1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок и условия обработки персональных данных пользователей игрового сервиса «Подкаст» (далее – Сервис), доступного на сайте podcastgame.ru в сети «Интернет», на котором размещена Политика (далее – Сайт), и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта и Сервиса. Политика не распространяется на сторонние сайты и сервисы, ссылки на которые размещены на Сайте, в том числе на мессенджер Telegram. Их владельцы обрабатывают данные по собственным правилам.
1.4. Сервисом можно пользоваться без регистрации. Регистрация Личного кабинета нужна только для покупки платных эпизодов и учёта штампов организатора. Персональные данные, необходимые для работы Личного кабинета, обрабатываются с согласия Пользователя. Согласие оформляется отдельным документом – Согласием на обработку персональных данных.
2. Оператор
2.1. Оператор персональных данных – Керимов Т. С., физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 702282809600 (далее – Оператор).
2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@podcastgame.ru.
2.3. Сведения о месте нахождения Оператора предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном статьей 14 Закона о персональных данных.
2.4. Оператор организует обработку персональных данных и обеспечивает их безопасность лично. Других лиц, кроме указанных в пункте 7.5 Политики, к обработке персональных данных Оператор не допускает.
3. Термины
3.1. Пользователь – физическое лицо, использующее Сайт или Сервис.
3.2. Организатор – Пользователь, который создаёт игровую комнату. Игрок – Пользователь, который участвует в игре, в том числе входит в комнату по коду.
3.3. Личный кабинет – раздел Сайта, доступный Пользователю после входа по адресу электронной почты, в котором учитываются купленные эпизоды, штампы организатора и скидки.
3.4. Игровая комната – сеанс игры, к которому участники подключаются по шестизначному коду.
3.5. Термины «персональные данные», «обработка», «предоставление», «распространение», «блокирование», «уничтожение» и другие используются в значениях, установленных статьей 3 Закона о персональных данных.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики;
- обрабатываются только те данные, которые отвечают целям обработки, их объём не избыточен;
- базы данных, содержащие персональные данные, обрабатываемые в несовместимых между собой целях, не объединяются;
- обеспечиваются точность и достаточность данных, а при необходимости – их актуальность;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.
4.3. Оператор не направляет рекламные рассылки. Если такие рассылки появятся, они будут направляться только с отдельного предварительного согласия Пользователя в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. Цели, правовые основания, состав данных и сроки обработки
5.1. Проведение игровых сессий
Субъекты: Организаторы и Игроки.
Данные: имя или псевдоним, указанный Пользователем для игры; выбранный игровой персонаж; игровые действия и голоса; код игровой комнаты; технический идентификатор участника комнаты.
Правовое основание: исполнение договора, стороной которого является Пользователь, – Условий использования Сервиса (пункт 5 части 1 статьи 6 Закона о персональных данных).
Особенности: имя в игре и игровые действия видны только участникам той же игровой комнаты, то есть предоставляются определённому кругу лиц, и не распространяются. Для игры не требуется указывать настоящее имя: можно использовать псевдоним.
Срок и порядок уничтожения: данные хранятся в оперативной памяти сервера только на время игры и удаляются автоматически не позднее 30 минут после того, как все участники покинули комнату, либо не позднее 6 часов после последней активности в комнате, а также при перезапуске сервера.
5.2. Регистрация и ведение Личного кабинета
Субъекты: Пользователи, зарегистрировавшие Личный кабинет.
Данные: адрес электронной почты; дата регистрации; дата и время дачи согласия на обработку персональных данных; список купленных эпизодов и дата, когда каждый из них впервые использован в партии; количество штампов организатора и дата последнего штампа; количество скидок за штампы и приглашения; код приглашения и сведения о том, по чьему приглашению зарегистрирован Пользователь; идентификатор сессии входа; одноразовый код подтверждения входа.
Правовое основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок и порядок уничтожения: данные хранятся до удаления Личного кабинета или отзыва согласия. При удалении Личного кабинета кнопкой «Удалить аккаунт» данные удаляются сразу. При отзыве согласия иным способом Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва. Одноразовый код хранится в виде хэша не более 10 минут, идентификатор сессии – в виде хэша не более 90 дней или до выхода из Личного кабинета.
5.3. Продажа доступа к эпизодам и исполнение договора
Положения этого подраздела применяются с момента, когда на Сайте появится возможность оплаты.
Субъекты: Пользователи, приобретающие доступ к платным эпизодам.
Данные: адрес электронной почты; сведения о покупках: эпизод, дата, стоимость, применённая скидка, идентификатор платежа; данные чека.
Правовые основания: исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»» в части формирования и передачи чеков (пункт 2 части 1 статьи 6 Закона о персональных данных).
Особенности: данные банковских карт Оператор не получает и не обрабатывает. Платёж обрабатывает платёжный сервис по своим правилам.
Срок: в течение срока исполнения договора, а после – в течение срока, необходимого для исполнения обязанностей по законодательству о налогах и сборах, но не более 5 лет.
5.4. Рассмотрение обращений
Субъекты: Пользователи и иные лица, обратившиеся к Оператору.
Данные: адрес электронной почты; имя, если оно указано; содержание обращения и переписки.
Правовые основания: исполнение договора либо его заключение по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных); для запросов о персональных данных – исполнение обязанностей, возложенных на Оператора статьями 14, 20 и 21 Закона о персональных данных (пункт 2 части 1 статьи 6).
Срок: в течение срока, необходимого для рассмотрения обращения, и не более 1 года после завершения переписки.
5.5. Обеспечение безопасности и работоспособности Сервиса
Субъекты: Пользователи.
Данные: IP-адрес.
Правовое основание: осуществление прав и законных интересов Оператора по защите Сервиса от злоупотреблений при условии, что права и свободы Пользователя не нарушаются (пункт 7 части 1 статьи 6 Закона о персональных данных).
Особенности и срок: IP-адрес используется только для ограничения числа попыток входа в Личный кабинет. Он хранится в оперативной памяти сервера не более 1 часа и в журналы не записывается.
6. Файлы cookie и хранилище браузера
6.1. Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера. Аналитические и рекламные cookie и сторонние системы веб-аналитики не используются.
6.2. Файл cookie pc_sid содержит идентификатор сессии Личного кабинета. Он устанавливается после входа, недоступен скриптам страницы и хранится до выхода из Личного кабинета, но не более 90 дней.
6.3. В локальном хранилище браузера на устройстве Пользователя сохраняются данные для возврата в игровую комнату (код комнаты, технический идентификатор участника и ключ сессии), имя в игре, личные заметки игрока и настройки звука. Эти данные хранятся только на устройстве Пользователя, кроме ключа сессии, который передаётся на сервер для переподключения к комнате.
6.3.1. Для обезличенной статистики Оператор ведёт на своём сервере счётчики по дням: сколько раз открывались страницы Сайта, сколько создано игровых комнат, начато и доиграно партий. Для этого в локальном хранилище браузера хранятся отметка о первом посещении и число доигранных партий; на сервер передаются только название страницы, эта отметка и это число, без идентификаторов устройства и Пользователя. По счётчикам нельзя определить, кто именно пользовался Сайтом.
6.4. Пользователь может удалить cookie и данные локального хранилища в настройках браузера. После удаления потребуется снова войти в Личный кабинет, а вернуться в начатую игру может быть невозможно.
6.5. Если на Сайте появятся сервисы веб-аналитики, Оператор до их подключения внесёт изменения в Политику.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
7.2. Обработка осуществляется с использованием средств автоматизации, с передачей данных по сети «Интернет».
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.4. Трансграничная передача персональных данных не осуществляется.
7.5. С согласия субъекта персональных данных Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними (часть 3 статьи 6 Закона о персональных данных):
- провайдеру облачной инфраструктуры АО «Селектел» (selectel.ru), на серверах которого в Российской Федерации размещены Сервис и база данных Личных кабинетов, – для хранения данных;
- российскому сервису электронной почты, через который отправляются письма с кодами входа, – для отправки писем на адрес Пользователя.
Эти лица обязаны соблюдать конфиденциальность персональных данных и требования Закона о персональных данных. Ответственность перед Пользователем за их действия несёт Оператор.
7.6. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
7.7. Обработка прекращается при достижении её целей, истечении срока обработки, отзыве согласия, получении требования о прекращении обработки, выявлении неправомерной обработки, а также при прекращении деятельности Сервиса. Если обработка возможна по иным основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона о персональных данных, Оператор продолжает её только в объёме, необходимом для этих оснований.
7.8. Уничтожение персональных данных производится путём их удаления из базы данных без возможности восстановления. Если данные сохранились в резервных копиях, они уничтожаются при обновлении резервных копий, но не позднее 30 дней. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
8. Права пользователя
8.1. Пользователь как субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
- в любой момент отозвать согласие на обработку персональных данных;
- требовать прекращения обработки своих персональных данных;
- самостоятельно удалить Личный кабинет вместе со всеми данными кнопкой «Удалить аккаунт»;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Отзыв согласия не лишает Пользователя возможности играть в бесплатные эпизоды и участвовать в игре по коду комнаты: для этого регистрация не нужна.
9. Как направить обращение и сроки ответа
9.1. Обращения и запросы направляются на адрес электронной почты, указанный в пункте 2.2 Политики. Удалить Личный кабинет можно и без обращения: в Личном кабинете.
9.2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие Пользователя в отношениях с Оператором, например адрес электронной почты, к которому привязан Личный кабинет. Чтобы убедиться, что запрос направлен владельцем Личного кабинета, Оператор может попросить отправить его с этого адреса.
9.3. Оператор соблюдает следующие сроки:
- предоставление информации об обработке персональных данных – не более 10 рабочих дней с даты получения запроса;
- уточнение неполных, неточных или неактуальных данных – не более 7 рабочих дней с даты получения подтверждающих сведений;
- прекращение обработки по требованию Пользователя – не более 10 рабочих дней с даты получения требования;
- прекращение обработки и уничтожение данных при отзыве согласия – не более 30 дней с даты получения отзыва;
- прекращение неправомерной обработки – не более 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно, уничтожение данных – не более 10 рабочих дней.
9.4. Сроки ответа на запрос и прекращения обработки по требованию могут быть продлены не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление с указанием причин продления.
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных), в том числе:
- данные между браузером Пользователя и сервером передаются по защищённому протоколу HTTPS;
- пароли не используются и не хранятся: вход выполняется по одноразовому коду;
- одноразовые коды и идентификаторы сессий хранятся только в виде хэшей, из которых невозможно восстановить исходное значение;
- файл cookie сессии недоступен скриптам страницы и не отправляется при запросах со сторонних сайтов;
- число попыток входа и частота запросов кодов ограничены;
- собирается минимально необходимый объём данных: для Личного кабинета – только адрес электронной почты;
- серверная часть Сервиса и файлы с данными недоступны через Сайт;
- доступ к серверу и базе данных имеет только Оператор, доступ защищён учётными данными;
- Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и Политике.
10.2. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
11. Несовершеннолетние
11.1. Сервис рассказывает о реальных преступлениях, содержит описания насилия и предназначен только для совершеннолетних лиц (18+).
11.2. Оператор сознательно не обрабатывает персональные данные лиц младше 18 лет. Если Оператору станет известно, что такие данные получены, он уничтожит их.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале Политики.
12.2. Если изменения требуют нового согласия Пользователя, Оператор запросит его отдельно.
12.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
12.4. Действующая редакция Политики постоянно доступна на Сайте по адресу /privacy.