Политика обработки персональных данных

Политика конфиденциальности сайта VESELO GAMES

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также с учётом методических рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Кузиным Даниилом Дмитриевичем (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://vesselo.ru/ (далее — «Сайт») и о субъектах персональных данных в процессе осуществления деятельности Оператора.

1.5. Действие настоящей Политики не распространяется на персональные данные, обрабатываемые сторонними организациями (включая сервисы веб-аналитики, платёжные сервисы и службы доставки), которые могут собирать данные Пользователей в процессе использования Сайта, в соответствии со своими политиками конфиденциальности.

1.6. Текст настоящей Политики в актуальной редакции в свободном доступе размещён в сети Интернет по адресу: https:// veselo.games.ru/privacy-policy.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

• Полное наименование: Индивидуальный предприниматель Кузин Даниил Дмитриевич
• ИНН: 771539019303
• ОГРНИП: 322774600318842
• Адрес: Удмуртская Республика, Увинский район, село Вишур
• Адрес электронной почты: info@veselogames.ru

 

• Сайт: https://veselo.games.ru/

2.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в п. 2.1 настоящей Политики, с пометкой «Обращение по вопросам обработки персональных данных».

3. Основные термины, используемые в Политике

Термины, используемые в настоящей Политике, применяются в значениях, установленных Законом о персональных данных:

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

«Оператор» — Индивидуальный предприниматель Кузин Даниил Дмитриевич, самостоятельно организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и совершаемые действия.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

«Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.

«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Cookie» — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя; используются Сайтом для обеспечения его работы, сохранения настроек, аналитики и иных целей, указанных в настоящей Политике.

• «Пользователь» — любой посетитель Сайта https://veselo.games.ru/.
• «Сайт» — интернет-сайт Оператора, размещённый по адресу https://veselo.games.ru/.

4. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям; недопустимости избыточности обрабатываемых данных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Категории субъектов персональных данных, цели и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. Посетители Сайта (Пользователи)

Цели обработки: обеспечение функционирования Сайта; сохранение настроек Пользователя; анализ посещаемости и поведения Пользователей на Сайте; улучшение работы Сайта и предоставляемых сервисов; обеспечение безопасности и противодействие мошенничеству.

Состав персональных данных: IP-адрес; сведения об устройстве и используемом браузере (тип, версия, операционная система, разрешение экрана); файлы cookie и иные идентификаторы; сведения о действиях на Сайте (источник перехода, просматриваемые страницы, параметры сессии, дата и время посещения, длительность сессии).

5.2. Покупатели (B2C-клиенты)

Цели обработки: заключение, исполнение и прекращение договора розничной купли-продажи (включая оформление, оплату, доставку, возврат заказов и иные действия по исполнению договора); обеспечение работы службы поддержки клиентов; идентификация клиента; направление сервисных уведомлений по заказу; исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

Состав персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; почтовый адрес (адрес доставки); сведения о заказах (состав, стоимость, дата, способ оплаты, способ и адрес доставки, история заказов); содержание обращений в службу поддержки.

5.3. Подписчики на рекламные и информационные рассылки

Цели обработки: направление рекламных, маркетинговых и информационных сообщений (включая сведения о товарах, услугах, акциях, специальных предложениях, опросах) по каналам, выбранным субъектом (электронная почта, SMS, push-уведомления, мессенджеры).

Состав персональных данных: фамилия, имя; адрес электронной почты; номер контактного телефона; данные о взаимодействии с рассылкой (открытия, переходы, отписки) — для оценки эффективности и качества коммуникации.

6. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, оформленное в соответствии с требованиями ст. 9 Закона о персональных данных, отдельно от иных документов;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (в том числе налогового, бухгалтерского законодательства, законодательства о применении контрольно-кассовой техники, защите прав потребителей);
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные федеральными законами.

7. Условия и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется. Согласие на обработку персональных данных, разрешённых для распространения, у субъектов не запрашивается.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.4. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором, согласием субъекта или законодательством Российской Федерации.

8.2. Сроки хранения отдельных категорий персональных данных:

• персональные данные, обрабатываемые в целях исполнения договора с Покупателем, хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения — для целей разрешения возможных споров и в соответствии с требованиями законодательства о защите прав потребителей;
• первичные учётные документы и связанные с ними персональные данные хранятся не менее 5 (пяти) лет в соответствии с законодательством о бухгалтерском учёте и налоговым законодательством;
• персональные данные, обрабатываемые для рассылок и в маркетинговых целях, хранятся до отзыва соответствующего согласия субъектом, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с рассылкой (открытия/перехода);
• сведения, собираемые посредством сервиса «Яндекс.Метрика», хранятся в порядке и в сроки, установленные условиями использования сервиса (как правило, 26 месяцев), после чего обезличиваются или удаляются;
• cookie и иные идентификаторы — в соответствии со сроками, установленными для каждого вида cookie.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством. Уничтожение производится способом, исключающим возможность дальнейшего восстановления персональных данных, с составлением акта уничтожения.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом персональных данных, осуществляется на основании согласия субъекта либо предусмотрена законодательством Российской Федерации.

9.2. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора, при условии соблюдения такими лицами требований конфиденциальности и безопасности персональных данных. Обработчиками персональных данных Оператора могут являться:

• службы доставки и логистические партнёры — для целей доставки заказов (передаются: ФИО, контактный телефон, адрес доставки, сведения о заказе);
• платёжные сервисы — для проведения расчётов;
• ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) — в рамках использования сервиса веб-аналитики «Яндекс.Метрика»;
• операторы связи и провайдеры сервисов рассылок — для направления сервисных и рекламных сообщений;
• провайдеры хостинга и облачных сервисов (размещённые на территории Российской Федерации) — для обеспечения функционирования информационных систем Оператора.

9.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации, по мотивированному запросу уполномоченных органов.

9.4. Оператор не передаёт персональные данные субъектов рекламодателям, иным третьим лицам в коммерческих целях без получения отдельного согласия субъекта.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу либо иностранному органу власти).

10.2. В случае возникновения необходимости в осуществлении трансграничной передачи персональных данных Оператор обязуется заблаговременно уведомить Роскомнадзор о намерении осуществлять такую передачу в порядке, предусмотренном ст. 12 Закона о персональных данных, и обеспечить соблюдение прав субъектов персональных данных.

11. Использование файлов cookie и сервисов веб-аналитики

11.1. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта. Cookie используются для:

• обеспечения корректной работы Сайта и его базовых функций;
• запоминания настроек и предпочтений Пользователя (язык, регион, корзина и т.п.);
• сбора обезличенной аналитической информации о посещаемости и поведении Пользователей на Сайте;
• персонализации контента и рекламы (при наличии согласия Пользователя).

Используемые на Сайте cookie подразделяются на следующие категории:

• технические (строго необходимые) — обеспечивают функционирование Сайта и его базовых сервисов; их отключение может привести к невозможности использования Сайта;
• функциональные — сохраняют выбор Пользователя (настройки, предпочтения) и обеспечивают удобство работы;
• аналитические — используются для анализа посещаемости и поведения Пользователей в целях улучшения Сайта (в том числе посредством сервиса «Яндекс.Метрика»);
• маркетинговые — используются для показа Пользователю релевантных предложений и рекламы (только при наличии явного согласия Пользователя).

Пользователь вправе в любой момент управлять файлами cookie через настройки своего браузера, в том числе удалить установленные ранее cookie или запретить их установку. Отключение части cookie может повлиять на корректность работы отдельных функций Сайта.

11.2. Сервис веб-аналитики «Яндекс.Метрика»

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16; ОГРН 1027700229193; ИНН 7736207543).

Сервис собирает обезличенные данные о посещениях Сайта (IP-адрес; сведения о браузере и операционной системе; источник перехода; просмотренные страницы; параметры сессии; данные о действиях Пользователя на Сайте; технические характеристики устройства) и используется в целях оценки использования Сайта, составления отчётов о его работе, выявления технических проблем и улучшения функциональности.

Указанные данные передаются ООО «ЯНДЕКС» как обработчику персональных данных и обрабатываются в порядке, установленном Условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/. Срок хранения данных в сервисе составляет, как правило, 26 месяцев, после чего данные обезличиваются или удаляются.

Пользователь вправе отказаться от обработки данных сервисом «Яндекс.Метрика», установив в браузере специальное расширение «Блокировщик Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html) или отказавшись от использования аналитических cookie в баннере при первом посещении Сайта.

11.3. Иные сервисы

В случае подключения иных сервисов веб-аналитики, рекламных сетей или сервисов социальных сетей Оператор обновит настоящую Политику с указанием соответствующих сервисов, целей передачи данных и реквизитов третьих лиц.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. Правовые меры

• издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
• ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, локальными актами Оператора и обязательствами по обеспечению конфиденциальности.

12.3. Организационные меры

• определение перечня лиц, имеющих доступ к персональным данным, и ограничение такого доступа в соответствии со служебными обязанностями;
• установление правил доступа к персональным данным;
• учёт машинных носителей персональных данных;
• заключение договоров о поручении обработки персональных данных с третьими лицами (обработчиками);
• проведение внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных;
• реагирование на инциденты, связанные с персональными данными.

12.4. Технические меры

• использование защищённого протокола HTTPS при передаче персональных данных через Сайт;
• применение средств защиты информации (антивирусное программное обеспечение, межсетевые экраны, средства аутентификации и разграничения доступа);
• резервное копирование данных;
• размещение информационных систем персональных данных на серверах, расположенных на территории Российской Федерации;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

12.5. Уведомление об инцидентах

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и установленных лицах, виновных в произошедшем инциденте.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные Законом о персональных данных, в том числе сведения о наличии у Оператора персональных данных субъекта, целях и способах обработки, обработчиках, сроках обработки и хранения;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки его персональных данных для целей продвижения товаров, работ, услуг на рынке (рекламы);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

14. Порядок обращения субъекта к Оператору

14.1. Для реализации прав, предусмотренных разделом 13 настоящей Политики, субъект персональных данных направляет Оператору письменное обращение по адресу электронной почты info@vesselo.ru с пометкой «Обращение по вопросам обработки персональных данных» либо на почтовый адрес Оператора, указанный в п. 2.1 настоящей Политики.

14.2. Обращение должно содержать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (контактные данные, использовавшиеся при взаимодействии с Сайтом или Оператором: e-mail, телефон, номер заказа), либо иные сведения, позволяющие идентифицировать субъекта;
• подпись субъекта или его представителя (для письменного обращения на бумажном носителе) либо иные сведения, подтверждающие, что обращение исходит от субъекта (для обращения по электронной почте);
• содержание требования.

14.3. При направлении обращения представителем субъекта прикладывается документ, подтверждающий полномочия представителя.

14.4. Оператор рассматривает обращения субъектов и предоставляет ответ в сроки, установленные Законом о персональных данных:

• предоставление информации об обработке персональных данных — в течение 10 рабочих дней с момента получения обращения (с возможным продлением, но не более чем на 5 рабочих дней, с уведомлением заявителя);
• уточнение, блокирование, уничтожение неточных или незаконно обрабатываемых персональных данных — в течение 7 рабочих дней с момента получения подтверждающих сведений;
• прекращение обработки персональных данных в связи с отзывом согласия — в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором.

14.5. В случае отказа в удовлетворении обращения Оператор предоставляет субъекту мотивированный ответ с указанием причин отказа в установленные сроки.

15. Отзыв согласия на обработку персональных данных

15.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору уведомления по адресу электронной почты info@vesselo.ru с пометкой «Отзыв согласия на обработку персональных данных» либо на почтовый адрес Оператора.

15.2. В уведомлении об отзыве согласия указываются: фамилия, имя, отчество субъекта; сведения, позволяющие идентифицировать субъекта в системах Оператора (адрес электронной почты, номер телефона, номер заказа); явно выраженное волеизъявление об отзыве согласия; дата.

15.3. По получении отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда:

• обработка персональных данных необходима для исполнения договора, стороной которого является субъект;
• обработка необходима для исполнения возложенных на Оператора законодательством обязанностей (включая налоговое и бухгалтерское законодательство);
• имеются иные основания обработки, предусмотренные пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

15.4. Отзыв согласия на получение рекламных рассылок осуществляется в любой момент путём перехода по ссылке «Отписаться» в письме (сообщении) либо направления соответствующего уведомления Оператору. Отказ от рекламы не влияет на получение сервисных сообщений, связанных с исполнением заказа.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и публикации на Сайте. Политика действует бессрочно до её замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте

16.3. Контролирующий орган в сфере персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru/.