Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сайта RM Club, личного кабинета Fin и связанных сервисов на доменах rmclub.kz и их поддоменах (далее — «Сервис»).

Собственником и оператором Сервиса является ТОО «Arystan seller» (Арыстан сэллер), БИН 230340021056, адрес: Республика Казахстан, г. Алматы, ул. Жарокова, д. 217А, кв. 53 (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

2. Какие данные мы обрабатываем

В зависимости от используемых функций Сервиса Оператор может обрабатывать:

имя, фамилию, отображаемое имя, фотографию, описание профиля и ссылки на социальные сети;
номер телефона, подтверждённый email и идентификаторы выбранных способов входа;
сведения о записях на игры, посещениях, результатах, рейтинге, достижениях и абонементах;
сведения, необходимые для учёта оплат и взаиморасчётов;
сообщения, обращения и иные данные, которые пользователь добровольно передаёт Оператору;
IP-адрес, тип браузера и устройства, данные сессии, cookies, дату и время действий в Сервисе;
технические журналы безопасности и сведения о сбоях без хранения кодов подтверждения и токенов входа в открытом виде.

3. Вход через Google

При выборе входа через Google Сервис получает от Google только данные, необходимые для подтверждения личности: стабильный идентификатор аккаунта Google (sub), подтверждённый адрес электронной почты и имя профиля.

Google email не используется для автоматического объединения аккаунтов RM Club;
при первой привязке Google телефон подтверждается кодом из WhatsApp; подтверждённый номер используется для поиска существующего участника;
доступ к Gmail, Google Drive, календарю, контактам и другим сервисам Google не запрашивается;
Google access token и refresh token не запрашиваются и не сохраняются;
существующий пользователь может явно привязать или отвязать Google в настройках личного кабинета;
при создании нового профиля подтверждённый Google email сохраняется как контакт пользователя.

Данные Google используются только для регистрации, авторизации, защиты аккаунта и управления выбранным способом входа. Использование этих данных соответствует требованиям Google API Services User Data Policy, включая требования Limited Use.

4. Цели обработки данных

Персональные данные используются для:

регистрации, идентификации и безопасной авторизации пользователя;
ведения личного кабинета и отображения выбранных пользователем данных профиля;
записи на мероприятия, отмены записей и информирования об изменениях;
учёта результатов, рейтинга, достижений, абонементов и взаиморасчётов;
ответов на обращения и предоставления поддержки;
предотвращения мошенничества, злоупотреблений и несанкционированного доступа;
исполнения договорных и предусмотренных законодательством обязательств.

5. Основания обработки

Оператор обрабатывает данные на основании согласия пользователя, необходимости предоставить запрошенные функции Сервиса, исполнить соглашение с пользователем, выполнить требования законодательства либо защитить законные интересы Оператора и пользователей Сервиса.

Пользователь предоставляет данные добровольно. Непредоставление обязательных данных может сделать отдельные функции, включая регистрацию или запись на игру, недоступными.

6. Передача данных и сторонние сервисы

Оператор не продаёт персональные данные. В необходимом для работы объёме данные могут обрабатываться поставщиками хостинга, баз данных, сервисов связи и уведомлений, Google Identity Services, Google Workspace, мессенджерами, платёжными и иными инфраструктурными поставщиками.

Такие лица получают только данные, необходимые для выполнения соответствующей функции. Данные также могут быть раскрыты по законному требованию государственных органов либо для защиты прав и безопасности Оператора, пользователей и третьих лиц. Использование зарубежных сервисов может предполагать трансграничную передачу данных в пределах, допускаемых применимым законодательством.

7. Срок хранения

Данные хранятся, пока существует аккаунт пользователя и пока они необходимы для целей, указанных в настоящей Политике. Отдельные сведения могут храниться дольше, если это требуется для бухгалтерского учёта, разрешения споров, обеспечения безопасности или исполнения требований законодательства.

Одноразовые запросы авторизации имеют ограниченный срок действия. Секреты сессий и коды подтверждения не сохраняются в базе данных в открытом виде.

8. Cookies и сессии

Сервис использует необходимые cookies для авторизации, безопасности и сохранения пользовательской сессии. Отключение таких cookies в браузере может сделать вход и личный кабинет недоступными. Сторонний интерфейс Google может использовать собственные cookies в соответствии с документами Google.

Если рекламная аналитика включена на сайте, после вашего отдельного разрешения используется Meta Pixel для оценки эффективности рекламы клуба. Meta получает сведения о посещении публичных страниц, адрес страницы и источника перехода, IP-адрес и технические данные браузера; могут использоваться рекламные cookies. Мы не передаём в событиях пикселя поля форм, имя, телефон, результаты игр или сведения об абонементах. Просмотры личного кабинета и игрового кабинета не отправляются. Отказ не ограничивает функции сайта. Изменить выбор можно кнопкой «Настройки аналитики»; отзыв разрешения прекращает дальнейшую отправку событий, но не отменяет уже переданные данные.

9. Защита данных

Оператор применяет разумные организационные и технические меры защиты, включая разграничение доступа, защищённые соединения, серверные сессии, проверку источника запросов и ограничение попыток авторизации. Вместе с тем ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.

10. Права пользователя и удаление данных

Пользователь вправе:

получить информацию об обработке своих персональных данных;
потребовать уточнения или исправления неточных данных;
отозвать согласие в случаях, допускаемых законодательством;
запросить удаление аккаунта и данных, если отсутствуют законные основания для их дальнейшего хранения;
отвязать Google-аккаунт в личном кабинете, если сохранён другой подтверждённый способ входа;
обратиться с жалобой или вопросом об обработке данных.

Для запроса на доступ, исправление или удаление данных необходимо написать на aryseller@yandex.kz. Оператор вправе запросить подтверждение личности. Отвязка Google как способа входа сама по себе не удаляет контактный email или аккаунт RM Club; их удаление можно запросить отдельно.

11. Данные несовершеннолетних

Возрастные условия участия определяются правилами соответствующей услуги или мероприятия. Если по закону для обработки данных пользователя требуется согласие родителя или законного представителя, такое согласие должно быть получено до использования соответствующей функции Сервиса.

12. Изменения Политики

Оператор может обновлять Политику при изменении Сервиса, законодательства или порядка обработки данных. Актуальная редакция всегда публикуется на этой странице с указанием даты обновления.

13. Контакты Оператора

ТОО «Arystan seller» (Арыстан сэллер)
БИН: 230340021056
Адрес: Республика Казахстан, г. Алматы, ул. Жарокова, д. 217А, кв. 53
Email: aryseller@yandex.kz