Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты сведений, связанных с использованием веб-приложения «Наши настолки» (далее — «Сервис», «Сайт»), расположенного по адресу: nashi-nastolki.ru.

1.2. Оператором является:

• Демина Ольга Александровна (Правообладатель);
• ИНН: 550612917504;
• статус: самозанятая (налог на профессиональный доход);
• электронная почта: info@nashi-nastolki.ru.

1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется к сведениям, которые Оператор обрабатывает при оказании услуг и при функционировании Сайта.

1.4. В настоящей Политике используются следующие понятия:

• Пользователь — физическое лицо либо юридическое лицо (в том числе через уполномоченного представителя), зарегистрировавшее кабинет на Сайте и (или) оплачивающее доступ к услугам Сервиса;
• Пользователь-физическое лицо — физическое лицо, зарегистрировавшее личный кабинет и (или) предоставляющее Оператору свои сведения, включая адрес электронной почты;
• Пользователь-организация — юридическое лицо, зарегистрировавшее кабинет для организаций и (или) оплачивающее доступ к услугам Сервиса;
• Посетитель — любое лицо, просматривающее страницы Сайта и (или) участвующее в игре без регистрации кабинета;
• сведения кабинета — данные учётной записи Пользователя, включая адрес электронной почты;
• технические и статистические сведения — сведения, автоматически формируемые при посещении Сайта и работе Сервиса (в объёме п. 2.2–2.4).

1.5. Ключевое положение о сборе адреса электронной почты. Оператор собирает и обрабатывает адреса электронной почты, предоставляемые как физическими лицами, так и юридическими лицами. Адрес электронной почты запрашивается и используется при регистрации кабинета, подтверждении учётной записи, восстановлении доступа, направлении служебных уведомлений, связанных с кабинетом и оплатой, а также — при необходимости — для направления кассового чека при проведении платежей. Участие в отдельных игровых сценариях без регистрации кабинета может быть доступно без предоставления адреса электронной почты; в этом случае Оператор не требует от Посетителя указания e-mail для участия в такой игре.

1.6. Используя Сервис и (или) регистрируя кабинет, Пользователь подтверждает согласие на обработку сведений кабинета (включая адрес электронной почты) в порядке, предусмотренном настоящей Политикой и договором (офертой), если такой договор применяется к соответствующему виду доступа. Продолжая просмотр Сайта, Посетитель подтверждает согласие на обработку технических и статистических сведений в объёме и на условиях настоящей Политики (в том числе через интерфейс согласия на использование технических файлов браузера, если такой интерфейс отображается).

1.7. При несогласии с условиями Политики необходимо прекратить использование Сервиса. Для Пользователя это также означает необходимость воздержаться от регистрации и оплаты доступа либо удалить кабинет в порядке, предусмотренном Политикой и интерфейсом Сайта.

2. Какие сведения обрабатываются

2.1. Сведения, предоставляемые Пользователем

При регистрации и использовании кабинета Оператор обрабатывает:

• псевдоним (отображаемое имя);
• адрес электронной почты — как физического лица, так и юридического лица (организации), в зависимости от того, кто регистрирует кабинет и предоставляет сведения;
• пароль в хэшированном виде;
• тип учётной записи (в том числе личный кабинет физического лица либо кабинет организации);
• сведения об оплаченном доступе, балансе и истории операций, необходимые для оказания услуг.

Паспортные данные, адрес проживания и иные сведения, не нужные для работы кабинета и оказания услуг, Оператором по умолчанию не запрашиваются.

Если Пользователь (физическое лицо либо уполномоченный представитель организации) самостоятельно направляет обращение на info@nashi-nastolki.ru, указанные в обращении сведения используются только для ответа на запрос и ведения переписки по нему.

2.2. Технические и статистические сведения (автоматически)

Для статистики посещаемости и улучшения работы Сервиса используется счётчик аналитики:

Оператор обрабатывает такие сведения без цели установления личности Посетителя и использует их в обезличенном и (или) агрегированном виде в той мере, в которой это обеспечивает применяемый инструмент аналитики. Передача сведений сервису аналитики осуществляется в объёме, указанном в п. 6.2.

2.3. Технические файлы браузера

Оператор использует технические файлы браузера для:

• обеспечения работы Сайта и кабинета (включая сохранение сессии входа, если применимо);
• работы счётчика аналитики (Яндекс.Метрика);
• сбора статистики посещений.

Посетитель и Пользователь могут ограничить или отключить технические файлы браузера в настройках браузера и (или) через интерфейс согласия на Сайте (если он отображается). Ограничение может повлиять на вход в кабинет, работу комнаты и полноту статистики.

2.4. Технические логи

Стандартные логи веб-сервера (сетевой адрес, время запроса, тип браузера, источник перехода) формируются автоматически и используются исключительно для:

• обеспечения работоспособности Сервиса;
• защиты от атак на отказ в обслуживании и попыток несанкционированного доступа.

Логи не используются Оператором для установления личности Посетителя и хранятся не более срока, указанного в п. 5.3.

2.5. Платёжные сведения

Платежи проводятся через платёжный агрегатор ЮKassa. Оператор не получает, не хранит и не обрабатывает данные банковских карт и иные платёжные реквизиты плательщика. ЮKassa передаёт Оператору сведения, необходимые для учёта оплаты и фискализации (в том числе сумму, дату, статус оплаты, а также адрес электронной почты Пользователя — физического лица или организации — для направления чека) в соответствии с законодательством РФ о применении контрольно-кассовой техники.

3. Цели обработки

3.1. Сведения кабинета Пользователя (включая адрес электронной почты физического лица или юридического лица) используются исключительно для:

• регистрации, входа в кабинет и оказания услуг Сервиса (создание комнат, доступ к играм, учёт оплаченных периодов, использование конструктора и иных функций кабинета);
• подтверждения адреса электронной почты, восстановления доступа и направления служебных уведомлений, связанных с учётной записью и оплатой;
• ответа на обращения Пользователя;
• учёта платежей и фискализации (через ЮKassa).

3.2. Технические и статистические сведения о посещении Сайта используются для:

• обеспечения работоспособности и безопасности Сервиса;
• статистики посещаемости и улучшения интерфейса Сайта.

3.3. Оператор не использует обрабатываемые сведения для:

• рекламных рассылок;
• передачи третьим лицам, кроме случаев, прямо указанных в п. 6;
• показа персонализированной рекламы и формирования рекламного профиля Посетителя.

4. Правовые основания обработки

4.1. Оператор разделяет обработку:

• сведений кабинета Пользователя, включая адрес электронной почты, предоставляемый физическим лицом либо юридическим лицом;
• технических и статистических сведений о посещении Сайта (в том числе Посетителями — физическими лицами).

4.2. Адрес электронной почты и иные сведения учётной записи кабинета предоставляются Пользователем (физическим лицом или юридическим лицом) и обрабатываются на основании:

• п. 1 ч. 1 ст. 6 152-ФЗ — согласия, выраженного при регистрации и (или) использовании кабинета;
• п. 5 ч. 1 ст. 6 152-ФЗ — необходимости исполнения договора (оферты) при оказании услуг и оплате доступа.

4.3. Оператор прямо указывает, что сбор адреса электронной почты осуществляется как у физических лиц, так и у юридических лиц в связи с регистрацией и ведением кабинета, оказанием услуг и направлением связанных с этим уведомлений (включая чеки). При этом Оператор не требует от Посетителя предоставления фамилии, имени, отчества, паспортных данных, адреса проживания и иных сведений, специально предназначенных для установления личности, если такие сведения не нужны для выбранной функции Сервиса и не были добровольно направлены самим лицом в обращении.

4.4. При посещении Сайта могут автоматически обрабатываться технические и статистические сведения в объёме п. 2.2–2.4. Такие сведения обрабатываются для работоспособности и безопасности Сервиса, а также для статистики посещаемости, без цели установления личности Посетителя, и используются Оператором в обезличенном и (или) агрегированном виде. Правовые основания:

• п. 1 ч. 1 ст. 6 152-ФЗ — согласие, выраженное продолжением использования Сайта и (или) подтверждением использования технических файлов браузера (если такое подтверждение запрашивается);
• необходимость обеспечить функционирование Сайта и защиту Сервиса при предоставлении доступа к его страницам.

4.5. Пользователь вправе отозвать согласие на обработку сведений кабинета, направив уведомление на info@nashi-nastolki.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может сделать невозможным дальнейшее использование кабинета.

5. Хранение и защита

5.1. Сведения кабинета хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Оператор принимает меры, направленные на защиту обрабатываемых сведений, включая:

• использование защищённого соединения (HTTPS) на Сайте;
• ограничение доступа к базе данных;
• актуализацию программного обеспечения в разумные сроки.

5.3. Сроки хранения:

• сведения кабинета (включая адрес электронной почты физического лица или юридического лица и связанные сведения об оплате) — в течение срока действия кабинета; после удаления учётной записи — уничтожаются либо обезличиваются, за исключением объёма и сроков, необходимых для исполнения требований законодательства РФ и завершения взаимных расчётов;
• технические и статистические сведения о посещении Сайта — в обезличенном и (или) агрегированном виде в сроки, необходимые для целей, указанных в п. 2.2–2.4 и п. 3.2;
• логи веб-сервера — не более 7 (семи) дней;
• технические файлы браузера — до закрытия браузера (сессионные) либо до истечения срока их действия (постоянные, не более 1 года), если они не удалены ранее самим лицом.

6. Передача сведений третьим лицам

6.1. Оператор не продаёт и не передаёт сведения кабинета и технические сведения третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, либо если передача необходима для исполнения договора с Пользователем и прямо следует из характера услуги.

6.2. Для указанных ниже целей сведения могут передаваться следующим получателям:

6.3. Получатели обрабатывают переданные сведения в соответствии с собственными правилами и применимым законодательством. Оператор выбирает получателей, обеспечивающих необходимый уровень конфиденциальности в рамках заключённых с ними условий оказания услуг.

7. Права

7.1. Пользователь (физическое лицо либо уполномоченный представитель юридического лица) вправе:

• получить сведения об обработке данных кабинета;
• требовать уточнения, блокирования или уничтожения сведений кабинета, если они неполны, устарели, неточны либо обрабатываются незаконно;
• отозвать согласие на обработку сведений кабинета в порядке п. 4.5;
• удалить кабинет самостоятельно в интерфейсе кабинета (если такая функция доступна) либо через обращение к Оператору.

7.2. Посетитель вправе ограничить обработку технических и статистических сведений для целей аналитики, отключив технические файлы браузера в настройках браузера и (или) отказавшись от их использования через интерфейс согласия на Сайте (если он отображается).

7.3. Для реализации прав, связанных с персональными данными, можно направить запрос на адрес электронной почты Оператора, указанный в разделе 9. Оператор рассматривает обращение в сроки, предусмотренные применимым законодательством РФ.

8. Изменение Политики

8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу: nashi-nastolki.ru/privacy, если иное не указано в самой редакции.

8.2. Существенные изменения, затрагивающие состав обрабатываемых сведений или цели обработки, доводятся до сведения путём размещения обновлённой Политики на Сайте. Продолжение использования Сервиса после размещения новой редакции означает согласие с ней в части, применимой к соответствующему лицу (Пользователю или Посетителю).