Политика обработки персональных данных UTEAM

1. Общие положения

1.1. Мы уважаем право на конфиденциальность и принимаем разумные организационные и технические меры для защиты персональных данных в пределах характера Сервиса, доступной инфраструктуры и применимых требований законодательства.

1.2. Доступ к функциональности Платформы предоставляется клубам на условиях подписки после акцепта публичной оферты и оплаты. Пользователи внутри клуба создаются, приглашаются или иным образом администрируются соответствующим клубом.

1.3. Сайт https://www.uteam.club используется для публикации информации о продукте, коммуникации с заинтересованными лицами, а также, при наличии соответствующего функционала, для приёма обращений.

1.4. Использование Платформы на поддоменах клубов осуществляется в рамках отношений между Оператором и соответствующим клубом. При этом клуб может определять состав пользователей, структуру ролей, объём загружаемых данных и порядок работы внутри своего экземпляра Платформы.

1.5. Используя Сайт и/или направляя нам обращение, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, воздержитесь от использования Сайта и передачи нам персональных данных.

1.6. Для клубов, использующих Платформу по подписке, отношения по обработке данных игроков и сотрудников также регулируются Поручением на обработку персональных данных (приложение к публичной оферте).

1.7. Политика сообщает об обработке, но сама по себе не является согласием. Когда обработка основана на согласии, оно оформляется отдельной отметкой и отдельным текстом; акцепт оферты и согласие не объединяются.

2. Оператор и контакты

2.1. Владельцем Сайта и лицом, предоставляющим Платформу UTeam, является:

Оганисян Артем Аравевич
Статус: плательщик НПД (самозанятый), РФ
ИНН: 230412571946
Адрес регистрации в РФ: Донецкая Народная Республика, г. Макеевка, ул. Братская, д. 7
Фактическое место проживания и адрес для корреспонденции: Республика Армения, г. Ереван, Аван, ул. Ачаряна, д. 37/34, кв. 1

2.2. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обращаться:

Email: info@uteam.club
Телефон (РФ): +79189966000
Телефон (Армения): +374055126753
Реквизиты: https://www.uteam.club/requisites

3. Какие данные могут собираться и обрабатываться

В зависимости от характера использования Сайта и Платформы могут обрабатываться следующие категории данных.

3.1. Данные аккаунта пользователей Платформы, включая идентификаторы учётных записей, имя, адрес электронной почты, сведения о роли и статусе пользователя в рамках клуба, а также данные, необходимые для аутентификации, авторизации, сессии и безопасной работы сервиса.

3.2. Контактные данные, которые пользователь добровольно сообщает при обращении через Сайт, электронную почту или иные предусмотренные каналы связи, включая имя, email, номер телефона и содержание обращения, если такие сведения указываются.

3.3. Данные профиля клуба, включая наименование клуба, поддомен, логотип, организационные настройки и иные сведения, которые клуб вносит в Платформу.

3.4. Данные сотрудников клуба, пользователей Платформы и иных лиц, добавленных клубом, включая имя, контактные данные, служебную информацию, роль, права доступа и иные сведения, которые клуб считает необходимыми для работы в Платформе.

3.5. Данные игроков, включая имя, дату рождения, спортивные и организационные сведения, принадлежность к команде, статусы, документы и иную информацию, которую клуб вносит или загружает в Платформу.

3.6. Спортивная, организационная и административная информация, включая расписание, данные о тренировках, матчах, календарных событиях, посещаемости, внутренней активности, задачах и иную информацию, связанную с деятельностью клуба.

3.7. Данные wellness / readiness / опросов состояния, включая сведения о сне, восстановлении, субъективной нагрузке, самочувствии, болевых ощущениях, готовности и иных показателях, если клуб использует соответствующую функциональность.

3.8. Медицинские и связанные со здоровьем данные, если клуб использует соответствующие разделы и модули Платформы, включая сведения о травмах, восстановлении, ограничениях, медицинских случаях, жалобах, анамнезе, обследованиях, рекомендациях, назначениях, медицинских документах, самочувствии и иных health-related данных.

3.9. Документы, файлы, фото и иные медиафайлы, которые клуб или его уполномоченные пользователи загружают в Платформу.

3.10. Технические данные, включая cookie, токены, технические журналы, IP-адреса, сведения о браузере, устройстве, локальных настройках интерфейса, данных сессии и иные сведения, объективно формируемые при использовании Сайта и Платформы и необходимые для их работы, безопасности и поддержки.

3.11. Пользовательские материалы UTEAM Coach, включая упражнения, тактические схемы, заметки, файлы и иные материалы, которые пользователь сохраняет в продукте. Пользователь не должен включать в них данные третьих лиц без надлежащего основания, а также медицинские данные и данные несовершеннолетних.

4. Источники данных

4.1. Непосредственно от пользователей, когда они сами предоставляют данные через формы на Сайте, по email или в интерфейсе Платформы.

4.2. От клуба, который добавляет, загружает, изменяет, систематизирует или иным образом вносит данные в Платформу, в том числе в отношении сотрудников, игроков, несовершеннолетних, документов и медицинской информации.

4.3. Автоматически при использовании Сайта и Платформы, включая технические и служебные данные, журналы событий, системные метки времени, показатели активности и иные данные, возникающие в связи с работой сервиса.

5. Цели обработки данных

5.1. Приём и обработка заявок, заключение и исполнение договоров UTEAM Club и UTEAM Coach, предоставление и администрирование доступа к Платформе.

5.2. Создание и обслуживание учётных записей, управление сессиями, авторизацией, безопасностью и разграничением доступа.

5.3. Обработка обращений, запросов, заявок на демонстрацию, обратной связи и иных коммуникаций, связанных с использованием Сайта и Сервиса.

5.4. Приём оплаты, формирование платёжных документов, ведение расчётов, налогового и иного обязательного учёта.

5.5. По поручению клуба — обеспечение работы модулей, связанных с управлением клубом, командами, игроками, документами, тренировочным процессом, матчами, посещаемостью, опросами состояния, wellness / readiness, восстановлением и медицинскими процессами, без использования этих данных для самостоятельных целей UTEAM.

5.6. Поддержка, диагностика, защита от злоупотреблений, обеспечение информационной безопасности, расследование инцидентов и ведение технических журналов.

5.7. Выполнение обязанностей, предусмотренных применимым законодательством, а также ответы на законные запросы уполномоченных органов в предусмотренных законом случаях.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основаниях, предусмотренных применимым законодательством, включая, в зависимости от ситуации:

• исполнение договора или действий, связанных с его заключением и исполнением;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ, при условии, что права и свободы субъекта не нарушаются;
• согласие субъекта данных, если оно требуется и запрашивается в конкретном случае;
• иные правовые основания, предусмотренные применимым законодательством.

6.2. В отношении данных, которые загружаются, вносятся или используются клубом внутри Платформы, правовые основания такой обработки в значительной части определяются самим клубом как лицом, принимающим решение о целях, составе и содержании соответствующих данных.

6.3. В отношении особых категорий данных, включая медицинские и иные health-related данные, наличие необходимых правовых оснований, отдельного письменного согласия, уведомления Роскомнадзора и подтверждения полномочий законного представителя несовершеннолетнего обеспечивается клубом до начала использования соответствующего модуля. UTEAM обрабатывает эти сведения только по документированному поручению клуба и несёт собственные обязанности обработчика по конфиденциальности и безопасности.

6.4. Поручение клуба и акцепт оферты не заменяют согласия субъектов и иные правовые основания, которые обязан обеспечить клуб. Одновременно такие документы не освобождают UTEAM от обязанностей лица, осуществляющего обработку по поручению оператора.

6.5. Действия и способы обработки

В зависимости от цели UTEAM осуществляет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу предусмотренным подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется, если для него нет отдельного законного основания.

Обработка осуществляется преимущественно автоматизированным способом, а также смешанным способом при работе с обращениями, документами, поддержкой и исполнением юридических обязанностей; с передачей по внутренней сети UTEAM и по сети Интернет в объёме, необходимом для соответствующей цели.

7. Медицинские и health-related данные

7.1. Платформа может использоваться клубами для внесения, хранения, систематизации и использования медицинских и связанных со здоровьем данных в объёме, необходимом для работы соответствующей функциональности Сервиса.

7.2. Такие данные могут включать сведения о травмах, заболеваниях, жалобах, восстановлении, ограничениях, медицинских случаях, анамнезе, самочувствии, обследованиях, назначениях, рекомендациях, wellness / readiness-показателях и связанных документах.

7.3. Клуб самостоятельно отвечает за законность обработки таких данных, включая наличие необходимых согласий, уведомлений, разрешений и иных правовых оснований, а также за правомерность загрузки, актуальность и содержание конкретных записей, документов и файлов.

7.4. Оператор обрабатывает медицинские и health-related данные только в объёме, необходимом для предоставления цифровой инфраструктуры и функциональности Платформы соответствующему клубу.

7.5. Оператор не осуществляет юридическую экспертизу каждого отдельного медицинского документа, записи, согласия, основания обработки или иного материала, загружаемого клубом в Платформу, если иное прямо не предусмотрено отдельным соглашением.

7.6. Доступ к таким данным внутри Платформы предоставляется только уполномоченным пользователям клуба в соответствии с ролями, настройками доступа и внутренними правилами, установленными самим клубом.

8. Несовершеннолетние

8.1. Платформа может использоваться клубами в отношении несовершеннолетних спортсменов, поскольку спортивные клубы и академии могут вести деятельность с участием детей и подростков.

8.2. UTeam не является открытым детским сервисом и не предназначен для самостоятельного использования детьми вне структуры конкретного клуба.

8.3. Доступ несовершеннолетних к функциональности Платформы возможен только в рамках конкретного клуба и по правилам, установленным этим клубом.

8.4. Клуб самостоятельно отвечает за соблюдение требований законодательства при обработке данных несовершеннолетних, включая получение согласий, взаимодействие с родителями или иными законными представителями, предоставление необходимых уведомлений и наличие иных правовых оснований.

8.5. Оператор не принимает на себя функции клуба по оформлению согласий, уведомлению родителей или законных представителей и проверке достаточности таких оснований, если иное прямо не предусмотрено отдельным соглашением.

9. Роль клуба и его ответственность

9.1. Клуб является ключевым участником обработки данных в той части, в которой он использует Платформу для своей внутренней деятельности и самостоятельно загружает, вносит, организует, изменяет и использует данные через доступную функциональность Сервиса.

9.2. Именно клуб определяет, какие данные, в отношении каких лиц, в каком объёме и для каких целей вносятся, хранятся и используются через Платформу.

9.3. Именно клуб несёт ответственность за законность загрузки и использования таких данных, включая наличие необходимых согласий, уведомлений, разрешений и иных правовых оснований.

9.4. Это в особенности относится к:

• данным несовершеннолетних;
• медицинским и health-related данным;
• документам игроков;
• информации, вносимой сотрудниками клуба;
• фото, видео, документам и иным материалам, загружаемым в Платформу.

9.5. Оператор предоставляет клубу цифровую инфраструктуру и функциональность Сервиса, но не подменяет собой клуб в вопросах правомерности содержания данных, законности их первоначального получения, полноты уведомлений субъектов данных и выполнения внутренних обязанностей клуба перед такими субъектами.

9.6. Клуб самостоятельно управляет ролями, настройками доступа и кругом уполномоченных пользователей в пределах возможностей Платформы. По этой причине доступ к данным внутри конкретного клуба определяется не только общей ролью пользователя, но и настройками, установленными клубом.

10. Передача данных подрядчикам и иным получателям

10.1. Для работы Сервиса могут использоваться облачные, технические, коммуникационные и иные инфраструктурные подрядчики, обеспечивающие размещение, хранение, доставку уведомлений, отправку сообщений, безопасность, резервное копирование и иные технические функции.

10.2. Приложение, сервер, база данных и связанная инфраструктура размещаются с использованием Yandex Cloud.

10.3. Для отдельных функций Платформы также могут использоваться следующие подрядчики (в объёме, необходимом для соответствующей функции):

• ЮKassa (YooKassa) — приём оплаты подписки и формирование фискальных чеков;
• почтовый сервис (SMTP / Yandex Mail) — отправка служебных и транзакционных писем, а также сообщений по заявкам с формы обратной связи;
• Expo Push / Apple Push Notification service / Firebase Cloud Messaging — доставка push-уведомлений в мобильном приложении.

10.4. Персональные данные могут передаваться таким подрядчикам только в объёме, необходимом для работы Сайта и Платформы, технической поддержки, обеспечения безопасности и выполнения связанных сервисных функций.

10.5. Оператор не предоставляет персональные данные третьим лицам для их самостоятельных маркетинговых целей, если иное прямо не предусмотрено законом или отдельным согласием субъекта данных.

10.6. Передача данных также может осуществляться:

• если это требуется по закону;
• по обязательному запросу уполномоченного органа;
• в связи с защитой прав, законных интересов и безопасности Оператора, клуба, пользователей или иных лиц в случаях, допускаемых применимым законодательством.

11. Локализация и трансграничная передача

11.1. Основная серверная инфраструктура, база данных и объектное хранилище UTEAM размещаются в Yandex Cloud в Российской Федерации. При сборе данных граждан РФ через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ.

11.2. При включении push-уведомлений мобильного приложения технические идентификаторы устройства, служебные идентификаторы маршрутизации и текст уведомления передаются через Expo Push с последующей доставкой Apple Push Notification service или Firebase Cloud Messaging. Такая обработка может являться трансграничной передачей. Медицинские записи и ответы опросов не включаются в текст уведомлений; содержание и служебные поля минимизируются.

11.3. Оператор может осуществлять ограниченный административный доступ к российской инфраструктуре с территории Республики Армения. Если доступ осуществляет сам оператор — физическое лицо — без предоставления данных иностранному органу, иностранному физическому или юридическому лицу, само место подключения не образует отдельного иностранного получателя по пункту 11 статьи 3 Федерального закона № 152-ФЗ. Доступ защищается, ограничивается минимальными привилегиями и журналируется; локальное сохранение клубных персональных данных на устройства в Армении запрещено.

11.4. Для данных клуба соответствующее решение и правовое основание принимает клуб как оператор; UTEAM действует в пределах поручения. Для прямых данных аккаунтов UTEAM выполняет обязанности самостоятельного оператора.

12. Cookie и технические данные

12.1. Сайт и Платформа могут использовать cookie и аналогичные технологии, необходимые для аутентификации, управления сессией, запоминания базовых пользовательских настроек, обеспечения безопасности и корректной работы интерфейса.

12.2. Также могут использоваться локальные хранилища браузера и иные технические механизмы для сохранения языка, визуальных настроек и иной служебной информации, необходимой для удобства использования Сайта и Платформы.

12.3. Подробное описание используемых cookie и аналогичных технологий приведено в Политике использования cookie. На Сайте показывается информационное уведомление о необходимых cookie.

12.4. Если в дальнейшем на Сайте будут использоваться дополнительные аналитические или иные не строго необходимые технологии, настоящая Политика и Политика cookie могут быть обновлены соответствующим образом.

13. Сроки хранения данных

13.1. Данные клуба и связанные с ним данные хранятся в течение срока использования Платформы соответствующим клубом.

13.2. При добровольном прекращении работы клуба с Платформой (расторжение договора, запрос на удаление и аналогичные случаи) рабочие данные клуба удаляются не позднее 3 (трёх) календарных дней после прекращения договора. Выгрузку необходимо запросить до прекращения доступа; отдельный длительный период хранения ради возможного экспорта не применяется.

13.3. При прекращении доступа из‑за неоплаты подписки действует следующий порядок (см. также публичную оферту): в течение 5 (пяти) календарных дней после окончания оплаченного периода (grace period) доступ к функциональности тарифа сохраняется; затем доступ приостанавливается; рабочие данные клуба переводятся в краткий технический архив и удаляются не позднее 3 (трёх) календарных дней с момента приостановки, если удаление не запрещено законом.

13.4. Записи о платежах, счетах, подписках и связанные бухгалтерские/налоговые документы могут храниться дольше сроков п. 13.2–13.3 в объёме и в течение срока, установленного законодательством РФ.

13.5. Если иное требуется по закону, договору или в связи с урегулированием спора, отдельные данные могут храниться дольше в объёме и в течение срока, необходимого для таких целей.

14. Удаление данных и резервные копии

14.1. Удаление данных осуществляется в соответствии с доступной функциональностью Платформы, внутренними процедурами Оператора и договорными отношениями с клубом.

14.2. Удаление данных в интерфейсе Платформы не всегда означает мгновенное и окончательное уничтожение всех связанных технических копий.

14.3. Резервные копии могут храниться до 14 (четырнадцати) календарных дней после удаления основных данных, после чего удаляются, перезаписываются или выводятся из обычного цикла резервного копирования в соответствии с применяемыми техническими процедурами.

14.4. Если запрос на удаление касается данных, внесённых клубом, Оператор вправе учитывать роль клуба как стороны, определяющей содержание и правомерность соответствующих данных.

15. Меры безопасности

15.1. Оператор применяет необходимые правовые, организационные и технические меры безопасности с учётом характера и объёма обрабатываемых данных, актуальных угроз и требований статей 18.1 и 19 Федерального закона № 152-ФЗ.

15.2. Применяемые меры включают ролевое разграничение доступа и принцип минимальных привилегий, аутентификацию и защиту сессий, TLS при передаче, закрытое объектное хранилище для документов и медицинских вложений, журналирование событий безопасности, резервное копирование и проверку восстановления, управление секретами и уязвимостями, а также процедуры реагирования на инциденты, блокирования и уничтожения данных.

15.3. Доступ к production и данным со стороны Платформы имеет только владелец Платформы, за исключением случаев, когда ограниченный доступ инфраструктурных подрядчиков объективно необходим для предоставления соответствующих услуг.

15.4. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность, поэтому Оператор не может исключить все риски полностью.

16. Права субъектов данных

16.1. В пределах, предусмотренных применимым законодательством, субъект данных может иметь право:

• запрашивать доступ к своим данным;
• требовать исправления неточных данных;
• требовать удаления или ограничения обработки в предусмотренных законом случаях;
• отзывать согласие, если обработка основана на согласии;
• возражать против обработки в случаях, допускаемых законом;
• реализовывать иные права, предусмотренные применимым законодательством.

16.2. Если запрос касается данных, внесённых, загруженных или используемых клубом в рамках его деятельности, первичным адресатом такого запроса во многих случаях является сам клуб, поскольку именно клуб определяет цели, состав и содержание этих данных.

16.3. Оператор может рассматривать такие обращения в пределах своей роли как поставщика Платформы и, при необходимости, взаимодействовать с клубом для их обработки, если это допустимо по закону, договору и технически возможно.

16.4. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Уничтожение после отзыва согласия или достижения цели производится, как правило, в срок до 30 дней при отсутствии иного законного основания; факт уничтожения документируется.

17. Порядок направления запросов

17.1. Запросы, обращения и уведомления по вопросам персональных данных, связанным с Сайтом и Платформой, направляются на адрес: info@uteam.club.

17.2. В запросе желательно указать:

• суть обращения;
• категорию данных или действия, которого касается запрос;
• контакт для обратной связи;
• информацию, позволяющую разумно идентифицировать заявителя.

17.3. Мы можем запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя, защиты прав третьих лиц, предотвращения злоупотреблений или корректного исполнения запроса.

18. Изменения Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Актуальная версия Политики публикуется по адресу: https://www.uteam.club/privacy.

18.3. Обновления Политики могут доводиться до сведения пользователей по электронной почте и/или через Сайт, если такой способ уведомления применим к конкретной категории пользователей.