Политика обработки персональных данных

1. Оператор

2. Какие данные обрабатываются

• email, имя, фамилия, изображение и иные добровольно указанные данные профиля;
• идентификаторы и публичные данные, полученные от подключённого сервиса авторизации;
• сведения об организации, роли, полномочиях и участии пользователя в команде;
• данные событий и материалы overlay, включая сведения об участниках, если их вводит пользователь;
• служебные сообщения между участниками организации, если эта функция используется;
• обращения по поддержке, сотрудничеству и индивидуальной разработке;
• сведения о корзинах, заказах, оплаченных возможностях, сроках доступа, скидках, промокодах, статусах платежей и возвратов;
• технические идентификаторы платежей и операций платёжного оператора; полные реквизиты банковской карты BCast не получает и не хранит;
• технические данные: IP-адрес, user-agent, cookies, сведения о сессии, время входа и действия в панели.

3. Цели обработки

• регистрация, авторизация и поддержание пользовательской сессии;
• управление организациями, ролями, событиями и доступом к административной панели;
• формирование, защита и доставка HTML5-оверлея в программу трансляции;
• поддержка пользователей, безопасность и предотвращение несанкционированного доступа;
• обсуждение, разработка и сопровождение индивидуального функционала;
• исполнение договорных обязательств и требований применимого законодательства.
• формирование заказов, подтверждение оплаты, выдача платного доступа, рассмотрение обращений и проведение согласованных возвратов;

4. Правовые основания

Обработка выполняется на основании согласия пользователя, необходимости исполнения условий использования или отдельной договорённости, законного интереса Оператора в обеспечении безопасности, а также требований применимого законодательства.

5. Передача и обработка третьими лицами

Для работы BCast данные могут обрабатываться хостинг-провайдером, сервисом отправки email, сервисом авторизации, платёжным оператором ЮKassa и техническими подрядчиками в необходимом объёме. Платёжному оператору передаются сведения, необходимые для создания платежа, подтверждения его статуса и проведения согласованного возврата. Передача государственным органам допускается в предусмотренных законом случаях.

6. Сроки хранения

Данные аккаунта хранятся до достижения целей обработки, удаления аккаунта, прекращения сотрудничества, отзыва согласия или истечения сроков, необходимых для исполнения обязательств и защиты прав. При удалении аккаунта данные авторизации, контактные и профильные данные удаляются или обезличиваются. Созданные организацией профили участников, составы этапов, результаты, история соревнований, оплаченные заказы и иные данные организации не удаляются вместе с личным аккаунтом: связь с аккаунтом прекращается, а сведения сохраняются в обезличенном виде либо продолжают обрабатываться организацией при наличии самостоятельного законного основания. Коды входа имеют ограниченный срок действия.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Обращения направляются на lumanweb@yandex.com.

8. Защита данных

Оператор применяет авторизацию, разграничение ролей и полномочий, защищённые ссылки overlay, ограничение доступа и иные организационные и технические меры, соответствующие характеру данных.