ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Система спортивного покера GoldFish

Редакция от 04 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://gfsp.ru, мобильных приложений, веб-приложений, административных кабинетов, клубных страниц, турнирных модулей, рейтинговых модулей и иных компонентов Системы спортивного покера GoldFish (далее — «Система», «Сервис», «GoldFish»).

1.2. Настоящая Политика подготовлена как универсальный документ для размещения:

- на основном сайте и в приложениях GoldFish;

- на клубных страницах внутри Системы;

- на сайтах, лендингах, страницах и иных информационных ресурсах клубов, использующих Систему.

1.4. При размещении настоящей Политики на сайте, странице, лендинге или ином ресурсе конкретного клуба она также выполняет функцию стандартного уведомления клуба об обработке персональных данных в части тех процессов, которые клуб определяет самостоятельно: вступление в клуб, допуск к офлайн-мероприятиям, локальные списки участников, локальные рейтинги, коммуникации клуба, работа администраторов, судей, дилеров и персонала клуба.

1.5. Если клуб самостоятельно определяет цели обработки персональных данных, состав данных, порядок допуска игроков, правила локального рейтинга, порядок публикации результатов, порядок коммуникаций с участниками или правила своих офлайн-мероприятий, такой клуб может выступать самостоятельным оператором персональных данных в отношении соответствующих процессов.

1.6. Если клуб размещает настоящую Политику на своем сайте или странице, сведения о таком клубе как об операторе персональных данных должны быть доступны пользователю на той же странице, в карточке клуба, в правилах клуба, в форме регистрации на мероприятие или в ином публично доступном документе клуба. К таким сведениям относятся наименование или ФИО организатора, контакт для обращений по персональным данным, город или площадка клуба, а при наличии — ИНН, ОГРН/ОГРНИП и иные реквизиты.

1.7. Настоящая Политика не освобождает клуб от выполнения собственных обязанностей оператора персональных данных, если такие обязанности возникают у клуба по закону. Клуб самостоятельно отвечает за законность обработки данных, которую он осуществляет вне Системы или по своим самостоятельным целям.

1.8. GoldFish является информационной и учетной системой для спортивного, соревновательного, рейтингового формата покера, проводимого офлайн на живых столах клубами-организаторами. Система предназначена для учета клубов, расписаний, регистраций, посадки, занятых мест, результатов, протоколов, рейтингов, статистики, уведомлений и администрирования клубной деятельности.

1.9. Система не является онлайн-казино, букмекерской конторой, тотализатором, игорной платформой, платежной системой ставок, организатором азартных игр или средством проведения азартных игр. Система не раздает карты, не генерирует игровые исходы, не принимает ставки, не формирует банк, не заключает пари, не учитывает денежные выигрыши, не выплачивает призы и не предоставляет пользователям возможность играть в покер онлайн на деньги.

1.10. Термины «спортивный покер», «спортивный формат покера», «турнир», «рейтинговый турнир», «игрок», «клуб», «рейтинговая игра» используются исключительно для описания безденежного соревновательного офлайн-формата и функций учета. Использование таких терминов не означает заявления о наличии официального статуса вида спорта, если такой статус не установлен применимым законодательством.

1.11. Используя Систему, вступая в клуб, регистрируясь на офлайн-мероприятие клуба, посещая клубную страницу или взаимодействуя с клубом через Систему, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных данных, такое согласие оформляется отдельно от иных документов, условий, оферт и правил.

2. РАЗДЕЛЕНИЕ РОЛЕЙ GOLDFISH И КЛУБОВ

2.1. В рамках Системы возможны несколько ролей участников обработки персональных данных. Для пользователя важно понимать, что GoldFish и клуб не всегда выполняют одну и ту же роль.

2.2. GoldFish выступает самостоятельным оператором персональных данных в отношении процессов, которые определяет сам GoldFish, включая:

- создание и обслуживание пользовательских аккаунтов;

- предоставление доступа к Системе;

- техническую работу сайта, приложений, личных кабинетов, клубных страниц и рейтинговых модулей;

- информационную безопасность, авторизацию, предотвращение злоупотреблений и ведение логов;

- поддержку пользователей и клубов;

- общесистемные рейтинги, статистику и аналитику;

- договорные отношения с клубами и представителями клубов;

- платежи клубов за тарифы и услуги Системы, если такие тарифы применяются;

- исполнение обязанностей GoldFish перед пользователями, клубами и государственными органами.

2.3. Клуб может выступать самостоятельным оператором персональных данных в отношении процессов, которые клуб определяет сам, включая:

- прием игроков в клуб;

- установление правил допуска и участия;

- регистрацию игроков на офлайн-мероприятия клуба;

- проверку присутствия участников на площадке;

- распределение ролей администраторов, судей, дилеров и персонала клуба;

- ведение локальных списков участников;

- ведение локальных рейтингов, результатов и протоколов;

- принятие решений о предупреждениях, дисквалификациях, блокировках и иных клубных мерах;

- коммуникации с участниками клуба;

- публикацию клубных расписаний, результатов, фото, видео и новостей, если это делает клуб;

- обработку данных, которую клуб осуществляет вне Системы.

2.4. В отдельных случаях GoldFish может обрабатывать персональные данные по поручению клуба. Это происходит, когда клуб как самостоятельный оператор использует Систему как технический инструмент для ведения своего клуба, мероприятий, регистраций, результатов, рейтингов, уведомлений или протоколов. В таком случае обработка регулируется договором между GoldFish и клубом, включая условия поручения обработки персональных данных.

2.5. В отдельных случаях клуб может получать ограниченный доступ к данным в качестве пользователя Системы или лица, действующего в пределах функционала Системы. Такой доступ не дает клубу права использовать данные для любых целей: клуб обязан соблюдать настоящую Политику, правила Системы, правила клуба, договор с GoldFish и законодательство.

2.6. Один и тот же набор данных может обрабатываться несколькими лицами в разных ролях. Например, никнейм игрока, факт регистрации на мероприятие и результат могут использоваться GoldFish для технического учета в Системе, а клубом — для организации своего офлайн-мероприятия и локального рейтинга.

2.7. Если пользователь взаимодействует с конкретным клубом, он понимает, что соответствующий клуб может получать доступ к части его данных, необходимых для организации и учета клубных мероприятий. Такой доступ не означает, что GoldFish становится организатором офлайн-мероприятия клуба или принимает на себя ответственность за самостоятельные действия клуба вне Системы.

2.8. Если пользователь не хочет, чтобы конкретный клуб получил доступ к данным, необходимым для участия в клубе или мероприятии, пользователь не должен вступать в такой клуб, регистрироваться на его мероприятия или передавать клубу дополнительные сведения.

3. ОСНОВНЫЕ ТЕРМИНЫ

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и действия с ними.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Пользователь — физическое лицо, использующее Систему в качестве игрока, участника, зрителя рейтинга, администратора клуба, представителя клуба, судьи, дилера, менеджера, технического специалиста или иного лица.

3.6. Клуб — организация, индивидуальный предприниматель, самозанятый, объединение, команда или иное лицо, создающее в Системе клубную страницу, размещающее сведения о своем бренде, названии, логотипе, расписании, офлайн-мероприятиях, участниках и результатах.

3.7. Представитель клуба — лицо, которое действует от имени клуба в Системе: владелец клуба, администратор, менеджер, судья, турнирный директор, дилер или иной уполномоченный пользователь.

3.8. Офлайн-мероприятие — мероприятие, проводимое клубом вне Системы на живых столах. Система используется только для учета, расписания, регистрации, посадки, рейтинга, протоколов и статистики такого мероприятия.

3.9. Рейтинг — информационный показатель, рассчитываемый на основании результатов офлайн-мероприятий и правил соответствующей рейтинговой системы. Рейтинг, очки, места, бейджи и иные показатели не имеют денежной стоимости и не подлежат обмену на деньги, товары, услуги, права требования или иные имущественные выгоды.

3.10. Клубная страница — страница клуба в Системе или на ином информационном ресурсе, где размещаются сведения о клубе, расписании, мероприятиях, правилах, рейтингах, результатах и контактах клуба.

4. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ GOLDFISH

4.1. GoldFish может обрабатывать данные аккаунта пользователя:

- фамилию, имя, отчество, если пользователь указывает их в Системе;

- никнейм, публичное имя, игровой псевдоним;

- номер телефона, адрес электронной почты;

- идентификатор аккаунта, внутренний ID, дату регистрации;

- пароль в хэшированном виде или иные данные авторизации;

- аватар, фотографию профиля, если пользователь загружает их добровольно;

- город, регион, страну, если пользователь указывает их самостоятельно;

- настройки приватности, уведомлений и интерфейса.

4.2. GoldFish может обрабатывать данные представителей клуба:

- имя, фамилию, отчество представителя клуба;

- контактный телефон, электронную почту, мессенджер;

- роль в клубе: владелец, администратор, судья, турнирный директор, менеджер, дилер;

- сведения о клубе: название, бренд, описание, логотип, город, адрес площадки, ссылки, расписание;

- данные, необходимые для заключения и исполнения договора с клубом: сведения о лице, принимающем оферту, реквизиты, платежные и бухгалтерские сведения, история оплат, тариф, акты, счета и переписка;

- действия в административном кабинете, журнал изменений и события безопасности.

4.3. GoldFish может обрабатывать технические данные:

- IP-адрес;

- сведения о браузере, устройстве, операционной системе, версии приложения;

- дату и время доступа;

- идентификаторы сессий, cookies, local storage, SDK-идентификаторы;

- сведения о действиях в Системе: входы, изменения настроек, создание турниров, регистрация участников, публикация результатов;

- данные о сбоях, ошибках, производительности, push-токенах, логах безопасности.

4.4. GoldFish может обрабатывать данные коммуникаций:

- текст обращений в поддержку;

- историю переписки по электронной почте, в формах обратной связи и в личном кабинете;

- записи действий, необходимые для рассмотрения претензий и обеспечения безопасности;

- согласия, отказы, запросы на удаление аккаунта и иные юридически значимые действия пользователя.

4.5. GoldFish может обрабатывать платежные данные клубов, если Система предоставляет платные тарифы:

- сведения о тарифе, сумме, способе оплаты, статусе платежа;

- номер счета, акт, дату оплаты, реквизиты плательщика;

- сведения, возвращаемые платежным провайдером о факте оплаты.

GoldFish не должен хранить полные данные банковских карт, если платежи обрабатываются платежным провайдером.

5. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ КЛУБАМИ

5.1. Клуб может обрабатывать данные участников и посетителей клуба в пределах целей, связанных с работой клуба и проведением офлайн-мероприятий:

- факт вступления пользователя в клуб;

- факт регистрации на мероприятие клуба;

- статус участия: заявлен, подтвержден, отменен, присутствует, выбыл, дисквалифицирован, завершил участие;

- никнейм, ID, аватар, клубную принадлежность;

- имя и контактные данные, если клуб запрашивает их для допуска, связи или организации мероприятия;

- номер стола, место за столом, пересадки, посадочные данные;

- занятое место, начисленные очки, изменение рейтинга;

- историю участия в мероприятиях клуба;

- протоколы событий турнира, отметки судьи, турнирного директора или администратора;

- сведения о предупреждениях, санкциях, нарушениях правил клуба, если такие сведения необходимы для безопасности и администрирования;

- технические комментарии администратора, если они необходимы для учета мероприятия.

5.2. Клуб может обрабатывать данные своих представителей, администраторов, судей, дилеров и персонала:

- ФИО или публичное имя;

- контактные данные;

- роль в клубе;

- действия в клубном кабинете;

- график участия в мероприятиях;

- сведения о полномочиях и доступах;

- историю изменений, внесенных представителем клуба.

5.3. Если клуб самостоятельно делает фото, видео, трансляции, публикации в социальных сетях, размещает новости, афиши или отчеты о мероприятиях, такая обработка относится к самостоятельной деятельности клуба. Клуб обязан обеспечить наличие правового основания для такой обработки и при необходимости получить отдельные согласия участников.

5.4. Если клуб собирает данные вне Системы, например через бумажные анкеты, мессенджеры, сторонние формы, телефонные звонки, собственный сайт, клубные чаты или социальные сети, за такую обработку отвечает соответствующий клуб, если иное прямо не установлено договором между клубом и GoldFish.

5.5. Клуб не вправе загружать в Систему избыточные данные участников, не связанные с законным спортивным безденежным учетом, если такие данные не требуются для конкретной законной цели.

6. ДАННЫЕ УЧАСТИЯ, РЕЙТИНГИ И ПРОТОКОЛЫ

6.1. При использовании Системы могут обрабатываться данные участия в офлайн-мероприятиях:

- факт вступления в клуб;

- факт регистрации на мероприятие;

- статус участия;

- информация о посадке, столе и месте;

- результат участия;

- начисленные очки;

- изменение рейтинга;

- история участия в клубных и общесистемных рейтингах;

- протоколы событий турнира;

- отметки судьи, администратора или турнирного директора.

6.2. Такие данные могут одновременно использоваться:

- GoldFish — для технического учета, работы Системы, рейтинговых модулей, безопасности и поддержки;

- клубом — для организации своего офлайн-мероприятия, допуска участников, ведения локального рейтинга, протоколов и клубной статистики;

- пользователем — для просмотра собственного профиля, истории участия и результатов;

- другими пользователями — в пределах публичных или ограниченно публичных рейтингов и настроек видимости.

6.3. Рейтинги, очки, места, бейджи, достижения, статусы и иные показатели используются исключительно для спортивного, соревновательного, рейтингового и информационного учета. Они не подтверждают наличие денежных выигрышей, не создают права на приз, выплату, товар, услугу или иную имущественную выгоду.

6.4. Публикация ФИО, телефона, email и иных контактных данных в открытом доступе не является настройкой по умолчанию. Для публичных рейтингов рекомендуется использовать никнейм, ID, аватар и спортивные показатели.

7. ДАННЫЕ, КОТОРЫЕ НЕ ДОЛЖНЫ ОБРАБАТЫВАТЬСЯ В СИСТЕМЕ

7.1. GoldFish не стремится собирать и не требует указывать сведения о ставках, пари, денежных банках, бай-инах, рейке, денежных выигрышах, обмене очков на деньги, азартных играх, незаконных клубах или иных действиях, которые противоречат правилам Системы.

7.2. Клубам запрещено загружать, хранить, публиковать или передавать через Систему сведения, связанные с денежными ставками, пари, банками, денежными выигрышами, расчетами между игроками, незаконными играми, запрещенной рекламой и иной незаконной деятельностью.

7.3. Если пользователь или клуб размещает такие сведения, GoldFish вправе удалить их, ограничить доступ к функционалу, заблокировать клубную страницу или аккаунт и принять иные меры, предусмотренные правилами Системы и договором с клубом.

7.4. GoldFish не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не требуется законом и не оформлено надлежащим образом.

8. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ GOLDFISH

8.1. GoldFish обрабатывает персональные данные в следующих целях:

- регистрация и идентификация пользователей в Системе;

- создание и обслуживание аккаунтов;

- предоставление доступа к личному кабинету;

- предоставление клубам инструментов учета офлайн-мероприятий;

- учет регистраций на офлайн-мероприятия, посадки, мест, результатов и рейтингов;

- отображение публичных и ограниченно публичных рейтингов, лидербордов, результатов и статистики в пределах настроек и правил клуба;

- обеспечение работы клубных страниц, расписаний, уведомлений и протоколов;

- поддержка пользователей и клубов;

- обеспечение безопасности Системы, предотвращение злоупотреблений, мультиаккаунтинга, несанкционированного доступа и нарушений правил;

- исполнение договора с пользователями и договора с клубами;

- выставление счетов, ведение бухгалтерского и налогового учета при платных услугах для клубов;

- направление сервисных уведомлений;

- направление информационных и маркетинговых сообщений при наличии правового основания или отдельного согласия;

- улучшение Системы, диагностика ошибок, аналитика, статистика;

- исполнение требований законодательства, запросов уполномоченных органов и судебных актов;

- защита прав и законных интересов GoldFish, пользователей, клубов и третьих лиц.

8.2. GoldFish не обрабатывает персональные данные в целях организации азартных игр, приема ставок, заключения пари, учета денежных банков, выплаты денежных выигрышей или рекламы незаконной игорной деятельности.

8.3. GoldFish может использовать обезличенные и агрегированные данные для статистики, аналитики, улучшения продукта, расчета нагрузки, оценки популярности функций и подготовки внутренних отчетов. Такие данные не должны позволять определить конкретного субъекта персональных данных без использования дополнительной информации.

9. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛУБАМИ

9.1. Клубы могут обрабатывать персональные данные в следующих целях:

- создание и ведение клубного сообщества;

- прием пользователей в клуб;

- регистрация участников на офлайн-мероприятия;

- проверка явки и статуса участия;

- организация посадки за живыми столами;

- ведение протоколов, результатов и локальных рейтингов;

- рассмотрение спорных ситуаций, жалоб и дисциплинарных вопросов;

- информирование участников о расписании, изменениях, правилах и результатах;

- обеспечение безопасности мероприятия и соблюдения правил клуба;

- управление ролями администраторов, судей, дилеров и персонала;

- публикация клубных результатов, если это предусмотрено правилами клуба и правовыми основаниями обработки;

- исполнение обязанностей клуба перед участниками, площадкой, государственными органами и иными лицами;

- защита прав и законных интересов клуба, участников и третьих лиц.

9.2. Клубам запрещено обрабатывать персональные данные с использованием Системы в целях организации азартных игр, приема ставок, заключения пари, учета денежных банков, выплаты денежных выигрышей, рекламы незаконной игорной деятельности, продажи баз данных, спама или иных незаконных целей.

9.3. Если клуб использует настоящую Политику на своем сайте или странице, клуб подтверждает, что использует персональные данные только для законных целей, связанных с организацией спортивных безденежных офлайн-мероприятий, учетом участников, рейтингами и коммуникациями клуба.

10. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

10.1. Обработка персональных данных осуществляется на основании:

- согласия субъекта персональных данных, если такое согласие требуется;

- необходимости заключения и исполнения договора, стороной которого является субъект персональных данных или выгодоприобретателем по которому он является;

- необходимости исполнения обязанностей, предусмотренных законодательством;

- необходимости осуществления прав и законных интересов GoldFish, клуба или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- поручения обработки персональных данных, если клуб выступает самостоятельным оператором и поручает GoldFish обработку данных в рамках договора;

- поручения обработки персональных данных, если GoldFish выступает оператором и привлекает клуб или иное лицо к обработке в пределах установленных функций;

- иных оснований, предусмотренных законодательством Российской Федерации.

10.2. Принятие пользовательского соглашения, правил клуба или договора-оферты не заменяет отдельного согласия субъекта персональных данных в случаях, когда отдельное согласие является обязательным.

10.3. Если обработка осуществляется для публикации персональных данных в открытом доступе, соответствующий оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если применимое законодательство требует такого согласия.

10.4. Если данные публикуются в виде никнейма, ID, аватара, места в рейтинге, очков и спортивных показателей, такая публикация должна быть описана в настройках, правилах клуба, настоящей Политике или отдельном согласии, если оно требуется.

10.5. Если клуб самостоятельно публикует фото, видео, ФИО, интервью, отчеты о мероприятиях, списки участников или иные материалы вне Системы, клуб самостоятельно отвечает за наличие правового основания такой публикации.

11. ПУБЛИЧНЫЕ ДАННЫЕ, РЕЙТИНГИ И ЛИДЕРБОРДЫ

11.1. В Системе и на клубных страницах могут отображаться публичные или ограниченно публичные сведения: никнейм, аватар, клубная принадлежность, место в рейтинге, очки рейтинга, результаты офлайн-мероприятий, статистика участия, достижения, значки, статусы.

11.2. Такие сведения используются исключительно для спортивного, соревновательного, рейтингового и информационного учета. Они не подтверждают наличие денежных выигрышей, не создают права на приз, выплату, товар, услугу или иную имущественную выгоду.

11.3. Пользователь понимает, что при участии в клубном мероприятии часть результатов может быть видна другим участникам, клубу, администраторам, судьям, дилерам и пользователям Системы в соответствии с настройками клуба, правилами рейтинга и выбранным уровнем публичности.

11.4. Пользователь вправе обратиться к GoldFish или соответствующему клубу с просьбой ограничить отображение определенных данных, если такое ограничение технически возможно и не противоречит правилам учета завершенных мероприятий, требованиям закона и законным интересам GoldFish или клуба.

12. ПЕРЕДАЧА ДАННЫХ МЕЖДУ GOLDFISH И КЛУБАМИ

12.1. Если пользователь вступает в клуб, регистрируется на мероприятие клуба, участвует в клубном рейтинге или взаимодействует с клубом через Систему, соответствующий клуб может получить доступ к данным, необходимым для организации и учета офлайн-мероприятия.

12.2. Клуб может видеть, в зависимости от настроек Системы, правил клуба и роли пользователя: никнейм, ID, аватар, контактные данные, если они нужны для регистрации и пользователь предоставил их, статус заявки и участия, результаты, места, рейтинговые очки, историю участия в мероприятиях клуба, служебные отметки, необходимые для администрирования мероприятия.

12.3. GoldFish может получать от клуба данные, необходимые для технического учета в Системе: расписание, сведения о мероприятии, список зарегистрированных участников, статусы участия, результаты, протоколы, отметки администраторов, сведения о нарушениях правил в объеме, необходимом для безопасности и корректности учета.

12.4. Передача данных между GoldFish и клубом осуществляется только в пределах функций Системы, договоров, правил клуба, настоящей Политики и применимого законодательства.

12.5. Клуб обязан использовать полученные данные только для законных целей, связанных с организацией спортивных безденежных офлайн-мероприятий, учетом участников, рейтингов и коммуникаций. Клубу запрещено использовать данные для азартных игр, ставок, пари, денежных розыгрышей, незаконной рекламы, продажи баз данных, спама или иных незаконных целей.

12.6. GoldFish не отвечает за самостоятельную обработку персональных данных клубом вне Системы, если такая обработка осуществляется клубом без поручения GoldFish и не контролируется техническими средствами Системы.

13. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

13.1. GoldFish может передавать или предоставлять доступ к персональным данным хостинг-провайдерам, инфраструктурным поставщикам, поставщикам сервисов авторизации, SMS, email, push-уведомлений, платежным провайдерам, разработчикам, технической поддержке, подрядчикам, клубам, к которым присоединился пользователь или с мероприятиями которых он взаимодействует, государственным органам, судам и иным лицам, если это требуется законом или необходимо для работы Системы.

13.2. Клуб может передавать или предоставлять доступ к персональным данным своим уполномоченным администраторам, судьям, дилерам, персоналу, площадкам проведения мероприятий, техническим подрядчикам, лицам, которые помогают организовать офлайн-мероприятие, государственным органам, судам и иным лицам, если это требуется законом или необходимо для законной деятельности клуба.

13.3. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения соответствующего оператора.

13.4. При передаче данных третьим лицам GoldFish и клубы исходят из принципа минимизации: передаются только те данные, которые необходимы для конкретной цели.

14. ЛОКАЛИЗАЦИЯ, ХРАНЕНИЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

14.1. GoldFish обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

14.2. По общему правилу GoldFish ориентирует Систему на обработку персональных данных на территории Российской Федерации. Если для отдельных функций будут использоваться сервисы, предполагающие трансграничную передачу персональных данных, GoldFish обеспечит соблюдение требований законодательства о трансграничной передаче и обновит настоящую Политику или соответствующее уведомление.

14.3. Клубы, самостоятельно использующие сторонние сервисы, мессенджеры, социальные сети, сайты, формы регистрации, облачные хранилища или рассылки вне Системы, самостоятельно отвечают за соблюдение требований к локализации, хранению и трансграничной передаче в отношении такой обработки.

14.4. Срок хранения персональных данных определяется целями обработки, сроком действия аккаунта, сроком действия договора, требованиями законодательства, сроками исковой давности и необходимостью защиты прав GoldFish, пользователей и клубов.

14.5. Аккаунтные данные хранятся в течение срока использования Системы и после удаления аккаунта в течение периода, необходимого для выполнения требований закона, защиты прав, рассмотрения споров и предотвращения злоупотреблений, если более короткий или более длинный срок не установлен законом.

14.6. Данные, связанные с клубными мероприятиями, могут храниться в течение срока, необходимого для сохранения целостности протоколов, рейтингов, истории участия, рассмотрения споров, защиты прав участников и клуба, а также исполнения требований законодательства.

14.7. Данные бухгалтерского и налогового учета, связанные с оплатой услуг клубами, хранятся в сроки, установленные законодательством о бухгалтерском учете, налогах и архивном хранении.

14.8. Логи безопасности и технические журналы могут храниться в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты Системы.

15. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. GoldFish принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Меры безопасности GoldFish могут включать разграничение прав доступа, идентификацию и аутентификацию пользователей, ведение журналов доступа и действий администраторов, резервное копирование, защиту каналов передачи данных, ограничение доступа сотрудников и подрядчиков по принципу необходимости, использование паролей, токенов, технических средств защиты, внутренние правила работы с персональными данными, назначение ответственных лиц, контроль действий клубных администраторов в пределах технических возможностей Системы.

15.3. Клубы обязаны принимать собственные меры безопасности в отношении данных, к которым они получают доступ, включая ограничение доступа только уполномоченным представителям клуба, своевременное удаление лишних доступов, запрет передачи аккаунтов третьим лицам, защиту выгрузок, соблюдение конфиденциальности и недопущение публикации лишних данных.

15.4. Пользователь обязан самостоятельно обеспечивать безопасность своих учетных данных, не передавать пароль третьим лицам, использовать надежные способы авторизации и незамедлительно сообщать GoldFish или клубу о подозрении на несанкционированный доступ.

15.5. Представители клуба обязаны предоставлять доступ к клубному кабинету только уполномоченным лицам и своевременно отзывать доступ у лиц, которые больше не работают с клубом или не должны иметь доступ к данным участников.

16. ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, отзывать согласие на обработку персональных данных и осуществлять иные права, предусмотренные законом.

16.3. Запросы, касающиеся обработки данных конкретным клубом, могут направляться в клуб по контактам, указанным на клубной странице, сайте клуба, в правилах клуба, форме регистрации на мероприятие или иных документах клуба.

16.4. Если пользователь направляет в GoldFish запрос, который относится к самостоятельной обработке данных клубом, GoldFish вправе перенаправить пользователя к соответствующему клубу, передать запрос клубу или запросить у клуба информацию, необходимую для ответа пользователю.

16.5. Если пользователь направляет клубу запрос, который относится к обработке данных GoldFish, клуб вправе перенаправить пользователя в GoldFish или передать запрос GoldFish, если это необходимо для его исполнения.

16.6. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, и не прекращает обработку, если у GoldFish или клуба есть иное законное основание для продолжения обработки.

16.7. Удаление аккаунта может привести к невозможности использования функций Системы, участия в рейтингах, администрирования клубов и просмотра истории. При этом часть данных может сохраняться в обезличенном виде или в объеме, необходимом для сохранения целостности протоколов, рейтингов, бухгалтерского учета, защиты прав и исполнения закона.

17. ДЕТИ И ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

17.1. Система не предназначена для лиц младше 18 лет, если иное прямо не предусмотрено отдельными правилами, законодательством и настройками конкретного безденежного спортивного мероприятия.

17.2. Клубы обязаны самостоятельно устанавливать и соблюдать возрастные ограничения для своих офлайн-мероприятий. GoldFish вправе ограничить доступ клуба к Системе при выявлении нарушений закона, правил Системы или требований безопасности.

18. УВЕДОМЛЕНИЯ И РАССЫЛКИ

18.1. GoldFish может направлять сервисные уведомления, связанные с работой аккаунта, безопасностью, регистрацией на мероприятия, изменением расписания, результатами, рейтингами и важными изменениями документов.

18.2. Клуб может направлять участникам сервисные уведомления, связанные с клубом, вступлением в клуб, регистрацией на клубные мероприятия, изменением расписания, правилами клуба, результатами и организационными вопросами.

18.3. Информационные и маркетинговые сообщения направляются только при наличии соответствующего правового основания, согласия или иной допустимой законом возможности. Пользователь может отказаться от маркетинговых сообщений, если такой отказ применим к соответствующему виду коммуникации.

18.4. Сервисные сообщения, необходимые для исполнения договора, участия в мероприятии или обеспечения безопасности, могут направляться независимо от подписки на маркетинговые рассылки.

19. COOKIES, SDK И АНАЛИТИКА

19.1. Сайт и приложения могут использовать cookies, local storage, пиксели, SDK, идентификаторы устройств и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики, улучшения работы Системы и диагностики ошибок.

19.2. Подробнее использование таких технологий описано в отдельном документе «Политика использования cookies и аналогичных технологий».

19.3. Если cookies или SDK позволяют прямо или косвенно определить пользователя, такие данные обрабатываются как персональные данные в соответствии с настоящей Политикой.

19.4. Если клуб использует на своем сайте собственные cookies, пиксели, формы аналитики, виджеты социальных сетей, мессенджеры или сторонние инструменты вне Системы, клуб самостоятельно отвечает за информирование пользователей и соблюдение применимых требований в отношении таких технологий.

20. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

20.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, GoldFish принимает меры по расследованию и устранению последствий инцидента в отношении обработки, за которую отвечает GoldFish.

20.2. Если законодательство требует уведомления уполномоченного органа или субъектов персональных данных, соответствующий оператор направляет такие уведомления в установленные сроки и порядке.

20.3. Клуб обязан незамедлительно уведомить GoldFish о любых инцидентах, связанных с клубным кабинетом, учетными данными представителей клуба, выгрузками данных, несанкционированным доступом к данным участников или иным нарушением безопасности, если такой инцидент затрагивает Систему или данные, обрабатываемые в Системе.

20.4. Если инцидент произошел в самостоятельной инфраструктуре клуба вне Системы, клуб самостоятельно отвечает за расследование, устранение последствий, уведомления и иные действия, предусмотренные законодательством.

21. ОБЯЗАННОСТИ КЛУБОВ ПРИ ИСПОЛЬЗОВАНИИ ДАННЫХ

21.1. Клуб, создающий клубное пространство в Системе или использующий настоящую Политику на своем сайте, обязан самостоятельно определить свой статус в отношении персональных данных участников клуба и офлайн-мероприятий.

21.2. Если клуб самостоятельно определяет цели обработки данных участников, порядок допуска к мероприятиям, состав локального рейтинга, правила публикации результатов и порядок коммуникаций с участниками, клуб может выступать самостоятельным оператором персональных данных.

21.3. Клуб обязан обеспечить, чтобы участники могли понять:

- кто является организатором клуба;

- какие данные получает клуб;

- для каких целей клуб использует данные;

- какие данные могут быть опубликованы;

- кому клуб может передавать данные;

- как связаться с клубом по вопросам персональных данных;

- как реализовать права субъекта персональных данных.

21.4. Клуб обязан получить все необходимые согласия, уведомления и подтверждения от участников, если обработка данных клубом требует таких действий.

21.5. Клуб обязан использовать персональные данные только в пределах законных спортивных, организационных, рейтинговых, учетных и коммуникационных целей.

21.6. Клубу запрещено:

- использовать персональные данные для азартных игр, ставок, пари, денежных банков и денежных выигрышей;

- продавать или передавать базы участников третьим лицам без законного основания;

- использовать данные для спама;

- публиковать контактные данные участников без законного основания;

- загружать в Систему избыточные или незаконно полученные данные;

- передавать доступ к клубному кабинету неуполномоченным лицам;

- использовать выгрузки данных вне заявленных целей;

- скрывать от участников фактического организатора клуба или мероприятия.

21.7. GoldFish вправе удалить или ограничить доступ к данным клуба, клубной странице, аккаунтам представителей клуба или функционалу Системы, если они нарушают настоящую Политику, правила Системы, договор с клубом, законодательство или права третьих лиц.

22. РАЗМЕЩЕНИЕ НА САЙТАХ И СТРАНИЦАХ КЛУБОВ

22.1. Клуб может разместить настоящую Политику на своем сайте, странице, лендинге, в карточке клуба, форме регистрации на мероприятие или ином информационном ресурсе.

22.2. При размещении Политики на ресурсе клуба клуб должен обеспечить, чтобы рядом с Политикой или в связанных документах были указаны сведения о клубе и его контакты по вопросам персональных данных.

22.3. Если клуб использует настоящую Политику без изменений, он подтверждает, что:

- понимает свою возможную роль самостоятельного оператора персональных данных;

- использует данные участников только для законных целей;

- не использует Систему и данные для азартных игр или иной незаконной деятельности;

- принимает на себя ответственность за самостоятельную обработку данных вне Системы;

- обеспечивает актуальность своих реквизитов, правил клуба и контактных данных.

22.4. Если клубу требуется обрабатывать дополнительные категории данных, публиковать фото или видео, использовать сторонние формы регистрации, проводить рассылки вне Системы, экспортировать данные или передавать их третьим лицам, клуб должен убедиться, что такая обработка описана в его собственных правилах, уведомлениях или согласиях.

22.5. Если положения настоящей Политики противоречат индивидуальной политике клуба, приоритет в отношениях клуба с участниками может иметь индивидуальная политика клуба в части самостоятельной обработки данных клубом, если такая политика не нарушает требования законодательства и правила Системы.

23. ИЗМЕНЕНИЕ ПОЛИТИКИ

23.1. GoldFish вправе изменять настоящую Политику. Новая редакция размещается на сайте https://gfsp.ru и/или в Системе.

23.2. Если изменения существенно затрагивают права пользователей, GoldFish может направить уведомление в Системе, по электронной почте или иным доступным способом.

23.3. Клубы, размещающие настоящую Политику на своих сайтах или страницах, обязаны следить за актуальностью используемой редакции, если такая обязанность предусмотрена договором с GoldFish или правилами Системы.

23.4. Продолжение использования Системы после вступления новой редакции в силу означает ознакомление пользователя с обновленной Политикой, если иное не предусмотрено законодательством.

24. КОНТАКТЫ GOLDFISH

Сайт: https://gfsp.ru

25. КОНТАКТЫ КЛУБА

25.1. Если настоящая Политика размещена на сайте или странице конкретного клуба, контакты такого клуба по вопросам персональных данных указываются на соответствующем сайте, странице, в карточке клуба, правилах клуба, форме регистрации на мероприятие или ином документе клуба.