Политика обработки персональных данных
Редакция 3.0 (2026-07-01-v3.0). Опубликовано и действует с 1 июля 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Showdown (showdownapp.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Оператором персональных данных является Индивидуальный предприниматель Корсаков Георгий Александрович, ИНН 772850372593, ОГРНИП 326774600469017, применяющий автоматизированную упрощённую систему налогообложения с объектом налогообложения «доходы» (далее — «Оператор»). E-mail для обращений по вопросам обработки персональных данных и для юридически значимых сообщений: legal@showdownapp.ru. Общие вопросы и поддержка — hello@showdownapp.ru.
1. Общие положения
1.1. Политика применяется к сайту, веб-приложению, PWA и иным версиям сервиса Showdown (далее — «Сервис»). Используя Сервис, регистрируясь, входя в Аккаунт, оплачивая подписку или обращаясь в поддержку, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.2. Оператор обрабатывает персональные данные законно и добросовестно, в объёме, необходимом для заявленных целей.
1.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю запрещается вносить в Сервис такие сведения, а также данные, не относящиеся к целям использования Сервиса или нарушающие права третьих лиц.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Сервис.
- Аккаунт — учётная запись Пользователя в Сервисе.
- Пользовательские данные — сведения, которые Пользователь самостоятельно вносит в Сервис: данные игровых сессий, статистика, заметки, имена, псевдонимы, результаты, расходы и иные записи.
3. Категории субъектов
Посетители сайта; зарегистрированные пользователи; пользователи, оформившие или оплатившие подписку; лица, обращающиеся в поддержку; а также третьи лица, сведения о которых Пользователь самостоятельно вносит в Сервис. Внося сведения о третьих лицах, Пользователь подтверждает наличие законного основания для этого и самостоятельно отвечает за правомерность их обработки.
4. Какие данные обрабатываются
4.1. Данные Аккаунта: адрес электронной почты; идентификатор Аккаунта; даты и время регистрации и входа; статус Аккаунта; выбранный Тариф и статус подписки. Пароль хранится исключительно в виде необратимого хэша.
4.2. Пользовательские данные внутри Сервиса: данные игровых сессий; даты записей; названия игр, клубов и групп; имена или псевдонимы игроков, если Пользователь их вносит; статистика и результаты; финансовые показатели, самостоятельно внесённые Пользователем (входы, выходы, расходы, чаевые, чистый результат); заметки и комментарии; рейтинги, таблицы, графики, отчёты и данные экспорта.
4.3. Платёжные сведения в ограниченном объёме: идентификатор, дата, сумма, валюта и статус платежа; оплаченный Тариф; срок подписки; сведения о возврате; данные, необходимые для формирования или подтверждения электронного чека. Полные реквизиты банковской карты Оператором не обрабатываются и не хранятся — их обрабатывает платёжный сервис Robokassa.
4.4. Технические данные: IP-адрес; user-agent; тип устройства, браузера и операционной системы; язык интерфейса; дата и время действий; технические идентификаторы; cookie; журналы событий и сведения об ошибках, если они формируются технической инфраструктурой Сервиса.
4.5. Данные обращений в поддержку: e-mail, содержание обращения, дата и история переписки, а также сведения, необходимые для его рассмотрения.
4.6. Данные согласий и акцепта: факт принятия Публичной оферты, ознакомления с настоящей Политикой, предоставления согласия на обработку персональных данных и согласия на автоплатежи (если применимо); дата и время; IP-адрес; user-agent; версия (редакция) документа, с которым согласился Пользователь. Эти сведения обрабатываются для подтверждения факта и правомерности согласия.
4.7. В целях защиты от злоупотреблений бесплатным пробным периодом Оператор хранит необратимый хэш адреса электронной почты (с секретным ключом). По такому хэшу нельзя восстановить адрес или иные данные; он используется исключительно для проверки, предоставлялся ли ранее пробный период на этот адрес. Специальные и биометрические категории данных не обрабатываются.
5. Цели обработки
Регистрация и аутентификация; создание и обслуживание Аккаунта; предоставление доступа к Сервису и его функциям; учёт подписки и Тарифа; обработка платежей и формирование (подтверждение) чеков; подключение, обслуживание и отключение автопродления; экспорт и удаление данных; хранение и отображение Пользовательских данных; расчёт статистики и отчётов; техническая поддержка; направление сервисных сообщений; обеспечение безопасности и предотвращение злоупотреблений и мошенничества; диагностика ошибок; исполнение требований законодательства РФ; рассмотрение обращений и претензий; защита прав и законных интересов Оператора. Данные игровых сессий не продаются третьим лицам и не используются для маркетинговых рассылок без отдельного согласия.
6. Правовые основания
6.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора (оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством РФ; осуществление прав и законных интересов Оператора без нарушения прав и свобод субъекта.
6.2. Отдельные виды обработки осуществляются на основании отдельных согласий (ст. 9 Закона) — Согласия на обработку персональных данных, Согласия на автоплатежи, а в будущем — согласия на маркетинговые сообщения, если они будут использоваться.
7. Передача данных и поручение обработки
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Для функционирования Сервиса данные передаются привлечённым лицам в минимально необходимом объёме на основании договоров поручения обработки (ч. 3 ст. 6 Закона):
- Robokassa — приём и обработка платежей, подписок, автоплатежей, возвратов и платёжных статусов;
- РУЦентр (хостинг-провайдер) — размещение Сервиса и хранение данных на территории РФ;
- backend SMTP сервиса Showdown на инфраструктуре РУЦентр — отправка сервисных сообщений (письма входа, подтверждение почты, восстановление доступа, уведомления безопасности и оплаты).
7.2. Сервисные сообщения, включая письма входа, уведомления безопасности, платёжные и технические уведомления, отправляются с использованием backend SMTP сервиса Showdown, размещённого на инфраструктуре РУЦентр. Отдельный внешний сервис e-mail-рассылок или транзакционной почты на дату публикации настоящего документа не используется.
7.3. Оператор вправе передавать данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством РФ. При подключении в будущем отдельных сервисов e-mail-рассылок, аналитики, push-уведомлений или мониторинга ошибок Политика будет обновлена.
8. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона); хостинг — РУЦентр (РФ).
9. Сроки хранения
9.1. Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство РФ. Данные Аккаунта и Пользовательские данные хранятся в течение срока использования Сервиса и до удаления Аккаунта Пользователем.
9.2. Сведения о платежах, чеках, подписках, возвратах, согласиях, акцепте документов и иных юридически значимых действиях могут храниться в течение сроков, предусмотренных налоговым, потребительским и иным применимым законодательством РФ, а также необходимых для защиты прав Оператора. Необратимый хэш почты (п. 4.7) хранится для предотвращения повторного злоупотребления пробным периодом. Технические журналы и резервные копии хранятся ограниченный срок и удаляются или перезаписываются в плановом порядке.
10. Удаление и экспорт данных
Пользователь может в любой момент изменить свои данные в профиле или удалить Аккаунт — при удалении Аккаунт, подписка и связанная статистика стираются безвозвратно, за исключением сведений, хранение которых требуется по закону. По запросу на legal@showdownapp.ru Оператор предоставляет копию обрабатываемых о Пользователе данных. Экспорт данных не прекращает обработку и не является удалением Аккаунта; за хранение экспортированного файла отвечает Пользователь.
11. Файлы cookie
Используются только технически необходимые cookie (для авторизации, работы Сервиса и сохранения настроек, например выбранной темы). Системы веб-аналитики, рекламные пиксели и трекеры на дату настоящей редакции не используются. Подробнее — в Политике использования Cookies.
12. Аналитика, уведомления, рассылки
На дату настоящей редакции Оператор не использует системы веб-аналитики и трекеры, не направляет push-уведомления и не ведёт маркетинговые (рекламные) рассылки. Сервисные сообщения (письма входа, уведомления о безопасности, оплате, подписке, изменении документов) не являются рекламной рассылкой. При появлении аналитики, push-уведомлений или маркетинговых рассылок Политика будет обновлена, а при необходимости получено отдельное согласие.
13. Меры защиты
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона): передача данных по защищённому соединению (TLS/HTTPS); хранение паролей в виде хэшей; разграничение прав доступа; контроль доступа к инфраструктуре; резервное копирование; журналирование событий; хранение данных на серверах в РФ.
13.2. Оператор не заявляет об абсолютной безопасности данных и не гарантирует невозможность любых инцидентов, поскольку такая гарантия технически невозможна. При выявлении инцидента Оператор принимает разумные меры для ограничения последствий и исполнения требований законодательства РФ.
14. Права субъекта
14.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления (если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки); отозвать согласие на обработку; удалить Аккаунт; экспортировать данные; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде (ст. 14 Закона).
14.2. Для реализации прав Пользователь направляет обращение на legal@showdownapp.ru, указав e-mail Аккаунта и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности, чтобы защитить данные от неправомерного доступа. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса, если обработка соответствующих данных необходима для его работы; после отзыва Оператор вправе продолжить обработку в случаях, допускаемых законодательством РФ без согласия субъекта.
15. Данные третьих лиц, вносимые Пользователем
Сервис может позволять Пользователю вносить сведения о третьих лицах (имена, псевдонимы, результаты, заметки). Пользователь самостоятельно определяет состав таких сведений, подтверждает наличие согласия третьих лиц или иного законного основания и несёт ответственность за правомерность их внесения. В отношении этих сведений Оператор действует как лицо, осуществляющее обработку по поручению Пользователя, и обрабатывает их только для функционирования Сервиса. Если третье лицо считает, что его данные внесены неправомерно, оно может направить обращение на legal@showdownapp.ru — Оператор рассмотрит его и примет меры в пределах технических возможностей и требований законодательства РФ.
16. Изменение Политики
Оператор вправе изменять Политику. Новая редакция размещается по адресу showdownapp.ru/privacy.html и вступает в силу с даты публикации, если иной срок не указан в ней. Продолжение использования Сервиса после вступления новой редакции в силу означает ознакомление Пользователя с ней.
17. Реквизиты Оператора
Индивидуальный предприниматель Корсаков Георгий Александрович
ИНН: 772850372593
ОГРНИП: 326774600469017
Налоговый режим: автоматизированная упрощённая система налогообложения (АУСН), объект налогообложения — «доходы»
Адрес для юридически значимых сообщений: 117463, г. Москва, р-н Ясенево, ул. Паустовского, д. 8, к. 3, кв. 662
E-mail по вопросам ПДн и юридически значимым сообщениям: legal@showdownapp.ru
Поддержка: hello@showdownapp.ru
Сайт: https://www.showdownapp.ru/