Политика конфиденциальности ХК «Торпедо»

1. Термины и общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки персональных данных пользователями сайта hctorpedo.ru, мобильных приложений и иных сервисов ХК «Торпедо» (далее — «Сервисы»).

Оператор персональных данных: Хоккейный клуб «Торпедо» (Нижний Новгород) (далее — «Оператор», «Клуб», «мы»).

Мы обрабатываем персональные данные в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации…», № 38-ФЗ «О рекламе», а также иными применимыми нормами. При использовании наших Сервисов вы выражаете согласие с условиями данной Политики.

2. Правовые основания и принципы обработки

• Согласие субъекта данных (ст. 9 № 152-ФЗ) — например, при оформлении билетов, регистрации в «личном кабинете», участии в программах лояльности.
• Исполнение договора — предоставление сервисов (продажа билетов/абонементов, участие в мероприятиях, поддержка пользователей).
• Исполнение обязанностей по закону (бухгалтерский и налоговый учет, запросы госорганов).
• Законные интересы Клуба — развитие и защита сервисов, предотвращение мошенничества, аналитика использования.

Обработка ведётся на принципах законности, справедливости, минимизации и ограничения сроков хранения, точности и конфиденциальности.

3. Какие данные мы обрабатываем

3.1. Данные, предоставляемые пользователем

• Идентификационные данные: ФИО, дата рождения, пол.
• Контактные данные: телефон, e-mail, адрес доставки.
• Данные аккаунта: логин, пароли (храним в виде хэш-значений), настройки профиля.
• Платёжные и биллинговые данные: частично обезличенные реквизиты, статус платежа, история заказов (через платёжных партнёров).
• Данные лояльности: статус, карточка участника, накопленные баллы, история посещений.

3.2. Данные, собираемые автоматически

• Технические метаданные: IP-адрес, идентификаторы cookies/SDK, тип устройства/браузера, версия ОС, языковые настройки, провайдер.
• Данные использования: посещённые страницы, клики, время сессии, источники трафика, параметры кампаний.
• Геоданные приблизительного уровня (город/регион) — при разрешении в устройстве/браузере.

3.3. Специальные категории и биометрия

Мы не запрашиваем и не обрабатываем специальные категории персональных данных и биометрические данные, кроме случаев, прямо предусмотренных законом и при наличии отдельного согласия.

4. Цели обработки

• Заключение и исполнение договоров, продажа билетов и абонементов, организация событий и мероприятий.
• Создание и обслуживание аккаунта, техподдержка, реагирование на обращения.
• Формирование и исполнение программ лояльности «Торпедо Family», персонализация предложений.
• Рассылка сервисных уведомлений (статус заказа, изменения расписания, важные оповещения безопасности).
• Маркетинговые коммуникации при наличии согласия: новости клуба, акции партнёров, опросы.
• Веб-аналитика, улучшение качества Сервисов, борьба с мошенничеством и обеспечением безопасности.
• Выполнение требований законодательства и запросов госорганов.

5. Cookies и идентификаторы устройств

Мы используем файлы cookies и SDK-идентификаторы для обеспечения работы Сервисов, аналитики, а также персонализации контента и рекламы.

• Строго необходимые cookies (аутентификация, безопасность, наполнение корзины).
• Функциональные (настройки сайта, язык, сохранение предпочтений).
• Аналитические (например, Яндекс.Метрика, Google Analytics).
• Маркетинговые (партнёрские сети, ретаргетинг).

Вы можете управлять cookies в настройках браузера. Отключение части cookies может повлиять на работоспособность Сервисов.

6. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для выполнения целей обработки, следующим категориям получателей:

• Платёжные провайдеры и банки для обработки платежей.
• Партнёры по билетным сервисам и аккредитациям, операторы связи.
• Поставщики ИТ-и облачной инфраструктуры, аналитические и маркетинговые платформы.
• Курьерские службы и логистические партнёры (при доставке товара/документов).
• Госорганы — в случаях, предусмотренных законодательством.

Мы заключаем с такими лицами договоры поручения обработки данных с обязательствами по конфиденциальности и безопасности.

7. Хранение, локализация и сроки

• Персональные данные граждан РФ хранятся на территории РФ в соответствии с требованиями ст. 18.1 № 152-ФЗ и № 242-ФЗ.
• Срок хранения определяется целями обработки, сроками исковой давности и требованиями законодательства (включая бухгалтерский учёт).
• По достижении целей данные подлежат удалению или обезличиванию.

8. Права субъекта данных

Вы имеете право:

• получать сведения об обработке ваших данных и копию данных;
• требовать уточнения (обновления, исправления) данных;
• требовать блокирования или удаления данных при отсутствии законных оснований для обработки;
• отозвать согласие на обработку данных;
• обжаловать действия/бездействие Оператора.

Для реализации прав направьте запрос по контактам в разделе «Контакты». Мы ответим в срок, установленный законом.

9. Безопасность

• Организационные меры: разграничение доступа, обучение сотрудников, учёт носителей.
• Технические меры: шифрование в транзите (HTTPS/TLS), хэширование паролей, мониторинг инцидентов, резервное копирование.
• Оценка рисков: периодический аудит и тестирование процессов и инфраструктуры.

Несмотря на применяемые меры, ни один метод передачи или хранения данных не может гарантировать абсолютную безопасность. Мы стремимся поддерживать высокий уровень защиты и оперативно реагируем на инциденты.

10. Маркетинг и рассылки

При наличии согласия мы можем направлять информационные и рекламные сообщения о Клубе и партнёрах. Вы можете в любой момент отказаться от таких сообщений по ссылке «Отписаться» в письме или в настройках профиля. Сервисные уведомления (например, о заказах, матчах или изменениях условий) являются необходимыми и могут направляться без отдельного согласия.

11. Данные несовершеннолетних

Наши Сервисы ориентированы на широкую аудиторию болельщиков. Мы не собираем сведения о детях младше 14 лет без согласия законного представителя. Если вы считаете, что ребёнок предоставил нам данные без такого согласия, свяжитесь с нами — мы оперативно удалим сведения.

12. Трансграничная передача

При необходимости использования зарубежных облачных и сервисных провайдеров трансграничная передача осуществляется при соблюдении требований законодательства и при условии обеспечения надлежащей защиты данных получателем.

13. Изменения политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по данному адресу.

14. Контакты о

Оператор: ХК «Торпедо» (Нижний Новгород).

E-mail для обращений по персональным данным: office@hctorpedo.ru

При подаче запроса, пожалуйста, укажите ФИО, контактные данные и суть обращения. Мы можем запросить дополнительную информацию для подтверждения личности.