Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных (далее — Оператор) является юридическое лицо, осуществляющее деятельность по обработке персональных данных пользователей платформы Avetty.

• Наименование: Общество с ограниченной ответственностью «Avetty»
• ИНН / ОГРН: [заполняется]
• Юридический адрес: [заполняется]
• Фактический адрес: [заполняется]
• E-mail для обращений: privacy@elobby.ru

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, в целях исполнения требований статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иных нормативных правовых актов Российской Федерации.

2. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов:

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании и в соответствии с:

• Конституцией Российской Федерации (статьи 23 и 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Согласием субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• Договором, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• Необходимостью исполнения договора, стороной которого является субъект персональных данных, а также договора, заключённого в интересах субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).

Согласие на обработку персональных данных предоставляется субъектом персональных данных при регистрации на Платформе путём проставления соответствующей отметки (галочки). Согласие считается полученным в электронной форме, что соответствует требованиям статьи 9 ФЗ-152.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и идентификация субъекта на Платформе;
• Предоставление доступа к функционалу Платформы, включая поиск игровых компаньонов, бронирование и проведение совместных игровых сессий;
• Обработка платежей и расчётов между пользователями;
• Обеспечение безопасности Платформы и предотвращение мошенничества;
• Отправка уведомлений о сессиях, обновлениях сервиса и иных информационных сообщений;
• Анализ использования Платформы для улучшения качества услуг;
• Исполнение обязательств по договору с пользователем;
• Исполнение требований законодательства Российской Федерации.

5. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанный способ), включая:

• Сбор, запись, систематизация, накопление, хранение;
• Уточнение (обновление, изменение);
• Извлечение, использование, передача (предоставление, доступ);
• Обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется Оператором в порядке, установленном внутренними документами Оператора, разработанными в соответствии с требованиями ФЗ-152 и иных нормативных правовых актов.

6. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных. Передача персональных данных третьим лицам производится исключительно в следующих случаях:

• Платёжным провайдерам — для обработки транзакций (на основании договора с пользователем, п. 5 ч. 1 ст. 6 ФЗ-152);
• Поставщикам облачной инфраструктуры — для хранения и обработки данных (на основании договора поручения обработки персональных данных, ст. 6 ФЗ-152);
• Другим пользователям платформы — минимальные данные профиля (имя, аватар, описание), видимые публично в соответствии с настройками приватности (на основании согласия субъекта, п. 1 ч. 1 ст. 6 ФЗ-152);
• Государственным органам — по их мотивированному запросу в соответствии с требованиями законодательства Российской Федерации.

При передаче данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности персональных данных и требует от получателей соблюдения мер защиты в соответствии с ФЗ-152. Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, предоставляются субъекту по его запросу.

7. Хранение персональных данных на территории РФ (ст. 18.5 ФЗ-152)

В соответствии со статьёй 18.5 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации на серверах, принадлежащих российским юридическим лицам и (или) расположенных в российских дата-центрах.

Оператор гарантирует, что первичная запись и накопление персональных данных граждан Российской Федерации производятся исключительно в базах данных, расположенных на территории Российской Федерации.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в соответствии со статьёй 12 ФЗ-152.

В случае если для оказания услуг потребуется передача данных на территорию иностранного государства, Оператор:

• Уведомит Роскомнадзор о намерении осуществлять трансграничную передачу;
• Убедится в наличии адекватной защиты персональных данных в государстве получателя или получит согласие субъекта на передачу;
• Заключит с получателем соглашение, обеспечивающее защиту персональных данных на уровне, не менее чем предусмотренный ФЗ-152.

9. Файлы cookie и схожие технологии

Согласно позиции Роскомнадзора, файлы cookie (куки), содержащие информацию, позволяющую идентифицировать пользователя, признаются персональными данными и подлежат обработке в соответствии с ФЗ-152.

Оператор использует следующие типы cookies:

• Необходимые (строго необходимые) — обеспечивают базовую работу Платформы (аутентификация, безопасность сессии). Не могут быть отключены.
• Функциональные — запоминают ваши настройки и предпочтения (язык интерфейса, тема оформления).
• Аналитические — помогают понять, как используется Платформа, для улучшения качества услуг. Данные обезличиваются и используются в агрегированном виде.

Управление cookies: вы можете изменить настройки cookies в вашем браузере, включая полное отключение файлов cookie. Отключение необходимых cookies может привести к некорректной работе Платформы.

10. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 ФЗ-152 субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения (ч. 1 ст. 14 ФЗ-152);
• Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 2 ст. 14 ФЗ-152);
• Получать копию персональных данных в формате, обеспечивающем ознакомление и дальнейшее использование субъектом;
• Требовать прекращения обработки персональных данных, включая их удаление, в случаях, предусмотренных законом (ч. 1 ст. 21 ФЗ-152);
• Обжаловать действия или бездействие Оператора в судебном порядке или в уполномоченный орган (ч. 3 ст. 17 ФЗ-152);
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Порядок отзыва согласия на обработку

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время в соответствии со статьёй 9 ФЗ-152. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Отзыв согласия может быть осуществлён следующими способами:

• Направление письменного заявления на адрес Оператора, указанный в разделе 1;
• Направление электронного заявления на адрес privacy@elobby.ru;
• Удаление аккаунта через настройки профиля на Платформе.

Заявление об отзыве должно содержать: фамилию, имя, отчество субъекта, контактные данные (адрес электронной почты или почтовый адрес), а также подтверждение намерения отозвать согласие. Оператор обязан прекратить обработку персональных данных и уничтожить данные в течение 30 календарных дней с даты получения заявления, за исключением случаев, когда обработка необходима для исполнения договора, законных интересов Оператора или требований законодательства.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 ФЗ-152 и Постановлением Правительства РФ от 01.11.2012 № 1119.

К принятым мерам безопасности относятся:

• Шифрование (TLS 1.2+) персональных данных при передаче по открытым каналам связи;
• Шифрование (AES-256) персональных данных при хранении;
• Контроль доступа к базам данных на основе ролевой модели;
• Идентификация и аутентификация пользователей и сотрудников;
• Регистрация и учёт действий с персональными данных в журналах аудита;
• Антивирусная защита и обнаружение вторжений;
• Регулярные аудиты информационной безопасности;
• Восстановление персональных данных при инцидентах;
• Обучение сотрудников, допущенных к обработке персональных данных;
• Назначение ответственного за организацию обработки персональных данных.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав субъекта персональных данных, обращайтесь к Оператору:

• E-mail: privacy@elobby.ru
• Почтовый адрес: [заполняется]
• Ответственный за организацию обработки персональных данных: [ФИО заполняется]

Запрос на предоставление информации или осуществление иных прав субъекта рассматривается Оператором в течение 30 календарных дней с даты получения в соответствии с частью 3 статьи 14 ФЗ-152. По мотивированному запросу Оператора этот срок может быть продлён, но не более чем на 30 дней с уведомлением субъекта.

Настоящая Политика может быть изменена Оператором. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики.