4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может получать персональные данные Пользователя из различных источников, в частности:
4.1.1. от Сервиса в процессе его функционирования;
4.1.2. при использовании Пользователем Сервиса;
4.1.3. при обращениях Пользователя в службу технической поддержки;
4.1.4. при участии Пользователя в маркетинговых программах, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Сервиса.
4.2. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и предоставляемые Пользователями – физическими лицами, использующими Сервис, включают в себя следующую информацию:
4.2.1. в связи с заключением гражданско-правового договора об использовании Сервиса:
Имя, телефон, адрес электронной почты, дата рождения.
Основание обработки: обработка осуществляется для исполнения договора, стороной (выгодоприобретателем/поручителем) по которому является Пользователь, а также на основании его согласия.
Категории обрабатываемых персональных данных – данные, не относящиеся к биометрическим и специальным персональным данным.
Категории субъектов, персональные данные которых обрабатываются – определенные п. 4.3.1, п. 4.3.2 настоящей Политики.
Способы обработки персональных данных – в соответствии с п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации;
Сроки обработки и хранения персональных данных - в соответствии с п.5.2 настоящей Политики;
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований – в соответствии с п.5.1, разделом 8 настоящей Политики.
4.2.2. в связи с предоставлением платных услуг или приобретением товаров:
имя, фамилия, телефон, адрес электронной почты, платежные реквизиты и данные Пользователя, история платежей.
Основание обработки: обработка осуществляется для исполнения договора, стороной (выгодоприобретателем/поручителем) по которому является Пользователь, а также на основании его согласия.
Категории обрабатываемых персональных данных – данные, не относящиеся к биометрическим и специальным персональным данным.
Категории субъектов, персональные данные которых обрабатываются – определенные п. 4.3.1, п. 4.3.2 настоящей Политики.
Способы обработки персональных данных – в соответствии с п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации;
Сроки обработки и хранения персональных данных - в соответствии с п.5.2 настоящей Политики;
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований – в соответствии с п.5.1, разделом 8 настоящей Политики.
4.2.3. в связи с обеспечением функционирования Сервиса:
токен, логи, данные файлов «cookie», данные, собираемые счетчиками и/или с помощью веб-маяков, статистика использования Сервиса.
Основание обработки: обработка осуществляется для исполнения договора, стороной (выгодоприобретателем/поручителем) по которому является Пользователь, а также на основании его согласия.
Категории обрабатываемых персональных данных – данные, не относящиеся к биометрическим и специальным персональным данным.
Категории субъектов, персональные данные которых обрабатываются – определенные п. 4.3.1, п. 4.3.2, п.4.3.3 настоящей Политики.
Способы обработки персональных данных – в соответствии с п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации;
Сроки обработки и хранения персональных данных - в соответствии с п.5.2 настоящей Политики;
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований – в соответствии с п.5.1, разделом 8 настоящей Политики.
4.2.4. в связи с взаимодействием с Оператором по вопросам технической поддержки и/или иным вопросам:
имя, телефон, адрес электронной почты, история контактов с Пользователем, запись звонков Оператору.
Основание обработки: обработка осуществляется для исполнения договора, стороной (выгодоприобретателем/поручителем) по которому является Пользователь, а также его согласия, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Категории обрабатываемых персональных данных – данные, не относящиеся к биометрическим и специальным персональным данным.
Категории субъектов, персональные данные которых обрабатываются – определенные п. 4.3.1, п. 4.3.2 настоящей Политики.
Способы обработки персональных данных – в соответствии с п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации;
Сроки обработки и хранения персональных данных - в соответствии с п.5.2 настоящей Политики;
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований – в соответствии с п.5.1, разделом 8 настоящей Политики.
4.2.5. в связи с проведением маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Сервиса, участием в программе лояльности:
имя, фамилия, телефон, адрес электронной почты, история контактов с Пользователем, история платежей Пользователя, данные и статистика использования Сервиса, дата рождения.
Основание обработки: на основании согласия Пользователя.
Согласие предоставляется на срок действия Соглашения или любой иной сделки с Оператором.
Категории и перечень обрабатываемых персональных данных – данные, не относящиеся к биометрическим и специальным персональным данным.
Категории субъектов, персональные данные которых обрабатываются – определенные п. 4.3.1, п. 4.3.2 настоящей Политики.
Способы обработки персональных данных – в соответствии с п.3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации;
Сроки обработки и хранения персональных данных - в соответствии с п.5.2 настоящей Политики;
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований – в соответствии с п.5.1, разделом 8 настоящей Политики.
4.3. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:
4.3.1. физические лица, использующие Сервис в соответствии с Соглашением об его использовании;
4.3.2. физические лица, пользующиеся услугами Оператора на основании Соглашения, других договоров и сделок;
4.3.3. физические лица, не пользующиеся услугами Оператора и не использующие Сервис, но посещающие общедоступные страницы Сервиса Оператора.
4.4. Обработка определенных категорий персональных данных Пользователей осуществляется со следующими особенностями:
4.4.1. Информация о Пользователе. Ряд данных используется для предоставления функционала Сервиса, связанного с данными Пользователя, в частности идентификатор, электронный адрес. Токен, закрепленный за Пользователем, может быть использован для отправки сообщений и уведомлений на Устройство Пользователя (например, сообщения с важными предупреждениями). Фамилия, имя, отчество, и иные предоставленные Пользователем по собственной инициативе данные могут обрабатываться в целях предоставления технической поддержки Сервиса.
4.4.2. Информация об использовании Сервиса. Такая информация обрабатывается в целях изучения активности Сервиса и его взаимодействии с Пользователем, в частности, сколько времени у Сервиса заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие, тип выполненного в рамках Сервиса действия (клик, наведение курсора и т.п.), данные об использовании интерфейса Сервиса (открытии диалоговых окон, переходах, запусках, падениях и т.п.). Такая информация помогает Оператору решать проблемы в работе Сервиса, предотвращать мошеннические действия, улучшать Сервис, увеличивать его производительность и делать его удобнее для использования.
4.4.3. Технические характеристики Устройства Пользователя, включая его IP-адрес, и его программное обеспечение. Такая информация как тип Устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Сервиса на различных Устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.
4.4.4. Информация о приблизительном местонахождении Пользователя. Сервис может как в активном, так и в фоновом режиме собирать данные о местонахождении Пользователя, предоставляемые ему аппаратным обеспечением Устройства Пользователя, только для целей предоставления Пользователю услуг и информации, соответствующих его местонахождению.
4.5. На Сервисе используется система сбора и обработки статистических данных, связанная с использованием Сервиса, под которой понимается совокупность средств технического мониторинга (автоматическое фиксирование параметров входящих и исходящих соединений, регистрация длительности взаимодействий, отслеживание количества обращений, анализ нагрузки на серверные мощности и контроль качества обработки запросов), аналитический компонент (классификация обращений по типам запросов, категоризация пользователей по сегментам, оценка эффективности обработки запросов, мониторинг показателей удовлетворенности пользователей и анализ поведенческих паттернов). Методы сбора данных включают пассивный мониторинг через логирование системных событий, активный сбор посредством встроенных счетчиков, а также агрегацию метрик с различных узлов инфраструктуры.
4.6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
4.8. В случае, если субъектом персональных данных в процессе в процессе информационного взаимодействия на Сервисе предоставлены персональные данные в большем объеме, чем это предусмотрено необходимостью и функционалом Сервиса, Оператор вправе не осуществлять обработку таких персональных данных. При осуществлении Оператором обработки таких персональных данных, обработка осуществляется в соответствии с правилами, установленными настоящей Политикой. Согласие на обработку таких данных от субъекта персональных данных считается полученным Оператором в момент предоставления таких данных.
4.9. Оператором не осуществляется трансграничная передача персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных Пользователя с помощью Сервиса как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами применимого законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора.
5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением об использовании Сервиса, Договора, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путем (в чек-боксе, в текстовом сообщении, в электронном письме и т.п.). Если иное не установлено Сторонами, Оператор осуществляет обработку и хранит персональные данные в течение всего срока действия Соглашения.
5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
имеется согласие Пользователя на такие действия, выраженное в соответствии с условиями Соглашения об использовании Сервиса;
Пользователь обратился к Оператору с просьбой о такой передаче;
передача необходима для использования Пользователем определенного функционала Сервиса либо для исполнения определенного соглашения, договора или сделки с Пользователем;
передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
в случае перехода прав на Сервис необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения об использовании Сервиса;
передача производится в рамках соглашения с партнерами Оператора для целей исполнения договоров с субъектом персональных данных об организации Виртуальной игры.
в иных случаях, предусмотренных законодательством.
5.5. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7.Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.9. В случае, если нарушение защиты персональных данных может создать высокую степень риска для прав и свобод физических лиц, то Оператор без необоснованной задержки уведомляет Пользователя об утечке персональных данных. Сообщение субъекту данных не требуется, если выполнено любое из следующих условий: (a) Оператор принял надлежащие технические и организационные защитные меры защиты, и такие меры были применены в отношении персональных данных, затронутых утечкой, в том числе и такие меры, которые отображают персональные данные в непонятном виде для любого лица, которое не имеет права доступа к ним, среди которых криптографическая защита; (b) Оператор предпринял последующие меры, которые гарантируют, что высокий риск для прав и свобод субъектов данных больше не способен получить вероятную реализацию; (c) требуются несоразмерные усилия. В этом случае, вместо этого делается сообщение для всеобщего сведения либо предпринимается аналогичная мера, посредством которой субъекты данных информируются равнодействующим способом.
5.10.Обработчиками могут быть, в частности, поставщик облачного решения, поставщики CRM- решения, а также поставщик услуг хостинга и иные юридические лица и индивидуальные предприниматели, обозначенные в таком качестве на Сервисе. Перечень лиц, обрабатывающих персональные данные, представлен в Приложении 1 к настоящей Политике.
5.11. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, являющихся гражданами соответствующей страны, с использованием баз данных, находящихся на территории такой страны либо иной страны, если это допустимо в соответствии с применимым законодательством.
5.12. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
5.13. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.