Согласие на обработку персональных данных
Настоящее Согласие на обработку персональных данных определяет условия предоставления и обработки персональных данных пользователей турнирной платформы Pulse, предназначенной для организации и проведения студенческих киберспортивных соревнований и администрируемой проектом «МАДК Киберспорт» на базе Государственного бюджетного профессионального образовательного учреждения города Москвы «Московский автомобильно-дорожный колледж им. А.А. Николаева».
Проставляя отдельную отметку в чекбоксе согласия на обработку персональных данных при регистрации на платформе Pulse, пользователь подтверждает, что ознакомился с настоящим Согласием, понимает его содержание и свободно, своей волей и в своем интересе предоставляет согласие на обработку указанных ниже персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
1.1. Оператором персональных данных пользователей платформы Pulse является Государственное бюджетное профессиональное образовательное учреждение города Москвы «Московский автомобильно-дорожный колледж им. А.А. Николаева», далее — Оператор.
1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, а также действия, совершаемые с такими данными в рамках функционирования платформы Pulse.
1.3. «МАДК Киберспорт» и наименование Pulse используются в настоящем Согласии для обозначения соответствующего киберспортивного проекта и платформы. Юридическим оператором персональных данных является лицо, реквизиты которого указаны в пункте 1.1 настоящего раздела.
1.4. Для обращений по вопросам обработки персональных данных используется следующий контакт администрации: [указать электронную почту и/или иные контакты].
2. Перечень персональных данных и цели обработки каждого вида данных
2.1. Фамилия, имя, отчество — обрабатываются для регистрации и идентификации пользователя, формирования учётной записи участника, организации участия в соревнованиях и разрешения организационных и спорных ситуаций.
2.2. Дата рождения — обрабатывается для определения возраста пользователя, проверки соответствия возрастным ограничениям и требованиям отдельных турниров, а также применения правил платформы в отношении несовершеннолетних пользователей.
2.3. Адрес электронной почты — обрабатывается для регистрации и авторизации пользователя, восстановления доступа к учётной записи, направления технических и организационных уведомлений, связанных с использованием платформы и участием в турнирах.
2.4. Никнейм — обрабатывается для идентификации пользователя в рамках киберспортивных соревнований, формирования игрового профиля, составов команд, турнирных таблиц, рейтингов и статистики.
2.5. Аватар — обрабатывается при его добровольной загрузке пользователем для оформления учётной записи и игрового профиля.
2.6. Сведения об учебном заведении — обрабатываются для подтверждения принадлежности пользователя к соответствующему учебному заведению, формирования студенческих команд, применения требований конкретных соревнований и формирования соответствующих рейтингов.
2.7. Steam ID — обрабатывается при его добровольном указании или привязке пользователем для связи учётной записи Pulse с игровым профилем пользователя, организации соревнований, идентификации участника в соответствующей игровой дисциплине и проверки результатов матчей.
2.8. FACEIT ID — обрабатывается при его добровольном указании или привязке пользователем для связи учётной записи Pulse с профилем FACEIT, организации и администрирования соревнований, идентификации участника и проверки турнирных результатов.
2.9. IP-адрес — обрабатывается при регистрации и при выражении пользователем согласия с юридическими документами платформы, включая настоящее Согласие, в целях информационной безопасности, предотвращения злоупотреблений и подтверждения факта совершения пользователем соответствующего электронного действия.
2.10. Дата и время регистрации, а также дата и время выражения согласия с юридическими документами платформы — обрабатываются для ведения технического журнала событий и подтверждения факта, момента и условий предоставления соответствующего согласия.
2.11. Идентификатор учётной записи пользователя и сведения о версии принятого юридического документа — обрабатываются совместно с датой, временем и IP-адресом для подтверждения того, какой именно пользователь и с какой именно версией документа согласился.
2.12. Статистика участия в соревнованиях, включая результаты матчей, сведения о составе команд, турнирные результаты, позиции в рейтингах и достижения, обрабатывается для организации соревнований, формирования истории участия, рейтингов и статистики платформы.
2.13. Оператор не осуществляет в рамках настоящего Согласия сбор паспортных данных, СНИЛС и реквизитов иных документов, удостоверяющих личность, если необходимость предоставления таких сведений отдельно не предусмотрена законодательством Российской Федерации или правилами конкретного мероприятия и пользователь не был отдельно уведомлён об этом до начала соответствующей обработки.
2.14. Steam ID и FACEIT ID являются необязательными персональными данными, если необходимость их указания прямо не установлена правилами конкретного турнира. Их привязка в иных случаях осуществляется пользователем добровольно.
3. Цели обработки персональных данных
3.1. Регистрация пользователя на платформе Pulse и создание его учётной записи.
3.2. Идентификация пользователя при использовании платформы.
3.3. Организация, проведение и администрирование студенческих киберспортивных турниров.
3.4. Регистрация пользователя и его команды для участия в соревнованиях.
3.5. Проверка возраста пользователя и его соответствия возрастным категориям и иным условиям конкретных соревнований.
3.6. Подтверждение принадлежности пользователя к указанному им учебному заведению в случаях, когда такое подтверждение необходимо для участия в соревновании.
3.7. Формирование команд, турнирных сеток, результатов, статистики участия и рейтингов платформы.
3.8. Связь с пользователем по организационным, техническим и турнирным вопросам.
3.9. Направление уведомлений, непосредственно связанных с функционированием учётной записи, регистрацией на турнир, расписанием, изменением условий соревнований и иными действиями пользователя на платформе.
3.10. Обеспечение безопасности платформы, предотвращение злоупотреблений и разрешение спорных ситуаций.
3.11. Подтверждение факта предоставления пользователем согласий и принятия юридических документов платформы.
4. Правовые основания обработки
4.1. Для обработки персональных данных, охватываемой настоящим Согласием, правовым основанием является согласие субъекта персональных данных, предоставленное в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ «О персональных данных».
4.2. Согласие предоставляется пользователем свободно и должно рассматриваться исключительно в отношении указанных в настоящем документе персональных данных, целей и способов обработки.
4.3. В случаях, когда после отзыва настоящего Согласия Федеральный закон № 152-ФЗ или иной федеральный закон допускает продолжение отдельных операций с персональными данными без согласия субъекта, Оператор вправе осуществлять такие операции исключительно в объёме и в течение срока, предусмотренных соответствующим правовым основанием.
5. Действия с персональными данными и способы обработки
5.1. Оператор вправе осуществлять следующие действия с персональными данными в пределах целей настоящего Согласия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, блокирование, удаление и уничтожение.
5.2. Обработка персональных данных осуществляется преимущественно автоматизированным способом с использованием программных и технических средств платформы Pulse.
5.3. Персональные данные хранятся в информационной системе и базе данных платформы в объёме, необходимом для достижения заявленных целей обработки.
5.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для администрирования платформы, организации соревнований, технического обслуживания или исполнения обязанностей Оператора.
5.5. Если Оператор привлекает отдельное лицо для обработки персональных данных по поручению Оператора, сведения о таком лице и условиях обработки должны быть определены в соответствии с законодательством Российской Федерации: [указать лиц, осуществляющих обработку по поручению Оператора — например, хостинг-провайдера, если такие имеются; при отсутствии указать «не привлекаются»].
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
6. Срок действия согласия, хранение данных и отзыв согласия
6.1. Настоящее Согласие начинает действовать с момента самостоятельного проставления пользователем отметки в соответствующем чекбоксе на платформе Pulse.
6.2. Согласие действует в течение всего периода использования пользователем учётной записи Pulse до наступления одного из следующих событий: отзыва Согласия пользователем, удаления учётной записи либо прекращения обработки соответствующих данных по иной предусмотренной законом причине.
6.3. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации либо иным самостоятельным законным основанием обработки.
6.4. Пользователь вправе в любое время отозвать настоящее Согласие, направив обращение Оператору по адресу [указать адрес электронной почты/контакты администрации] либо воспользовавшись предусмотренной платформой функцией удаления учётной записи, если такая функция доступна.
6.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании настоящего Согласия, и уничтожает соответствующие данные в срок, не превышающий 30 дней, если сохранение таких данных более не требуется и отсутствует самостоятельное предусмотренное законом основание для их дальнейшей обработки.
6.6. Отзыв Согласия может привести к ограничению функциональности или удалению учётной записи Pulse, поскольку без обработки необходимых регистрационных данных Оператор не может обеспечить авторизацию пользователя, ведение его профиля и полноценное участие в турнирах.
6.7. Отдельные технические сведения о факте предоставления пользователем настоящего Согласия, включая идентификатор пользователя, версию документа, дату и время и IP-адрес, могут сохраняться в объёме и в течение периода, объективно необходимого для подтверждения исполнения Оператором требований законодательства и защиты прав и законных интересов Оператора при возникновении споров, при наличии самостоятельного законного основания для такой обработки.
6.8. Турнирные результаты и статистические сведения после прекращения использования учётной записи могут сохраняться в обезличенном виде, если по таким сведениям невозможно определить конкретное физическое лицо.
6.9. Сохранение после отзыва Согласия турнирной статистики в форме, позволяющей идентифицировать пользователя, допускается только при наличии самостоятельного законного основания для такой обработки.
7. Предоставление третьим лицам и публичность турнирных данных
7.1. Оператор не предоставляет персональные данные конкретным третьим лицам без согласия субъекта персональных данных либо иного законного основания, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных государственным органам, судам и иным уполномоченным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.3. Публичное размещение персональных данных необходимо отличать от предоставления данных конкретному третьему лицу. Размещение сведений на общедоступных страницах платформы, если доступ к ним получает неопределённый круг лиц, может являться распространением персональных данных в смысле Федерального закона № 152-ФЗ.
7.4. Игровой никнейм, турнирная статистика, результаты матчей, составы команд, рейтинги и достижения могут отображаться в публичных разделах платформы Pulse в соответствии с характером турнирной платформы.
7.5. Если указанные сведения относятся к прямо или косвенно определённому или определяемому физическому лицу и предоставляются неограниченному кругу лиц, их публичное размещение осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляемого в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
7.6. Настоящее Согласие само по себе не является согласием на распространение персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
7.7. Отказ пользователя от предоставления отдельного согласия на распространение не означает автоматически отказ от обработки его непубличных персональных данных, необходимой для функционирования учётной записи, если соответствующая обработка имеет самостоятельное законное основание.
8. Права субъекта персональных данных
8.1. Пользователь вправе получить информацию об обработке Оператором его персональных данных в случаях и объёме, предусмотренных законодательством Российской Федерации.
8.2. Пользователь вправе потребовать уточнения, изменения или исправления своих персональных данных, если они являются неполными, устаревшими или неточными.
8.3. Пользователь вправе потребовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.4. Пользователь вправе отозвать настоящее Согласие.
8.5. Пользователь вправе обратиться к администрации с требованием удалить свою учётную запись и прекратить обработку данных, для которой отсутствуют иные предусмотренные законом основания.
8.6. Пользователь вправе получать сведения о целях, правовых основаниях, способах и сроках обработки его персональных данных.
8.7. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
8.8. Для реализации указанных прав пользователь вправе обратиться к Оператору по контактам: [указать электронную почту и/или иные контакты администрации].
9. Форма и порядок предоставления согласия
9.1. Настоящее Согласие предоставляется в электронной форме посредством активного действия пользователя на сайте Pulse.
9.2. До завершения регистрации пользователю предоставляется возможность ознакомиться с полным текстом настоящего Согласия.
9.3. Для выражения согласия пользователь самостоятельно устанавливает отметку в отдельном чекбоксе, относящемся непосредственно к настоящему Согласию.
9.4. Чекбокс согласия не должен быть отмечен заранее. Отсутствие действий пользователя, молчание либо простое продолжение использования сайта сами по себе не считаются предоставлением настоящего Согласия.
9.5. Чекбокс настоящего Согласия оформляется отдельно от принятия Пользовательского соглашения, правил турниров, согласия на рекламные сообщения и отдельного согласия на обработку персональных данных, разрешённых для распространения.
9.6. Действием, выражающим согласие пользователя, является самостоятельное проставление отметки в соответствующем чекбоксе в интерфейсе платформы при наличии доступного для ознакомления текста настоящего документа.
9.7. Факт предоставления Согласия фиксируется в информационной системе Pulse. Оператор сохраняет техническую запись, содержащую идентификатор пользователя, версию настоящего Согласия, дату и время совершения действия и IP-адрес, с которого соответствующее действие было совершено.
9.8. Указанная техническая запись используется для подтверждения факта получения Оператором конкретного, информированного и однозначного согласия пользователя и определения редакции документа, действовавшей на момент его предоставления.
9.9. Настоящий порядок представляет собой получение согласия в форме, позволяющей подтвердить факт его предоставления в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.
9.10. Настоящее Согласие не оформляется как согласие в письменной форме, предусмотренное частью 4 статьи 9 Федерального закона № 152-ФЗ, не требует собственноручной подписи пользователя и не требует использования квалифицированной электронной подписи, если обязанность получения письменного согласия прямо не возникает в силу федерального закона применительно к конкретной обработке.
10. Несовершеннолетние пользователи
10.1. Федеральный закон № 152-ФЗ не устанавливает общего правила, согласно которому любое согласие пользователя младше 18 лет во всех случаях может предоставляться исключительно его родителем или иным законным представителем. При определении возможности самостоятельного совершения несовершеннолетним юридически значимых действий учитывается объём его дееспособности, установленный законодательством Российской Федерации.
10.2. В целях дополнительной защиты несовершеннолетних Pulse устанавливает правило, согласно которому пользователь, не достигший 18 лет, регистрируется и предоставляет персональные данные с ведома и предварительного одобрения своего законного представителя — родителя, усыновителя, опекуна или попечителя в зависимости от применимого случая.
10.3. Для несовершеннолетнего, который в силу возраста и установленного законом объёма дееспособности не вправе самостоятельно предоставить соответствующее согласие, согласие даётся его законным представителем от имени несовершеннолетнего.
10.4. В отношении пользователей в возрасте от 14 до 18 лет самостоятельное волеизъявление пользователя учитывается в пределах предоставленного ему законодательством объёма дееспособности. Для использования Pulse администрация вправе дополнительно требовать подтверждения одобрения со стороны законного представителя.
10.5. Оператор вправе запросить подтверждение полномочий лица, предоставляющего согласие от имени несовершеннолетнего либо подтверждающего своё одобрение, если такое подтверждение необходимо для исполнения требований законодательства, правил конкретного турнира или разрешения обоснованных сомнений относительно возраста пользователя или полномочий представителя.
10.6. Запрашиваемые для такого подтверждения сведения должны быть ограничены объёмом, необходимым для соответствующей цели. Настоящее Согласие само по себе не предусматривает постоянного сбора или хранения паспортных данных законных представителей.
10.7. Предоставляя согласие от имени несовершеннолетнего, законный представитель подтверждает наличие у него соответствующих полномочий и совершение действий в интересах несовершеннолетнего.
11. Изменение настоящего Согласия
11.1. Оператор вправе изменять настоящий документ в случае изменения законодательства Российской Федерации, функциональности Pulse, состава обрабатываемых персональных данных, целей или порядка их обработки.
11.2. Каждая редакция настоящего Согласия получает отдельный идентификатор или номер версии и дату вступления в силу.
11.3. Если изменения являются существенными и затрагивают перечень обрабатываемых персональных данных, цели обработки, круг лиц, которым данные предоставляются, условия распространения, сроки либо иные существенные условия согласия пользователя, Оператор запрашивает новое отдельное согласие пользователя с обновлённой редакцией документа.
11.4. Новое согласие предоставляется путём самостоятельного проставления пользователем отметки в соответствующем чекбоксе. Факт согласия с новой версией документа фиксируется в информационной системе в порядке, установленном разделом 9 настоящего Согласия.
11.5. Отсутствие действий пользователя или простое продолжение использования платформы после существенного изменения настоящего Согласия не заменяет получение нового согласия, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
11.6. Исправление технических ошибок, изменение реквизитов или иные изменения, не увеличивающие объём обработки и не изменяющие её цели и существенные условия, могут не требовать повторного получения согласия, если законодательство Российской Федерации не предусматривает иное.
12. Заключительные положения
12.1. Настоящее Согласие применяется исключительно в отношении обработки персональных данных платформой Pulse в объёме и целях, прямо предусмотренных настоящим документом.
12.2. Предоставление согласия не означает отказ пользователя от каких-либо прав, предоставленных ему Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
12.3. Во всём, что прямо не урегулировано настоящим Согласием, Оператор руководствуется законодательством Российской Федерации о персональных данных.