Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает RankMe Padel, для каких целей, на каких основаниях, как долго и какие права есть у субъекта. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), опубликована в соответствии с ч. 2 ст. 18.1 152-ФЗ и действует в отношении всех данных, которые оператор получает через сайт https://rankmepadel.ru, веб-приложение и мобильные приложения RankMe Padel (далее — Сервис).

1.2. Оператор персональных данных: ИП Иванова В. А., ИНН 183208957920, ОГРНИП 315183200003003. Номер в реестре операторов персональных данных Роскомнадзора: 18-25-017117. Контакты по вопросам персональных данных: e-mail hello@rankmepadel.ru. Лицо, ответственное за организацию обработки персональных данных, — сам оператор.

1.3. Падел-клубы, подключённые к Сервису, самостоятельно определяют правила работы с клиентами. Данные клиентов клуба, которые клуб вносит в свою CRM, клуб обрабатывает от своего имени как оператор; в части технической работы Сервиса RankMe Padel действует как обработчик по поручению клуба (ч. 3 ст. 6 152-ФЗ). Игрокам Сервис предоставляется бесплатно.

1.4. Редакция 2.0, действует с 28.10.2026. Предыдущие редакции утрачивают силу.

2. Какие данные обрабатываются и о ком

2.1. Субъекты: пользователи Сервиса (игроки); тренеры и организаторы турниров; посетители сайта и виджета онлайн-записи; лица, оставившие заявку с сайта; представители клубов — контактные лица.

2.2. Данные аккаунта: имя и фамилия, номер телефона или адрес электронной почты, пол, город, отметка о подтверждении достижения 18 лет (время, IP, источник), пароль (только необратимый хеш). Дата рождения — по желанию пользователя.

2.3. Игровые данные: сторона корта, рейтинг и его история, результаты матчей и турниров, участие в играх, подписки на клубы, отзывы, награды.

2.4. Данные бронирований и оплат: бронирования кортов и тренировок, суммы и статусы платежей, абонементы и баланс клуба. Реквизиты банковских карт оператор не получает и не хранит.

2.5. Данные, которые пользователь добавляет сам: фотография (аватар), видео профиля, сведения о внешних рейтингах и подтверждающие скриншоты, обращения в поддержку, сообщения и вложения в чатах игр, турниров и поддержки.

2.6. Данные доступа в клуб: идентификатор пользователя и QR-пропуск, номер карты доступа (Mifare), дата и время прохода. Фамилия, имя и телефон в журнал проходов не записываются.

2.7. Видеозаписи игр на кортах клубов, оборудованных камерами, — только при включении клубом и отдельном согласии пользователя.

2.8. Технические данные: IP-адрес, тип устройства и браузера, версия приложения, идентификаторы сессий и устройств, токены push-уведомлений, журналы входов и действий, cookie-файлы. Геолокация устройства не запрашивается; город указывает сам пользователь.

2.9. Специальные категории персональных данных и биометрические данные для установления личности не обрабатываются; распознавание лиц не применяется.

3. Цели обработки

Для каждой цели указаны категории субъектов, категории данных, способы обработки, правовое основание, срок хранения и порядок уничтожения. Способы обработки — смешанные (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в описанных ниже случаях), блокирование, удаление, уничтожение. Общий порядок уничтожения — п. 8.

3.1. Регистрация, вход и ведение аккаунта

• Субъекты: пользователи.
• Данные: п. 2.2 и технические данные п. 2.8.
• Основание: договор — публичная оферта (пользовательское соглашение) (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок: пока аккаунт активен; при удалении аккаунта данные обезличиваются сразу.

3.2. Предоставление функций Сервиса: игры, турниры, рейтинг, поиск партнёров, отзывы

• Субъекты: пользователи, тренеры, организаторы.
• Данные: п. 2.2, 2.3, 2.5.
• Основание: договор; показ имени, фото, города, рейтинга и игровой истории другим пользователям — это предмет Сервиса.
• Срок: пока аккаунт активен; после удаления игровая история остаётся под псевдонимом «Удалённый аккаунт» не дольше 3 лет.

3.3. Бронирование и оплата услуг клубов

• Субъекты: пользователи, гости виджета онлайн-записи.
• Данные: п. 2.2 (имя, телефон, e-mail), п. 2.4.
• Основание: договор; исполнение закона (54-ФЗ, бухгалтерский учёт).
• Срок: платёжные данные — 5 лет после года операции; автоматическое удаление не применяется, срок соблюдается по закону.

3.4. Служебные уведомления: коды входа, напоминания о бронях, изменения в играх

• Субъекты: пользователи.
• Данные: контакты, токен push, текст уведомления.
• Основание: договор.
• Срок: журнал отправки SMS — 365 дней, далее удаляется автоматически.

3.5. Чаты и поддержка

• Субъекты: пользователи, гости поддержки.
• Данные: п. 2.5 (сообщения, вложения).
• Основание: договор.
• Срок: чаты — до удаления аккаунта (сообщения удалённых аккаунтов стираются), неактивные чаты — 2 года; обращения в поддержку — 3 года; гостевые обращения — 90 дней.

3.6. Фото и видео профиля

• Субъекты: пользователи.
• Данные: аватар, видео профиля (звук удаляется при загрузке).
• Основание: согласие (ст. 9 152-ФЗ, ст. 152.1 ГК РФ).
• Срок: до удаления пользователем или удаления аккаунта; файлы удаляются из хранилища.

3.7. Видеозаписи игр

• Субъекты: игроки, участвующие в игре в клубе с камерами.
• Данные: видеоизображение.
• Основание: отдельное явное согласие перед использованием функции.
• Срок: 1 сутки, затем автоматическое удаление. Биометрическая идентификация не применяется.

3.8. Контроль доступа в клуб

• Субъекты: пользователи, держатели карт.
• Данные: п. 2.6.
• Основание: договор; законный интерес клуба и оператора в безопасности.
• Срок: журнал проходов — 1 год, архив — 1 год, далее удаляется.

3.9. Безопасность и защита от мошенничества

• Субъекты: пользователи, посетители.
• Данные: IP-адрес, журналы входов и действий, идентификаторы устройств.
• Основание: законный интерес оператора; исполнение закона.
• Срок: 6 месяцев (журналы входов — 180 дней, аудит — 183 дня, токены обновления — 30 дней).

3.10. Рекламные и информационные рассылки

• Субъекты: пользователи, давшие согласие.
• Данные: имя, телефон, e-mail, токен push, город и клубы.
• Основание: согласие (ст. 18 38-ФЗ «О рекламе», ст. 9 152-ФЗ), необязательное.
• Срок: до отзыва согласия. Отписка — в «Настройки → Мои данные» или по ссылке в письме.

3.11. Обработка заявок с сайта

• Субъекты: лица, оставившие заявку.
• Данные: имя, телефон, e-mail, текст сообщения.
• Основание: согласие, даётся отметкой в форме.
• Срок: 1 год, затем удаляется автоматически.

3.12. Журнал согласий

• Субъекты: пользователи.
• Данные: документ и версия (с контрольной суммой текста), время, IP, источник (веб, iOS, CRM).
• Основание: законный интерес оператора в доказательстве согласия; исполнение закона.
• Срок: действие согласия и 3 года после отзыва или удаления аккаунта; запись хранится обезличенно.

3.13. Аналитика и cookie

• Субъекты: посетители.
• Данные: cookie, технические данные. Обязательные cookie (вход, безопасность) — на основании договора; аналитические (Яндекс Метрика в виджете онлайн-записи) — только после согласия на cookie.
• Срок: срок жизни cookie; согласие можно изменить в любой момент в настройках cookie.

4. Кому передаются данные

4.1. Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей.

4.2. Клубы и тренеры. Клуб, в котором пользователь бронирует корт, играет, тренируется или участвует в турнире (включая лист ожидания и гостевую аренду через виджет), получает необходимые для организации данные: ФИО, телефон, e-mail, рейтинг, сведения о бронированиях, участии и оплатах. Клуб является самостоятельным оператором в отношении обратившихся к нему игроков. Назначенный тренер получает данные об участниках своей тренировки.

4.3. Другие пользователи. Имя, фамилия, фото, рейтинг, сторона корта и признак тренера участников публичных игр, турниров и тренировок видны всем посетителям, в том числе без входа; страницы профилей, города, история и результаты — зарегистрированным пользователям. Телефон, e-mail, дата рождения и платёжные данные другим игрокам не показываются.

4.4. Обработчики по поручению оператора (ч. 3 ст. 6 152-ФЗ), обрабатывающие данные только в объёме, нужном для услуги: хостинг — Cloud.ru (Российская Федерация); SMS-рассылка — SigmaSMS; почтовая инфраструктура и регистратор домена — reg.ru; ВКонтакте (VK ID — вход и уведомления); Яндекс Метрика (только после согласия на cookie).

4.5. Платёжные провайдеры — ЮKassa, ПАО Сбербанк (СБП), Т-Банк. Платёж проводится на подключённый аккаунт клуба; провайдер обрабатывает данные платежа по поручению и в интересах клуба и самостоятельно по правилам своих сервисов. Реквизиты карт хранит провайдер.

4.6. Государственные органы — в случаях и порядке, прямо предусмотренных законом.

5. Трансграничная передача

5.1. Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы размещены у российского провайдера Cloud.ru.

5.2. Push-уведомления на устройства передаются через Apple Push Notification service (Apple) и Firebase Cloud Messaging (Google): за пределы Российской Федерации передаётся только технический токен устройства и нейтральный текст уведомления без персональных данных. Государства получателей могут не обеспечивать адекватной защиты прав субъектов персональных данных.

5.3. Telegram. Если пользователь подключил бота Telegram для служебных уведомлений, он даёт отдельное согласие на трансграничную передачу (в «Настройки → Уведомления», текст — https://rankmepadel.ru/consent/telegram): идентификатор чата и текст уведомления (клуб, дата и время, статус брони или платежа) передаются Telegram Messenger Inc. и компаниям группы Telegram за пределы Российской Федерации. Передача начинается только после подключения и включения канала; отозвать согласие можно командой /stop в боте или кнопкой «Отключить» в настройках уведомлений.

6. Права субъекта и обращения

6.1. Субъект вправе: получить информацию об обработке своих данных (ст. 14 152-ФЗ); потребовать их уточнения, блокирования или уничтожения; отозвать согласие; получить копию своих данных; обжаловать действия оператора в Роскомнадзор или в суд.

6.2. Самостоятельно: «Настройки → Мои данные» — просмотр выданных согласий, включение и отключение согласия на рекламу, выгрузка данных в файле; «Настройки → Аккаунт» — удаление аккаунта.

6.3. Запрос направляется на hello@rankmepadel.ru (или через поддержку в приложении) с указанием сведений, позволяющих идентифицировать субъекта. Оператор отвечает в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 152-ФЗ).

6.4. Согласие отзывается тем же способом, которым дано, либо письмом на hello@rankmepadel.ru. После отзыва оператор прекращает обработку в пределах отозванного согласия, кроме случаев, когда обработка допускается без согласия по закону. Отзыв рекламного согласия не влияет на доступ к Сервису.

7. Меры защиты (ст. 19 152-ФЗ)

7.1. Применяются правовые, организационные и технические меры: шифрование соединений (TLS); хранение паролей только в виде необратимого хеша; токены доступа и обновления с ограниченным сроком, ротация токенов; разграничение доступа сотрудников и клубов по ролям, изоляция данных между клубами; журналирование действий и входов; защита от перебора (ограничение частоты запросов); проверка загружаемых файлов по содержимому; подпись и контроль повторов платёжных уведомлений; резервное копирование с хранением 30 дней; ограничение доступа к серверам; обучение и допуск только необходимого круга лиц; учёт обращений субъектов и журнал уничтожения данных.

7.2. Определён 4-й уровень защищённости персональных данных при их обработке в информационной системе (постановление Правительства РФ от 01.11.2012 № 1119).

8. Сроки хранения и уничтожение

8.1. Сроки указаны в разделе 3. По достижении целей, отзыве согласия или истечении срока данные уничтожаются или обезличиваются: автоматическими задачами с записью в журнал уничтожения либо при удалении аккаунта сразу. Профиль при удалении аккаунта обезличивается немедленно (очищаются имя, фамилия, e-mail, дата рождения, фото и медиафайлы удаляются из хранилища); игровая и финансовая история остаётся без привязки к личности. Данные, обязательные к хранению по закону (платёжные документы, чеки), хранятся в установленные сроки.

8.2. Резервные копии хранятся 30 дней и затем перезаписываются.

9. Дети

9.1. Сервис предназначен для лиц, достигших 18 лет. Регистрируясь, пользователь подтверждает достижение 18 лет; отметка сохраняется (время, IP, источник). Если стало известно, что данные несовершеннолетнего оставлены без согласия законного представителя, сообщите на hello@rankmepadel.ru — данные будут удалены.

10. Изменения Политики

10.1. Актуальная редакция опубликована по адресу https://rankmepadel.ru/privacy с указанием номера и даты вступления в силу. О существенных изменениях пользователи уведомляются в приложении или по e-mail.