Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) Галановым Владимиром Сергеевичем (далее – Оператор), зарегистрированным по адресу: г. Москва, 1-й Нагатинский проезд, д. 14, кв. 156, разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.

1.2. Политика обработки ПД разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПД).

1.3. Настоящая Политика конфиденциальности применяется к сбору, использованию и раскрытию персональных данных Оператором через приложения, опубликованные в Google Play (далее — Приложения) и на Сайте Оператора www.secretarena.ru.

1.4. Текст настоящей Политики конфиденциальности размещен и постоянно доступен на Сайте Оператора www.secretarena.ru/privacyRus/.

1.5. При возникновении вопросов касательно настоящей Политики или обработки и использования Ваших данных в связи с использованием Приложения Вы можете обратиться по адресу: 115230, Российская федерация, г. Москва, 1-й Нагатинский проезд, д. 14, кв. 156, либо по электронной почте: secretarenaofficial@gmail.com. Ваш запрос обязательно должен включать имя, фамилию, контактные данные для связи, а также иную информацию, необходимую для всестороннего и полного рассмотрения Вашего запроса.

2. Цели обработки персональных данных

Оператор собирает и обрабатывает Ваши данные, преследуя следующие цели обработки Ваших ПД, а именно:

  • функционирование Приложения;
  • обработка ваших запросов и транзакций;
  • настройка услуг и / или продуктов, которые мы предоставляем Вам;
  • помощь в разработке наших продуктов и услуг;
  • осуществление маркетинговых мероприятий;
  • осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора.

Кроме того, переданные данные могут быть использованы для обращения в компетентные государственные органы.

3. Хранение данных

Данное согласие может быть расторгнуто по заявлению одной из сторон с момента получения второй стороны заявления о расторжении. Обработка Ваших ПД осуществляется без ограничения срока любым законным способом, в том числе с использованием средств автоматизации или без использования таких средств.

4. Перечень действий с персональными данными

При обработке ПД Оператор осуществляет в объёме, необходимом для достижения целей обработки, следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Состав обрабатываемых персональных данных

5.1. Состав обрабатываемых ПД относительно каждой категории субъектов ограничивается теми данными, которые субъект предоставил Оператору сам, а также данными, которые были получены Оператором на законных основаниях из иных источников:

  • информация, указываемая Вами при регистрации в Приложениях или при входе в Приложения через социальные сети, а также данные учетных записей в Приложениях;
  • IP адрес устройства, на котором используется Приложение или обращение к Сайту Оператора;
  • информацию и сведения, переданные Вами через форму обратной связи и иные каналы коммуникации (email, телефоны и др.), включая прилагаемые файлы (в том числе изображения);
  • информация и сведения, получаемые Оператором в случае регистрации в Приложениях с использованием учетных записей в Google Play Игры и социальных сетях (Вконтакте, Facebook – общедоступная информация профиля, адрес электронной почты, а также список друзей).

5.2. В случаях, предусмотренных действующим законодательством, субъект ПД принимает решение о предоставлении его ПД Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.4. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.

6. Общедоступная информация

По своему усмотрению с целью общения с другими игроками Вы также можете предоставить любые ПД о себе: фамилия, имя, отчество, пол, дата рождения, город местонахождения, иные сведения о себе в свободной форме. Добавляя указанную информацию в чат Приложения, Вы делаете такую информацию доступной неограниченному кругу лиц, то есть общедоступной.

7. Обработка персональных данных

7.1. Обработка ПД осуществляется Оператором следующими способами:

  • неавтоматизированная обработка;
  • автоматизированная обработка с передачей по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка.

8. Обеспечение защиты персональных данных

8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

  • назначение Оператором ответственного за организацию обработки ПД;
  • издание Оператором документов, определяющих политику оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  • применение правовых, организационных и технических мер по обеспечению безопасности ПД;
  • осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, Политике, локальным актам Оператора;
  • определение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
  • ознакомление сотрудников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных сотрудников.

8.2. Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.