Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «ГРИДСПОРТ» (ООО «ГРИДСПОРТ») ИНН 7807404491 · ОГРН 1267800017440 Адрес: 198328, г. Санкт-Петербург, пр-кт Кузнецова, д. 26, корп. 1, литера А, кв. 455 Сайт: gridsport.ru · E-mail: info@gridsport.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в ООО «ГРИДСПОРТ» (далее — Оператор) и принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без таковых. Политика является общедоступной и размещается на сайте gridsport.ru.

1.3. Основные понятия:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие (операция) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «ГРИДСПОРТ».
• Сервис — программно-аппаратный комплекс Оператора, разделы которого, среди прочего, позволяют пользователям участвовать в соревнованиях по компьютерному спорту и проводить их, общаться с другими пользователями, размещать материалы и получать доступ к результатам, статистике и рейтингам. В состав Сервиса входят сайт gridsport.ru, рабочая область пользователя, программное обеспечение Оператора, устанавливаемое на компьютер пользователя, средства обмена сообщениями (чаты) и голосовые каналы.
• Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
• Обезличивание ПД — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному субъекту.

1.4. Субъект ПД имеет право: получать информацию об обработке своих ПД; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных ПД; отозвать согласие на обработку ПД; требовать прекращения распространения своих ПД; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

1.5. Оператор обязан: обрабатывать ПД на законной основе и в объёме, необходимом для заявленных целей; обеспечивать конфиденциальность и безопасность ПД; предоставлять субъекту сведения об обработке его ПД и исполнять его требования в сроки, установленные 152-ФЗ.

2. Цели сбора персональных данных

• оказание услуг Сервиса: регистрация и идентификация пользователей и организаций, подтверждение номера телефона при входе, организация и проведение соревнований по компьютерному спорту;
• ведение спортивной статистики, формирование рейтингов и протоколов;
• обеспечение обмена сообщениями и голосовой связи между пользователями и исполнение обязанностей организатора распространения информации в сети «Интернет» (ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; далее — 149-ФЗ);
• контроль честности игры, в том числе средствами программного обеспечения Оператора, и привязка устройства к учётной записи;
• проверка личности пользователя;
• обеспечение функционирования и безопасности сайта и Сервиса;
• ведение кадрового и бухгалтерского учёта, исполнение обязанностей работодателя;
• исполнение требований законодательства РФ.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает ПД при наличии хотя бы одного из оснований, предусмотренных ст. 6 152-ФЗ:

• согласие субъекта на обработку его ПД;
• исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе (Пользовательское соглашение);
• осуществление возложенных законодательством РФ на Оператора функций и обязанностей (обязанности организатора распространения информации по ст. 10.1 149-ФЗ, трудовое и налоговое законодательство);
• для ПД, разрешённых субъектом для распространения, — согласие на распространение в порядке ст. 10.1 152-ФЗ.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Для каждой цели обработки (п. 2) Оператор обрабатывает следующие ПД:

• Регистрация и идентификация в Сервисе, подтверждение номера телефона при входе. Субъекты: пользователи Сервиса, представители организаций. ПД: номер телефона; идентификатор учётной записи; игровой никнейм; изображение профиля; идентификаторы учётных записей сторонних сервисов и ссылки на профили в них.
• Приём заявки компьютерного клуба и регистрация Организации в Сервисе. Субъекты: представители организаций (компьютерных клубов, федераций, образовательных и иных организаций), в том числе индивидуальные предприниматели. ПД: фамилия, имя, отчество контактного лица (в заявке компьютерного клуба); номер телефона; адрес электронной почты; реквизиты индивидуального предпринимателя (ИНН, ОГРНИП).
• Организация и проведение соревнований, ведение спортивной статистики, рейтингов и протоколов. Субъекты: пользователи — спортсмены, спортивные судьи, тренеры, менеджеры и представители команд, комментаторы. ПД: игровой никнейм; изображение профиля; идентификаторы учётных записей сторонних сервисов; спортивные результаты, статистика и рейтинги; данные об игровом поведении и сведения, формируемые в ходе игры.
• Обмен сообщениями и голосовая связь, исполнение обязанностей организатора распространения информации. Субъекты: пользователи. ПД: сообщения, вложения и метаданные переписки (отправитель, получатель, время, факт доставки и прочтения) в чатах Сервиса; содержимое (запись) и метаданные голосовых сеансов (участники, время начала и окончания).
• Контроль честности соревнований и привязка устройства к учётной записи. Субъекты: пользователи, использующие программное обеспечение Оператора. ПД: данные, передаваемые программным обеспечением Оператора: идентификатор устройства; имя компьютера; конфигурация оборудования; сведения о сбоях программы; сведения о состоянии компьютера и визуальные данные игрового процесса.
• Проверка личности (по отдельному согласию). Субъекты: пользователи. ПД: фамилия, имя, отчество; дата рождения; сведения о паспорте в виде необратимого хеша; результат проверки.
• Обеспечение функционирования и безопасности сайта и Сервиса. Субъекты: пользователи, посетители сайта. ПД: IP-адрес; журналы доступа; сведения, собираемые посредством cookie-файлов и метрических программ; технические данные устройства и сессии.
• Кадровый и бухгалтерский учёт, исполнение обязанностей работодателя и требований законодательства. Субъекты: работники, бывшие работники, соискатели, родственники работников. ПД: в объёме, установленном трудовым, налоговым и пенсионным законодательством.

4.2. Оператор не обрабатывает специальные категории ПД (раса, национальность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические ПД.

5. Порядок и условия обработки персональных данных

5.1. Действия и способы обработки. С ПД совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети «Интернет».

5.2. Поручение обработки. Для отдельных операций Оператор поручает обработку ПД третьим лицам, находящимся на территории РФ, на основании договоров, предусматривающих соблюдение конфиденциальности и требований 152-ФЗ, в следующем объёме:

• поставщики вычислительной инфраструктуры — размещение информационных систем Оператора;
• поставщик сервиса проверки личности по документу — проверка личности по паспорту;
• поставщик сервиса веб-аналитики — обезличенная статистика посещений сайта, только после согласия пользователя в cookie-баннере;
• поставщик сервиса проверки сведений по государственным реестрам (ЕГРЮЛ/ЕГРИП) — проверка реквизитов индивидуального предпринимателя при регистрации Организации в Сервисе.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Хранение и сроки. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). ПД хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством РФ:

5.5. Конфиденциальность и защита. Оператор обеспечивает конфиденциальность ПД (ст. 7 152-ФЗ) и принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе: назначение ответственного за организацию обработки ПД; издание локальных актов; определение угроз безопасности и уровня защищённости информационной системы; разграничение прав доступа; защита каналов передачи данных; учёт носителей; регистрация действий с ПД; обнаружение и реагирование на инциденты; внутренний контроль соответствия обработки требованиям законодательства; ознакомление работников с требованиями по защите ПД. Шифровальные (криптографические) средства, подлежащие сертификации, не используются.

5.6. Прекращение обработки. Обработка прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия (если обработка не осуществляется на иных законных основаниях) или выявлении неправомерной обработки.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Запросы субъектов. Запрос о предоставлении сведений об обработке ПД, об уточнении, блокировании или уничтожении ПД, а также отзыв согласия направляются на e-mail info@gridsport.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер телефона или идентификатор учётной записи), и суть требования. Оператор рассматривает обращение и предоставляет сведения, предусмотренные ст. 14 152-ФЗ, в сроки, установленные ст. 20 и 21 152-ФЗ.

6.2. Актуализация и блокирование. При подтверждении неполноты, неточности или неправомерности обработки ПД Оператор уточняет ПД либо прекращает их обработку в порядке ст. 21 152-ФЗ.

6.3. Уничтожение. ПД уничтожаются при достижении целей обработки, истечении сроков хранения (п. 5.4) или отзыве согласия, если иное не предусмотрено договором с субъектом или законодательством РФ. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях (исполнение договора, требования закона, в том числе сроки хранения по ст. 10.1 149-ФЗ); при отсутствии иных оснований ПД уничтожаются или обезличиваются. Уничтожение производится способом, исключающим восстановление ПД, и подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Редакция от 22.10.2026 г.