления и push-токены устройств;
• контактные ссылки и иные данные, связанные с учётной записью.

Сохраняются в обезличенном виде результаты прошедших матчей и мероприятий: карточка игрока в них заменяется на «Удалённый игрок» без имени, фотографии и ссылок. Отдельные журналы безопасности и согласий хранятся в течение сроков, указанных в разделе «Сроки обработки и хранения», если это требуется законодательством или для защиты прав.

23Изменение политики

Оператор вправе изменять настоящую Политику.

Актуальная версия всегда размещается по адресу:

tactical-hub.ru/legal/privacy

При существенных изменениях Пользователи могут быть уведомлены через интерфейс Tactical Hub или электронную почту.

24Контакты