Политика конфиденциальности

1. Общие положения

1.1. Оператор определил, что приведённые ниже термины и определения для целей настоящей политики имеют следующее значение:

«Персональные данные»

— любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на идентификатор, такой как адрес электронной почты, метаданные, которые передаются Оператору в процессе использования Сайта, данные, полученные из стороннего сервиса при авторизации. К персональным данным для целей настоящей политики также относится информация о Пользователе, обработка которой предусмотрена Соглашением. Персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для исполнения Соглашения.

«Закон № 152-ФЗ»

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Применяется к деятельности Оператора в случае, если он обрабатывает персональные данные резидентов Российской Федерации.

«Оператор»

— индивидуальный предприниматель Зайцев Илья Николаевич, ОГРНИП 325730000078525, ИНН 732817877506, являющийся правообладателем исключительных прав на Сайт/Сервер, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Пользователь»

— любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица, которое может в процессе использования Сайта предоставить Оператору свои персональные данные.

«Сайт»

— интернет-ресурс, расположенный в сети «Интернет», доступ к которому Администрация предоставляет Пользователям по адресу https://anni.pw/, включая мобильную версию, приложение и поддомены.

«Сервер»

— виртуальное пространство Minecraft-сервера Annihilation, в рамках которого Пользователю предоставляется возможность осуществлять интерактивные функции.

«Дополнительные функциональные возможности»

— определённые виртуальные характеристики (тарифы, косметика, лутбоксы, боевой пропуск и иные элементы), которые могут изменять (улучшать) особенности процесса использования Сервера.

«Соглашение»

— Пользовательское соглашение, условия которого действуют между Пользователем и Оператором, регулирующее порядок использования Сайта и содержащее согласие и/или поручение Пользователя Оператору на обработку его персональных данных.

«Обработка персональных данных»

— действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Обработчик»

— физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Оператора. Обработчиком может выступать платёжная система (в т.ч. ЮKassa), банк и/или иные лица.

«Получатель»

— физическое или юридическое лицо, которому раскрываются персональные данные, независимо от того, являются ли они третьими лицами или нет.

«Третье лицо»

— физическое или юридическое лицо, кроме субъекта данных, обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством Оператора или Обработчика.

«Автоматизированная обработка»

— обработка персональных данных с помощью средств вычислительной техники.

«Неавтоматизированная обработка»

— обработка персональных данных, при которой действия с такими данными, как использование, уточнение, распространение и уничтожение, осуществляются при непосредственном участии человека.

«Токен»

— элемент данных, подтверждающий право доступа Пользователя к Сайту и Серверу. Может позволять осуществлять авторизованное подключение через сторонние сервисы (ВКонтакте, Telegram).

«Распространение персональных данных»

— действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

«Предоставление персональных данных»

— действия, направленные на передачу персональных данных определённому лицу или кругу лиц.

«Блокирование персональных данных»

— временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных»

— действия, в результате которых невозможно восстановить содержание персональных данных или уничтожаются их материальные носители.

«Обезличивание персональных данных»

— действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

«Применимое законодательство»

— законодательство страны, в которой зарегистрирована Администрация либо резидентом которой она является, то есть законодательство Российской Федерации.

1.2–1.4. Все остальные термины толкуются Сторонами в соответствии с применимым законодательством. Названия заголовков предназначены исключительно для удобства пользования текстом политики.

1.5. Настоящая политика разработана в соответствии с требованиями законодательства Российской Федерации.

1.6. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки, порядок доступа, систему защиты, порядок организации внутреннего контроля и ответственность за нарушения.

1.7. Настоящая политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой политикой.

1.8. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения вносятся распорядительным актом Оператора.

1.9. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта.

1.10. В целях исполнения пп. 2 п. 1 ст. 18.1 Закона № 152-ФЗ Оператор уведомляет Пользователя о том, что настоящая политика определяет для каждой цели обработки персональных данных единые категории, единый перечень обрабатываемых данных, единые способы, сроки их обработки и хранения, порядок уничтожения данных при достижении целей обработки.

2. Правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь в отношении Пользователей, находящихся на территории Российской Федерации, Законом № 152-ФЗ, а также положениями применимого законодательства.

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения, регулирующего порядок использования Сайта/Сервера, и иных возможных сделок, заключаемых между Пользователем и Оператором, либо на основании отдельного согласия Пользователя.

2.3. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет. Оператор добросовестно предполагает, что любой Пользователь достиг возраста 18 лет.

2.4. В случае, если Пользователь младше 18 лет, требуется обязательное согласие законных представителей Пользователя. В ином случае при обнаружении несоответствия возраста Оператор удаляет данные Пользователя из Сайта/Сервера.

3. Цели сбора персональных данных

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта и Сервера или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами применимого законодательства предусмотрено обязательное хранение персональной информации (например, законодательство о бухгалтерском учёте).

3.2. При обработке персональных данных Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

• заключение и исполнение Соглашения или любой иной сделки с Пользователем;
• рассмотрение Администрацией возможности заключения с Пользователем любых договоров и соглашений;
• передача персональных данных конечным Обработчикам (ЮKassa, банки) для надлежащего оказания услуг Пользователю;
• принятие Оператором решения о предложении продуктов и услуг, согласование условий с Оператором;
• улучшение качества обслуживания, организация улучшения программного обеспечения Сайта и Сервера;
• надлежащее функционирование Сайта и Сервера, корректная идентификация Пользователей;
• размещение персонализированной рекламной и/или иной информации в любом разделе Сайта;
• продвижение продуктов и услуг Оператора, проведение маркетинговых программ, акций;
• проведение статистических и иных исследований использования Сайта и Сервера на основе обезличенных данных;
• анализ агрегированных и анонимных данных, статистические и исследовательские цели;
• соблюдение обязательных требований применимого законодательства.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор может получать персональные данные Пользователя из различных источников, в частности:

• при использовании Пользователем Сайта, Сервера, а также при прохождении процедуры регистрации (авторизации);
• при обращениях Пользователя в службу технической поддержки;
• при участии Пользователя в маркетинговых программах, акциях и рекламных мероприятиях Оператора.

4.2. Персональные данные, разрешённые к обработке и предоставляемые Пользователями — физическими лицами, могут включать в себя следующую информацию:

• логин (никнейм) от Учётной записи;
• адрес электронной почты;
• данные файлов «cookie»;
• данные, собираемые счётчиками (Яндекс.Метрика и аналогичные);
• данные, получаемые с помощью веб-маяков;
• информация о браузере;
• технические характеристики Устройства и программного обеспечения;
• технические данные о работе Сайта, включая даты и время использования и доступа к нему;
• платёжные данные;
• токен;
• данные сторонних веб-сервисов (Telegram, ВКонтакте);
• иная информация, необходимая для надлежащего использования Сайта и Сервера.

4.3. Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов:

• физические лица, использующие Сайт в соответствии с Соглашением;
• физические лица, которые могут опосредованно оказывать услуги Оператору в рамках использования Сайта и Сервера.

4.4. Обработка определённых категорий персональных данных Пользователей осуществляется со следующими особенностями:

• 4.4.1. Информация о Пользователе — ряд данных используется для предоставления функционала Сайта и Сервера, в частности электронный адрес.
• 4.4.2. Информация об использовании Сайта — обрабатывается в целях изучения активности Сайта (время выполнения операций, тип действий пользователя, экранное разрешение, клики, заполнение форм, использование интерфейса). Помогает Оператору решать проблемы в работе Сайта, предотвращать мошеннические действия, улучшать Сайт.
• 4.4.3. Технические характеристики Пользователя — для надлежащего функционирования Сайта Оператору может потребоваться определённая техническая информация Пользователя.
• 4.4.4. Информация о приблизительном местонахождении Пользователя — Сайт может собирать данные о местонахождении, предоставляемые аппаратным обеспечением Устройства Пользователя.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователя с помощью Сайта как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами применимого законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением об использовании Сайта, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путём.

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные Пользователя обработчику, получателю, третьим лицам с использованием современных способов шифрования соединения через защищённый протокол HTTPS в следующих случаях:

• Пользователь обратился к Оператору с просьбой о такой передаче;
• имеется согласие Пользователя на такие действия;
• передача необходима для использования Пользователем определённого функционала Сайта (например, для приобретения Дополнительных функциональных возможностей или использования Сервера);
• передача предусмотрена применимым законодательством;
• в случае перехода прав на Сайт — приобретателю одновременно с переходом всех обязательств;
• для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения;
• в иных случаях, предусмотренных нормативными правовыми актами.

5.5. Обработчиками могут быть: провайдер хостинга; банковские и иные платёжные организации (в т.ч. ООО НКО «ЮMoney» — оператор сервиса ЮKassa); иные лица, которым будет поручена обработка персональных данных от имени Оператора.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования через защищённый протокол HTTPS.

5.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных.

5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.

5.9. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных Пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.

5.10. Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при истечении срока действия согласия или при отзыве согласия Пользователя, а также в случае выявления неправомерной обработки.

6. Порядок сбора персональных данных с помощью файлов «cookie» и счётчиков

6.1. Файлы «cookie», передаваемые от Оператора на Устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей политикой.

6.2. Оператор может использовать различные виды «cookie», которые относятся к одной из следующих категорий:

• «Обязательные» — строго необходимы для функционирования критичных компонентов Сайта, идентификации технических характеристик Пользователя;
• «Аналитические» — позволяют Сайту распознавать Пользователей, подсчитывать их количество и собирать информацию о произведённых ими операциях;
• «Технические» — позволяют собирать информацию о взаимодействии Пользователей с Сайтом в целях выявления ошибок и тестирования новых функций;
• «Функциональные» — позволяют Пользователю получать определённые функции Сайта, настраивать Сайт в соответствии с потребностями (язык, местоположение и т.п.).

6.7. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Пользователь может отключить их в настройках браузера, но при этом могут быть недоступны некоторые функциональные возможности Сайта.

6.8. Функциональные и аналитические файлы «cookie» Оператор может использовать только с согласия Пользователя, которое выражается принятием Соглашения и началом использования Сайта.

6.9. Пользователь соглашается с тем, что его Устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie», а также функцией удаления ранее полученных файлов «cookie».

7. Доступ к персональным данным

7.1. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора и/или Обработчика, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными.

7.2. Оператор и/или Обработчик поддерживает в актуальном состоянии перечень сотрудников, получивших доступ к персональным данным.

7.3. Без согласия Пользователя запрещён доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора и/или Обработчика, за исключением случаев, установленных нормативными правовыми актами.

7.4. Доступ сотрудника Оператора и/или Обработчика к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Сайта/Сервера.

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. В ситуации неработоспособности интерфейса Сайта/Сервера, а также в любых иных случаях Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения.

8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений.

8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий 7 (семи) рабочих дней.

8.8. Оператор уведомляет Пользователя о внесённых изменениях и предпринятых мерах.

8.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 8.6, 8.7, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев.

9. Ответы на запросы Пользователя на доступ к персональным данным и их удаление

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным;
• обрабатываемые персональные данные, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами;
• информацию об осуществлённой или предполагаемой трансграничной передаче данных;
• наименование лица, осуществляющего обработку персональных данных по поручению Оператора;
• информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона № 152-ФЗ.

9.2. Оператор безвозмездно предоставляет возможность ознакомления с персональными данными при обращении Пользователя в течение 10 (десяти) рабочих дней с даты получения письменного запроса. Срок может быть продлён, но не более чем на 5 рабочих дней.

9.3. В случае отказа Оператор предоставляет в письменной форме мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней.

9.4. Пользователь вправе направить запрос на удаление персональных данных путём отправки сообщения на электронный адрес Оператора, указанный в настоящей политике.

9.5. В случае направления Пользователем запроса Оператор прекращает обработку и удаляет персональные данные в течение 10 (десяти) рабочих дней.

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. Безопасность персональных данных при их обработке обеспечивается с помощью системы защиты, нейтрализующей актуальные угрозы.

10.2. Оператор применяет систему защиты, включающую правовые, организационные, технические и другие меры.

10.3. Применительно к персональным данным, в отношении которых предоставлено согласие на их обработку Обработчиком, Оператор вправе привлекать на основании договора Обработчика, обеспечивающего безопасность таких персональных данных.

10.4. Оператор обеспечивает:

• предотвращение несанкционированного доступа к персональным данным;
• своевременное обнаружение фактов несанкционированного доступа;
• недопущение воздействия на технические средства, задействованные в обработке;
• возможность незамедлительного восстановления модифицированных или уничтоженных данных;
• постоянный контроль над обеспечением уровня защищённости.

10.5–10.13. Оператор внедрил частную модель угроз безопасности информационной системы персональных данных, определил уровень защищённости персональных данных, разработал и внедрил комплекс мер по защите, использует технические средства и программное обеспечение для обработки и защиты, ведёт электронный журнал учёта средств защиты, журнал учёта и хранения съёмных носителей. Все сотрудники Оператора, допущенные к работе с персональными данными, ознакомлены с внутренними документами Оператора и обязаны незамедлительно сообщать соответствующему должностному лицу об утрате, порче или попытках несанкционированного доступа.

11. Согласие на обработку персональных данных

11.1. Пользователь принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, по своей воле и в своём интересе.

11.2. Согласие на обработку персональных данных, предоставленное Пользователем, является свободно данным, конкретным, информированным, сознательным, предметным и однозначным.

11.3. В случае обработки персональных данных Пользователя на основании и во исполнение Соглашения и иных сделок с Оператором такая обработка не требует отдельного согласия.

11.4. В случае обработки персональных данных на основании отдельного согласия, выражаемого непосредственно при использовании Сайта (через чек-бокс, кнопку, смс-сообщение), такое согласие предоставляется в форме электронного документа, подписанного простой электронной подписью.

11.5. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным нормативными правовыми актами.

12. Заключительные положения

12.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия использование Сайта должно быть немедленно прекращено.

12.2. Настоящая политика и отношения между Пользователем и Оператором подчиняются законодательству Российской Федерации.

12.3. Настоящая политика находится в постоянном открытом доступе по адресу https://anni.pw/legal/privacy.

12.4. Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять в службу поддержки путём отправки электронного сообщения на адрес zaytsv.business@list.ru.

13. Реквизиты

• Индивидуальный предприниматель Зайцев Илья Николаевич
• ОГРНИП: 325730000078525
• ИНН: 732817877506
• E-mail: zaytsv.business@list.ru