1. Общие положения и владелец базы данных
Настоящая политика объясняет, как Data Pulse — Bitton Eliran, рег. номер компании 024131856, ул. Хавацелет, 4/1, Кирьят-Шмона («оператор», «мы»), владелец базы данных платформы Racquet, собирает, хранит и использует персональную информацию в соответствии с Закон о защите частной жизни Израиля, 5741–1981, включая Поправка № 13 вступившим в силу в августе 2025 года, и Правилами о защите частной жизни (безопасность информации), 5777–2017.
Политика распространяется на целевую страницу, приложение в браузере, публичные профили и страницы клубов, а также на все каналы, через которые доступна платформа. Она является частью Условия использования.
Мы составили его на основании того, что система фактически хранит на дату версии, а не на основании планов. Перед добавлением функции, собирающей новые данные, политика будет обновлена.
2. Уведомление согласно статье 11 Закона
Предоставляя нам информацию — при регистрации, в профиле, в запросе на услугу или в обращении в поддержку, — обратите внимание:
- Юридической обязанности нет предоставлять нам информацию. Её предоставление зависит от вашего желания и вашего согласия.
- Без отображаемого имени, пароля и адреса эл. почты или (в Израиле) номера мобильного телефона открыть аккаунт нельзя. Всё остальное — второй контакт, фото, регион, дата рождения, пол, рейтинги, описание, услуги, сертификаты и данные доставки в корзине покупок — необязательно, и если вы этого не укажете, это лишь ограничит то, что платформа может для вас сделать. Турнир с ограничением по возрасту или полу запрашивает дату рождения или пол, чтобы принять запись на него.
- Цели сбора информации изложены в разделе 4.
- Кому передаётся информация и с какой целью — в разделах 6 и 7.
- Ваши права на ознакомление и исправление — в разделе 10.
3. Какая информация собирается
Ниже перечислены виды информации, которые система хранит сегодня, по их источнику. «Обязательно» означает, что без неё действие невозможно; «необязательно» — что вы сами решаете, предоставлять ли её.
Аккаунт и идентификация
| Что | Обязательно / необязательно | Примечание |
|---|---|---|
| Адрес эл. почты | Обязательно, если только вы не зарегистрировались по номеру телефона | На него отправляется код регистрации; также используется для входа |
| Пароль | обязательно | Хранится только в виде хеша (bcrypt); мы не можем его прочитать |
| Полное имя при регистрации и отображаемое имя | обязательно | Отображаемое имя — то, что видят другие. Можно также добавить имя латинскими буквами |
| Номер мобильного телефона | Обязательно, если вы зарегистрировались по нему (только в Израиле); иначе необязательно | Хранится в международном формате и служит идентификатором для входа. Добавляется в аккаунт только после подтверждения кодом, отправленным на этот номер |
| Одноразовый код регистрации | — | Хранится только в виде хеша в течение 15 минут; не записывается в журналы и не хранится в открытом виде. Вместе с запросом на регистрацию сохраняются также адрес IP и идентификация браузера — для предотвращения злоупотреблений |
| Секрет двухфакторной аутентификации | необязательно | Только если вы её включили; хранится в зашифрованном виде и расшифровывается только в момент проверки |
| Входы (сессии) | — | Хеш токена, время создания, срок действия, последняя активность и отзыв |
| Токен уведомлений на телефон | необязательно, только в приложении | Только если уведомления разрешены на устройстве; вместе с типом устройства и версией приложения (см. ниже, «Приложение для телефона») |
| Предпочитаемый язык и часовой пояс | необязательно | |
| Статус аккаунта | — | Ожидает / активен / приостановлен / удалён, а также дата удаления |
Профиль
- Фото профиля (необязательно). Фото перекодируется на сервере в небольшой размер; метаданные исходного файла (например, место съёмки) не сохраняются.
- Район деятельности / населённый пункт (необязательно).
- Место для поиска «рядом со мной» (необязательно, для одобренного исполнителя): точная точка на карте, адрес, если вы его подтвердили, и выбор, показываться ли в поиске «рядом со мной» (далее в этом разделе).
- Дата рождения и пол (необязательно). Дата рождения используется для проверки возраста при записи на турниры, для родительского аккаунта до 16 лет и для защиты несовершеннолетних (раздел 11); пол используется для записи на турниры и в пары по категориям, а также для размещения в мужских и женских рейтинговых таблицах. Они не показываются в профиле, но размещение в рейтинговой таблице или в возрастной категории турнира позволяет о них судить.
- Виды спорта и самооценка по каждому из них (необязательно) — то, что вы сообщили о себе, а не результат измерения.
- Личное описание и описание опыта (необязательно).
- Выбор, показывать ли в публичном профиле номер телефона и адрес эл. почты. По умолчанию оба скрыты (раздел 6).
Услуги и сертификаты
- Услуги, которые вы предлагаете, их описания и цены.
- Сертификаты: тип сертификата, номер, даты выдачи и окончания срока действия, а также сам файл документа. Документ является закрытым, хранится вне публичной области сервера и доступен для просмотра только вам и команде проверки платформы.
- Решение по проверке: кто проверял, когда, какое решение принято и почему.
Клуб, бизнес и магазин
- Название, тип, адрес, описание, логотип и документы организации, её корты и опубликованные ею предложения «в последний момент».
- Место заведения на карте для поиска «рядом со мной» (необязательно): точная точка, адрес и выбор, показываться ли в поиске «рядом со мной» (далее в этом разделе).
- Кто является владельцами, менеджерами, тренерами и членами организации и какие права есть у каждого.
Активность на платформе
- Заявки на услуги: кто к кому обратился, с чем, когда, в каком статусе, а также встречные предложения, которыми обменялись в ходе переговоров (условия, цена, заметки).
- Запросы кортов в последний момент: какое предложение было занято и кем.
- Обращения в поддержку и переписка по ним, включая внутренние примечания сотрудников, которые вам не показываются.
- Запросы на изменение, которые вы подали оператору, и отслеживание их обработки.
- Форма отмены транзакции: имя, адрес эл. почты или телефон, данные транзакции и указанная вами причина, время получения, а также IP адрес и идентификация браузера отправителя — для предотвращения злоупотреблений. Запрос и его обработка сохраняются и не удаляются.
- Форма обратной связи — платформе, клубу, магазину или поставщику услуг, а также запрос дополнительного кода подтверждения: имя, адрес эл. почты или телефон, тема, текст сообщения, кому оно отправлено, а также адрес IP и идентификация браузера отправителя — для предотвращения злоупотреблений. Сообщение клубу, магазину или поставщику услуг также отправляется на их адрес эл. почты.
- Отправленные вам запросы на оплату: за что, сумма, период и статус запроса.
- Платежи картой (когда оплата на сайте откроется для пользователей): за что (бронирование корта или ежемесячная подписка бизнеса), сумма, время, статус, номер авторизации, последние четыре цифры и тип карты, токен, который выдаёт платёжный провайдер для возвратов, выпущенный налоговый документ (номер и ссылка), а также запросы на возврат и решение по ним — кто решил и когда. Полные данные карты к нам не попадают.
- Жалобы на пользователей или контент (через обращение в поддержку) и блокировки, установленные вами в чате.
- Чат: сообщения, прикреплённые к ним фото и документы, а также время их прочтения. Прочитанное сообщение удаляется по истечении установленного срока (раздел 9).
- Турниры, лиги и серии: запись, партнёр или партнёрша, жеребьёвка, результаты матчей и рейтинговые очки. А также результаты матчей вне платформы, которые вы внесли сами или которые за вас внёс клуб, с которым вы делитесь своими результатами.
- Занятия, курсы, тренировочные лагеря и аренда кортов: запись, листы ожидания, посещаемость и бронирования.
- Отзывы, которые вы написали о поставщиках услуг или клубах, и ответы на них.
- Публикации на досках объявлений: объявления о б/у вещах, вакансии и отклики на них, специальные предложения и запросы SOS.
- Панель результатов: сводки, которые система рассчитывает по вашим результатам, и, если вы дали согласие, их передача клубу.
- Родительский аккаунт: привязка аккаунта родителя к аккаунту ребёнка и действия, выполненные в аккаунте ребёнка родителем или менеджером клуба (раздел 11).
- Аккаунт, открытый для вас организатором турнира: организатор турнира может записать обратившегося к нему игрока и открыть для него базовый аккаунт — имя, номер телефона, подтверждённый кодом, или адрес эл. почты, а в зависимости от турнира также дату рождения и пол.
Корзина покупок EVENTI PADEL
На странице магазина EVENTI PADEL (Италия) можно собирать товары в корзину и передавать корзину на сайт магазина. Покупка и оплата проходят напрямую в магазине. Мы передаём ему корзину, реферальный код и страну деятельности, а с вашего согласия — также данные доставки (раздел 7). Мы не взимаем деньги, и платёжные данные к нам не поступают. У нас хранятся:
- Товары в корзине: идентификатор товара в магазине, выбранные вами размер или цвет и количество. Для отображения также хранятся название товара и цена, которую вы видели при его добавлении, если цена была показана.
- Данные доставки (необязательно): имя и фамилия, телефон, улица и номер дома, квартира или подъезд, населённый пункт и индекс — латинскими буквами, только для доставки по Израилю. Они хранятся только в корзине, не в профиле, и только после того, как вы дали согласие на их передачу (раздел 5).
- Согласие на предзаполнение данных заказа: какой текст вам был показан, когда вы дали согласие и когда отозвали его, и было ли это сделано в корзине или в профиле.
- Каждая передача корзины в магазин: когда, какие товары и в каком количестве, язык страницы, страна деятельности, переданная магазину, запрашивали ли вы предзаполнение, а также какие поля были переданы и когда — без самих значений. Также хранится хеш данных, которые вы видели перед передачей, чтобы убедиться, что передано именно то, что вы видели.
- Отчёт магазина о каждой передаче: какие товары попали в корзину на его сайте, были ли вы там авторизованы в аккаунте, была ли там задана страна доставки и было ли предложено предзаполнение.
- Реферальный код: при каждом переходе от нас в магазин — на его главную страницу, на страницу товара или с корзиной — создаётся случайный код, который добавляется к адресу, на который вы переходите. У нас вместе с аккаунтом хранятся хеш кода, время его создания и куда вы перешли: на главную страницу магазина, к определённому товару или с корзиной. Сам по себе код не позволяет магазину вас идентифицировать.
Какие публикации открывают на RACQUET
Когда вы пользуетесь RACQUET, мы записываем, какие публикации были открыты: услуги, курсы, сборы, турниры, объявления, вакансии, акции, страницы клубов, магазинов и академий, а также товары EVENTI PADEL. Записывается нажатие, которое открывает публикацию или её подробности, или страница открытой публикации, а не публикация, которая лишь показана в списке. Также записывается, какие товары EVENTI PADEL перешли на сайт магазина — по ссылке на товар или с корзиной. Для каждого визита хранится, когда он начался и закончился, язык страницы и часовой пояс, установленный в браузере (настройка часов устройства, а не местоположение). При работе из аккаунта, в который выполнен вход, визит хранится вместе с аккаунтом; без аккаунта он хранится как визит гостя. Для каждого визита также хранятся IP адрес и идентификация браузера; они удаляются вместе с записью о визите через 90 дней, и видит их только системный администратор — чтобы отличать настоящих посетителей от автоматических программ. Профиль человека не записывается как публикация. Цель — понять, что интересно пользователям, и улучшить то, что предлагает платформа.
То, что вы открываете в магазине EVENTI PADEL также используется, чтобы сначала показывать вам товары, которые вы смотрели, и похожие товары, а самые открываемые товары показываются первыми всем (только по общим числам); без аккаунта список просмотренных вами товаров хранится только в вашем браузере.
О каждом визите, включавшем страницу магазина, оператор сайта получает письмо с этими данными и страной — из профиля при работе из аккаунта, в который выполнен вход, и по часовому поясу браузера без аккаунта, — а при визите из такого аккаунта также отображаемое имя и подтверждённые e-mail и телефон аккаунта (для аккаунта человека младше 18 лет — никаких идентифицирующих данных), чтобы следить за интересом к магазинам и товарам. О других визитах уведомления не отправляются. Запись ведётся только на страницах RACQUET: на сайт EVENTI PADEL ничего не добавляется, и эти сведения ему не передаются. Запись каждого визита хранится 90 дней; после этого остаются только сводные числа по каждой публикации и дню, без каких-либо данных о том, кто смотрел (раздел 9).
Поиск «рядом со мной» и место на карте
Одобренный исполнитель может добавить в профиль место, где он работает, а тот, кто управляет организацией ( клуб, магазин, академия или бизнес ), может добавить её место: по местоположению устройства, по введённому адресу или меткой на карте. Это необязательно. Сохраняется точная точка (широта и долгота, без округления), адрес, если вы его подтвердили, и выбор «показываться в поиске „рядом“». Пока выбор включён, тот, кто ищет «рядом со мной», видит, насколько он близко к точке, а в карточке, профиле и на странице места показываются кнопки маршрута к точке вWaze иGoogle Maps — поэтому сама точка видна каждому, кто их открывает. Выбор можно выключить в любой момент, и точка сразу перестаёт показываться; место можно и удалить.
Поставщик услуг может сохранить ещё до четырёх мест с названием и выбрать для каждой услуги, где она оказывается: в своём месте, в клубе из списка или без постоянного места. Для каждого места хранятся те же данные и тот же выбор "показываться в поиске рядом"; услуга в клубе показывается по точке клуба и под его названием.
Когда вводится адрес, наш сервер отправляет адрес — и только его, с кодом страны и языком страницы — в сервис Nominatim из OpenStreetMap чтобы найти точку. Ваш браузер к нему не обращается. Когда показывается карта, её изображения загружаются с серверов OpenStreetMap, которые видятIP адрес устройства и показанную область карты. Для мест, которые уже опубликовали адрес на своей странице, точка могла быть определена автоматически по этому адресу; тот, кто управляет местом, может её исправить, выключить или удалить.
Тот, кто ищет «рядом со мной»: устройство спрашивает, делиться ли местоположением, и без разрешения поиск остаётся по району. Ваше местоположение используется для одного поиска — оно передаётся в теле запроса, а не в адресе страницы, ине сохраняется и не записывается нигде, даже в журналах сервера.
Приложение для телефона
В приложении RACQUET для телефона (Android и iPhone) показываются те же экраны, что и на сайте, и собирается та же информация. Кроме того, для уведомлений на телефон:
- После входа в аккаунт и только если вы разрешили на устройстве получение уведомлений, сохраняются токен уведомлений (push token) — идентификатор, который устройство выдаёт только для отправки уведомлений, — тип устройства (Android или iOS), версия приложения и время последнего использования. Рекламный идентификатор, контакты и файлы с устройства не сохраняются.
- Каждое уведомление, которое появляется в колокольчике в приложении, отправляется и на телефон: заголовок, текст, ссылка, которая открывается при нажатии, и число непрочитанных уведомлений. Уведомление проходит через Firebase Cloud Messaging из Google, а на iPhone — также через службу уведомлений Apple (раздел 7).
- Выход из аккаунта на телефоне удаляет токен этого устройства. Токен, о котором служба сообщает, что он больше не действителен, помечается как неактивный, и уведомления на него не отправляются. Удаление аккаунта удаляет все его токены. Уведомления также можно в любой момент отключить в настройках телефона.
- Местоположение: приложение запрашивает доступ к местоположению только при нажатии на поиск «рядом со мной» или на добавление места, и сохраняется только то, что описано выше («Поиск „рядом со мной“ и место на карте»).
Журнал действий (audit log)
Чувствительные действия — вход, изменение профиля, загрузка сертификата, решение по проверке, изменение разрешений, приостановка — фиксируются в журнале с указанием: кто выполнил, что, над каким объектом, когда, причины (если указана) и идентификатора корреляции (correlation id), позволяющий связать записи, относящиеся к одному и тому же запросу. Журнал не хранит IP адреса, идентификацию браузера или содержимое документов.
Адрес IP и идентификация браузера хранятся только там, где они нужны для безопасности и предотвращения злоупотреблений: вместе с запросом на регистрацию, с сообщением через форму обратной связи (платформе, клубу или поставщику услуг), с формой отмены транзакции, с записью о визите (90 дней, раздел 9), а также в технических журналах сервера, которые могут их содержать и используются для поиска неисправностей и защиты от атак. Технические журналы хранятся с ограниченным доступом и используются только для эксплуатации и безопасности.
Что мы не собираем
- Никаких сторонних инструментов аналитики (analytics), нет пикселей социальных сетей и нет рекламы.
- Местоположение того, кто ищет «рядом со мной», не сохраняется. Точное место сохраняется, только когда исполнитель или управляющий заведением решает его добавить (поиск «рядом со мной», выше).
- Ни номера кредитной карты, ни кода безопасности (CVV). На момент этой версии оплата на сайте находится во внутреннем тестировании и ещё не открыта для пользователей. Когда она откроется (бронирование кортов в клубе и ежемесячные подписки бизнесов), данные карты будут вводиться на странице оплаты платёжного провайдера (Cardcom) и не попадут к нам; мы будем хранить только данные транзакции: сумму, время, статус, номер авторизации, последние четыре цифры и тип карты, а также токен, который выдаёт платёжный провайдер для возврата средств.
4. Цели использования
- Активировать аккаунт — идентификация, вход, восстановление аккаунта, двухфакторная аутентификация.
- Само посредничество — показ профиля и услуг тем, кто ищет, передача запросов на услуги и ответов между сторонами, запросы кортов.
- Доверие — проверка сертификатов и отображение отметки «Подтверждено», обработка жалоб и блокировок.
- Поиск «рядом со мной» — показ исполнителей и мест рядом с ищущим, расстояния до них и кнопок маршрута к тем, кто решил показываться.
- Поддержка и эксплуатация — ответы на обращения в поддержку, обработка запросов на изменения, поиск неисправностей по идентификатору корреляции.
- Безопасность и учёт — журнал действий, предотвращение злоупотреблений, резервное копирование и восстановление.
- Служебные сообщения — код регистрации, уведомление об изменении статуса запроса на услугу (обеим сторонам), уведомление о поданном вами запросе на изменение, сообщения о турнирах, занятиях и чатах, в которых вы участвуете, и напоминание заполнить данные аккаунта (например, выбрать клуб, указать город или подтвердить адрес эл. почты) — уведомлением на сайте, по эл. почте или в SMS. В каждом таком SMS есть ссылка для отказа: одно нажатие — и такие напоминания по SMS больше не придут. Рекламные сообщения (маркетинговые рассылки) отправляются только тем, кто дал явное и отдельное согласие, согласно статье 30A Закона о связи, и согласие можно отозвать в любой момент.
- Корзина покупок EVENTI PADEL — хранение корзины и её передача на сайт магазина по вашему запросу, чтобы вы завершили там покупку. Только с отдельного согласия: хранение данных доставки в корзине и предзаполнение данных заказа при оформлении заказа в магазине — только после того, как вы нажмёте для этого кнопку на его сайте. Реферальный код и адрес электронной почты в заказе позволяют магазину и нам установить, что покупка пришла через нас, — в том числе при ваших последующих покупках в магазине, пока вы не закроете аккаунт у нас. На момент этой версии такая идентификация не работает: плагин, который должен передавать нам из магазина данные заказов и указанные в них адреса электронной почты, установлен у магазина, но отключён, и у нас их приём также заблокирован. Поэтому данные заказов и адреса электронной почты к нам не поступают. Прежде чем это будет включено, политика будет обновлена и у вас будет запрошено согласие на новую версию.
- Что интересно пользователям — какие публикации и товары открываются и кто их открыл при работе из аккаунта, в который выполнен вход, чтобы понять, что интересно, и улучшить то, что предлагает платформа. О визитах на страницы магазинов оператор сайта получает письмо, чтобы следить за интересом к магазинам и товарам (раздел 3).
- Соблюдение законодательства и с требованиями компетентных органов.
Мы не будем использовать информацию для иной цели без уведомления вас и получения согласия, если только закон этого не допускает.
5. Основание для сбора
Информация собирается с вашего согласия — путём её предоставления при регистрации и в профиле, а также путём отметки согласия с условиями и настоящей политикой. Для информации, необходимой для аккаунта и выполнения ваших запросов, основанием также является исполнение запрошенных вами договорных отношений. Журнал действий и резервные копии хранятся в целях информационной безопасности и учёта, как того требуют Положения об информационной безопасности.
Вы можете отозвать согласие в любой момент, закрыв аккаунт (раздел 9) или удалив из профиля необязательный элемент информации. Отзыв согласия не влияет на обработку, осуществлённую до него.
Хранение данных доставки в корзине и предзаполнение данных заказа в EVENTI PADEL осуществляются только с явного и отдельного согласия: отметка в корзине рядом с полным текстом согласия. Без отметки вы заполняете данные сами при оформлении заказа в магазине. Изменение текста согласия требует повторного согласия. Отозвать согласие можно в любое время — в корзине или в профиле, в карточке «Конфиденциальность: передача данных EVENTI PADEL». Отзыв немедленно удаляет данные доставки, сохранённые в корзине, и действует для будущих передач. Данные, которые уже были переданы, хранятся у магазина в соответствии с его политикой конфиденциальности.
6. Кто что видит
Профиль открыт для всех
Каждый профиль на платформе — Открытый: он показывается в поиске и на странице публичного профиля, в том числе тем, кто не вошёл в аккаунт. Что в нём показывается — и что никогда — указано в таблице. Показывать ли номер телефона и адрес эл. почты, вы решаете сами, для каждого отдельно, в настройках профиля; по умолчанию оба скрыты. Одобренный поставщик услуг получает обращения также через форму обратной связи в своём профиле, которая отправляется на адрес эл. почты его аккаунта.
| Показывается всем, кто открывает публичный профиль | Никогда не показывается публике |
|---|---|
| Отображаемое имя (и имя латинскими буквами, если вы его добавили), фото, описание и опыт, виды спорта и самооценка (с отметкой, если она подтверждена), регионы деятельности, услуги и цены, а также клуб, в котором оказывается каждая услуга, тип подтверждённых сертификатов и отметка «Подтверждено», отзывы о ваших услугах, рейтинговые очки за турниры и клубы, в которых вы являетесь владельцем, менеджером или тренером. Номер телефона и адрес эл. почты — только если вы решили их показывать. Место на карте — только если вы его добавили и выбрали «показываться в поиске „рядом“»: расстояние до него и кнопки маршрута к нему. | Пароль, секрет аутентификации, дата рождения, пол, файлы сертификатов, обращения в поддержку, ваши запросы на услуги, сообщения в чате, журнал действий, данные доставки в корзине покупок, ваше местоположение при поиске «рядом со мной» и место на карте, пока выбор «показываться в поиске „рядом“» выключен. |
Турниры и лиги
Имя каждого, кто играет в турнире или лиге, указывается в жеребьёвке, расписании матчей, результатах и таблицах, которые открыты для всех, как и рейтинговые таблицы и очки по каждому виду спорта.
Другая сторона запроса на услугу
Когда вы отправляете запрос на услугу, поставщик услуг видит ваше отображаемое имя, содержание запроса и предложения, которыми вы обменялись. Когда запрос одобрен, каждая сторона видит контактные данные другой стороны в той мере, в какой они показаны в профиле. Корт в последний момент: клуб видит, кто занял предложение.
Страницы клубов
Опубликованная страница организации является публичной: на ней показываются название, логотип, адрес, описание, услуги и предложения. Документы организации не показываются. Сотрудники организации — владельцы, менеджеры, тренеры и работники — указываются на странице по имени, с фото, описанием и опытом из их публичного профиля. Клиенты и участники без роли не показываются.
Сотрудники платформы
Доступ сотрудников к информации определяется ролью и ограничен тем, что необходимо для этой роли: проверяющий сертификаты видит ожидающие сертификаты; сотрудник поддержки видит обращения в поддержку; администратор платформы видит аккаунты. Каждый такой доступ фиксируется в журнале действий с указанием того, кто действовал. Никто из сотрудников не может прочитать пароли или секреты аутентификации.
Данные доставки в корзине покупок видны только вам. Администратор платформы, родитель или менеджер клуба, входящие в ваш аккаунт, их не видят.
7. Передача третьим лицам
Мы не продаём персональную информацию и не передаём её маркетологам. Информация попадает к третьим лицам только в следующих случаях:
| Кто | Что получает | Почему |
|---|---|---|
| Хостинг-провайдер сервера | Вся база данных и файлы | Работа системы. Сервер, на котором хранятся информация и файлы, размещён у хостинг-провайдера, и оператор управляет им с ограниченным доступом. |
| Google Drive | Ночная резервная копия базы данных | Восстановление после сбоя. Резервная копия хранится в аккаунте оператора с ограниченным доступом в течение 30 дней и, кроме того, 7 дней на самом сервере. |
| Почтовый провайдер (сервер: SMTP) | Адрес эл. почты и текст сообщения (код регистрации, обновления по запросу на услугу, обновления по запросу на изменение, уведомления о турнирах и т. д.) | Отправка служебных сообщений. Сообщения отправляются с адреса отправителя, принадлежащего оператору, через внешнего почтового провайдера. |
| Провайдер текстовых сообщений (SMS) | Номер телефона и текст сообщения | Отправка кодов подтверждения (при регистрации, сбросе пароля, смене контактных данных и подтверждении важных действий), приглашения, которое клуб или магазин отправил на номер телефона, и сервисного напоминания заполнить данные аккаунта (в каждом таком SMS есть ссылка для отказа). |
| Платёжная система (Cardcom) | Данные карты, которые вы вводите на её платёжной странице, сумма и имя владельца карты (заранее заполняется именем из аккаунта, и его можно изменить) | Проведение и проверка платежа, а также возврат на карту, когда менеджер клуба одобряет возврат. Оплата корта поступает на терминал самого клуба. Пока не открыто для пользователей. |
| Выпуск налоговых документов (SmartBee) | Имя из аккаунта, адрес эл. почты (если есть), описание транзакции (корт, клуб и время) и сумма | Выпуск счёта-квитанции или квитанции по каждому платежу картой и отправка по электронной почте. Документ может открыть любой, у кого есть ссылка. Будет применяться, когда оплата на сайте откроется. |
| OpenStreetMap (Nominatim и серверы карты) | Адрес, введённый для добавления места, с кодом страны и языком страницы, — отправляется с нашего сервера без каких-либо данных об аккаунте. Когда показывается карта:IP адрес устройства и область карты | Поиск точки по адресу и показ карты, на которой выбирают точку (раздел 3, поиск «рядом со мной»). |
| Waze и Google Maps | Точка исполнителя или заведения — только при нажатии кнопки маршрута | Маршрут до точки. Кнопка открывает их приложение или сайт, по их политике конфиденциальности. |
| Google Firebase (Firebase Cloud Messaging), а на iPhone также служба уведомлений Apple | Токен уведомлений устройства и содержание уведомления: заголовок, текст, ссылка, которая открывается при нажатии, и число непрочитанных уведомлений | Отправка уведомлений в приложение на телефоне (раздел 3, «Приложение для телефона»), только тем, кто установил приложение и разрешил в нём уведомления. Эти службы действуют как обработчики информации от имени оператора, и никакие другие данные из аккаунта им не передаются. |
| Общий виджет доступности | Адрес IP адрес при загрузке скрипта; настройки доступности хранятся только в браузере | Меню доступности. Скрипт размещён у оператора, а не у третьей стороны. |
| EVENTI PADEL (Италия), магазин, в который передаётся корзина | Товары в корзине (идентификатор, размер или цвет, количество), реферальный код и страна деятельности из профиля. И при переходе на сайт магазина без корзины — на его главную страницу или на страницу товара — к адресу добавляются реферальный код и страна деятельности. Только с согласия и только после того, как вы нажали на его сайте «Fill in my details from RACQUET» (заполнение данных из RACQUET): имя, телефон и адрес доставки, которые вы указали в корзине (латинскими буквами: улица и номер дома, квартира или подъезд, населённый пункт, индекс, Израиль), и адрес электронной почты из аккаунта — только если он подтверждён. До нажатия магазин получает только скрытую подсказку: первую букву имени и первую букву фамилии, последние четыре цифры телефона и первую букву адреса электронной почты вместе с его доменом (например e•••@gmail.com), а также список данных, которые будут заполнены, без самих значений (например, что есть адрес доставки в Израиле). | Оформление запрошенного вами заказа на его сайте. Там заполняются только пустые поля, и аккаунт для вас не создаётся. Покупка и оплата проходят напрямую в магазине, и мы не взимаем деньги. С момента передачи EVENTI PADEL несёт ответственность за информацию в соответствии со своей политикой конфиденциальности. |
Кроме того, мы раскроем информацию:
- Другому пользователю — только то, что описано в разделе 6, и в соответствии с вашими настройками.
- Компетентному органу, суду или по предписанию — когда этого требует закон.
- Приобретателю платформы в случае её продажи — с соблюдением настоящей политики и с предварительным уведомлением.
Некоторые из поставщиков, указанных в таблице, — в том числе хостинг-провайдер сервера, Google Drive где хранится резервная копия, и почтовый провайдер — могут хранить информацию за пределами Израиля. Такая передача осуществляется в соответствии с Правилами о защите частной жизни (передача информации в базы данных за пределами государства), 5761–2001.
Так же и Google Firebase и служба уведомлений Apple, через которые проходят уведомления в приложение на телефоне: они могут обрабатывать токен и содержание уведомления за пределами Израиля.
Информация, передаваемая EVENTI PADEL (в таблице выше), поступает в Италию, за пределы Израиля, и хранится там у магазина в соответствии с его политикой конфиденциальности. Передача осуществляется по вашей просьбе, чтобы выполнить запрошенный вами заказ, а данные доставки и адрес эл. почты передаются только с вашего явного согласия.
8. Информационная безопасность
В соответствии с Положениями об информационной безопасности мы применяем следующие меры:
- Связь с платформой зашифрована (HTTPS); незашифрованный запрос автоматически перенаправляется на зашифрованный канал.
- Пароли хранятся только в виде стойкого хеша. Токены входа хранятся в базе данных в виде хеша, так что даже утечка базы данных не раскрывает активный сеанс.
- Секреты двухфакторной аутентификации хранятся в базе данных в зашифрованном виде и расшифровываются только в момент проверки.
- Файлы сертификатов и документов хранятся вне публичной области сервера и выдаются только через точку доступа, проверяющую, кто их запрашивает. Тип файла определяется по его содержимому, а не по имени.
- Изображения перекодируются на сервере; хранится то, что создал сервер, а не загруженный файл.
- Разрешения проверяются при каждом запросе, поэтому отзыв разрешения вступает в силу немедленно.
- Код регистрации ограничен пятью попытками и 15 минутами, а новый код можно запросить не чаще одного раза в две минуты.
- Журнал чувствительных действий — без секретов и без содержимого документов.
- Автоматическое ночное резервное копирование базы данных; копии хранятся с ограниченным доступом.
- Доступ сотрудников по ролям и экран администрирования, фиксирующий каждое изменение.
Ни одна система не защищена полностью. Если произойдёт серьёзный инцидент безопасности, затрагивающий вашу информацию, мы уведомим Управление по защите частной жизни и вас, как того требует закон, и объясним, что произошло и что мы рекомендуем вам сделать.
9. Хранение и удаление
Информация хранится, пока аккаунт активен, а после этого:
| Что | Как долго |
|---|---|
| Аккаунт и профиль после закрытия аккаунта | При закрытии аккаунт закрывается и скрывается от всех. Личная информация будет удалена или обезличена сотрудниками платформы по вашему запросу или через 30 дней после закрытия. Информация о переходах в магазин EVENTI PADEL отвязывается от аккаунта через 6 месяцев после закрытия (см. ниже в таблице) |
| Место на карте исполнителя или заведения (поиск «рядом со мной») | Пока вы его не удалите. Место исполнителя удаляется сразу при закрытии аккаунта; место заведения — вместе с заведением |
| Местоположение того, кто ищет «рядом со мной» | Не сохраняется совсем. Используется для одного поиска и исчезает по его окончании |
| Файлы сертификатов и документы организаций | Скрываются сразу после закрытия аккаунта и удаляются при удалении аккаунта или организации |
| Незавершённая регистрация | Код истекает через 15 минут; ожидающая запись вместе с сохранёнными в ней адресом IP и идентификацией браузера удаляется через 30 дней сотрудниками платформы |
| Токен уведомлений устройства (приложение для телефона) | До выхода из аккаунта на этом устройстве. Недействительный токен помечается как неактивный, а все токены аккаунта удаляются вместе с его удалением |
| Платежи картой, налоговые документы и запросы на возврат средств | 7 лет с конца налогового года, в котором был совершён платёж, как того требуют налоговое законодательство и законодательство о бухгалтерском учёте, — в том числе после закрытия аккаунта |
| Входы (сессии) | Истекают через 72 часа (значение системы по умолчанию) без повторного входа; истёкшие записи удаляются через неделю после истечения |
| Запросы на услуги, обращения в поддержку и переписка | Хранятся вместе с аккаунтом и даже после его закрытия остаются у другой стороны. При удалении личной информации вместе с ней удаляются отправленные вами запросы и открытые вами обращения в поддержку |
| Сообщения в чате | Прочитанное сообщение удаляется через 24 часа после прочтения (этот срок может изменить системный администратор), как и прикреплённое к нему фото. Прикреплённый документ хранится вместе с сообщением, в котором он был отправлен |
| Технические журналы сервера | Хранятся с ограниченным доступом, только для эксплуатации и безопасности, и удаляются сотрудниками платформы |
| Сообщения из формы обратной связи вместе с адресом IP и идентификацией браузера отправителя | Хранятся для обработки обращения и предотвращения злоупотреблений. Их удаления можно потребовать через обращение в поддержку или по адресу из раздела 14 |
| Товары в корзине EVENTI PADEL | Пока вы их не удалите или пока магазин не сообщит, что они попали в корзину на его сайте. Корзина, которой вы не пользовались 90 дней, очищается; закрытие аккаунта также очищает её |
| Данные доставки в корзине | Пока вы их не удалите или не отзовёте согласие, но не дольше, чем до очистки корзины после 90 дней без использования. Удаляются также при закрытии аккаунта |
| Данные каждой передачи корзины в магазин: какие товары и в каком количестве, переданная страна деятельности, хеш и отчёт магазина | 30 дней |
| Краткая запись о каждой передаче, о данных доставки и о согласии в журнале действий: когда, сколько товаров, запрашивали ли вы предзаполнение и какие поля были переданы или изменены — без самих значений | Как журнал действий |
| Согласие на предзаполнение: показанный текст и время предоставления и отзыва согласия | Пока существует аккаунт, а также после его закрытия — до удаления аккаунта, как запись о том, на что и когда вы дали согласие |
| Реферальные коды для перехода в магазин | До одного года с момента создания |
| Визиты: какие публикации и товары открывались и какие товары перешли в магазин EVENTI PADEL, а также аккаунт, если просмотр шёл из него; IP адрес и идентификация браузера визита | 90 дней с начала визита. При удалении аккаунта визиты отвязываются от него. Письмо, отправленное о визите в магазин, остаётся у оператора сайта |
| Сводные числа по каждой публикации и дню: сколько раз её открывали, сколько просмотров было из аккаунтов с выполненным входом и сколько раз переходили в магазин — без каких-либо данных о том, кто смотрел | Без срока |
| Информация о переходах в магазин EVENTI PADEL закрытого аккаунта: реферальные коды и привязка к аккаунту в магазине | 6 месяцев с закрытия аккаунта. По их истечении привязка к аккаунту в магазине удаляется, а реферальные коды, сохранённые вместе с заказом, отвязываются от аккаунта; остаются только сводные цифры |
| Журнал действий | Для безопасности и документирования, без адресов IP. Записи старше 24 месяцев будут удаляться сотрудниками платформы |
| Резервные копии | 7 дней на сервере, 30 дней в Google Drive. Информация, удалённая из системы, исчезает из резервных копий не позднее чем через 30 дней |
Аккаунт вы закрываете сами в своём профиле в приложении, в карточке «Удалить аккаунт». Это можно также запросить через обращение в поддержку из приложения или по адресу из раздела 14, и запрос будет выполнен в те же сроки.
Информация, которую закон обязывает нас хранить (например, для защиты от иска или по решению суда), будет храниться только в течение требуемого срока, отдельно и с ограниченным доступом.
10. Ваши права
- Ознакомление (статья 13 Закона) — ознакомиться с хранящейся о вас информацией. Большая часть информации показана непосредственно в вашем профиле и на экранах «Мои заявки» и «Мои обращения»; для получения полной копии свяжитесь с нами.
- Исправление (статья 14) — исправить неточную, неполную или устаревшую информацию. Большинство данных вы можете исправить сами в профиле.
- Удалить — потребовать удалить информацию, собранную незаконно, или весь аккаунт (раздел 9).
- Отказ от рассылок — если будут отправляться маркетинговые письма, каждое из них будет содержать ссылку для отказа от подписки.
- Отзыв согласия — в любой момент, для необязательной информации.
- Данные доставки в корзине — их можно просмотреть и исправить в самой корзине, когда корзина вам доступна, и удалить в любое время: в корзине, в профиле или через обращение в поддержку.
Запрос направляется по адресу из раздела 14 или через обращение в поддержку из приложения. Чтобы защитить вас, мы проверим, что запрос исходит от владельца аккаунта, и ответим на него в соответствии с законом и в установленный им срок. Если мы откажем в запросе, мы объясним причины, и вы сможете обратиться в Управление по защите частной жизни или в мировой суд (Magistrates' Court), как предусмотрено законом.
11. Несовершеннолетние
Платформа предназначена для лиц от 18 лет. Лица младше 18 лет пользуются ею только с согласия родителя или опекуна, как предусмотрено документом Условия использования. Если мы обнаружим, что аккаунт для несовершеннолетнего открыт без согласия родителя, мы закроем его и удалим информацию. Родитель или опекун, считающий, что несовершеннолетний передал нам информацию, может обратиться к нам.
Родительский аккаунт
Родитель может привязать свой аккаунт к аккаунту ребёнка младше 16 лет: родитель отправляет запрос, а ребёнок подтверждает его в своём профиле, или ребёнок приглашает родителя по эл. почте. Системный администратор или менеджер клуба, в котором состоит ребёнок, также могут связать их напрямую, и обе стороны получают об этом уведомление также по эл. почте. К каждому ребёнку можно привязать не более двух родителей.
Родитель может делать в аккаунте ребёнка всё, что может сам ребёнок, за двумя исключениями: он не видит личный чат ребёнка и его контактные данные (эл. почту и телефон) и не может менять пароль, контактные данные или двухфакторную аутентификацию, закрывать аккаунт или изменять родительские привязки. Каждое изменение, которое родитель вносит в аккаунт ребёнка, фиксируется в журнале действий, а родитель получает по эл. почте копию каждой записи ребёнка на турнир, курс или в лагерь. Привязка перестаёт действовать в день 16-летия ребёнка, если только ребёнок не решит её сохранить, и любая из сторон может отменить её в любое время.
Доступ менеджера клуба
Менеджер клуба или академии, одобренных на платформе, может управлять аккаунтом члена клуба младше 16 лет — например, чтобы записывать его на турниры — даже без согласия родителя. Ребёнок и привязанные родители получают уведомление, когда доступ начинается, а о каждом изменении, которое менеджер вносит в аккаунт, сообщается по эл. почте родителям (или ребёнку, если родитель не привязан). Ребёнок или родитель может в любое время прекратить доступ из профиля, и он заканчивается в день 16-летия ребёнка. Даже при таком доступе менеджер не видит личный чат и контактные данные ребёнка и не может изменить пароль или закрыть аккаунт.
Чат с несовершеннолетними
Совершеннолетний пользователь не может отправить сообщение в чате лицу младше 18 лет, если только оба не состоят в одном клубе. В этом случае отправителя заранее предупреждают, что копия сообщения будет отправлена по эл. почте привязанным родителям несовершеннолетнего и менеджерам клуба, и копия отправляется. На родителей несовершеннолетнего и сотрудников платформы это ограничение не распространяется.
Тренерам запрещается загружать в свой профиль изображения или данные несовершеннолетних учеников без согласия родителей, и мы удалим такой контент при получении жалобы.
В корзине покупок EVENTI PADEL, форма данных доставки и предзаполнение данных заказа доступны только владельцам аккаунта от 18 лет, у которых в профиле указана дата рождения. В аккаунте лица, которому ещё не исполнилось 18 лет, или в аккаунте без даты рождения нельзя сохранить данные доставки в корзине, и магазину не передаются имя, телефон, адрес или адрес электронной почты. Родитель или менеджер клуба, входящие в аккаунт несовершеннолетнего, видят только товары в корзине: они не могут изменить корзину или передать её в магазин и не видят данные доставки.
12. Файлы cookie и хранилище браузера
Платформа не использует файлы cookie (cookies) собственных и не загружает отслеживающие или рекламные файлы cookie. Она хранит в вашем браузере, в механизме хранения localStorage, только следующее:
- Токен входа (racquet.token) — чтобы вам не приходилось заново входить на каждой странице. Он удаляется при выходе и истекает на сервере через 72 часа (значение системы по умолчанию).
- Настройки отображения — выбранный вами язык и страна, в которой вы ищете.
- Ссылка на запись на турнир — если вы организуете турнир и создали для него ссылку на запись, браузер запоминает последнюю ссылку, чтобы показать её снова.
- Товары, которые вы смотрели в магазине — номера товаров EVENTI PADEL которые вы открыли в этом браузере (до 24), чтобы показать их в разделе «Вы недавно смотрели». Они передаются нам только для получения карточек товаров, и мы их не храним.
- Настройки меню доступности — увеличенный текст, контрастность и остановка анимации, если вы их выбрали. Хранятся только в браузере и нам не передаются.
А во вкладке браузера (sessionStorage), пока она не закрыта, хранятся: последняя вкладка, выбранная вами в поиске; открытая вами ссылка-приглашение (на турнир или в родительский аккаунт) — пока вы не войдёте и не воспользуетесь ею; а при входе в чужой аккаунт (родителя или менеджера клуба в аккаунт ребёнка либо сотрудников платформы) — временный токен входа этой вкладки; и случайный ключ визита (раздел 3), который меняется после десяти минут бездействия.
Удаление данных сайта в браузере стирает их все. В «приватном режиме» браузера вход действует временно и только в этом окне.
На странице магазина EVENTI PADEL, корзина хранит во вкладке браузера (sessionStorage) только две отметки: что вы решили пропустить форму доставки, и номер последней передачи, если вы решили оставить товары в корзине после неподтверждённой передачи. Они удаляются при закрытии вкладки. На самом сайте магазина хранятся его собственные файлы cookie — в соответствии с его политикой. Данные, заполненные там заранее, остаются на его сайте, в браузере, в котором вы их заполняли, пока заказ не будет оформлен или срок действия корзины не истечёт.
13. Регистрация базы данных
Согласно Закону о защите частной жизни, база данных может подлежать регистрации у Регистратора баз данных — в зависимости от числа людей, информация о которых хранится, и от чувствительности этой информации. Поправка 13 изменила обязанности по регистрации и отчётности. Оператор будет выполнять обязанности по регистрации и отчётности, которые закон возлагает на базу данных.
Вопросы и запросы, касающиеся конфиденциальности, рассматривает непосредственно оператор по контактным данным из раздела 14.
14. Контактные данные
По любому вопросу, с запросом на ознакомление, исправление или удаление, а также чтобы сообщить об инциденте, связанном с конфиденциальностью, — обращайтесь к нам здесь. Мы постараемся ответить незамедлительно.
- Владелец базы данных:
- Data Pulse — Bitton Eliran
- Регистрационный номер компании:
- 024131856
- Адрес:
- ул. Хавацелет, 4/1, Кирьят-Шмона
- Телефон:
- 054-8885642
- Эл. почта для запросов о конфиденциальности:
- bittoneliran1970@gmail.com
15. Изменения политики
Эта политика будет обновляться, когда мы добавим функцию, собирающую новую информацию, сменим поставщика или изменится закон. У каждой версии есть номер и дата в верхней части страницы. О существенном изменении — например, новой цели, новом поставщике, получающем персональные данные, или сокращении срока хранения — будет объявлено в приложении и по электронной почте на адрес, сохранённый в аккаунте, до его вступления в силу. Новое использование уже собранной информации для цели, на которую не было согласия, — только с повторного согласия.
Что изменилось в этой версии (2026-10-23): В преддверии запуска оплаты на сайте платёжный провайдер (Cardcom) и поставщик налоговых документов (SmartBee) описаны в разделах 3 и 7. Добавлен раздел «Приложение для телефона»: токен уведомлений и отправка уведомлений, которую выполняют Google Firebase и служба уведомлений Apple (разделы 3, 7, 8 и 9). Шрифты загружаются с нашего сервера, поэтому адрес вашего устройства больше не передаётся в Google Fonts.
Поиск "рядом со мной" добавлен в версии 2026-10-16: одобренный поставщик услуг и менеджер клуба, магазина, академии или бизнеса могут добавить точное местоположение на карте; ищущим оно показывается как расстояние, с кнопками навигации в Waze иGoogle Maps пока включён выбор «показываться в поиске „рядом“», и его можно выключить или удалить в любой момент. Введённый адрес отправляется вOpenStreetMap , чтобы найти точку, а изображения карты загружаются с его серверов. Местоположение ищущего используется для одного поиска и не сохраняется и не записывается. Подробности — в разделах 3, 4, 6, 7 и 9.
В предыдущей версии (2026-10-06) добавлена запись публикаций, которые открывают на RACQUET, — услуг, курсов, сборов, турниров, объявлений, вакансий, акций, страниц мест и товаров EVENTI PADEL — и какие товары перешли в магазин, вместе с аккаунтом, если просмотр шёл из него, чтобы понять, что интересно пользователям; а также письмо оператору сайта о каждом визите на страницу магазина, с указанием страны. Запись каждого визита хранится 90 дней, после чего остаются только сводные числа без данных о людях. Подробности — в разделах 3, 4, 9 и 12.
В версии до неё (2026-10-05) политика вступила в силу 5.10.2026. Теперь она описывает и то, что появилось на платформе после предыдущей версии: все профили публичные, а телефон и эл. почта показываются только по вашему выбору (раздел 6); регистрация по номеру телефона (раздел 3); чат, турниры, лиги, занятия, отзывы и доски объявлений (разделы 3, 6 и 9); родительский аккаунт, доступ менеджера клуба и защита несовершеннолетних в чате (раздел 11); а также то, что хранится в браузере (раздел 12). В ней также установлены сроки хранения (раздел 9).
В версии перед ней (2026-10-04) была добавлена корзина покупок EVENTI PADEL — что в ней хранится, что и когда передаётся магазину, на основании какого согласия и как долго. Подробности — в основном в разделах 3, 5, 7 и 9. Реферальные коды и страна деятельности передаются магазину с 2.10.2026, а передача корзины — с 4.10.2026. Хранение данных доставки и предзаполнение действуют с 4.10.2026 и только с явного согласия.
Версия 2026-10-23. Действует с 23 октября 2026 года. Оплата на сайте и уведомления в приложение для телефона пока не активны для пользователей; их запуск — а вместе с ним передача данных описанным здесь поставщикам — будет объявлен в приложении и по электронной почте до вступления в силу (раздел 15). Составлена на основе того, что система фактически хранит на эту дату.