Политика конфиденциальности

Приложение «ПФК ЦСКА» принадлежит и управляется компанией ООО «Спорт Стар Менеджмент» (полное наименование — Общество с ограниченной ответственностью «СПОРТ СТАР МЕНЕДЖМЕНТ», ОГРН 1097746525898; юридический адрес: 107140, г. Москва, ул. В. Красносельская, д. 34) (далее — «мы»). Мы являемся оператором персональных данных в значении Федерального закона № 152-ФЗ «О персональных данных»; если к вам применяется GDPR, мы являемся контролёром данных.

Профессиональный футбольный клуб ЦСКА («клуб») является оператором данных аккаунта болельщика, билетов, абонементов и программы лояльности; эти услуги регулируются собственными правилами клуба. Мы обрабатываем эти данные от имени клуба, а оператором являемся только в отношении данных, нужных для работы самого приложения: данных об устройстве, использовании и ошибках.

Вопросы, запросы и жалобы: privacy@highglossy.com.

• Для новостей и матчей учётная запись не нужна. Просмотр, текстовые трансляции и push-уведомления работают без сведений о том, кто вы.
• Аккаунт болельщика принадлежит клубу. Профиль, Fan ID, билеты, абонементы, заказы и биткони — записи в системах клуба; приложение показывает и обновляет их. Мы обрабатываем их от имени клуба.
• Платежи идут в банк, а не нам. Данные карты вводятся на защищённой странице банка-эквайера; ни мы, ни клуб не видим полный номер карты.
• Местоположение — по желанию, используется только для маршрутов и сервисов рядом с ареной.
• Мы видим: статистику использования и отчёты об ошибках. Без рекламных SDK, без продажи персональных данных.

• Карточки Apple Wallet. Билеты и абонементы, добавленные в Apple Wallet, хранит операционная система на устройстве.
• Скачанные билеты. PDF-билеты сохраняются там, где вы выберете на устройстве.

Каждая категория данных, которую мы храним, цель, правовое основание и срок хранения:

• Аккаунт болельщика: имя, email, номер телефона, дата рождения, Fan ID, если закон требует его для матча — Чтобы вы могли войти, чтобы выдавать билеты на ваше имя и применять ваши скидки. Оператор — клуб; мы обрабатываем данные от его имени. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: пока существует аккаунт, затем столько, сколько требуют правила клуба и закон.
• Заказы, билеты и абонементы: места, цены, статус заказа, подтверждение оплаты от банка — Чтобы продавать и доставлять билеты и позволять отменить заказ. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: пока существует аккаунт; бухгалтерские записи — 5 лет.
• Лояльность: баланс биткони, начисленные и потраченные баллы, заказы из каталога — Чтобы вести программу лояльности клуба. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: пока существует аккаунт.
• Настройки избранного и push-токены — Чтобы отправлять запрошенные вами уведомления о новостях и матчах. Основание: ваше согласие (ст. 6 и 9 Федерального закона № 152-ФЗ). Срок: до отзыва или устаревания токена.
• Местоположение (только если вы дали разрешение) — Чтобы показывать маршрут до ВЭБ Арены и сервисы рядом с вами. Основание: ваше согласие (ст. 6 и 9 Федерального закона № 152-ФЗ). Срок: не хранится; используется в момент запроса.
• Статистика использования: какие разделы открываются, модель устройства и версия ОС, под случайным идентификатором установки — Чтобы понимать, чем пользуются болельщики, и улучшать приложение. Основание: наш законный интерес в безопасности и надёжности сервиса (ст. 6 Федерального закона № 152-ФЗ). Срок: 14 месяцев.
• Отчёты об ошибках: трассировки, модель устройства, версии ОС и приложения — Чтобы находить и исправлять дефекты. Основание: наш законный интерес в безопасности и надёжности сервиса (ст. 6 Федерального закона № 152-ФЗ). Срок: 90 дней.
• Переписка с поддержкой: ваш email и то, что вы нам пишете — Чтобы ответить вам. Основание: наш законный интерес в безопасности и надёжности сервиса (ст. 6 Федерального закона № 152-ФЗ). Срок: 24 месяца.

Мы не продаём персональные данные и не используем их для рекламы или профилирования.

Мы привлекаем небольшое число обработчиков. Каждый из них связан договором об обработке данных и может использовать данные только для оказания услуг нам.

• ПФК ЦСКА и его билетная и лояльностная системы — клуб является оператором данных аккаунта болельщика, билетов, абонементов и лояльности; приложение читает и записывает эти данные по вашему поручению.
• Банк-эквайер — принимает оплату билетов картой на своей защищённой странице. Мы никогда не видим номер вашей карты.
• Google Firebase Analytics — обезличенная статистика использования (какие функции используются, на каких устройствах). Сбор рекламного идентификатора в ней отключён; установка обозначается случайным идентификатором, который сбрасывается при переустановке.
• Google Firebase Cloud Messaging / Apple Push Notification service — доставка push-уведомлений. Получают токен уведомлений и текст уведомления.
• Сервис отчётов об ошибках (Sentry, серверы в Европейском союзе) — получает трассировки ошибок, модель устройства, версии ОС и приложения. Отчёты не содержат IP-адреса и идентификатора пользователя.
• Хостинг-провайдер в Российской Федерации — обслуживает серверы с учётными записями и записями.

Мы также раскрываем данные, когда обязаны это сделать по закону: для исполнения требований законодательства, защиты наших прав или имущества, расследования возможных нарушений, связанных с приложением, или защиты безопасности пользователей и третьих лиц.

Там, где закон требует Fan ID для посещения матча, клуб передаёт данные билета и личности в государственную систему, которая его выдаёт.

Мы не продаём персональные данные и не передаём их для таргетированной рекламы на других площадках.

Сроки хранения по каждой категории указаны выше. Удаление аккаунта болельщика в настройках приложения удаляет то, что вас идентифицирует, из наших систем и передаёт клубу запрос сделать то же; билетные и бухгалтерские записи клуб хранит столько, сколько требует закон.

Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах, расположенных в Российской Федерации, как того требует Федеральный закон № 152-ФЗ. Некоторые обработчики, перечисленные выше, находятся за пределами России и получают только названные там данные. Если вы находитесь за пределами Российской Федерации и пользуетесь приложением, вы соглашаетесь с передачей ваших данных в Российскую Федерацию и их обработкой там.

Где бы вы ни находились, вы можете попросить нас:

• Предоставить копию персональных данных, которые мы о вас храним, в машиночитаемом формате.
• Исправить неточные данные.
• Удалить ваши данные. Это можно сделать самостоятельно в приложении; по запросу мы сделаем это за вас.
• Ограничить обработку или возразить против обработки, которую мы ведём на основании законного интереса.
• Отозвать согласие, например на уведомления, отключив их в настройках устройства; это не затрагивает обработку, выполненную до отзыва.

Пишите на privacy@highglossy.com. Мы отвечаем в течение 30 дней, а в случаях, предусмотренных Федеральным законом № 152-ФЗ, — в течение 10 рабочих дней.

Запросы об аккаунте болельщика, билетах или лояльности мы передаём клубу как их оператору и помогаем ответить.

В Российской Федерации вы также можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Если вы находитесь в ЕЭЗ или Великобритании, вы можете обратиться в надзорный орган по защите данных по месту жительства.

В соответствии с CCPA в редакции CPRA за последние 12 месяцев мы собирали описанные выше категории данных для указанных там целей — от вас и с вашего устройства. Мы не продавали персональную информацию и не передавали её для таргетированной рекламы на других площадках. Нам не известно о продаже персональной информации потребителей младше 16 лет.

Вы вправе знать, какие данные мы храним, требовать их удаления и исправления и не подвергаться дискриминации за реализацию этих прав. Обращайтесь на privacy@highglossy.com.

Приложение «ПФК ЦСКА» не предназначено для детей и для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@highglossy.com, и мы их удалим.

Данные при передаче защищены TLS. Доступ к нашим системам ограничен теми, кому он нужен для работы сервиса, и протоколируется. Ни одна система не является абсолютно защищённой, и мы не будем утверждать обратное; если утечка затронет ваши персональные данные, мы уведомим вас и уполномоченный орган, как того требует закон.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вверху всегда соответствует текущей версии. Если изменение существенно сокращает ваши права или расширяет собираемые данные, мы сообщим об этом в приложении до его вступления в силу.

ООО «Спорт Стар Менеджмент», 107140, г. Москва, ул. В. Красносельская, д. 34

Поддержка: support@highglossy.com · Вопросы о персональных данных: privacy@highglossy.com