Политика обработки персональных данных

Оператором персональных данных является Индивидуальный предприниматель ___________________, ИНН ___________, адрес: ___________________________________________.

Обращения по вопросам обработки персональных данных, включая отзыв согласия и требования об уточнении, блокировании или уничтожении данных, направляются на адрес privacy@karting-intel.ru. Срок ответа — 30 дней с даты получения обращения.

Оператор обрабатывает минимальный набор данных, необходимый для работы сервиса:

• Данные пользователей сервиса (владельцев и сотрудников картинг-центров, которым открыт доступ): адрес электронной почты, хеш пароля, роль и привязка к центру, даты создания учётной записи и последнего входа.
• Технические данные сессии: IP-адрес, сведения о браузере (User-Agent), время входа, идентификатор сессии в файле cookie.
• Данные о сбоях и использовании: сообщения об ошибках в браузере, адрес открытого раздела, время события. Сообщения об ошибках автоматически очищаются от адресов электронной почты и любых токенов до записи в журнал.
• Данные участников заездов: имя и фамилия из публично опубликованных результатов соревнований, картодром, где участник выступает чаще всего, и число учтённых заездов. Подробно — раздел 3.

Специальные категории персональных данных, биометрические персональные данные, платёжные реквизиты и сведения о местонахождении не собираются и не обрабатываются.

Сервис анализирует публично опубликованные результаты заездов на картодромах. В записях о заездах имена не хранятся: каждое имя преобразуется в криптографический идентификатор с использованием секретного ключа, который хранится отдельно от базы данных, и восстановить имя из идентификатора невозможно.

Отдельно ведётся реестр участников соревнований, в котором имя хранится в открытом виде. Он нужен, чтобы сводить разные написания одного человека и определять, для какого картодрома участник является постоянным клиентом. В реестр попадают только записи, имеющие вид имени и фамилии; произвольные подписи, которыми участники представляются при аренде картов, не сохраняются. Записи реестра доступны исключительно оператору и владельцу того картодрома, для которого участник определён как постоянный, и не раскрываются третьим лицам.

Участник заездов вправе потребовать удаления своих данных из реестра — по обращению на адрес, указанный в разделе 1. Удаление не влияет на статистику: в записях о заездах остаётся идентификатор, не связанный ни с каким именем.

Тексты отзывов о картодромах, публикуемые на открытых картографических сервисах, обрабатываются в обезличенном виде — без имён и идентификаторов их авторов.

Оценки выручки и иных показателей сторонних картодромов являются расчётными величинами, полученными на основе публично наблюдаемой активности (числа и наполненности заездов), и не являются фактическими данными этих организаций.

• Предоставление доступа к сервису и его функционирование — исполнение договора с пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Обеспечение безопасности доступа: ограничение числа попыток входа, двухфакторная аутентификация, журнал действий администраторов — законные интересы оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
• Диагностика сбоев и улучшение сервиса — законные интересы оператора; данные обрабатываются в объёме, не позволяющем идентифицировать содержание работы пользователя.
• Направление уведомлений и еженедельной аналитической сводки на указанный пользователем адрес — исполнение договора.

• Данные учётной записи — в течение срока действия доступа и 1 год после его прекращения.
• Сессии — до истечения срока действия либо до выхода пользователя; неиспользуемая сессия прекращается автоматически.
• Сведения об ошибках в браузере — 30 дней.
• Сведения о посещённых разделах — 90 дней.
• Журнал действий администраторов — 180 дней.
• Реестр участников заездов — в течение срока оказания услуг соответствующему картодрому; удаляется по обращению участника.

По истечении указанных сроков данные удаляются автоматически. Данные удаляются досрочно по требованию субъекта, если их обработка не требуется для исполнения договора или соблюдения требований закона.

Персональные данные не продаются, не передаются третьим лицам в рекламных целях и не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача не осуществляется.

Для доставки писем привлекается сторонний поставщик услуг электронной почты; ему передаётся только адрес получателя и текст сообщения.

Используется один технически необходимый файл cookie — идентификатор сессии. Он недоступен сценариям на странице, передаётся только по защищённому соединению и не применяется для аналитики или рекламы. Отключение этого файла в браузере делает вход в сервис невозможным. Cookie сторонних сервисов, рекламные и отслеживающие идентификаторы не используются.

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Для реализации перечисленных прав направьте обращение на privacy@karting-intel.ru. Если вы считаете, что в сервисе обрабатываются ваши данные как участника заездов, укажите это в обращении — оператор проверит и при подтверждении примет меры, предусмотренные законом.

Оператор принимает правовые, организационные и технические меры по защите персональных данных: доступ предоставляется персонально и только по инициативе оператора; пароли хранятся исключительно в виде необратимых хешей; доступ администратора защищён двухфакторной аутентификацией; соединение защищено протоколом TLS; действия администраторов фиксируются в журнале; число попыток входа ограничено.

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу karting-intel.ru/privacy с указанием даты редакции.