Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Долженко С.В. (ОГРНИП 313222307900030, далее — Оператор).

1.2. Политика применяется к персональным данным пользователей онлайн-игры «Лига-17» (далее — Игра) и сайта league17.ru с его поддоменами (далее — Сайт), проживающих на территории Российской Федерации.

1.3. Обработку персональных данных пользователей, проживающих за пределами Российской Федерации, осуществляет другой оператор в соответствии с отдельной политикой конфиденциальности, размещённой на Сайте.

1.4. Политика опубликована в свободном доступе по адресу https://league17.ru/rules/privacy.

1.5. Вопросы, запросы и обращения, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты abuse@league17.ru.

2. Основные понятия

2.1. Пользователь — физическое лицо, которое посещает Сайт, зарегистрировано в Игре или обращается к Оператору.

2.2. Аккаунт — учётная запись Пользователя в Игре.

2.3. Пользовательское соглашение — соглашение между Оператором и Пользователем об использовании Игры, размещённое по адресу https://league17.ru/rules/eula, вместе с Правилами игры.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, указанных в разделе 4, и не обрабатывает данные, избыточные по отношению к этим целям.

3.2. Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует размещать такие сведения в сообщениях, профиле и иных материалах в Игре.

3.3. Оператор не продаёт персональные данные Пользователей.

4. Цели обработки, состав данных, правовые основания и сроки

4.1. Оператор обрабатывает персональные данные для следующих целей:

4.1.1. регистрация, ведение Аккаунта и предоставление доступа к Игре, форуму и вики;

4.1.2. обеспечение безопасности Аккаунтов, предотвращение несанкционированного доступа, мошенничества и иных нарушений Правил игры;

4.1.3. работа средств общения в Игре и модерация пользовательских материалов;

4.1.4. приём платежей за Дополнительный функционал Игры;

4.1.5. направление служебных писем;

4.1.6. рассмотрение обращений в службу поддержки;

4.1.7. сбор статистики посещаемости Сайта и оценка эффективности привлечения пользователей.

4.2. Оператор обрабатывает следующие персональные данные:

4.2.1. логин, адрес электронной почты, номер телефона (если Пользователь его указал), пароль (в виде хеш-значения), пол персонажа, язык интерфейса, дата рождения (если она указана в профиле), сведения профиля и игровые данные;

4.2.2. IP-адрес и определяемые по нему сведения о местоположении, технические сведения о браузере и устройстве, идентификаторы, сохраняемые в браузере, журнал входов в Аккаунт и событий безопасности, сведения о действиях Пользователя в Игре;

4.2.3. сообщения в чате, в том числе личные и групповые, а также тексты и изображения, которые Пользователь размещает в Игре, на форуме и в вики;

4.2.4. сведения о платежах: идентификатор Аккаунта, адрес электронной почты для направления кассового чека, сумма, дата и способ оплаты, идентификатор транзакции. Данные банковских карт Оператор не получает: Пользователь вводит их на странице платёжного сервиса;

4.2.5. сведения из обращений в службу поддержки: имя, адрес электронной почты, текст обращения и переписки;

4.2.6. данные статистики посещаемости: идентификаторы cookie, просмотренные страницы, адрес страницы, с которой выполнен переход на Сайт, метки рекламных кампаний. Для сбора статистики используются сервисы Яндекс Метрика и Google Analytics.

4.3. Основания обработки: заключение и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора и других Пользователей по защите Аккаунтов и соблюдению Правил игры (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством о налогах и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6); согласие Пользователя (п. 1 ч. 1 ст. 6), в том числе на сбор статистики посещаемости.

4.4. Персональные данные обрабатываются в течение срока действия Пользовательского соглашения, а сведения о платежах — в течение срока, установленного налоговым законодательством. Cookie хранятся в сроки, указанные в разделе 9.

5. Сведения, доступные другим Пользователям

5.1. Другим Пользователям Игры доступны логин, профиль и сведения об участии в Игре, а также сообщения в общих каналах чата. Рейтинги с логинами доступны и посетителям Сайта без регистрации.

5.2. Пользователи с расширенными правами (модераторы) получают доступ к персональным данным в объёме, необходимом для модерации. Личные сообщения ни Оператор, ни модераторы не просматривают, за исключением сообщений, на которые поступила жалоба.

6. Способы обработки

6.1. Оператор осуществляет автоматизированную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Сообщения и материалы Пользователей могут автоматически проверяться сервисом модерации; сообщение, нарушающее Правила игры, может быть удалено автоматически с временным ограничением возможности писать в общие каналы чата.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Игры и Сайта (хостинг, связь, защита от сетевых атак, отправка почты, модерация, приём платежей, статистика посещаемости, виджет сообщества в социальной сети), в объёме, необходимом для целей раздела 4.

7.2. Персональные данные предоставляются государственным органам по их запросам в случаях, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. В связи с использованием услуг лиц, указанных в п. 7.1, персональные данные могут передаваться на территорию иностранных государств.

8.2. Оператор осуществляет трансграничную передачу персональных данных с согласия Пользователя в порядке, установленном статьёй 12 Закона о персональных данных.

9. Cookie

9.1. Сайт использует cookie и локальное хранилище браузера, необходимые для входа в Игру, работы её интерфейса и защиты Аккаунтов.

9.2. С согласия Пользователя Сайт использует аналитические и сторонние cookie: собственные — для определения источника перехода на Сайт, 12 месяцев; cookie сервисов Яндекс Метрика и Google Analytics и социальных сетей (виджет сообщества) — в сроки, установленные этими сервисами.

9.3. Пользователь принимает или отклоняет cookie, указанные в п. 9.2, в окне, которое показывается при первом посещении Сайта, и может изменить выбор по ссылке «Cookie» внизу страницы Сайта. Удалить cookie или запретить их сохранение можно также в настройках браузера; при запрете cookie, указанных в п. 9.1, вход в Игру невозможен.

10. Уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.

10.2. При удалении Аккаунта, достижении целей обработки, отзыве согласия (если обработка основана только на согласии) или выявлении неправомерной обработки Оператор уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные статьёй 21 Закона о персональных данных.

11. Права Пользователя

11.1. Пользователь вправе:

11.1.1. получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных;

11.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленных целей;

11.1.3. отозвать согласие на обработку персональных данных, если обработка основана на согласии.

11.2. Запрос направляется на адрес abuse@league17.ru с адреса электронной почты, указанного в Аккаунте, и должен содержать логин Пользователя. Оператор вправе запросить дополнительные сведения, подтверждающие, что запрос направил сам Пользователь.

11.3. Оператор отвечает на запросы в сроки, установленные Законом о персональных данных.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

13. Несовершеннолетние Пользователи

13.1. Пользователь, не достигший 14 лет, вправе зарегистрироваться и использовать Игру только с согласия родителя или иного законного представителя. Законный представитель вправе осуществлять права, указанные в разделе 11, от имени такого Пользователя.

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.