Политика конфиденциальности

1. Кто мы

Оператор и контролёр персональных данных сервиса PlayPadel — WOWCARRY LTD, компания, зарегистрированная в Англии и Уэльсе, по адресу: 71-75 Shelton Street, London, Greater London, WC2H 9JQ, United Kingdom. По любым вопросам, связанным с персональными данными, пишите на [email protected].

Политика распространяется на сайт playpadel.uz, сервис бронирования booking.playpadel.uz и мобильное приложение PlayPadel в Google Play: приложение работает с теми же серверами и обрабатывает те же категории данных, что и сайт.

2. Какие данные мы собираем

Данные аккаунта: имя, адрес электронной почты, номер телефона (в международном формате), уровень игры, фото профиля, необязательные сведения профиля (город, виды спорта, игровая рука, «о себе»), язык интерфейса и настройки уведомлений. Пароль хранится только в виде криптографического хэша (bcrypt) — в открытом виде мы его не видим и не храним. Профиль игрока (имя, фото, уровень игры, город) по умолчанию отображается в публичном каталоге игроков и рейтингах; это можно отключить в настройках профиля, а email и номер телефона публично не показываются никогда.

Вход через Google: при входе через Google мы получаем имя, адрес электронной почты и фото профиля вашего Google-аккаунта. Доступа к вашим письмам, контактам и другим данным Google у нас нет. Использование данных, полученных из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use: мы используем их только для предоставления функции входа.

Telegram: при привязке Telegram-аккаунта или входе через Telegram — идентификатор чата, имя и username, фото профиля и подтверждённый вами номер телефона.

Бронирования: история бронирований (клуб, корт, дата и время), контактные данные брони — имя и номер телефона, в том числе для гостевых бронирований без аккаунта, — участники и статус оплаты.

Платежи: только метаданные транзакций — идентификаторы, сумма, статус и способ оплаты. Мы никогда не видим и не храним номера банковских карт и другие карточные реквизиты: онлайн-платежи обрабатывают лицензированные платёжные сервисы Узбекистана Payme и Click, которые выступают самостоятельными операторами ваших платёжных данных.

Контент, который вы публикуете: объявления об играх, сообщения в чате игры, отзывы и оценки клубов и тренеров, загружаемые вами фотографии (например, фото профиля).

Технические данные: файлы cookie (см. раздел 4), IP-адрес, сведения о браузере и устройстве, журналы доступа к серверу.

3. Для чего мы используем данные

Предоставление сервиса: бронирование кортов, приём онлайн-платежей, подбор игроков и составы игр, профили, рейтинги и расписания тренеров.

Уведомления: подтверждения, изменения и напоминания о бронированиях и играх — через Telegram-бота и по электронной почте. Настройками уведомлений и рассылок можно управлять в профиле, а от писем — отписаться по ссылке в письме.

Улучшение сервиса: анализ того, как используется платформа, и диагностика ошибок.

Безопасность: предотвращение злоупотреблений и мошенничества, ограничение частоты запросов, защита аккаунтов.

Мы не продаём персональные данные и не передаём их третьим лицам для их рекламы.

4. Cookie и аналитика

Строго необходимые cookie: cookie сессии padel-session (вход в аккаунт, срок действия 14 дней), выбранный язык, тема оформления, ваш выбор в баннере cookie (хранится 1 год), а также технические идентификаторы для гостевых бронирований и мини-игры на главной странице.

Аналитика: мы можем использовать Google Analytics / Google Tag Manager. Аналитические cookie устанавливаются только после вашего согласия в баннере cookie (Google Consent Mode v2), IP-адрес при этом анонимизируется. Отказ от аналитики не ограничивает работу сервиса. Маркетинговые (рекламные) cookie в настоящее время не используются; согласием на них также можно управлять в баннере cookie.

Сайт работает через сеть Cloudflare (защита от атак и доставка контента); Cloudflare обрабатывает технические данные соединения, включая IP-адрес.

5. Кому мы передаём данные

Платёжные сервисы Payme и Click — для проведения оплаты бронирований. Они получают сумму и атрибуты транзакции и самостоятельно обрабатывают данные вашей карты на своей стороне.

Telegram — при входе через Telegram и для отправки уведомлений через нашего бота.

Google — при входе через Google, а также при работе аналитики Google (только после вашего согласия, см. раздел 4).

Resend — сервис доставки электронной почты (подтверждения, восстановление пароля, уведомления и дайджесты).

Яндекс Карты — карта на страницах клубов загружается с серверов Яндекса, который при этом обрабатывает технические данные, включая IP-адрес.

Клубы и их менеджеры видят контактные данные вашего бронирования (имя и номер телефона) — это необходимо, чтобы принять вас на корте.

Мы можем раскрыть данные, если этого требует законодательство Республики Узбекистан. Мы никогда не продаём персональные данные.

6. Хранение и защита

Данные хранятся на сервере в Ташкенте (Узбекистан) — в соответствии с требованием локализации персональных данных ЗРУ-547.

Соединение защищено HTTPS/TLS, пароли хранятся в виде bcrypt-хэшей, платёжные реквизиты мерчант-аккаунтов клубов — в зашифрованном виде, доступ к данным ограничен.

Абсолютную безопасность данных в интернете гарантировать невозможно, но мы применяем разумные технические и организационные меры защиты.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, либо до вашего запроса на удаление. Сессия входа действует 14 дней.

Записи о бронированиях и платежах хранятся столько, сколько необходимо для бухгалтерского учёта, разрешения споров и выполнения требований закона.

8. Ваши права

Вы вправе запросить доступ к своим персональным данным, их исправление или удаление. Имя, фото, телефон, уровень игры и настройки уведомлений можно изменить самостоятельно в профиле.

Для доступа, исправления или удаления данных напишите на [email protected]. По запросу мы удалим аккаунт и связанные персональные данные, кроме сведений, которые обязаны хранить по закону (например, записей о платежах).

9. Дети

Сервис предназначен для совершеннолетних (18 лет и старше) и не адресован детям и несовершеннолетним. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний передал нам свои данные, свяжитесь с нами — мы удалим их.

10. Мобильное приложение

Настоящая Политика в полном объёме распространяется на мобильное приложение PlayPadel. Приложение использует те же серверные интерфейсы, что и сайт, и обрабатывает те же категории данных. Приложение не содержит сторонних рекламных или аналитических SDK.

11. Изменения Политики

Мы можем обновлять эту Политику. Актуальная версия всегда опубликована на этой странице с указанием даты вступления в силу; о существенных изменениях мы сообщим на сайте.

12. Контакты

По вопросам обработки персональных данных: [email protected] — PlayPadel, г. Ташкент, Республика Узбекистан.