Пользовательское соглашение и Политика обработки персональных данных

Оператор — физическое лицо, организующее работу Сервиса на некоммерческой основе. Контактный email Оператора: hellslash@gmail.com.

Сервис — Telegram-бот @dev_volley73_bot и веб-интерфейс, обеспечивающие бронирование площадок, запись на тренировки, участие в открытых играх и турнирах.

Пользователь — физическое лицо, использующее Сервис.

Площадка — спортивный объект, доступный для бронирования через Сервис.

Персональные данные (далее — ПД) — любая информация, относящаяся прямо или косвенно к Пользователю, в значении ст. 3 Федерального закона № 152-ФЗ.

2.1. Настоящий документ является публичной офертой в соответствии со ст. 437 ГК РФ. Использование Сервиса означает акцепт оферты в соответствии со ст. 438 ГК РФ.

2.2. Оператор вправе вносить изменения в условия документа. Актуальная редакция всегда размещается по адресу /terms. Продолжение использования Сервиса после изменения условий означает согласие с новой редакцией.

2.3. Сервис предоставляется на условиях «как есть» (as is). Оператор прилагает разумные усилия для обеспечения его работоспособности, но не гарантирует бесперебойной работы.

4.1. Для использования части функций Сервиса требуется создание учётной записи (через email/пароль либо через привязку аккаунта Telegram).

4.2. Пользователь обязуется указывать достоверные данные и не использовать чужие учётные записи или контактные данные без разрешения их владельца.

4.3. Пользователь несёт ответственность за сохранность пароля и за все действия, совершённые с его учётной записи. О случаях несанкционированного доступа следует незамедлительно уведомить Оператора по адресу hellslash@gmail.com.

4.4. Пользователь вправе в любой момент удалить свою учётную запись через раздел «Профиль» либо запросом на адрес Оператора.

5.1. Бронирование доступно на период не более 7 дней вперёд.

5.2. Рабочие часы площадок: 08:00 — 22:00 по местному времени. Слоты за пределами этих часов недоступны.

5.3. Один Пользователь вправе иметь не более 5 активных броней одновременно.

5.4. Стоимость аренды площадки указывается на странице слота и подлежит оплате на месте.

5.5. Бронирование можно отменить или перенести до начала забронированного слота. При освобождении слота Пользователи из листа ожидания получают уведомление в порядке очерёдности.

5.6. Систематические недобросовестные отмены или неявки (например, более 3 раз за 7 дней) могут повлечь временное ограничение доступа к самостоятельному бронированию.

7.1. Оператор обрабатывает ПД Пользователя в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе и принимая настоящий документ, Пользователь даёт согласие на обработку ПД в порядке, описанном ниже.

7.2. Какие данные обрабатываются

• имя (полное имя), указанное при регистрации или в профиле Telegram;
• адрес электронной почты;
• зашифрованное (хэшированное) значение пароля — исходный пароль Оператору недоступен;
• идентификатор пользователя Telegram, имя пользователя (username), отображаемое имя — при привязке Telegram-аккаунта;
• загруженный пользователем аватар (если был загружен);
• IP-адрес и user-agent — фиксируются в журнале безопасности при действиях изменения данных;
• история бронирований, записей на тренировки и участия в играх/турнирах;
• служебные технические метаданные (cookie сессии, CSRF-токен).

7.3. Цели обработки

• идентификация Пользователя и предоставление доступа к функциям Сервиса;
• оформление и учёт броней, записей на тренировки и игры;
• отправка служебных уведомлений (подтверждения, отмены, напоминания, восстановление доступа);
• обеспечение безопасности Сервиса (защита от подбора пароля, спама, выявление злоупотреблений);
• разбор инцидентов и обращений Пользователей.

7.4. Правовое основание

Обработка осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемого путём принятия настоящего документа при регистрации, а также для исполнения соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

7.5. Сроки хранения

• данные учётной записи — в течение всего срока её существования;
• после удаления учётной записи — данные удаляются или обезличиваются в срок не позднее 30 дней, за исключением сведений, необходимых для исполнения требований законодательства РФ;
• журналы безопасности (audit log) — не более 12 месяцев с момента события;
• история броней — может сохраняться в обезличенном виде для статистических целей.

7.6. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам, за исключением случаев, прямо предусмотренных законом, и следующих технических получателей:

• Telegram — при отправке сообщений и уведомлений через Telegram Bot API. Правила обработки данных в Telegram регулируются политикой конфиденциальности Telegram;
• почтовый провайдер — при отправке писем верификации и восстановления пароля;
• хостинг-провайдер — в объёме, необходимом для размещения и работы Сервиса.

Трансграничная передача ПД Оператором не осуществляется. Telegram при этом является самостоятельным оператором обработки данных в соответствии с собственной политикой.

7.7. Cookies

Сервис использует строго необходимые cookies (cookie сессии, токен авторизации, CSRF-токен). Аналитические и рекламные cookies не используются.

7.8. Права Пользователя как субъекта ПД

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получать информацию о факте и условиях обработки своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, неактуальны, недостоверны или избыточны;
• отозвать согласие на обработку ПД в любой момент. Отзыв согласия влечёт прекращение обработки и удаление учётной записи. Часть функций Сервиса при этом станет недоступна;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) либо в судебном порядке.

7.9. Меры защиты

Оператор применяет разумные технические и организационные меры для защиты ПД: пароли хранятся в виде криптографического хэша (bcrypt), доступ к административному интерфейсу защищён авторизацией, действия с данными журналируются, сессии защищены CSRF-токеном и httpOnly-cookie.

7.10. Обращения по вопросам ПД

Запросы о реализации прав субъекта ПД, а также жалобы и уточнения направляются Оператору на адрес hellslash@gmail.com. Срок рассмотрения — не более 30 календарных дней с момента получения обращения.

7.11. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет. Для пользователей в возрасте от 14 до 18 лет регистрация допускается с согласия родителей или законных представителей.

8.1. Используя Сервис, Пользователь соглашается получать служебные уведомления: подтверждения и отмены броней, напоминания перед игрой, сообщения об открытии мест в листе ожидания, уведомления о турнирах и тренировках, в которых он участвует.

8.2. Email-уведомления, не относящиеся к безопасности (например, верификация email, восстановление пароля), отправляются только при действиях, инициированных самим Пользователем.

8.3. От получения уведомлений в Telegram можно отказаться, заблокировав бота. При этом возможность использования бота также будет ограничена.

8.4. Рекламные рассылки Сервисом не осуществляются.

9.1. Оператор не несёт ответственности за:

• технические сбои платформы Telegram, почтовых провайдеров, операторов связи и интернет-провайдеров;
• действия третьих лиц на площадке и в её окрестностях;
• вред жизни и здоровью Пользователя, полученный при занятиях спортом;
• сохранность имущества Пользователя, оставленного на площадке;
• достоверность сведений, размещённых самим Пользователем (например, имя, описание команды).

9.2. Пользователь несёт полную ответственность за материальный ущерб, причинённый площадке или инвентарю по его вине, а также за достоверность предоставленных при регистрации сведений.

9.3. Оператор вправе ограничить или прекратить доступ Пользователя к Сервису без предварительного уведомления в случае систематического нарушения настоящего документа, попыток несанкционированного доступа, спама, оскорблений, мошенничества и иных злоупотреблений.

10.1. Все споры и разногласия решаются путём переговоров. Претензии направляются по адресу hellslash@gmail.com; срок рассмотрения претензии — 30 календарных дней.

10.2. При невозможности урегулировать спор в досудебном порядке он рассматривается в соответствии с законодательством Российской Федерации.

11.1. Настоящий документ регулируется законодательством Российской Федерации, в том числе:

• Гражданским кодексом РФ (ст. 437, 438 — публичная оферта и акцепт);
• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Законом РФ № 2300-1 «О защите прав потребителей» — в части, применимой к данному виду отношений.

12.1. Если какое-либо положение документа признано недействительным, остальные положения сохраняют силу.

12.2. Вопросы, не урегулированные настоящим документом, разрешаются в соответствии с законодательством Российской Федерации.

12.3. По всем вопросам обращайтесь к Оператору: hellslash@gmail.com.