Политика конфиденциальности

Настоящая Политика определяет цели, основания и порядок обработки персональных данных в сервисе «Игроместо» на сайте igromesto.ru и его поддоменах, использующих эту Политику. Оператор: Самозанятый Сидоров Антон Алексеевич, ИНН 632123400664. Контакт для обращений по персональным данным: support@igromesto.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), с учётом требований законодательства Российской Федерации об информации и её защите. Она распространяется на посетителей сайта, зарегистрированных игроков, представителей клубов и магазинов, участников встреч, авторов материалов и лиц, обращающихся в поддержку.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка — действия с такими сведениями, включая сбор, использование, хранение и удаление. Публикация этой Политики и посещение сайта сами по себе не означают предоставления согласия на любые операции с данными.

Оператор обрабатывает только сведения, необходимые для заранее определённых законных целей, поддерживает их точность, ограничивает доступ и не хранит данные дольше, чем этого требуют соответствующая цель и закон. Не допускаются несовместимое использование данных и объединение баз, созданных для несовместимых целей.

Основные основания — исполнение Пользовательского соглашения, выполнение обязанностей, предусмотренных законодательством, согласие субъекта и защита законных интересов при условии соблюдения прав и свобод человека. Для каждой цели применяется соответствующее основание, а не общее разрешение на любое использование данных.

Если основанием служит согласие, оно должно оформляться отдельно от иных подтверждаемых документов, быть конкретным и информированным. Согласие на распространение данных оформляется отдельно от других согласий. Отказ от необязательной обработки не должен лишать пользователя функций, для которых эти данные не нужны.

Данные поступают от самого пользователя, от выбранного им сервиса входа, в результате использования сайта, а также от участников совместных встреч и обращений — в объёме, необходимом для соответствующей функции. Публичность сведений не означает разрешения использовать их для любых целей.

3.1. Регистрация, вход и безопасность аккаунта

Данные: Имя, юзернейм, email, хеш пароля, выбранный город, подтверждение возраста от 16 лет, сведения о принятых документах, идентификаторы сеансов. При входе через внешний сервис — название провайдера, идентификатор аккаунта, переданные им имя, логин и email, если пользователь разрешил их передачу.

Основание: Заключение и исполнение пользовательского соглашения по инициативе пользователя (пункт 5 части 1 статьи 6 Закона); выполнение установленных законом обязанностей. Для дополнительных операций, требующих согласия, — отдельное согласие.

Срок: На период действия аккаунта и до завершения его удаления. Авторизованный сеанс действует до 30 дней; истёкшие сеансы и одноразовые коды очищаются при техническом обслуживании.

3.2. Профиль, поиск компании и игровые функции

Данные: Аватар, обложка, описание, город, игровые интересы, доступность для встреч, коллекции, избранное, друзья и подписки, участие во встречах и кампаниях НРИ, заявки, результаты партий, достижения и статистика. Дополнительные сведения пользователь указывает добровольно.

Основание: Исполнение пользовательского соглашения; для распространения персональных данных — отдельное согласие в соответствии со статьёй 10.1 Закона.

Срок: До удаления соответствующих сведений или аккаунта, прекращения соответствующей функции либо достижения цели обработки. Сроки исполнения запросов приведены в разделе 10.

3.3. Общение, публикации и барахолка

Данные: Тексты сообщений и комментариев, получатели, время отправки, фотографии и другие загруженные материалы, публикации, объявления, сведения о товаре, городе и способе связи, которые пользователь добавил сам.

Основание: Исполнение запрошенных пользователем функций по пользовательскому соглашению; отдельное согласие для распространения персональных данных.

Срок: Пока материал или переписка нужны для выбранной функции, до удаления материала, прекращения аккаунта или правомерного требования об удалении. Сохранение данных для конкретного спора допускается только при самостоятельном законном основании.

3.4. Кабинеты клубов и магазинов, организация событий

Данные: Имя и контакты представителя, его роль, сведения о сотрудниках и участниках, заявки на участие, контактные данные организации, если они относятся к физическому лицу.

Основание: Заключение и исполнение соглашения с пользователем или представляемой им организацией; законный интерес в деловом взаимодействии при соблюдении прав субъектов; согласие в случаях, когда оно необходимо.

Срок: На период полномочий представителя и работы кабинета или события, затем — до завершения связанных обращений и удаления данных по правилам раздела 9.

3.5. Поддержка, модерация и защита участников

Данные: Имя, email или иной указанный контакт, содержание обращения, сообщения и материалы, на которые поступила жалоба, необходимый контекст, принятые меры и служебные записи о рассмотрении.

Основание: Исполнение соглашения, выполнение обязанностей по Закону, защита прав и законных интересов оператора и пользователей при условии соблюдения прав субъекта (пункт 7 части 1 статьи 6 Закона).

Срок: До разрешения обращения или спора и завершения исполнения решения. Если конкретные сведения необходимо сохранить для защиты права или выполнения закона, оператор определяет и сообщает основание и срок такого хранения.

3.6. Работа сайта, диагностика и собственная аналитика

Данные: IP-адрес и параметры запросов в инфраструктурных журналах, сведения о браузере и устройстве, время и тип события, идентификатор посетителя или аккаунта, идентификаторы города, игры и встречи, коды технических ошибок.

Основание: Исполнение соглашения в части необходимых функций; законный интерес в обеспечении работоспособности, безопасности и оценке использования сервиса при соблюдении прав пользователей. Согласие применяется к операциям, для которых оно требуется законом.

Срок: События собственной продуктовой аналитики — 90 дней, записи об ошибках приложения — 30 дней; после этого выполняется регламентная очистка. Необходимые материалы конкретного инцидента могут обрабатываться на самостоятельном законном основании до его разрешения.

Обязательные для конкретной функции сведения обозначаются в форме. Без email или доступного способа входа нельзя создать и обслуживать соответствующий аккаунт; без сведений о встрече нельзя разместить её. Заполнять необязательное описание, добавлять фотографии и публиковать объявления пользователь решает самостоятельно.

Игроместо не принимает оплату за сделки на барахолке и не запрашивает реквизиты банковских карт для таких сделок. Не следует передавать в профиле, сообщениях или обращениях пароли, платёжные реквизиты, паспортные сканы и другие избыточные сведения.

Обработка осуществляется с использованием программных средств, а при рассмотрении обращений и модерации — также с участием уполномоченного лица. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление, уничтожение и обезличивание. Распространение допускается только при наличии соответствующего основания.

Для работы сервиса не требуются сведения о здоровье, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, интимной жизни. Оператор не запрашивает их для профиля. Фотографии используются как пользовательский контент; распознавание лица для установления личности сервисом не выполняется.

Самостоятельная регистрация предусмотрена с 16 лет. Это правило сервиса не заменяет требования закона к дееспособности и согласию законного представителя в случаях, когда такое согласие необходимо. При выявлении неправомерной обработки данных несовершеннолетнего оператор принимает меры к её прекращению.

Публичными в зависимости от используемых функций и предоставленных разрешений могут быть имя, юзернейм, аватар, обложка, город, описание, игровые интересы, статус поиска компании, друзья и подписки, открытые коллекции, достижения и общая игровая статистика, публикации, комментарии, отзывы и объявления. Их могут видеть незарегистрированные посетители; открытые страницы могут индексироваться поисковыми системами.

Распространение персональных данных требует соблюдения статьи 10.1 Закона, включая отдельное согласие, возможность определить разрешённые сведения, условия и запреты. Молчание и бездействие не являются согласием. Для изменения условий или прекращения распространения можно обратиться к оператору по адресу, указанному в разделе 10.

Email для входа, хеш пароля, технические коды доступа и личные уведомления не публикуются в профиле. Личная переписка предназначена её участникам; сообщения группового чата — участникам соответствующего чата. Доступ уполномоченных лиц возможен для рассмотрения жалобы, обеспечения безопасности и исполнения требований закона в необходимом объёме.

Закрытые встречи и коллекции доступны аудитории, предусмотренной их настройками. Организатор и участники получают сведения, необходимые для проведения встречи. Размещая адрес, фотографии и сведения о других людях, пользователь должен иметь законное основание для их передачи и публикации. Удаление данных на сайте не удаляет автоматически копии, ранее сделанные другими лицами; это не освобождает оператора от исполнения предусмотренных законом требований.

Базы данных и хранилище сервиса размещены на серверах Selectel в московском дата-центре, на территории Российской Федерации. Для размещения и технического обслуживания используется инфраструктура поставщика. Лица, обрабатывающие данные по поручению оператора, должны действовать на основании договора с требованиями к целям, объёму обработки, конфиденциальности и безопасности по части 3 статьи 6 Закона.

VK ID и Яндекс ID. Вход или привязка выполняются по выбору пользователя. Сервис получает идентификатор внешнего аккаунта и имя, переданное провайдером, чтобы создать или связать аккаунт. Если пользователь разрешил передачу, email заполняет контактный адрес, а логин Яндекса или идентификатор VK используется для юзернейма. Совпадение email не приводит к автоматическому объединению аккаунтов. Пароли от VK и Яндекса Игроместо не получает. Коды и токены используются для завершения входа; токены провайдера не сохраняются в аккаунте Игроместа. Привязкой можно управлять в настройках профиля, раздел «Интеграции». Альтернативный вход Mail.ru, если он доступен в виджете VK ID, осуществляется через этот виджет.

Карты и адреса. При использовании Яндекс Карт и подсказок адресов внешний сервис может получать введённый адресный запрос, координаты выбранного места и технические сведения о подключении. Геолокация устройства доступна только после разрешения пользователя в браузере. Для поиска встречи обычно достаточно выбранного города.

Служебная почта. Для подтверждения email, восстановления доступа и ответа на обращение почтовая инфраструктура обрабатывает адрес получателя и содержание соответствующего письма. Сведения не передаются для самостоятельной рекламы поставщика.

Внешние сервисы обрабатывают данные также по своим правилам: политика VK ID, политика Яндекса, документы Selectel. При загрузке внешнего изображения или переходе по ссылке владелец внешнего ресурса может получить IP-адрес и другие сведения HTTP-запроса.

Данные могут предоставляться государственным органам при наличии законного требования. Оператор не продаёт персональные данные. Сведения о конкретных получателях и лицах, действующих по поручению оператора, предоставляются субъекту в порядке статьи 14 Закона. Передача ограничивается целью и необходимым объёмом.

При сборе данных граждан Российской Федерации оператор обязан соблюдать требования локализации, установленные частью 5 статьи 18 Закона. Если отдельная операция предполагает трансграничную передачу, до её начала должны быть выполнены требования статьи 12 Закона, включая отдельное уведомление Роскомнадзора в предусмотренном порядке и проверку условий передачи. Настоящая Политика не является согласием на такую передачу.

Сайт использует технические cookie для авторизации, защиты входа и сохранения выбранного города. Cookie авторизации действует до 30 дней. В локальном хранилище могут сохраняться город и настройки интерфейса, в хранилище вкладки — случайный идентификатор посещения. Настройки, хранящиеся локально, сохраняются до изменения или очистки данных браузера; данные сеанса вкладки — до окончания такого сеанса.

Собственная аналитика учитывает действия с функциями сайта и может связывать события с идентификатором аккаунта. Она не является полностью анонимной. Тексты сообщений, содержимое полей форм, пароли и email не включаются в события продуктовой аналитики. Необязательные браузерные события передаются только после разрешения аналитических cookie и отключаются при включённом в браузере сигнале Do Not Track или Global Privacy Control; необходимые серверные записи о работе и безопасности продолжают обрабатываться на соответствующем основании.

С вашего разрешения подключается Яндекс Метрика для статистики посещений и взаимодействий со страницами. До выбора и при отказе счётчик не запускается. Выбор сохраняется в этом браузере на 180 дней. Его можно изменить через «Настройки cookie» внизу сайта: отключение прекращает новые отправки и удаляет доступные сайту аналитические идентификаторы. Рекламные cookie не используются.

Настройки cookie

Пользователь может удалить cookie и локальные данные или запретить их в настройках браузера. Ограничение необходимых cookie может препятствовать входу и сохранению настроек. Внешние виджеты могут использовать собственные cookie по правилам соответствующего поставщика.

Сообщения о безопасности, подтверждении email, восстановлении доступа и исполнении запроса относятся к обслуживанию аккаунта. Настройки доступных уведомлений находятся в профиле. Рекламные сообщения и продвижение товаров или услуг с использованием персональных данных допускаются только при предварительном отдельном согласии. По требованию пользователя такая обработка прекращается незамедлительно. Согласие на регистрацию или ознакомление с Политикой не заменяет согласие на рекламу.

Срок хранения определяется целью, указанной в разделе 3. После её достижения, прекращения законного основания или получения обоснованного требования данные подлежат удалению либо уничтожению в предусмотренные законом сроки. Для обезличенной статистики допускается дальнейшее использование только при условии, что она больше не позволяет определить человека.

Удаление аккаунта включает прекращение доступа к нему и обработку связанных персональных данных, в том числе в текстах и изображениях. Одна лишь замена имени на «Удалённый игрок» не считается достаточной, если человека по-прежнему можно определить по оставшимся сведениям. История совместных игр может сохраняться в форме, не позволяющей идентифицировать удалённого пользователя, либо при наличии самостоятельного законного основания.

Резервные копии предназначены для восстановления сервиса, имеют ограниченный доступ и удаляются в рамках регламентной ротации. Наличие копии не отменяет сроков исполнения требований субъекта: данные, подлежащие уничтожению, не должны возвращаться в рабочую обработку при восстановлении. Если уничтожение в установленный срок технически невозможно, применяется блокирование и порядок части 6 статьи 21 Закона.

Для защиты используются защищённое HTTPS-соединение, хранение паролей в виде хеша, ограничение доступа по ролям, защита сеансов, контроль обращений к административным функциям, резервное копирование и журналирование технических событий. Оператор обязан принимать организационные и технические меры по статьям 18.1 и 19 Закона, соответствующие рискам обработки.

При выявлении инцидента, повлекшего нарушение прав субъектов, оператор обязан уведомить Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов — о результатах внутреннего расследования в соответствии с частью 3.1 статьи 21 Закона.

Пользователь вправе бесплатно получить информацию об обработке и доступ к своим данным; потребовать уточнения, блокирования или уничтожения неточных, избыточных или незаконно обрабатываемых сведений; отозвать согласие; потребовать прекращения обработки или распространения; обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на support@igromesto.ru. Укажите тему «Персональные данные», имя, ссылку на профиль или юзернейм, суть требования и адрес для ответа. Для отзыва согласия обозначьте, какое согласие отзывается; для прекращения распространения — ФИО при наличии, контакт и перечень данных. Написать можно и при отсутствии доступа к аккаунту.

Для защиты от передачи данных постороннему лицу оператор вправе проверить принадлежность аккаунта. Формальный запрос на доступ к данным оформляется с учётом части 3 статьи 14 Закона: он включает предусмотренные ею сведения об удостоверяющем личность документе, информацию, подтверждающую отношения с оператором, и подпись; электронная форма подписывается электронной подписью по закону. Представитель подтверждает полномочия. Не отправляйте скан паспорта или другие избыточные документы без обоснованного запроса.

• Информация об обработке и доступ к данным предоставляются в течение 10 рабочих дней. При мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней.
• Подтверждённые неточности исправляются в течение 7 рабочих дней. Незаконно полученные или не нужные для цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений.
• При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если сделать её правомерной невозможно, данные уничтожаются в течение 10 рабочих дней с момента выявления.
• После достижения цели или отзыва согласия данные уничтожаются не позднее 30 дней, если отсутствует иное предусмотренное законом основание для их сохранения.
• Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме установленных законом исключений.
• Согласие на распространение прекращает действие с поступлением соответствующего требования. Оператор прекращает распространение; для случаев части 14 статьи 10.1 Закона предусмотрен срок не более 3 рабочих дней либо срок, установленный судом.

На время проверки неправомерности обработки или точности данных применяется блокирование в предусмотренных законом случаях. О принятых мерах оператор сообщает заявителю. Если часть обработки продолжается после отзыва согласия на другом законном основании, оператор объясняет, какие сведения, для какой цели и на какой срок сохраняются. Отзыв необязательного согласия сам по себе не означает согласия на удаление всего аккаунта.

Действующая редакция доступна по адресу igromesto.ru/privacy. Новая редакция применяется со дня её публикации, если в ней не указано иное. О существенных изменениях оператор сообщает на сайте или через доступный канал уведомлений. Обновление документа не расширяет ранее выданные согласия: для новых целей и операций, требующих согласия, оно должно быть получено отдельно.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». По всем вопросам обработки данных: support@igromesto.ru.