Политика обработки персональных данных

Просмотр публичной части сайта — каталога, завершённых матчей, страниц лиг и раздела «Точность» — не требует регистрации. При просмотре сайта обрабатываются сведения о посещениях, описанные в разделе о cookie; при создании учётной записи и оплате — также данные аккаунта и платежей. Категории субъектов персональных данных — посетители сайта и зарегистрированные пользователи сервиса. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Состав персональных данных: адрес электронной почты (при регистрации по почте и паролю или по ссылке); при входе через внешнего провайдера (например, Яндекс) — идентификатор учётной записи у провайдера, а также имя и адрес почты, если провайдер их передаёт. Пароль хранится только в виде необратимого криптографического хеша, в открытом виде мы его не храним.

К учётной записи привязаны служебные записи сервиса: остаток «расчётов», список открытых матчей, приглашения, история платежей, а также IP-адреса, с которых выполнялся вход в учётную запись, и определённая по ним страна — для безопасности учётной записи и противодействия злоупотреблениям; страна определяется по локальной справочной базе, адрес третьим лицам не передаётся. Хостинг может кратковременно фиксировать в технических журналах IP-адрес и user-agent запроса — для обеспечения работы и безопасности сервиса. Кроме того, при просмотре сайта сведения о посещении собирают счётчики веб-аналитики Яндекс Метрика, Google Analytics 4 и Ahrefs Web Analytics — их состав описан в разделе о cookie.

Уведомления включаются только по вашему выбору для конкретного матча и отправляются на подтверждённый адрес почты аккаунта. Вы отдельно выбираете напоминание о начале, результат матча и уведомление о начисленном возврате расчёта. Такие письма не содержат рекламы или закрытых прогнозных чисел.

Push-уведомления включаются отдельно для каждого устройства кнопкой в кабинете и разрешением браузера. Для доставки сохраняются адрес push-подписки (endpoint), ключи шифрования, связь с аккаунтом, дата подключения и журнал попыток отправки. Зашифрованное сообщение и адрес подписки передаются push-службе браузера — Apple, Google, Mozilla или Microsoft, в зависимости от устройства; такая доставка может обрабатываться за пределами России. Почта, имя, баланс и закрытые прогнозные числа в push не передаются. Для получения push необходимы подключение к интернету и поддержка браузером.

Отключить push на устройстве можно в кабинете или настройках браузера/операционной системы. Выход из аккаунта сам по себе не отключает ранее разрешённые push. После отключения новые отправки на устройство прекращаются; уже переданное push-службе сообщение может ещё прийти. При удалении аккаунта подписки и журнал удаляются. В экспорт входят даты подключения устройств и журнал без endpoint и ключей подписки.

Для работы уведомлений сохраняются выбранные матчи, типы событий, время подписки и служебный журнал попыток отправки. Письмо передаётся почтовому серверу и службе электронной почты получателя. Статус отправки не означает прочтения письма; содержание писем и адрес получателя не записываются в журнал доставки.

Отключить уведомления об отдельном матче можно в кабинете или по ссылке в письме. Отключение прекращает новые отправки; письмо, уже переданное почтовому серверу, отозвать нельзя. Настройки и журнал доступны в экспорте данных аккаунта и удаляются при удалении аккаунта.

Цели: регистрация и аутентификация пользователя, предоставление доступа к платным и промо-функциям сервиса, проведение и учёт оплат, связь с пользователем по вопросам сервиса, обеспечение безопасности и защита от злоупотреблений, анализ посещаемости и улучшение работы сервиса (веб-аналитика).

Правовое основание — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 № 152-ФЗ). Отдельные операции могут выполняться на основании согласия субъекта, которое даётся при регистрации и может быть отозвано.

Обработка выполняется автоматизированным способом с использованием средств вычислительной техники. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории России (часть 5 статьи 18 № 152-ФЗ): сервис работает на выделенном сервере российского хостинг-провайдера. Данные учётных записей и платежей хранятся на сервере в России. При использовании Google Analytics 4 и Ahrefs Web Analytics сведения о посещениях могут передаваться и обрабатываться за пределами России; также такая обработка возможна при доставке push-уведомлений, как описано в соответствующем разделе.

Персональные данные хранятся до достижения целей обработки, но не дольше срока существования учётной записи. При удалении учётной записи или отзыве согласия данные удаляются, если иное не требуется законом.

Приём оплаты выполняет платёжный сервис (оператор платежей). Данные банковских карт вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся; от платёжного сервиса Оператор получает только идентификатор платежа, сумму и статус. Кассовые чеки формирует оператор фискализации в рамках платёжного сервиса.

Данные веб-аналитики (cookie-идентификаторы и сведения о посещениях) обрабатывают ООО «Яндекс» (Яндекс Метрика), Google (Google Analytics 4) и Ahrefs Pte. Ltd. (Ahrefs Web Analytics). В Google Analytics не передаются адрес почты, имя или идентификатор учётной записи пользователя.

Зарегистрированным пользователям на страницах матчей доступна функция «Спроси модель»: вопрос в свободной форме о конкретном матче, на который отвечает ИИ-модель. Для формирования ответа текст вопроса передаётся провайдеру ИИ-сервиса — ООО «Облачные технологии» (сервис Cloud.ru, ИНН 7736279160) — и обрабатывается на вычислительных мощностях, размещённых на территории России. Сведения об учётной записи (адрес почты, идентификатор пользователя) вместе с вопросом не передаются; адреса электронной почты, номера телефонов, длинные цифровые последовательности и упоминания учётных записей в тексте вопроса перед передачей автоматически заменяются заглушками. Оператор не сохраняет вопросы и ответы — они обрабатываются только в момент формирования ответа. Автоматическая фильтрация не гарантирует удаления любых персональных данных, поэтому просим не указывать их в тексте вопроса. Порядок обработки запросов на стороне провайдера определяется его условиями оказания услуг. Иным третьим лицам персональные данные не передаются, кроме описанных в настоящей Политике случаев и случаев, прямо предусмотренных законом.

Для поддержания входа используется техническая (сессионная) cookie. Кроме того, на сайте установлен счётчик веб-аналитики Яндекс Метрика (ООО «Яндекс»): он использует собственные cookie-идентификаторы (например, _ym_uid) и собирает сведения о посещениях — просмотренные страницы, источник перехода, данные об устройстве и браузере, IP-адрес, действия на странице, включая карту кликов и запись сеансов (Вебвизор). Эти данные Оператор использует в обезличенном, агрегированном виде для анализа посещаемости и улучшения сервиса; рекламные cookie не применяются. Порядок обработки данных счётчика определяется условиями сервиса Яндекс Метрика и политикой конфиденциальности ООО «Яндекс». Дополнительно установлен Google Analytics 4: он использует cookie-идентификаторы (например, _ga) и собирает сведения о просмотренных страницах, источнике перехода, устройстве, браузере и взаимодействиях с сайтом. Google Analytics использует IP-адрес для определения приблизительного местоположения, но не регистрирует и не сохраняет его. Данные Google Analytics могут обрабатываться за пределами России; порядок обработки определяется условиями Google Analytics и политикой конфиденциальности Google.

На сайте также установлен Ahrefs Web Analytics (Ahrefs Pte. Ltd.): он собирает адреса просмотренных страниц, включая параметры URL, источник перехода, сведения о браузере, языке и размере экрана, а также события просмотра страниц, нажатия на ссылки и отправки форм. По описанию поставщика, счётчик не использует cookie; IP-адрес применяется для определения страны и города и подсчёта посетителей за сутки, но не сохраняется. Данные могут обрабатываться за пределами России. Порядок обработки определяется условиями Ahrefs Web Analytics и политикой конфиденциальности Ahrefs.

В браузере также сохраняется технический флаг подтверждения уведомления о cookie (localStorage), чтобы баннер не показывался повторно; на сервер он не передаётся и персональных данных не содержит.

Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неактуальности или неправомерной обработки, а также отозвать согласие на обработку. Для реализации прав, а также для удаления учётной записи со всеми связанными данными направьте запрос на info@golpuls.ru с адреса, указанного в учётной записи. Ответ на запрос предоставляется в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 № 152-ФЗ).

Отзыв согласия или удаление учётной записи прекращают доступ к платным и промо-функциям сервиса. Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: доступ по защищённому соединению (HTTPS), хранение паролей в виде необратимого хеша, ограничение доступа к базе данных, регулярное резервное копирование.

Сервис предназначен для лиц 18 лет и старше и не ориентирован на детей; Оператор сознательно не собирает данные несовершеннолетних.

Оператор может обновлять настоящую Политику. Актуальная редакция и дата её вступления в силу публикуются на этой странице; существенные изменения отражаются в тексте.