Коротко
Мы не продаём персональные данные. Email остаётся только для старых аккаунтов и восстановления доступа. Telegram можно выбрать добровольно на период тестирования; основной вход в будущем может быть переведён на VK, но сейчас вход через VK ещё не обрабатывает данные. Удаление или исправление данных можно запросить по адресу sv-ugra@mail.ru.
Общие положения
Настоящая политика описывает обработку персональных данных на сайте lpvolley.ru и в связанных с ним функциях: личном кабинете, карточках игроков, турнирах, рейтингах, поиске партнёра, уведомлениях и технической поддержке.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке, но сама по себе не заменяет отдельное согласие там, где закон требует получить его отдельно — например, согласие на распространение персональных данных.
Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу в предусмотренных этой политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них.
Оператор и область действия
Оператор персональных данных
Лебедев Александр Валентинович, физическое лицо.
Контакт для вопросов и обращений: sv-ugra@mail.ru.
Политика относится к посетителям сайта, владельцам аккаунтов, игрокам, участникам и заявителям турниров, пользователям поиска партнёра, а также судьям, организаторам и администраторам в части их работы с сервисом. Карточка игрока может быть создана организатором по данным турнира и до появления у игрока собственного аккаунта.
Сервис не запрашивает специальные категории данных о здоровье, политических или религиозных взглядах и интимной жизни. Фотография используется как изображение профиля, а не для биометрической идентификации: распознавание лиц и установление личности по изображению не выполняются.
Если данные предоставляет несовершеннолетний, согласие законного представителя запрашивается в случаях, когда оно требуется законом. Законный представитель может обратиться к оператору для проверки, исправления или удаления таких данных.
Какие данные обрабатываются
Аккаунт и вход
- Имя и фамилия, внутренний идентификатор аккаунта и дата регистрации.
- Email и хеш пароля — только для ранее созданных аккаунтов и восстановления доступа; пароль в открытом виде не хранится.
- При добровольном входе через Telegram: Telegram user ID, username, имя и фамилия из профиля, идентификатор личного чата, статус привязки и время подтверждения.
- Идентификаторы сессий, одноразовых входов, время входа и сведения о действиях безопасности.
Игрок и соревнования
- Имя, фамилия, пол, город, игровой уровень и уровень микст.
- Фотография профиля и связь аккаунта с карточкой игрока.
- Заявки на турниры и игры, составы, партнёры и соперники, статусы участия.
- Матчи, счёт, результаты, рейтинг, статистика и история выступлений.
- Сообщения и отклики в функциях поиска игры или партнёра.
Обращения и уведомления
- Текст обращения, выбранный канал связи, история решения вопроса.
- Состояние доставки сервисных писем и добровольных Telegram-уведомлений.
- Данные, которые пользователь сам сообщает оператору или модератору.
Технические данные
- IP-адрес, дата и время запроса, адрес страницы, источник перехода, код ответа.
- Тип устройства, браузера и операционной системы, user-agent.
- Cookies, идентификаторы сессии, события ошибок и журналы безопасности.
- Обезличенные или агрегированные показатели использования сайта.
Источники данных: сам пользователь, Telegram API при добровольном запуске beta-входа, организаторы и судьи по итогам соревнований, а также автоматические технические журналы сайта. Email, пароль, Telegram ID и технические журналы не предназначены для публичного показа.
Цели и правовые основания
| Цель | Основные данные | Основание |
|---|---|---|
| Аккаунт, вход и восстановление доступа | Идентификаторы, legacy email и хеш пароля, Telegram-данные, сессии | Согласие и действия пользователя для получения выбранной функции |
| Профиль, турниры, игры и рейтинг | Карточка игрока, заявки, составы, результаты, статистика | Согласие, участие по инициативе пользователя и правила соревнования |
| Уведомления и поддержка | Email или Telegram, содержание запроса, статус доставки | Согласие либо необходимость ответить на обращение |
| Безопасность и стабильность | IP, user-agent, cookies, ошибки и журналы событий | Законный интерес в защите сервиса и пользователей при соблюдении их прав |
| Аналитика и улучшение интерфейса | События посещения и агрегированные показатели | Согласие на необязательную аналитику, когда оно требуется |
Дополнительными основаниями могут быть исполнение обязанности, установленной законом, защита прав в споре и законный интерес оператора, если такая обработка не нарушает права и свободы пользователя. Сервис не принимает на основе профиля полностью автоматизированных решений, порождающих юридические последствия. Спортивный рейтинг рассчитывается автоматически по результатам, но не влияет на юридические права.
Публичные данные игроков
Для работы рейтинга, календаря и истории соревнований публично могут отображаться имя и фамилия игрока, фотография, пол, город, уровень, участие в турнирах, составы, результаты, статистика, рейтинг и история игр. В поиске партнёра публикуются только сведения, выбранные для такого объявления.
Важно о распространении
Публичное размещение персональных данных выполняется при наличии отдельного применимого основания. Когда требуется согласие на распространение, оно оформляется отдельно от согласия на обычную обработку и может содержать ограничения. Одна только ссылка на эту политику такое согласие не заменяет.
Пользователь вправе попросить прекратить публичное размещение или установить ограничения. Оператор удаляет, скрывает либо обезличивает сведения в установленные законом сроки, если нет иного законного основания для сохранения конкретной записи. Удаление аккаунта не всегда требует уничтожить сам факт и итог уже проведённого турнира: при отсутствии основания для дальнейшей публикации запись может быть обезличена.
Cookies, Telegram и внешние сервисы
Обязательные cookies
- Сессия аккаунта — поддерживает вход до 7 дней либо до выхода из аккаунта.
- Подтверждение недавнего входа — действует до 10 минут для чувствительных действий.
- Telegram login intent — связывает исходный браузер с одноразовым подтверждением, действует до 10 минут.
Эти cookies нужны для безопасности и авторизации. Они используют доступные браузеру ограничения Secure, HttpOnly и SameSite. Выбор светлой или тёмной темы может храниться локально в браузере. Удаление cookies завершит сессию или потребует войти заново.
Telegram: временная закрытая beta
Telegram не обязателен. На период разработки входа через VK пользователь может добровольно открыть бота, получить одноразовый код, привязать Telegram к аккаунту и включить сервисные уведомления. Аккаунт без email создаётся только после явного подтверждения в исходном браузере. Привязку и уведомления можно отключить.
При использовании бота Telegram получает и обрабатывает данные по собственным правилам, а сервис получает доступные через Telegram API сведения профиля и чата. Инфраструктура Telegram контролируется третьим лицом; эта политика не утверждает непроверенное местонахождение его серверов. Использование внешнего сервиса может повлечь трансграничную передачу, которая допускается только при выполнении применимых требований закона. Пользователь может заранее ознакомиться с политикой конфиденциальности Telegram. Не следует отправлять боту документы, медицинские сведения и другую чувствительную информацию.
VK
Вход через VK на дату редакции ещё не запущен и данные VK для авторизации не собираются. VK может стать основным способом входа после завершения разработки. До запуска политика и интерфейс согласия будут обновлены с указанием фактически передаваемых данных.
Яндекс Метрика
Яндекс Метрика может использоваться для статистики посещений и улучшения интерфейса только после включения необязательной аналитики. До появления отдельного механизма согласия Метрика отключена. После включения сервис может получать сведения о странице и переходе, устройстве, браузере, IP-адресе и собственные cookies согласно настройкам и политике конфиденциальности Яндекса. Необязательные cookies можно ограничить в настройках браузера; это не должно препятствовать базовому просмотру сайта, но может повлиять на точность статистики.
Google Fonts и Яндекс Карты
Для оформления страниц браузер может загружать шрифты Google Fonts с серверов Google. На страницах игр с указанной площадкой может загружаться виджет Яндекс Карт. При таком запросе соответствующий внешний сервис технически получает IP-адрес, user-agent, адрес запрошенной страницы и иные стандартные сетевые сведения и обрабатывает их по собственным правилам. Карта не используется для определения текущей геопозиции пользователя. Подробнее: политика Google и политика Яндекса.
Кому ещё могут быть доступны данные
В необходимом объёме данные могут обрабатывать поставщики хостинга, базы данных, резервного копирования, почтовой доставки и технической поддержки; организаторы и модераторы соревнований; а также государственные органы, если передача обязательна по закону. Публичные сведения доступны посетителям интернета. Обработчикам передаются только данные, необходимые для их задачи, на условиях конфиденциальности и защиты данных.
Оператор не продаёт персональные данные. Непроверенные сведения о конкретной географии серверов оператора или внешних поставщиков в политике не публикуются; при выборе и использовании инфраструктуры оператор обязан учитывать требования к локализации и трансграничной передаче.
Сроки хранения и удаление
- Аккаунт и карточка игрока: пока существует аккаунт или пока данные нужны для выбранных функций; после подтверждённого запроса на удаление — в сроки, установленные законом, если нет иного основания для хранения.
- Одноразовый Telegram-вход: код и browser intent действуют не более 10 минут. Код хранится только в виде криптографического значения; просроченные записи удаляются при регламентной очистке.
- Турнирные заявки и переписка: до завершения соответствующей игры или рассмотрения обращения; затем записи периодически пересматриваются и удаляются, если они больше не нужны для спортивного архива, разрешения спора или исполнения закона.
- Результаты и рейтинг: пока поддерживается спортивный архив и сохраняется общественно значимая история соревнований; при прекращении применимого основания данные удаляются либо обезличиваются.
- Обычные технические журналы: в течение срока, необходимого для диагностики и защиты сервиса, с периодическим пересмотром и очисткой. Записи, связанные с инцидентом безопасности, спором или обязанностью по закону, могут храниться дольше до закрытия соответствующей цели.
- Резервные копии: до перезаписи по циклу резервного копирования. Они изолированы от обычного использования; при восстановлении запрос на удаление применяется повторно.
По достижении цели либо при утрате основания данные удаляются, уничтожаются или обезличиваются. При отзыве согласия уничтожение выполняется не позднее установленного законом срока — обычно до 30 дней, если обработка не может быть продолжена на другом законном основании.
Права пользователя и отзыв согласия
Пользователь или его законный представитель вправе:
- узнать, обрабатываются ли его данные, для каких целей, откуда они получены и кому доступны;
- получить копию своих данных в объёме, допускаемом законом;
- потребовать уточнить, заблокировать или удалить неполные, устаревшие, неточные либо неправомерно полученные данные;
- отозвать согласие и потребовать прекратить обработку, если нет другого законного основания;
- потребовать прекратить публичное распространение данных;
- обжаловать действия оператора в Роскомнадзоре или суде.
Как обратиться
Напишите на sv-ugra@mail.ru с темой «Персональные данные». Укажите имя, связанный с аккаунтом email или Telegram username и суть требования. Не присылайте пароль или одноразовый код. Для защиты от чужого запроса оператор может попросить безопасно подтвердить связь с аккаунтом.
Ответ предоставляется в срок до 10 рабочих дней; при допустимом законом продлении пользователь получает мотивированное уведомление. Требование о прекращении обработки исполняется в предусмотренный законом срок, если отсутствует основание продолжать её без согласия. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и может сделать недоступными аккаунт, уведомления или участие в отдельных функциях.
Меры защиты и действия при инциденте
С учётом характера данных и доступных технологий применяются организационные и технические меры: разграничение прав доступа, защищённое соединение, хеширование паролей, короткоживущие одноразовые коды, защищённые cookies, проверка входных данных, ограничение частоты запросов, резервное копирование, журналирование событий безопасности, обновление компонентов и ограничение доступа администраторов.
Ни один интернет-сервис не может гарантировать абсолютную безопасность. При подтверждённом инциденте оператор ограничивает доступ, выясняет объём затронутых данных, устраняет причину и выполняет предусмотренные законом уведомления. О подозрительном входе или раскрытии данных следует сразу сообщить на sv-ugra@mail.ru.
Изменение политики
Политика может меняться при запуске новых функций, смене поставщиков или требований закона. Актуальная версия всегда размещается по адресу https://lpvolley.ru/privacy. Для существенных изменений указывается новая дата редакции и, когда это необходимо, запрашивается новое согласие. Продолжение использования сайта само по себе не заменяет согласие, которое закон требует оформить отдельно.
Текущая редакция действует с .