Политика обработки персональных данных
Редакция . Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
2. Чьи данные и какие
Участники соревнования — менеджеры, руководители школ, администраторы и наблюдатели.
- имя и фамилия, адрес электронной почты, фотография (если загружена);
- школа, роль, дата начала работы;
- результаты продаж: сделки, суммы, программы, статусы, план и число заявок;
- сообщения и файлы в разделе «Общение», отметки о просмотре материалов Сейфа;
- технические данные: IP-адрес, тип браузера, время входа, cookie сессии;
- если привязан Телеграм — идентификатор чата с ботом.
В сделках указывается название клиента. Если клиент — физическое лицо, указывайте только то, что нужно для учёта продажи, без телефонов и паспортных данных.
3. Цели
- проведение соревнования между отделами продаж и подведение итогов;
- учёт результатов, планов и истории по месяцам;
- общение участников и уведомления о событиях лиги;
- защита аккаунтов и расследование нарушений.
4. Основание
Согласие участника (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом при регистрации или первом входе.
5. Что с данными делаем
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) участникам лиги в объёме рейтинга, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
Внутри лиги рейтинг открытый: имя, фото, школа и результаты видны другим участникам. Почта видна только самому человеку, руководителю его школы и администратору.
6. Кто ещё обрабатывает данные
- хостинг приложения и база данных — по поручению оператора;
- Telegram — если вы привязали бота (компания за пределами РФ; трансграничная передача);
- Jitsi Meet () — только на время видеовстречи, если вы в ней участвуете;
- сервис помощника лиги — получает показатели без имён: имена заменяются на «Участник 1, 2…» до отправки;
- сервис распознавания речи — только для голосовых сообщений боту.
7. Cookie
Используется одна необходимая cookie — идентификатор сессии, чтобы помнить вход. Аналитика, реклама и счётчики не подключены.
8. Сроки
Данные хранятся, пока действует согласие и участник состоит в лиге. После отзыва согласия имя, почта, фото, Телеграм и вход удаляются сразу; результаты продаж остаются в истории лиги обезличенно, за «Удалённым участником». Журнал действий хранится до 3 лет для защиты от злоупотреблений.
9. Ваши права
- получить сведения о своих данных — кнопка «Скачать мои данные» в профиле;
- уточнить данные — в профиле или через руководителя школы;
- отозвать согласие — кнопка в профиле или письмо на почту оператора;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы по почте рассматриваются в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).
10. Защита
Соединение шифруется (HTTPS), пароли хранятся только в виде хеша, доступ разграничен по ролям, действия с данными пишутся в журнал, файлы Сейфа выдаются с водяным знаком.