Политика обработки персональных данных

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Match Oracle» — сайт matchoracle.ru и Telegram-бот @indexstavka_app (далее — Сервис) — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Драчёва Елена Ивановна, плательщик налога на профессиональный доход (самозанятый) (далее — Оператор). Контакты Оператора — в разделе 10.

1.3. Политика опубликована в свободном доступе на сайте Сервиса. Обработка персональных данных при регистрации ведётся на основании согласия, которое пользователь даёт отдельно.

2.1. При регистрации и пользовании Сервисом — адрес электронной почты; пароль — только в виде необратимого хеша: сам пароль Оператор не хранит и не знает; дата регистрации, дата и редакция принятых документов.

2.2. При оплате — выбранный тариф, сумма, дата, статус и номер платежа. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa; Оператор их не получает.

2.3. При привязке Telegram-бота — числовой идентификатор и имя пользователя в Telegram.

2.4. При применении промокода — код и отметка, что аккаунт его применил (промокод действует один раз).

2.5. При покупке подарочной подписки — код подарка и отметка, активирован ли он; оплатившему подарок не сообщается, какой аккаунт его активировал.

2.6. При регистрации по приглашению — отметка, какой аккаунт пригласил пользователя, и начислены ли дни за приглашение. Пригласившему видно только число приглашённых и оплативших, но не их почта.

2.7. Если пользователь отмечает избранные команды и турниры — их список (раздел «Избранное»); матчи избранного могут автоматически попадать в слежение с сообщениями в привязанный Telegram — это отключается там же. Удаляется вместе с аккаунтом.

2.8. Если пользователь сам ведёт раздел «Мои ставки» — записанные им ставки: матч, исход, сумма, коэффициент, букмекер, заметка и итог. Записи видны только ему, проверяются по результатам матчей и удаляются вместе с аккаунтом (или по одной — самим пользователем).

2.9. При обращении в поддержку (в личном кабинете или через Telegram-бот) — текст обращения, ответы на него и даты. Переписка хранится, пока существует аккаунт, и удаляется вместе с ним; обращения из бота без аккаунта — не дольше 3 лет.

2.10. Технические данные — служебная cookie входа (см. раздел 9). IP-адрес используется для защиты от подбора пароля и массовых регистраций, а также для подсчёта числа посетителей за день в обезличенном виде: из IP-адреса и сведений о браузере получается хеш с ключом, который хранится только в оперативной памяти и меняется каждые сутки. В базе Оператора сохраняются лишь итоговые числа (сколько посетителей, регистраций и оплат за день); IP-адреса не сохраняются.

2.11. Специальные категории персональных данных и биометрические данные не обрабатываются.

3.1. Персональные данные обрабатываются для того, чтобы:

• зарегистрировать пользователя и обеспечить работу личного кабинета, в том числе раздела «Мои ставки»;
• заключить и исполнить договор-оферту: открывать и продлевать доступ по подписке;
• принимать и учитывать оплату, возвращать деньги, направлять чеки;
• доставлять рекомендации и итоги в Telegram-боте подписчику, который подключил бота, а также присылать в бот код для восстановления пароля по запросу пользователя;
• направлять служебные письма на адрес электронной почты аккаунта: ссылку для подтверждения адреса, код для восстановления пароля по запросу пользователя, ответы на обращения в поддержку и напоминание об окончании подписки (если Telegram-бот не подключён);
• отвечать на обращения и претензии;
• защищать Сервис и аккаунты от несанкционированного доступа.

3.2. Рекламных рассылок Оператор не ведёт и данные для рекламы не использует.

Обработка ведётся на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при регистрации;
• договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 152-ФЗ).

5.1. Обработка автоматизированная, с использованием средств вычислительной техники. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Данные передаются третьим лицам только для целей из раздела 3:

• платёжному сервису ЮKassa (ООО НКО «ЮMoney») — сведения о платеже, а если чек формирует ЮKassa, то и адрес электронной почты для чека;
• мессенджеру Telegram — при использовании бота сообщения доставляются через Telegram, серверы которого могут находиться за пределами России; бота пользователь подключает по своему желанию;
• почтовому сервису, через который Оператор отправляет служебные письма, — адрес электронной почты получателя и текст письма.

5.4. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6.1. Данные аккаунта обрабатываются, пока существует аккаунт, и уничтожаются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше.

6.2. Сведения о платежах хранятся в течение сроков, установленных налоговым законодательством.

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных — в том числе самостоятельно: в личном кабинете кнопка «Скачать мои данные» выдаёт файл со всеми сведениями об аккаунте, оплатах, обращениях, подарках, избранном и записях «Мои ставки»;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на ya.foggy2018@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. Удалить аккаунт можно самостоятельно — в личном кабинете на сайте (раздел «Удаление аккаунта», нужен пароль) — или написав на ya.foggy2018@yandex.ru с адреса электронной почты аккаунта. После удаления почта, пароль и привязка Telegram сразу удаляются из базы, из резервных копий — не позднее 30 дней; сведения о платежах хранятся в сроки, установленные налоговым законодательством.

Оператор принимает меры для защиты персональных данных:

• пароли хранятся только в виде хешей с солью (scrypt), сессии входа — в виде хешей токенов: даже по скопированному файлу войти нельзя;
• соединение с сайтом защищено протоколом HTTPS;
• ключи доступа к платёжному сервису хранятся в зашифрованном виде;
• число попыток входа ограничено — это защищает от подбора пароля;
• доступ к данным есть только у Оператора.

9.1. Сайт использует служебную cookie mo_sid: она нужна, чтобы пользователь оставался в аккаунте, и хранится не дольше 30 дней.

9.2. Если посетитель пришёл по рекламной ссылке с меткой (например, адрес-сайта/?src=tg_channel), сайт ставит cookie mo_src на 30 дней. В ней — только метка рекламы, без сведений о посетителе; при регистрации метка сохраняется в аккаунте. По ней Оператор видит лишь числа — сколько переходов, регистраций и оплат принесла каждая реклама. Сторонних счётчиков и трекеров на сайте нет.

9.3. Браузер может хранить настройки интерфейса (например, выбранный вид спорта) и введённый промокод — до закрытия вкладки. Они остаются на устройстве пользователя и Оператору отдельно не передаются.