Политика обработки персональных данных

Просмотр публичной части сайта — каталога, завершённых матчей, страниц лиг и раздела «Точность» — не требует регистрации. Персональные данные обрабатываются только при создании учётной записи и оплате. Категории субъектов персональных данных — пользователи сервиса: посетители сайта, создавшие учётную запись. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Состав персональных данных: адрес электронной почты (при регистрации по почте и паролю или по ссылке); при входе через внешнего провайдера (например, Яндекс) — идентификатор учётной записи у провайдера, а также имя и адрес почты, если провайдер их передаёт. Пароль хранится только в виде необратимого криптографического хеша, в открытом виде мы его не храним.

К учётной записи привязаны служебные записи сервиса: остаток «расчётов», список открытых матчей, приглашения, история платежей. Хостинг может кратковременно фиксировать в технических журналах IP-адрес и user-agent запроса — для обеспечения работы и безопасности сервиса. Кроме того, при просмотре сайта сведения о посещении собирает счётчик веб-аналитики Яндекс Метрика — их состав описан в разделе о cookie.

Цели: регистрация и аутентификация пользователя, предоставление доступа к платным и промо-функциям сервиса, проведение и учёт оплат, связь с пользователем по вопросам сервиса, обеспечение безопасности и защита от злоупотреблений, анализ посещаемости и улучшение работы сервиса (веб-аналитика).

Правовое основание — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 № 152-ФЗ). Отдельные операции могут выполняться на основании согласия субъекта, которое даётся при регистрации и может быть отозвано.

Обработка выполняется автоматизированным способом с использованием средств вычислительной техники. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории России (часть 5 статьи 18 № 152-ФЗ): сервис работает на выделенном сервере российского хостинг-провайдера. Трансграничная передача персональных данных не осуществляется.

Персональные данные хранятся до достижения целей обработки, но не дольше срока существования учётной записи. При удалении учётной записи или отзыве согласия данные удаляются, если иное не требуется законом.

Приём оплаты выполняет платёжный сервис (оператор платежей). Данные банковских карт вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся; от платёжного сервиса Оператор получает только идентификатор платежа, сумму и статус. Кассовые чеки формирует оператор фискализации в рамках платёжного сервиса.

Данные веб-аналитики (cookie-идентификаторы и сведения о посещениях) обрабатывает ООО «Яндекс» — оператор сервиса Яндекс Метрика.

Зарегистрированным пользователям на страницах матчей доступна функция «Спроси модель»: вопрос в свободной форме о конкретном матче, на который отвечает ИИ-модель. Для формирования ответа текст вопроса передаётся провайдеру ИИ-сервиса — ООО «Облачные технологии» (сервис Cloud.ru, ИНН 7736279160) — и обрабатывается на вычислительных мощностях, размещённых на территории России. Сведения об учётной записи (адрес почты, идентификатор пользователя) вместе с вопросом не передаются; адреса электронной почты, номера телефонов, длинные цифровые последовательности и упоминания учётных записей в тексте вопроса перед передачей автоматически заменяются заглушками. Оператор не сохраняет вопросы и ответы — они обрабатываются только в момент формирования ответа. Автоматическая фильтрация не гарантирует удаления любых персональных данных, поэтому просим не указывать их в тексте вопроса. Порядок обработки запросов на стороне провайдера определяется его условиями оказания услуг. Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законом.

Для поддержания входа используется техническая (сессионная) cookie. Кроме того, на сайте установлен счётчик веб-аналитики Яндекс Метрика (ООО «Яндекс»): он использует собственные cookie-идентификаторы (например, _ym_uid) и собирает сведения о посещениях — просмотренные страницы, источник перехода, данные об устройстве и браузере, IP-адрес, действия на странице, включая карту кликов и запись сеансов (Вебвизор). Эти данные Оператор использует в обезличенном, агрегированном виде для анализа посещаемости и улучшения сервиса; рекламные cookie не применяются. Порядок обработки данных счётчика определяется условиями сервиса Яндекс Метрика и политикой конфиденциальности ООО «Яндекс».

В браузере также сохраняется технический флаг подтверждения уведомления о cookie (localStorage), чтобы баннер не показывался повторно; на сервер он не передаётся и персональных данных не содержит.

Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неактуальности или неправомерной обработки, а также отозвать согласие на обработку. Для реализации прав, а также для удаления учётной записи со всеми связанными данными направьте запрос на info@golpuls.ru с адреса, указанного в учётной записи. Ответ на запрос предоставляется в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 № 152-ФЗ).

Отзыв согласия или удаление учётной записи прекращают доступ к платным и промо-функциям сервиса. Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: доступ по защищённому соединению (HTTPS), хранение паролей в виде необратимого хеша, ограничение доступа к базе данных, регулярное резервное копирование.

Сервис предназначен для лиц 18 лет и старше и не ориентирован на детей; Оператор сознательно не собирает данные несовершеннолетних.

Оператор может обновлять настоящую Политику. Актуальная редакция и дата её вступления в силу публикуются на этой странице; существенные изменения отражаются в тексте.