Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных в сервисах программной платформы «2туза» и издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных). Политика является общедоступным документом (часть 2 статьи 18.1 Закона о персональных данных).

Оператор: Лукманов Даниил Равильевич, плательщик налога на профессиональный доход (самозанятый), ИНН 614107632605. Контакты: электронная почта w1nishko@yandex.ru, телефон 89044482283, адрес для писем: Ростовская область, ул. Восточное шоссе, 6.

Сервисы платформы: сайт https://2tuza.store (информация о платформе, каталог клубов, общероссийский рейтинг, загрузка приложений); мобильное приложение «2туза» для игроков (RuStore, https://2tuza.store/mobile); приложение «2туза» для Windows (https://2tuza.store/app); кабинет платформы для владельцев клубов; программное обеспечение клубов на поддоменах poker.2tuza.store.

1. Роль Оператора

1.1. Оператор самостоятельно определяет цели и состав обработки (является оператором) для: посетителей сайта https://2tuza.store; учетных записей мобильного приложения («паспорт 2туза»); общероссийского рейтинга; владельцев и представителей клубов, обращающихся к Оператору и пользующихся пробным периодом и услугами платформы.

1.2. Данные игроков, персонала и посетителей конкретного клуба (профиль игрока, участие в турнирах, оплаты, программа лояльности и т.п.) обрабатываются в программном обеспечении клуба. Оператором этих данных является клуб, указанный в документах на его сайте (ссылка «Документы» внизу страницы клуба); Оператор платформы обрабатывает их только по поручению клуба (часть 3 статьи 6 Закона о персональных данных) - для работы программы, без использования в собственных целях. Запросы по таким данным направляются в клуб; Оператор помогает клубу их исполнить.

2. Цели, состав данных, основания и сроки

2.1. Учетная запись мобильного приложения («паспорт 2туза») - один аккаунт для входа в кабинеты клубов платформы.

- данные: имя, номер телефона, пароль (хранится только в виде необратимого хеша), фотография профиля (если загружена), идентификатор аккаунта, дата регистрации, отметка о согласии (дата, редакция документа, IP-адрес, сведения об устройстве);

- основание: согласие пользователя на обработку персональных данных (документ «Согласие на обработку персональных данных», https://2tuza.store/consent), которое дается отдельной отметкой при регистрации;

- при вступлении в клуб из приложения пользователь отдельно принимает документы клуба и дает согласие клубу; клубу передаются имя и телефон для создания профиля игрока;

- срок: до удаления учетной записи по заявлению пользователя или отзыва согласия; после этого данные уничтожаются в срок не более 30 дней.

2.2. Общероссийский рейтинг (https://2tuza.store/rating и раздел «Рейтинг» мобильного приложения).

- данные получаются из программного обеспечения клубов, где играл игрок: имя, очки рейтинга, место, клуб; фотография и ссылка на Telegram - только если игрок в своем клубе включил «Открыть мой профиль для всех» (согласие на распространение, статья 10.1 Закона о персональных данных, данное клубу, в котором прямо указана публикация в рейтинге «2туза»);

- без такого согласия имя публикуется сокращенно - имя и первая буква фамилии, без фотографии и контактов; игроки, исключенные клубом из рейтинга, не публикуются;

- срок: в течение рейтингового периода и в архиве завершенных периодов; при отзыве согласия полные данные заменяются сокращенными при ближайшем обновлении рейтинга (не позднее 3 рабочих дней после обращения).

2.3. Владельцы и представители клубов: пробный период и договор.

- данные: название и адрес клуба, телефон клуба, телефон и имя пользователя Telegram контактного лица (форма пробного периода в приложении для Windows); логины и пароли (в виде хеша) администраторов кабинета клуба и кабинета платформы; сведения об оплатах услуг платформы; переписка;

- основания: заключение и исполнение договора (Публичная оферта, https://2tuza.store/oferta), согласие контактного лица на обработку персональных данных, которое дается отдельной отметкой в форме пробного периода;

- срок: в течение договора и 3 лет после его прекращения (срок исковой давности); сведения об оплатах - в течение срока, установленного налоговым законодательством; если договор не заключен - до отзыва согласия, но не более 1 года после окончания пробного периода.

2.4. Обращения через Telegram, электронную почту и телефон: имя, контакт и содержание обращения - для ответа на него, на основании согласия (обращение по своей инициативе); срок - до завершения переписки и не более 3 лет.

2.5. Сайт https://2tuza.store.

- технические данные: IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время - в журналах веб-сервера, для работы и защиты сайта; хранятся не более 30 дней;

- статистика посещений: сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия) с функциями карты кликов и Вебвизора - только после согласия посетителя в баннере cookie; срок - до отзыва согласия (кнопка на https://2tuza.store/cookies). Без согласия счетчик не загружается. Подробнее - в Политике использования файлов cookie;

- сервисы Google (Google Tag Manager, Google Analytics) и рекламные сети на сайте не используются.

2.6. Мобильное приложение «2туза».

- камера используется только для сканирования QR-кода регистрации на турнир; изображение с камеры не сохраняется и никуда не передается;

- доступ к галерее - только для выбора фотографии профиля, передается только выбранное пользователем фото;

- данные для входа хранятся в защищенном хранилище устройства, список избранных клубов - на устройстве;

- приложение не запрашивает геолокацию, микрофон, контакты и рекламный идентификатор и не содержит сторонних систем аналитики и рекламы.

2.7. Приложение «2туза» для Windows: секретный ключ подключения клуба и адрес кабинета клуба хранятся на компьютере клуба в зашифрованном виде средствами Windows; при проверке обновлений передается только номер версии. В офлайн-режиме копия данных клуба хранится на компьютере клуба, оператором этих данных остается клуб.

3. Чего Оператор не делает

3.1. Не обрабатывает специальные категории персональных данных и биометрические персональные данные; фотографии профиля не используются для установления личности.

3.2. Не продает персональные данные и не передает их третьим лицам для их собственных целей, не использует данные игроков клубов в собственных целях.

3.3. Сервисы платформы предназначены для лиц старше 18 лет; Оператор не обрабатывает намеренно данные несовершеннолетних.

4. Хранение, передача и защита

4.1. Все базы данных платформы находятся на серверах в Российской Федерации (хостинг-провайдер SpaceWeb, г. Санкт-Петербург). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача не осуществляется.

4.2. Push-уведомления сайтов клубов доставляются через службы уведомлений браузеров (Google, Apple, Mozilla и др.) только в зашифрованном виде - службе передаются технический адрес подписки и сообщение, которое она не может прочитать.

4.3. Персональные данные передаются: клубу - при вступлении пользователя в клуб из приложения; хостинг-провайдеру - в рамках хранения; государственным органам - только в случаях, предусмотренных законом. Мобильное приложение распространяется через RuStore; при скачивании действует политика RuStore. Ссылки на Telegram ведут на сторонний сервис со своей политикой.

4.4. Меры защиты: передача данных только по HTTPS; пароли и PIN-коды - только в виде необратимого хеша; разграничение доступа; ограничение числа попыток входа и регистрации; журналирование действий; резервное копирование; уведомление Роскомнадзора об инцидентах в сроки части 3.1 статьи 21 Закона о персональных данных (24 и 72 часа).

5. Права пользователя

5.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, удалить учетную запись, обжаловать действия Оператора в Роскомнадзор или в суд.

5.2. Запрос направляется на электронную почту w1nishko@yandex.ru с номера телефона или e-mail, указанного в учетной записи (либо письмом по адресу Оператора). Оператор отвечает в течение 10 рабочих дней (может продлить не более чем на 5 рабочих дней с мотивированным уведомлением), требование прекратить обработку исполняет в течение 10 рабочих дней, удаляет учетную запись и уничтожает данные в течение 30 дней.

6. Заключительные положения

6.1. Оператор вправе изменять Политику; новая редакция действует с момента размещения на https://2tuza.store/privacy. Расширение целей или состава данных, на которые дано согласие, требует нового согласия.

Редакция от 19.10.2026.