1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта darkmatch.ru (далее — «Сайт»).
1.2. Оператор персональных данных — Индивидуальный предприниматель Ефремов Андрей Владимирович, ИНН 720411944737, ОГРНИП 326723200001349, адрес: 625062, г. Тюмень, ул. Федюнинского, д. 11, оф. 52.
1.3. Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор 27 мая 2026 года и внесено в Реестр операторов 28 мая 2026 года под номером 72-26-057445.
1.4. Ответственный за организацию обработки персональных данных — ИП Ефремов А. В. лично. Контакт для обращений субъектов персональных данных: darkmatch@mail.ru.
1.5. Использование Сайта означает согласие пользователя с настоящей Политикой. Согласие на обработку персональных данных также фиксируется отдельно при регистрации и при подаче заявки на выплату.
2. Какие персональные данные мы обрабатываем
2.1. При входе на Сайт через учётную запись Steam Оператор получает от Valve Corporation:
— идентификатор Steam (SteamID64);
— псевдоним пользователя в игре (никнейм);
— ссылку на аватар из публичного профиля Steam;
— сведения о наличии или отсутствии блокировок VAC / Game ban.
2.2. При создании команды и регистрации на турнир пользователь предоставляет дополнительно:
— название команды;
— псевдоним напарника (для приглашения);
— контакт для связи (ссылка ВКонтакте, Telegram, адрес электронной почты).
2.3. При подаче заявки на получение денежной награды пользователь предоставляет минимальный набор:
— фамилия, имя, отчество;
— номер мобильного телефона (для перевода по СБП);
— факт согласия на обработку персональных данных с фиксацией времени и сетевого адреса.
2.4. Оператор не запрашивает и не хранит у себя паспортные данные, реквизиты банковского счёта или банковской карты, дату и место рождения, адрес регистрации пользователя. Эти данные передаются непосредственно в приложение «Jump.Работа» обработчика ООО «Джаст Лук» (см. раздел 5) без участия Оператора.
2.5. Автоматически при работе с Сайтом фиксируются:
— сетевой адрес (IP-адрес) пользователя;
— файлы cookie сессии и идентификатор сессии;
— рейтинг игрока (MMR) и история матчей в системе;
— технические сведения о браузере и устройстве (User-Agent).
3. Цели обработки персональных данных
3.1. Идентификация участника, формирование команды и допуск к турнирной сетке.
3.2. Подбор соперников по рейтингу (MMR), формирование турнирных пар и публикация результатов.
3.3. Приём вступительного взноса за участие в турнире через лицензированного провайдера эквайринга.
3.4. Организация выплаты денежного вознаграждения победителям через лицо, привлечённое по поручению Оператора (см. раздел 5).
3.5. Техническая поддержка пользователей, разрешение споров, обеспечение безопасности соревнования и защита от мульти-аккаунтов и нарушителей правил.
3.6. Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 части 1 Федерального закона № 152-ФЗ:
— согласие субъекта персональных данных, выраженное при регистрации и при подаче заявки на выплату (пункт 1);
— исполнение Положения о публичном конкурсе (Оферты), стороной которого или выгодоприобретателем является субъект персональных данных (пункт 5);
— осуществление прав и законных интересов Оператора, в том числе для обеспечения безопасности соревнования и защиты от нарушений правил (пункт 7).
4.2. Согласие может быть отозвано в любой момент путём направления письменного уведомления на адрес электронной почты darkmatch@mail.ru. Отзыв согласия влечёт прекращение участия в Турнирах и невозможность будущих выплат, но не отменяет законность ранее совершённых операций.
5. Лица, обрабатывающие персональные данные по поручению Оператора
5.1. ООО «ТАЙМВЭБ.КЛАУД» (хостинг-провайдер, ИНН 7810945525, ОГРН 1227800052215, адрес центра обработки данных: 422790, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д. 7, оф. 605) обрабатывает персональные данные по поручению Оператора в части их хранения на технической инфраструктуре, расположенной на территории Российской Федерации. Действия: хранение, систематизация, накопление, извлечение, уничтожение.
5.2. ООО «Джаст Лук» (сервис Jump.Финанс, ИНН 5406678646, ОГРН 1115476092687, адрес: 630099, г. Новосибирск, ул. Депутатская, зд. 46, помещ. 1184, контакт по защите ПДн: dpo@jump.finance) обрабатывает по поручению Оператора фамилию, имя, отчество и номер телефона Получателя награды для целей идентификации и осуществления перевода. Паспортные данные и реквизиты счёта Получатель предоставляет ООО «Джаст Лук» напрямую через мобильное приложение «Jump.Работа», минуя Оператора. Основание поручения — Пользовательское соглашение Jump.Finance Выплаты от 13.02.2026.
5.3. АО «Тинькофф Банк» в роли провайдера эквайринга обрабатывает по поручению Оператора минимальный набор данных (имя, адрес электронной почты, сумма платежа) для приёма вступительных взносов через лицензированный платёжный шлюз. Передача защищена по правилам международной платёжной системы.
5.4. Valve Corporation (правообладатель Steam) выступает источником данных, передаваемых пользователем Оператору при авторизации (см. п. 2.1), и не получает данные от Оператора в обратном направлении.
5.5. Все указанные лица расположены и осуществляют обработку персональных данных на территории Российской Федерации (за исключением Valve Corporation, чьи данные пользователь раскрывает добровольно по правилам сервиса Steam при авторизации). Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
6. Сроки хранения
6.1. Учётные данные (никнейм, идентификатор Steam, адрес электронной почты, рейтинг MMR) — на период наличия учётной записи у пользователя, до направления им запроса об удалении.
6.2. История участия в турнирах и матчах — 3 года после события (для возможности разрешения споров и подтверждения результатов).
6.3. Журналы платежей и налогового учёта — 5 лет (требования законодательства о бухгалтерском учёте).
6.4. Технические журналы доступа к персональным данным (журнал событий) — 3 года.
6.5. Сетевые адреса и журналы доступа к Сайту — 1 год.
6.6. Файлы cookie и идентификаторы сессии — на период действия сессии, при необходимости — до 30 дней для запоминания состояния входа.
6.7. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию. Удаление осуществляется автоматизированным или ручным способом с составлением соответствующего акта.
7. Меры защиты персональных данных
7.1. Оператор принимает организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями статьи 19 152-ФЗ и подзаконных актов. Заявленный уровень защищённости — УЗ-4.
7.2. Шифрование персональных данных при хранении. Фамилия, имя, отчество, номер телефона, сетевой адрес согласия Получателя награды хранятся в зашифрованном виде с использованием алгоритма Fernet (AES-128 в режиме CBC с проверкой целостности HMAC-SHA256). Ключ шифрования хранится отдельно от данных в защищённой переменной окружения.
7.3. Журнал доступа к персональным данным. Любое обращение к расшифрованным персональным данным со стороны автоматизированных или ручных процессов сопровождается записью в специальный журнал событий с указанием инициатора, цели, состава затронутых полей и времени обращения.
7.4. Резервное копирование с шифрованием. Резервные копии базы данных создаются ежедневно и шифруются алгоритмом AES-256 (gpg). Парольная фраза хранится отдельно от резервных копий.
7.5. Защита канала передачи. Все взаимодействия Сайта с пользователем осуществляются по протоколу HTTPS с использованием актуальных версий TLS. Использование устаревших протоколов отключено.
7.6. Контроль доступа. Доступ к персональным данным предоставляется по принципу минимально необходимых привилегий. Действующий перечень лиц с правом доступа — Оператор лично (ИП Ефремов А. В.).
7.7. Реагирование на инциденты. При выявлении факта неправомерной обработки или утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ (24 часа о факте, 72 часа о результатах внутреннего расследования).
8. Cookie и идентификаторы сессии
8.1. Сайт использует cookie и хранилище браузера (localStorage / sessionStorage) исключительно для поддержания состояния входа пользователя, сохранения настроек интерфейса и обеспечения работоспособности сервиса. Файлы cookie не передаются третьим лицам в маркетинговых целях.
8.2. Пользователь вправе отключить cookie в настройках браузера. Это может ограничить или сделать невозможной работу с авторизованной частью Сайта.
9. Права субъекта персональных данных
9.1. Субъект персональных данных в соответствии со статьями 14–21 152-ФЗ вправе:
— получать сведения об обработке своих персональных данных Оператором;
— требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или избыточности;
— требовать прекращения обработки и отзывать ранее данное согласие;
— требовать переносимости данных в машинно-читаемом формате (выгрузки в JSON / CSV);
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Запросы направляются на адрес электронной почты darkmatch@mail.ru либо почтой по адресу Оператора. Срок рассмотрения — 10 рабочих дней с момента получения запроса.
9.3. Запрос должен содержать сведения, позволяющие идентифицировать пользователя в системе (например, идентификатор Steam или адрес электронной почты, указанный при регистрации).
9.4. Жалобы на действия Оператора подаются в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): pd.rkn.gov.ru.
10. Изменение настоящей Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу darkmatch.ru/policy. Архив предыдущих редакций сохраняется у Оператора и предоставляется по запросу.
10.2. Существенные изменения, затрагивающие права субъектов, доводятся до пользователей через личный кабинет на Сайте или по электронной почте, указанной при регистрации.
11. Контакты
По вопросам обработки персональных данных, отзыва согласия, реализации прав субъектов:
Электронная почта: darkmatch@mail.ru
Резервный адрес для связи: andreuefremovv@mail.ru
Почтовый адрес: 625062, г. Тюмень, ул. Федюнинского, д. 11, оф. 52