Политика обработки персональных данных

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Она описывает, какие персональные данные обрабатывает сайт Poker Family, зачем, на каком основании и как долго, кому они передаются, как они защищены и как реализовать свои права.

1. Общие положения

1.1. Политика действует в отношении персональных данных, которые Оператор обрабатывает в связи с работой сайта pfl.poker, включая поддомены (далее — Сайт), и с ведением редакционного контента Сайта: новостей, публикаций о победителях, рейтингов, галерей мероприятий.

1.2. Согласие на обработку данных, которое требуется по закону, оформляется отдельно от Пользовательского соглашения и других документов (часть 1 статьи 9 152-ФЗ). Ознакомление с Политикой согласием не является.

1.3. Сайт предназначен для лиц, достигших 18 лет. При регистрации Пользователь подтверждает возраст отдельной отметкой. Оператор не обрабатывает целенаправленно данные лиц младше 18 лет; если станет известно, что такие данные получены, они будут уничтожены.

1.4. Использование cookie-файлов описано в Политике использования cookie, условия пользования Сайтом — в Пользовательском соглашении.

1.5. Термины используются в значениях статьи 3 152-ФЗ. Пользователь — физическое лицо, которое пользуется Сайтом, в том числе зарегистрированное. Абонентский номер — номер мобильного телефона российского оператора связи, по которому Пользователь входит на Сайт.

2. Оператор

Оператор	Индивидуальный предприниматель Баранов Владимир Владимирович
ИНН	230820615535
ОГРНИП	320237500026655
Адрес	350047, Краснодарский край, г. Краснодар, ул. Труда, дом 237
Телефон	+7 918 655-39-55
Email для обращений по персональным данным	intrend.krd@yandex.ru

Ответственный за организацию обработки персональных данных — Оператор лично. Турниры, информация о которых размещена на Сайте, проводят клубы-партнёры (пункт 7.3).

3. Чьи данные обрабатываются

1. Посетители Сайта — без входа в учётную запись.
2. Зарегистрированные пользователи. Регистрация и вход — по Абонентскому номеру с подтверждением звонком с этого номера на номер, который показывает Сайт (при включении резервного способа — кодом из SMS); так требует часть 10 статьи 8 Федерального закона № 149-ФЗ. В учётные записи, созданные раньше по адресу электронной почты или через Telegram, этими способами можно входить до 31 декабря 2026 года; номер привязывается в личном кабинете.
3. Игроки, упоминаемые в редакционных публикациях — победители и участники мероприятий, чьи имена и фотографии публикуются в новостях, рейтингах и галереях.
4. Владельцы и представители клубов-партнёров, которым Оператор открыл раздел клуба на Сайте.
5. Лица, направившие обращения Оператору, и их представители.
6. Модераторы, получающие служебные уведомления бота Сайта в Telegram.

4. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для целей раздела 5. Специальные категории персональных данных (статья 10 152-ФЗ) не обрабатываются. Фотографии не используются для установления личности и не обрабатываются как биометрические данные (статья 11 152-ФЗ).

4.1. Учётная запись и вход: Абонентский номер и дата его подтверждения; логин и номер участника; для учётных записей, созданных до перехода на вход по номеру, — адрес электронной почты и (или) данные, которые передаёт Telegram при входе (идентификатор, имя, фамилия, имя пользователя, ссылка на фото).

4.2. Подтверждение номера: номер, на который нужно позвонить, время и срок попытки, сведения о поступившем звонке (номер звонившего и время), одноразовый токен или код — только в виде хэша, число попыток, IP-адрес, с которого начата попытка.

4.3. Профиль игрока: имя для отображения; записи на турниры, результаты, титулы и награды. С отдельного согласия — фамилия, имя, отчество (видны только самому Пользователю), город, сведения «о себе», любимая дисциплина, частота игры, фотография профиля, избранные клубы.

4.4. Согласия: дата и вид согласия, редакция текста, номер участника; для согласия на распространение — также фамилия, имя, отчество и контакт, указанные в согласии, перечень разрешённых сведений и условия.

4.5. Удаление учётной записи: номер участника, дата, причина, способ подтверждения и перечень категорий удалённых данных.

4.6. Данные, которые собираются автоматически:

• cookie авторизации pf_jwt — подробнее в Политике cookie;
• журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, код ответа, сведения о браузере;
• проверка «Я не робот» (Yandex SmartCaptcha) на формах входа и регистрации: сервис получает IP-адрес и технические данные браузера при открытии формы; Оператор передаёт ему результат проверки и IP-адрес Пользователя для защиты от автоматических запросов и сам результат не хранит;
• статистика посещений Umami на собственном сервере Оператора в России: адрес и заголовок страницы, источник перехода, дата и время, тип браузера, системы и устройства, язык, размер экрана, страна, регион и город по IP-адресу, действия на Сайте (открытие карточки турнира, нажатие «Записаться», вход, связь с клубом) без содержимого полей, номера игрока, имени и контактов. Umami не использует cookie и не сохраняет IP-адрес: идентификатор посещения вычисляется на сервере как необратимый хэш. При включённом в браузере запрете отслеживания (Do Not Track) посещение не учитывается.

4.7. Редакционные публикации: фамилия, имя (иногда отчество) и фотографии победителей, игроков в рейтингах и участников мероприятий.

4.8. Клубы-партнёры: данные учётной записи владельца или представителя клуба (пункт 4.1) и привязка к клубу.

4.9. Обращения: фамилия, имя, отчество; сведения, указанные в части 3 статьи 14 152-ФЗ; контакты для ответа; содержание обращения.

4.10. Модераторы: идентификатор Telegram, на который бот отправляет служебные уведомления.

5. Цели, основания и сроки

5.1. Основания обработки — часть 1 статьи 6 152-ФЗ: согласие (пункт 1), отдельное согласие на распространение (статья 10.1); исполнение обязанности, возложенной законом (пункт 2); исполнение договора — Пользовательского соглашения — по инициативе Пользователя (пункт 5); осуществление законных интересов Оператора при условии, что не нарушаются права Пользователя (пункт 7).

5.2. Цели, основания и сроки по видам данных:

Данные	Цель	Основание	Срок хранения
Абонентский номер, логин, номер участника, имя для отображения	Регистрация, вход, ведение учётной записи	Пункты 2 и 5 (часть 10 статьи 8 149-ФЗ; Пользовательское соглашение)	Пока существует учётная запись
Email и данные Telegram учётных записей, созданных до перехода на вход по номеру	Вход в такие учётные записи, подтверждение удаления	Пункт 5	Пока существует учётная запись
Данные подтверждения номера, включая IP-адрес	Подтверждение номера, защита от подбора и злоупотреблений	Пункт 5	24 часа
Записи на турниры, результаты, титулы и награды	Ведение профиля и игровой истории	Пункт 5	Пока существует учётная запись
Необязательные поля профиля (пункт 4.3)	Ведение профиля по желанию Пользователя	Пункт 1 — согласие на обработку данных профиля	До отзыва согласия или удаления учётной записи
Показ данных профиля другим посетителям	Информирование участников сообщества о составе игроков, результатах и участии в турнирах	Статья 10.1 — согласие на распространение	До отзыва согласия или удаления учётной записи
Журнал согласий	Доказательство получения согласий (часть 3 статьи 9 152-ФЗ)	Пункт 2	3 года после отзыва согласия или удаления учётной записи
Журнал удалений учётных записей	Подтверждение уничтожения данных	Пункт 2 (приказ Роскомнадзора от 28.10.2022 № 179)	3 года
Журналы веб-сервера	Работа и безопасность Сайта	Пункт 7	14 дней
Статистика Umami	Улучшение Сайта по статистике посещений	Пункт 7	13 месяцев
Редакционные публикации	Информирование о результатах и мероприятиях	Статья 10.1 — согласие на распространение	Срок, указанный в согласии, или до требования о прекращении распространения
Данные владельцев и представителей клубов	Управление разделом клуба и записями на его турниры	Пункт 5	Пока существует учётная запись и привязка к клубу
Обращения	Рассмотрение обращений	Пункт 2	3 года с даты ответа
Идентификаторы Telegram модераторов	Служебные уведомления	Пункт 7	Пока модератор выполняет свои функции

5.3. Удалённые данные исчезают из резервных копий в пределах их цикла хранения — не более 14 дней.

5.4. Рекламные рассылки Оператор не ведёт. Если они появятся — только с отдельного согласия (статья 18 Федерального закона № 38-ФЗ «О рекламе») и с возможностью отказаться в каждом сообщении.

5.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, только на основании автоматизированной обработки.

6. Как обрабатываются данные

6.1. Обработка автоматизированная, в информационных системах Сайта. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ; распространение — только по согласию по статье 10.1 152-ФЗ), блокирование, удаление, уничтожение.

6.2. Базы данных Сайта, хранилище файлов и база статистики находятся на серверах в Российской Федерации (часть 5 статьи 18 152-ФЗ).

7. Кому передаются данные

7.1. Публичные страницы. Страница игрока, рейтинг игроков и списки записавшихся на турнир в карточке турнира доступны всем посетителям. Сведения Пользователя показываются там только в объёме, который он разрешил в согласии на распространение (форма «Что видно другим» в личном кабинете). Без такого согласия публично виден только номер участника. Пользователь в любой момент может изменить перечень сведений, установить условия и запреты или отозвать согласие (части 9 и 12 статьи 10.1 152-ФЗ); условия и запреты публикуются на его странице. Фамилия, имя, отчество, Абонентский номер и адрес электронной почты публично не показываются.

7.2. Обработка по поручению Оператора (часть 3 статьи 6 152-ФЗ) — в объёме, необходимом для оказания услуг:

• АО «ИОТ» (FirstVDS) — хостинг сервера Сайта;
• АО «Селектел» — хранение зашифрованных резервных копий;
• ООО «СМС-центр» (SMSC) — подтверждение номера звонком: получает Абонентский номер, принимает звонок и сообщает Оператору номер звонившего и время звонка.

Ответственность перед Пользователем за действия этих лиц несёт Оператор (часть 5 статьи 6 152-ФЗ).

7.3. Клубы-партнёры. Когда Пользователь записывается на турнир клуба, клуб видит его имя для отображения, логин, номер участника, фотографию и дату записи — для организации участия. Передача происходит по действию самого Пользователя.

7.4. Встроенные сервисы. Браузер Пользователя обращается к ним напрямую и передаёт IP-адрес и технические данные запроса: Yandex SmartCaptcha — при открытии формы входа; Яндекс Карты, VK Видео и Rutube — только после нажатия Пользователем кнопки загрузки.

7.5. Telegram. Сайт пользуется сервисом Telegram, оператор которого находится за пределами России:

• вход через Telegram в учётные записи, созданные до перехода на вход по номеру, — до 31 декабря 2026 года; при входе данные Пользователя передаёт Сайту сам Telegram;
• служебные уведомления модераторам и публикация новостей Сайта в канале Poker Family в Telegram; в публикуемых новостях могут быть имена и фотографии игроков — только в пределах их согласия на распространение.

Передача данных через Telegram является трансграничной. Оператор осуществляет её с соблюдением статьи 12 152-ФЗ, в том числе после уведомления Роскомнадзора о намерении её осуществлять.

7.6. Государственные органы — по запросам, предусмотренным законом.

7.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих данных (часть 7 статьи 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекратить распространение данных (части 12–14 статьи 10.1 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. В личном кабинете без обращения к Оператору можно: изменить данные профиля; снять отметку согласия на данные профиля — поля удаляются при сохранении; изменить или отозвать согласие на распространение в форме «Что видно другим»; удалить учётную запись — она удаляется сразу после подтверждения звонком с привязанного номера или кодом на привязанную почту.

8.3. Обращение направляется на intrend.krd@yandex.ru или почтой по адресу Оператора. Запрос должен содержать сведения, указанные в части 3 статьи 14 152-ФЗ. Требование о прекращении распространения должно содержать фамилию, имя, отчество, контакт и перечень данных (часть 12 статьи 10.1 152-ФЗ).

8.4. Сроки ответа (статьи 20 и 21 152-ФЗ): сведения об обработке — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с объяснением причин; уточнение данных — в течение 7 рабочих дней после получения подтверждающих сведений; прекращение обработки по требованию — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней; прекращение распространения — с момента получения требования.

8.5. Отзыв согласия. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если нет иного законного основания для их хранения (часть 5 статьи 21 152-ФЗ). Вход на Сайт возможен только по Абонентскому номеру, поэтому отказ от его обработки означает удаление учётной записи.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 152-ФЗ). Сведения о реализуемых требованиях к защите:

• данные передаются между Пользователем и Сайтом только по протоколу HTTPS;
• доступ к серверам — только по ключам, вход по паролю закрыт; на основном сервере администраторы входят под личными учётными записями, действия администраторов и выкладки пишутся в журналы;
• базы данных и хранилище файлов недоступны из внешней сети;
• одноразовые коды и токены хранятся только в виде хэша; число попыток и частота запросов кодов ограничены, на формах входа действует проверка «Я не робот»;
• токен входа хранится в cookie, недоступном скриптам страницы;
• резервные копии шифруются и хранятся в России;
• данные удаляются автоматически по истечении сроков хранения (пункт 5.2).

9.2. Конкретный состав средств защиты в публичном документе не раскрывается.

10. Уничтожение данных и инциденты

10.1. Данные уничтожаются по достижении целей, при отзыве согласия (если нет иного основания), по требованию Пользователя в случаях, предусмотренных 152-ФЗ, и по истечении сроков пункта 5.2. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: выгрузкой из журнала удалений учётных записей и, при необходимости, актом.

10.2. Если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает не позднее шести месяцев (часть 6 статьи 21 152-ФЗ).

10.3. При утечке персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

11. Изменение Политики

11.1. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Прежние редакции доступны в архиве документов.

11.2. Если изменения требуют нового согласия (новые цели или новые категории данных), оно запрашивается отдельно.

12. Контакты

ИП Баранов Владимир Владимирович, ИНН 230820615535, ОГРНИП 320237500026655. Адрес: 350047, Краснодарский край, г. Краснодар, ул. Труда, дом 237. Телефон: +7 918 655-39-55. Email: intrend.krd@yandex.ru.