Загрузка...
Загрузка...
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы KRacers и мобильного приложения KRacers для iOS и Android (далее совместно — Платформа). Оператор персональных данных: Калинкин Сергей Юрьевич (физическое лицо), ИНН 490912796620 (далее — Оператор). Почтовый адрес Оператора: г. Калининград, ул. Репина, д. 3, кв. 5. Контактный адрес электронной почты: italia80@yandex.ru. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Оператор обрабатывает следующие персональные данные пользователей: — Имя (никнейм) пилота; — Адрес электронной почты; — Пароль (в хешированном виде); — Одноразовые коды подтверждения (OTP) и верификационные токены email — хранятся исключительно в виде SHA-256 хеша на период действия (15 минут), после чего удаляются; — Фотография профиля (загруженная пользователем или сгенерированная AI-аватар); — Дата рождения (при заполнении профиля); — Результаты участия в гонках и турнирная статистика; — Идентификаторы аккаунтов внешних сервисов аутентификации (Google, Apple, Яндекс) — при входе через них; — Технические данные о работе приложения и сбоях (диагностические отчёты об ошибках, модель устройства, версия операционной системы).
Персональные данные обрабатываются в следующих целях: — Регистрация и аутентификация пользователя на Платформе; — Верификация адреса электронной почты при регистрации посредством одноразового OTP-кода (6 знаков, срок действия 15 минут); — Идентификация пользователя как участника гоночных событий; — Отображение профиля пилота и его результатов; — Ведение турнирной таблицы и рейтингов; — Отправка транзакционных уведомлений (сброс пароля, OTP-верификация email); — Обеспечение безопасности и предотвращение несанкционированного доступа.
Обработка персональных данных осуществляется на следующих основаниях: — Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации на Платформе; — Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — предоставление функционала Платформы.
Обработка персональных данных осуществляется с применением следующих мер: — Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); — Хранение данных в зашифрованной базе данных с ограниченным доступом; — Пароли хранятся исключительно в хешированном виде (bcrypt); — Передача данных между клиентом и сервером защищена протоколом HTTPS; — Доступ к персональным данным имеют только уполномоченные администраторы Платформы. Пользователь вправе удалить свою учётную запись непосредственно в мобильном приложении (раздел «Настройки») без обращения к Оператору. При удалении персональные данные обезличиваются, связи с внешними сервисами аутентификации разрываются, активные сессии прекращаются. Срок хранения персональных данных: до момента удаления учётной записи пользователем или по запросу субъекта персональных данных, но не более 3 (трёх) лет с момента последнего входа в систему.
Субъект персональных данных имеет право: — Получить информацию об обработке своих персональных данных; — Требовать уточнения, блокирования или уничтожения своих персональных данных; — Отозвать согласие на обработку персональных данных; — Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Для реализации указанных прав необходимо направить обращение на адрес электронной почты: italia80@yandex.ru.
Для функционирования Платформы Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по поручению Оператора: — Сервисы аутентификации Google (Google LLC, США), Apple (Apple Inc., США) и Яндекс (ООО «Яндекс», Россия) — при входе пользователя через соответствующего провайдера; — Сервис диагностики сбоев приложения Sentry (Functional Software, Inc., США) — технические отчёты об ошибках; — Сервис генерации изображений профиля (Google, США) — при использовании функции AI-аватара. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов). Обработка с привлечением сервисов Google, Apple и Sentry предполагает трансграничную передачу персональных данных на территорию Соединённых Штатов Америки. Соединённые Штаты Америки не обеспечивают адекватной защиты прав субъектов персональных данных; трансграничная передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 152-ФЗ), предоставляемого при регистрации на Платформе.
По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: italia80@yandex.ru. Срок рассмотрения обращения — не более 30 (тридцати) дней с момента получения (ст. 20 152-ФЗ). Настоящая Политика может быть обновлена. Актуальная версия всегда доступна по адресу данной страницы.