Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами от 30.11.2024 № 420-ФЗ и от 08.08.2024 № 233-ФЗ) и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «АЛЬТИОРА ТЕХНОЛОГИИ», ОГРН 1266100015609, ИНН 6161155020, КПП 616101001, адрес местонахождения: 344038, Ростовская область, г. Ростов-на-Дону, пр-кт Ленина, д. 105Г, помещ. 3, в лице Генерального директора Шутовой Елены Викторовны, действующей на основании Устава (далее — «Оператор»). Контактный e-mail для обращений по вопросам обработки персональных данных: legal@checkmybet.ru.

1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта https://checkmybet.ru (далее — «Сайт», «Сервис»), включая использование файлов cookie (раздел 8). Политика является локальным нормативным актом Оператора, обязательным для соблюдения всеми работниками Оператора, и доводится до сведения неограниченного круга лиц путём размещения в открытом доступе на Сайте.

1.4. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пп. 1 ч. 1 ст. 6 152-ФЗ), оформляемое отдельным документом в соответствии со ст. 9 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ (далее ФЗ № 152-ФЗ);

исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пп. 5 ч. 1 ст. 6 ФЗ №152-ФЗ), в том числе Публичной оферты, размещённой по адресу https://checkmybet.ru/legal/oferta, и Пользовательского соглашения (https://checkmybet.ru/legal/terms).

1.5. Согласие на обработку персональных данных, включая согласие на передачу данных третьим лицам (в том числе ООО «Яндекс» и иным лицам, указанным в разделе 5 настоящей Политики), предоставляется Пользователем в порядке, установленном Федеральным законом № 152-ФЗ. Регистрируясь на Сайте и/или используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, Пользовательским соглашением, Офертой и даёт своё конкретное, информированное и сознательное согласие на обработку персональных данных в объёме, целях и способами, указанными в этих документах. Акцепт производится с использованием простой электронной подписи; ключом простой электронной подписи является уникальная пара идентификационных данных (логин и пароль), а также иные средства доступа, предусмотренные Сервисом. Порядок применения простой электронной подписи установлен в разделе 12 Оферты.

1.6. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном ст. 22 ФЗ №152-ФЗ. Регистрационный номер в реестре операторов будет включён в настоящую Политику после получения подтверждения.

1.7. Использование Сайта (в том числе просмотр страниц, регистрация, приобретение токенов) означает безоговорочное согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями, он обязан немедленно прекратить использование Сайта.

1.8. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор уведомляет Пользователей об изменениях путём размещения обновлённой редакции на Сайте и, при необходимости, путём направления уведомления в Личном кабинете или на адрес электронной почты.

1.9. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

2. Термины и определения

«Оператор» — ООО «АЛЬТИОРА ТЕХНОЛОГИИ», владелец и администратор Сервиса CheckMyBet.

«Сервис» / «CheckMyBet» — сайт www.checkmybet.ru и связанные с ним программное обеспечение, базы данных, предоставляющие аналитику по спортивным и киберспортивным матчам.

«Пользователь» — дееспособное физическое лицо старше 18 лет (гражданин Российской Федерации), использующее Сервис на условиях, изложенных в настоящей Оферте, Пользовательском соглашении и иных документах Сервиса.

«Личный кабинет Пользователя» - персонализированный раздел Сервиса, доступный Пользователю после прохождения процедуры регистрации (идентификации и аутентификации), посредством которого Пользователь получает доступ к функционалу Сервиса, информации о своих заказах, операциях и расчётах, а также реализует права и обязанности в соответствии с Офертой. Доступ к Личному кабинету осуществляется с использованием уникальных идентификационных данных (логин и пароль, номер телефона и/или иные средства доступа). Обработка персональных данных Пользователя в Личном кабинете осуществляется в соответствии с законодательством РФ и Политикой в отношении обработки персональных данных (https://checkmybet.ru/legal/privacy)

«Простая электронная подпись» - электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

«Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

«Cookie» — небольшие текстовые файлы, сохраняемые браузером при посещении Сайта.

«Токены» — внутренние учётные единицы доступа к платным выдачам Сервиса.

«Бонусы» — внутренние учётные единицы, начисляемые участникам партнёрской (реферальной) программы Сервиса, курс которых зафиксирован Оператором как 1 бонус = 1 российский рубль в целях частичной оплаты токенов.

3. Состав обрабатываемых персональных данных.

3.1. Категории субъектов персональных данных:

• посетители Сайта (в том числе неавторизованные);
• зарегистрированные пользователи Сервиса (роли «user», «admin», «viewer»);
• участники партнёрской (реферальной) программы.

3.2. Перечень обрабатываемых персональных данных.

Оператор обрабатывает следующие персональные данные, относящиеся к указанным субъектам:

Для всех посетителей Сайта (в том числе неавторизованных):

• IP адрес – обрабатывается кратковременно в целях ограничения частоты запросов (срок хранения в Redis до 5 минут) и фиксируется в технических журналах веб сервера и приложения; в постоянных базах данных не сохраняется.
• данные, передаваемые устройством и браузером (тип устройства, версия браузера, операционная система) – собираются автоматически в составе HTTP заголовков; в базах данных не хранятся.
• файлы cookie (идентификаторы сессии, настройки интерфейса, выбор в отношении аналитики) – обрабатываются в соответствии с Политикой в отношении файлов cookie; часть из них является технически необходимой, часть – аналитической (устанавливаются только с согласия пользователя).
• адрес электронной почты – указывается посетителем при заполнении формы обратной связи (для неавторизованных обращений в службу поддержки).
• текст обращения в службу поддержки – может содержать любую информацию, которую субъект сообщает добровольно; данный текст относится к персональным данным субъекта в той мере, в какой позволяет его идентифицировать (в совокупности с указанным адресом электронной почты).

Для зарегистрированных пользователей (дополнительно к указанному выше):

• адрес электронной почты – используется в качестве логина и основного идентификатора учётной записи;
• пароль – хранится исключительно в виде необратимого хеша (алгоритм bcrypt), сам пароль Оператору не доступен;
• язык интерфейса – выбор пользователя;
• роль в системе (user, admin, viewer);
• статус учётной записи (активна, заблокирована, закрыта), дата и причина блокировки (вводится сотрудником), дата и основание закрытия, дата получения заявления об отзыве согласия;
• баланс токенов и бонусов (внутренняя валюта Сервиса);
• история операций с токенами и бонусами (основания, даты, суммы, ссылки на связанные объекты);
• сведения о подписке (премиум) – дата начала и окончания периода, признак намерения продлевать, настройка уведомлений;
• реферальный код (собственный и пригласившего), канал привлечения (ссылка или вручную введённый код);
• история открытых аналитических разборов – включает идентификаторы матчей и (при использовании функции «Свой матч») текст, введённый пользователем (название матча или ссылка); данный текст относится к персональным данным в силу привязки к учётной записи;
• переписка со службой поддержки – текст обращений и ответов, а также адрес электронной почты (для авторизованных пользователей – из учётной записи);
• записи о принятии редакций документов (Пользовательское соглашение, Политика, Согласие на обработку, Оферта) с указанием редакции и даты принятия;
• отметка о подтверждении возраста 18+ – фиксируется только факт и дата проставления отметки, сам возраст не запрашивается и не обрабатывается;
• информация о сессиях (время входа, время последней активности, краткая подпись устройства на основе User Agent) – хранится в оперативном хранилище Redis в течение срока действия токена обновления (до 30 суток); IP адрес в сессиях не сохраняется.

Для участников реферальной программы (дополнительно к перечню для зарегистрированных):

• реферальный код (собственный и код пригласившего);
• статус приглашённого пользователя;
• сведения о начисленных бонусах (комиссионных) и их конвертации.

3.3. Специальные категории персональных данных (ст. 10 ФЗ №152-ФЗ).

Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Соответствующие поля отсутствуют в формах и базах данных.

3.4. Биометрические персональные данные (ст. 11 ФЗ №152-ФЗ).

Оператор не собирает и не обрабатывает биометрические персональные данные (фотографии, отпечатки пальцев, образцы голоса, изображение радужной оболочки и т.п.).

3.5. Автоматизированное принятие решений (рекомендательные технологии, ст. 16 ФЗ №152-ФЗ).

Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, принимаются исключительно сотрудником Оператора вручную (например, блокировка, изменение роли, отзыв согласия). Автоматические алгоритмы (списание токенов, начисление бонусов, формирование ленты матчей) основаны на объективных правилах и не используют оценку личности, поэтому не являются автоматизированным принятием решений в значении ст. 16 ФЗ №152-ФЗ.

3.6. Хранение и трансграничная передача персональных данных.

Обработка и хранение персональных данных граждан Российской Федерации осуществляются на серверах, физически расположенных на территории Российской Федерации (аренда оборудования у АО «Селектел», г. Санкт-Петербург). Базы данных (PostgreSQL) и оперативное хранилище (Redis) размещены исключительно на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Все иностранные сервисы (поставщики языковой модели, спортивных данных, репозиторий GitHub) получают только обезличенную информацию, не позволяющую идентифицировать субъекта (спортивные данные, системные инструкции, текст запроса «Свой матч» без привязки к учётной записи). Таким образом, персональные данные за пределы Российской Федерации не передаются.

3.7. Обработка персональных данных в целях выплаты денежных средств по партнёрской (реферальной) программе.

В случае, если Пользователь достигает порога накопленных бонусов (не менее 50 000 бонусов) и подаёт заявку на вывод денежных средств в соответствии с разделом 5 Оферты, Оператор для исполнения обязанностей налогового агента (исчисление, удержание и перечисление налога на доходы физических лиц) запрашивает и обрабатывает следующие персональные данные:

фамилия, имя, отчество (при наличии);

дата рождения;

гражданство;

идентификационный номер налогоплательщика (ИНН) (при наличии);

страховой номер индивидуального лицевого счёта (СНИЛС) (при наличии);

реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа);

контактные данные (номер телефона и/или адрес электронной почты) для связи по вопросам налогообложения;

реквизиты банковского счёта для перечисления дохода;

сведения о налоговом резидентстве.

Цель обработки – исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о налогах и сборах (в частности, ст. 226 Налогового кодекса РФ), а также осуществление самой выплаты денежных средств Пользователю.

Правовое основание – п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения обязанностей, предусмотренных законодательством).

Указанные данные не собираются в общем порядке, а запрашиваются только при наступлении условий для вывода денежных средств и только у тех Пользователей, которые подали соответствующую заявку. Непредоставление данных или предоставление неполных/недостоверных сведений является основанием для отказа в выплате либо для приостановления выплаты до устранения нарушений.

Срок хранения таких данных соответствует срокам, установленным налоговым законодательством для хранения документов, подтверждающих исчисление и уплату налогов (не менее 5 лет). По истечении этого срока данные уничтожаются или обезличиваются.

4. Цели, правовые основания и сроки обработки персональных данных.

Обработка персональных данных осуществляется строго для достижения следующих целей. Для каждой цели указаны категории обрабатываемых данных, правовое основание (со ссылкой на положения Федерального закона № 152‑ФЗ) и срок хранения.

Цель 1. Предоставление доступа к Сервису, регистрация и оказание основных услуг.

Содержание обработки:

• регистрация и авторизация пользователя;
• подтверждение адреса электронной почты;
• оказание услуг по предоставлению аналитических материалов;
• учёт токенов и бонусов;
• подключение и продление премиум-подписки;
• фиксация факта принятия пользователем юридически значимых документов (Пользовательское соглашение, Политика, Согласие на обработку, Оферта) с указанием редакции и времени.

Категории обрабатываемых персональных данных:

адрес электронной почты;

пароль (хранится в виде необратимого хеша, сам пароль не доступен);

язык интерфейса;

роль в системе;

статус учётной записи, дата и причина блокировки, дата и основание закрытия, дата получения заявления об отзыве согласия;

баланс токенов и бонусов;

история операций с токенами и бонусами;

сведения о подписке (премиум);

реферальный код (собственный и код пригласившего), канал привлечения;

история открытых разборов;

записи о принятых редакциях документов;

отметка о подтверждении возраста 18+ (только факт и время проставления);

данные о сессиях;

IP‑адрес.

Правовое основание:

п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора, стороной которого является субъект);

п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие субъекта – для регистрации и принятия документов).

Срок хранения: в течение срока действия учётной записи; после закрытия — 3 года с даты закрытия, после чего данные физически удаляются. Временные данные (коды, сессии, счётчики) удаляются по истечении установленного срока.

Цель 2. Приём оплаты пакетов токенов и возврат денежных средств.

Содержание обработки:

создание платёжного заказа;

передача адреса электронной почты покупателя банку‑эквайреру для направления кассового чека (требование Федерального закона "О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации" от 22.05.2003 N 54-ФЗ, далее ФЗ № 54-ФЗ);

обработка уведомлений от банка об успешной оплате или возврате;

ведение записей о возвратах.

Категории обрабатываемых персональных данных:

адрес электронной почты (передаётся банку);

данные о заказе (номер, сумма, статус, даты, идентификаторы) – не являются персональными сами по себе, но связываются с учётной записью;

данные, получаемые от банка (маскированный номер карты, тип карты, имя плательщика) – обрабатываются только транзитно, не сохраняются.

Правовое основание:

п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора – оказание платных услуг);

п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение обязанностей, предусмотренных законодательством, в частности ФЗ № 54-ФЗ).

Срок хранения: записи о заказах и возвратах хранятся в течение срока действия учётной записи и 3 года после её закрытия; для исполнения требований налогового законодательства — 5 лет (пп. 8 п. 1 ст. 23 НК РФ).

Цель 3. Партнёрская (реферальная) программа и выплата денежных средств.

Содержание обработки:

учёт переходов по реферальным ссылкам и ввода промокодов;

автоматическое начисление бонусов пригласившему пользователю за подтверждение почты приглашённым и за каждую покупку приглашённого;

предоставление пользователю возможности обмена бонусов на токены или вывода денежных средств сов;

сбор и обработка персональных данных, необходимых для исполнения обязанностей налогового агента (исчисление, удержание и перечисление НДФЛ), а также для перечисления суммы на банковский счёт пользователя.

Категории обрабатываемых персональных данных:

для учёта реферальных связей: реферальный код (собственный и код пригласившего), канал привлечения, статус приглашённого, сведения о начисленных бонусах;

для вывода денежных средств (запрашиваются только у пользователей, подавших заявку):

фамилия, имя, отчество (при наличии);

дата рождения;

гражданство;

идентификационный номер налогоплательщика (ИНН) (при наличии);

страховой номер индивидуального лицевого счёта (СНИЛС) (при наличии);

реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа);

контактные данные (номер телефона и/или адрес электронной почты) для связи по вопросам налогообложения;

реквизиты банковского счёта для перечисления дохода;

сведения о налоговом резидентстве.

Правовое основание:

для начисления бонусов и учёта реферальных связей – п. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие и исполнение договора);

для сбора данных при выводе средств – п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение обязанностей, предусмотренных налоговым законодательством – ст. 226 НК РФ).

Срок хранения: реферальные связи и история бонусов — в течение срока действия учётной записи и 3 года после её закрытия; данные для целей налогового агентирования — 5 лет с момента последней выплаты.

Цель 4. Служба поддержки пользователей.

Содержание обработки:

приём и обработка обращений через форму на сайте;

ведение переписки;

направление ответов на адрес электронной почты пользователя;

уведомление сотрудников о поступлении нового обращения.

Категории обрабатываемых персональных данных:

адрес электронной почты (для неавторизованных пользователей – указанный в форме, для авторизованных – из учётной записи);

текст обращения (до 2000 символов);

текст ответов оператора;

служебная информация об операторе, ответственном за ответ.

Правовое основание:

п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие субъекта – для неавторизованных посетителей);

п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора – для зарегистрированных пользователей).

Срок хранения: обращения авторизованных пользователей хранятся вместе с учётной записью и удаляются через 3 года после её закрытия; обращения неавторизованных посетителей хранятся до достижения цели обработки, после чего удаляются.

Цель 5. Собственная продуктовая и статистическая аналитика.

Содержание обработки:

расчёт метрик посещаемости (DAU, WAU, MAU);

когортный анализ;

расчёт личной статистики пользователя;

ведение агрегированной статистики точности прогнозов.

Категории обрабатываемых персональных данных:

для посещаемости – идентификатор пользователя и дата активности;

для личной статистики – история разборов конкретного пользователя.

Правовое основание:

п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие субъекта – при регистрации);

п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора, поскольку аналитика направлена на улучшение качества услуг).

Срок хранения: записи о посещаемости и личная статистика удаляются вместе с учётной записью через 3 года после её закрытия.

Цель 6. Веб-аналитика с использованием Яндекс.Метрики.

Содержание обработки:

сбор данных о просмотрах страниц, источниках перехода, адресах страниц;

передача продуктовых событий;

сбор координат кликов (карта кликов включена, запись сессий (вебвизор) отключена в коде);

счётчик загружается только после явного согласия пользователя в cookie‑баннере.

Категории обрабатываемых персональных данных:

IP‑адрес, сведения о браузере и устройстве, файлы cookie Яндекс.Метрики;

адреса просматриваемых страниц, источник перехода;

координаты кликов;

достижения целей (без идентификаторов учётной записи).

Правовое основание:

п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие субъекта, выраженное в баннере cookie). Обработка начинается только после нажатия «Принять».

Срок хранения: данные, собранные Яндекс.Метрикой, хранятся на серверах ООО «Яндекс» в соответствии с его политикой (https://yandex.ru/legal/metrica_termsofuse/ru/); само согласие пользователя хранится в браузере 12 месяцев.

Цель 7. Обеспечение безопасности и разбор инцидентов.

Содержание обработки:

ограничение частоты запросов (защита от перебора паролей);

ведение журнала обращений сотрудников к административной панели;

блокировка учётной записи и проверка статуса блокировки при каждом запросе.

Категории обрабатываемых персональных данных:

IP‑адрес (кратковременно);

идентификатор сотрудника и субъекта (пользователя) в журнале;

дата и время обращений, маршрут, код ответа.

Правовое основание:

п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ (обработка необходима для защиты прав и законных интересов оператора или третьих лиц – защита от злоупотреблений, обеспечение безопасности);

п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора).

Срок хранения: IP-адрес в счётчиках — до 5 минут; журнал — 365 суток; сводные записи с IP-адресом — 365 суток.

Цель 8. Исполнение прав субъектов персональных данных.

Содержание обработки:

удаление учётной записи по инициативе пользователя;

восстановление доступа к закрытой учётной записи в течение 30 суток с даты закрытия;

исполнение отзыва согласия на обработку персональных данных (по письменному заявлению на legal@checkmybet.ru).

Категории обрабатываемых персональных данных:

дата закрытия учётной записи, основание, дата получения заявления об отзыве;

отметка о недействительности токенов доступа;

код подтверждения (хранится 15 минут).

Правовое основание:

п. 1 и п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (согласие и исполнение договора – для удаления и восстановления);

ст. 21 и ст. 9 ФЗ № 152‑ФЗ (обязанность оператора прекратить обработку и уничтожить данные при отзыве согласия).

Срок хранения: закрытая учётная запись и связанные данные — 3 года с даты закрытия, затем физическое удаление; окно восстановления — 30 суток; данные, связанные с отзывом согласия, хранятся тот же срок (3 года).

5. Передача персональных данных третьим лицам

5.1. Общие положения

Оператор передаёт персональные данные третьим лицам только в целях, прямо указанных в настоящем разделе, и на основании заключённых с ними договоров поручения (в соответствии с ч. 3 ст. 6 Федерального закона № 152‑ФЗ), если иное не предусмотрено законодательством Российской Федерации.

Перечень третьих лиц, их место нахождения, цели обработки и категории передаваемых персональных данных:

5.2. Веб-аналитика (Яндекс.Метрика)

Условие передачиСчётчик загружается только после получения явного согласия пользователя в cookie‑баннере (выбор «Принять») и только на доменах *.checkmybet.ru. При выборе «Только необходимые» или при отзыве согласия передача данных прекращается. Запись сессий (вебвизор) в коде инициализации отключена

5.3. Отправка исходящей электронной почты (транзакционные письма)

Способ передачиSMTP‑сервер (smtp.mail.selcloud.ru)

5.4. Приём входящей электронной почты

Цель обработкиПриём входящей почты домена checkmybet.ru, включая обращения по ст. 20 и 21 152‑ФЗ на адрес legal@checkmybet.ru и обращения в службу поддержки на адрес support@checkmybet.ru

Обработка осуществляется на условиях и в целях, определенных Политикой «ООО Яндекс» https://yandex.ru/legal/confidential/ru/ и на условиях использования сервиса «Яндекс 360 для бизнеса» (https://360.yandex.ru/business/security/);

5.5. Приём платежей (интернет-эквайринг)

Цель обработкиОбеспечение приёма платежей за пакеты токенов, формирование кассового чека в соответствии с 54‑ФЗ, обработка возвратов денежных средств

Обработка осуществляется на условиях и в целях, определенны Политикой АО «Точка» https://tochka.com/pdo/ и условиями договора поручения https://tochka.com/links/prisoedinenie-ur-1cfresh/update-20240515/

Способ передачиПлатёжная страница открывается на стороне банка (enter.tochka.com); реквизиты карты вводятся на странице банка и к Оператору не поступают

5.6. Инфраструктурный хостинг и хранение данных

5.7. Иные случаи передачи.

5.7.1. Оператор вправе передать персональные данные уполномоченным органам государственной власти (в том числе судам, органам прокуратуры, следствия, дознания) по основаниям и в порядке, предусмотренном законодательством Российской Федерации.

5.7.2. В рамках партнёрской (реферальной) программы персональные данные приглашённых лиц не раскрываются пригласившим. Фиксируется только факт совершения целевого действия приглашённым лицом (подтверждение адреса электронной почты, совершение покупки) без передачи идентифицирующих сведений.

5.8. Оператор не использует для обработки персональных данных следующие сервисы: Google Analytics, Google Tag Manager, пиксели Facebook (Meta), ВКонтакте, top.mail.ru, Hotjar, Microsoft Clarity, Amplitude, Mixpanel, PostHog, Sentry, reCAPTCHA, hCaptcha, Яндекс SmartCaptcha, внешние чат-виджеты (Jivo, Intercom, Crisp и подобные), сети доставки контента (CDN).

6. Меры по обеспечению безопасности персональных данных

6.1. Общие положения

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

6.2. Организационные меры

6.2.1. Назначены лица, ответственные за организацию обработки персональных данных.

6.2.2. Утверждены и введены в действие локальные акты, регламентирующие порядок обработки и защиты персональных данных, включая настоящую Политику, Пользовательское соглашение, Согласие на обработку персональных данных и Оферту.

6.2.3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства. Проведён аудит безопасности.

6.2.4. Ведётся журнал обращений сотрудников к административной панели, фиксирующий все действия сотрудников с персональными данными. Срок хранения журнала — 365 суток.

6.2.5. Доступ к базам данных ограничен внутренней сетью; порты баз данных наружу не публикуются.

6.3. Технические меры защиты

6.3.1. Пароли пользователей хранятся в необратимо преобразованном виде (хеширование). Требования к паролю: длина от 8 до 128 символов.

6.3.2. Публичный доступ к Сайту и Сервису осуществляется по защищённому протоколу HTTPS. Приложения публикуют порты только на петлевом адресе и напрямую из интернета недоступны. Cookie с токеном обновления выставляется с флагами безопасности. На ответы API и страницы Сайта выставляются защитные заголовки, ограничивающие доступ к камере, микрофону и геолокации. Действует политика безопасности содержимого. Сертифицированные средства криптографической защиты информации не применяются.

6.3.3. Вход выполняется по паре «адрес электронной почты + пароль». После входа выдаются токены доступа и обновления. Токен обновления одноразовый, хранится в защищённом cookie. Предусмотрены механизмы отзыва токенов и немедленного прекращения доступа при блокировке или удалении учётной записи.

6.3.4. В коде распознаются три роли: пользователь, администратор, наблюдатель. Проверка роли осуществляется на уровне маршрутизатора. Персональные данные пользователей, переписка со службой поддержки и все изменяющие операции доступны только администратору.

6.3.5. Ограничение частоты запросов (защита от перебора) реализовано по IP-адресу и учётной записи. Установлены лимиты на регистрацию, вход, ввод кодов подтверждения, сброс пароля, обращение в поддержку и создание заказа на оплату.

6.3.6. Коды подтверждения имеют ограниченный срок действия (15 минут). После 5 неверных попыток код уничтожается. Повторная отправка — не чаще одного раза в 60 секунд.

6.3.7. Резервное копирование базы данных осуществляется ежесуточно. Срок хранения дампов — 14 суток. Проверяется целостность архива. Шифрование дампов не применяется; копии за пределами сервера отсутствуют.

6.3.8. Уведомления банка о платежах принимаются только после проверки подписи.

6.3.9. В репозитории установлен предкоммитный сторож, отклоняющий попытку зафиксировать строки, похожие на секреты.

6.4. Уровень защищённости персональных данных

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для информационной системы Оператора устанавливается 3-й уровень защищённости (УЗ-3). Информационная система обрабатывает иные категории персональных данных (не специальные, не биометрические, не общедоступные). Количество обрабатываемых субъектов — менее 100 000. Актуальные угрозы относятся к 3-му типу.

7. Права субъектов персональных данных.

7.1. Общие права субъекта

Субъект персональных данных вправе:

получать информацию об обработке его персональных данных (ст. 14, 20 Федерального закона № 152-ФЗ);

требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 Федерального закона № 152-ФЗ);

отозвать согласие на обработку персональных данных (ч. 5 ст. 21 Федерального закона № 152-ФЗ);

требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ);

обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;

на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

7.2. Порядок и сроки рассмотрения обращений

Обращения направляются на адрес электронной почты: legal@checkmybet.ru, либо через форму обратной связи в Личном кабинете (для авторизованных пользователей).

Оператор рассматривает обращения в следующие сроки:

7.3. Отзыв согласия и удаление учётной записи

7.3.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на legal@checkmybet.ru. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.

7.3.2. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 календарных дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на иных законных основаниях (например, для исполнения требований налогового законодательства) или если иное не предусмотрено Офертой и\или Пользовательским соглашением.

7.3.3. Пользователь вправе удалить свою учётную запись через функционал Личного кабинета. Доступ к учётной записи закрывается немедленно. Данные Пользователя хранятся в течение 3 (трёх) лет с даты удаления учётной записи, после чего уничтожаются, за исключением данных, для которых законодательством установлен более длительный срок хранения (в частности, платёжные документы, документы налогового учета — 5 лет в соответствии с пп. 8 п. 1 ст. 23 НК РФ).

7.3.4. В течение 30 календарных дней с даты удаления учётной записи Пользователь вправе восстановить доступ к ней путём подтверждения по коду, направленному на адрес электронной почты.

7.4. Уведомление об инцидентах

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

в течение 24 часов с момента выявления инцидента — первичное уведомление;

в течение 72 часов с момента выявления инцидента — вторичное уведомление с результатами внутреннего расследования.

Основание: ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

7.5. Подтверждение уничтожения персональных данных

Уничтожение персональных данных в случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ, подтверждается актом об уничтожении, составляемым в порядке, установленном Роскомнадзором (ч. 7 ст. 21 Федерального закона № 152-ФЗ). По запросу субъекта Оператор предоставляет подтверждение уничтожения его персональных данных.

9. Заключительные положения

9.1. Политика вступает в силу с момента публикации. Новая редакция Политики вступает в силу с момента публикации.

9.2. По вопросам обработки персональных данных: legal@checkmybet.ru.