Персональные данные
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, приложения и сервиса «Тайная игровая комната».
1. Общие положения
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, налоговым и иным применимым законодательством Российской Федерации.
Политика размещена в свободном доступе на сайте Оператора. Обработка персональных данных ограничивается заранее определёнными законными целями; не допускается обработка данных, избыточных по отношению к заявленным целям.
2. Категории субъектов
Оператор может обрабатывать данные: посетителей сайта; зарегистрированных пользователей; покупателей и лиц, оформляющих заказ; пользователей приложения; лиц, обращающихся в службу поддержки.
3. Какие персональные данные обрабатываются
В зависимости от используемой функции могут обрабатываться: внутренний идентификатор пользователя; идентификатор учётной записи Yandex ID; отображаемое имя; адрес электронной почты; дата рождения — только если она передана пользователем и для её обработки имеется надлежащее правовое основание; сведения о заказах, суммах, статусах оплаты и приобретённых правах на игры; идентификаторы платёжных операций; сведения о сессиях; версия приложения; IP-адрес, user-agent и иные технические журналы, необходимые для безопасности и диагностики; содержание обращений в поддержку.
Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные секретные карточные реквизиты.
4. Цели и правовые основания обработки
- Регистрация, авторизация и ведение учётной записи: заключение и исполнение договора с пользователем, а в случаях, прямо предусмотренных законом, — согласие.
- Оформление заказов, оплата, предоставление и восстановление покупок: подготовка, заключение и исполнение договора, а также исполнение обязанностей, установленных законом.
- Поддержка пользователей: исполнение договора, рассмотрение обращений и реализация прав пользователя.
- Безопасность, предотвращение злоупотреблений и диагностика: исполнение договора и законные интересы Оператора при условии соблюдения прав и свобод субъектов.
- Возрастные ограничения: дата рождения обрабатывается только при наличии отдельного надлежащего основания; если применяется согласие, оно оформляется отдельно от оферты и других документов.
Рекламные рассылки и передача данных для рекламного профилирования в текущей версии сервиса не осуществляются.
5. Состав действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется преимущественно автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.
6. Получатели и поставщики инфраструктуры
В минимально необходимом объёме данные могут передаваться или становиться доступными: Яндекс ID — для авторизации; Robokassa и участвующим в расчёте платёжным организациям — для проведения и подтверждения оплаты; Yandex Cloud — для размещения сайта, API и основных информационных систем; Cloud.ru — при выдаче и загрузке игровых файлов и обработке сопутствующих технических данных сетевого запроса.
Оператор требует от привлекаемых лиц соблюдения конфиденциальности и безопасности данных в объёме, предусмотренном законом и договорными отношениями.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.
Оператор не планирует трансграничную передачу персональных данных в рамках основной работы сервиса. Если такая передача станет необходимой, до её начала будут выполнены предусмотренные законом требования, а Политика будет актуализирована.
8. Сроки обработки и хранения
Данные учётной записи обрабатываются в течение срока существования аккаунта и после его прекращения — в течение периода, необходимого для завершения расчётов, рассмотрения требований и исполнения обязательных сроков хранения. Сведения о заказах и оплатах хранятся не менее сроков, установленных бухгалтерским, налоговым и иным применимым законодательством. Сведения, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока или отзыва согласия, если иное основание для обработки отсутствует.
Технические журналы безопасности хранятся только в течение периода, необходимого для диагностики, предотвращения злоупотреблений и расследования инцидентов, если более длительный срок не требуется законом.
9. Техническое хранение на устройстве пользователя
Сайт может использовать техническое локальное хранилище браузера (localStorage) для поддержания пользовательской сессии и работы личного кабинета. В текущей публичной версии сайта сторонние рекламные пиксели и системы поведенческой аналитики не используются.
10. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, аутентификацию, использование защищённых соединений, ограничение доступа сервисных учётных записей, резервные и контрольные механизмы, журналирование событий безопасности и иные меры с учётом характера и объёма обработки.
11. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать ранее данное согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на secretgameroom@ya.ru. Для идентификации запроса Оператор может попросить указать e-mail учётной записи и иные сведения, позволяющие разумно подтвердить принадлежность аккаунта. Не направляйте пароль и банковские реквизиты.
12. Отзыв согласия
Если конкретная обработка основана на согласии, оно может быть отозвано путём направления заявления на secretgameroom@ya.ru. Отзыв не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если после отзыва у Оператора сохраняется иное законное основание.
13. Изменение Политики
Оператор вправе актуализировать Политику при изменении сервиса, состава данных или законодательства. Действующая редакция постоянно доступна по адресу https://www.secretgameroom.ru/legal/privacy/.
Актуальная редакция опубликована на сайте.