Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных нормативных актов Российской Федерации, регулирующих обработку персональных данных.

Политика регулирует порядок обработки персональных данных пользователей сайтов и сервисов платформы «Ролебаза» (далее совместно — «Сайт»).

Используя Сайт и предоставляя свои персональные данные через любую форму на Сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой и условиями обработки своих персональных данных.

2. Реквизиты Оператора

Оператором персональных данных является:

• Наименование: Федин Владимир Андреевич
• Статус: Самозанятый (например: самозанятый — плательщик налога на профессиональный доход)
• ИНН: 623411297909
• Адрес для корреспонденции: 390005, г. Рязань, ул. 1-я Железнодорожная, д. 54, пом. H26
• Адрес электронной почты для запросов субъектов персональных данных: privacy@rolebaza.ru

Оператор лично организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, а также действия, совершаемые с персональными данными.

Лицо, ответственное за организацию обработки персональных данных, в соответствии со ст. 22.1 152-ФЗ: Оператор (контакт указан выше).

3. Термины и определения

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых персональных данных.
3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4. Пользователь — физическое лицо, посещающее Сайт и (или) предоставляющее свои персональные данные Оператору.
5. Лист ожидания (вэйтлист) — форма на Сайте, предназначенная для сбора контактных данных лиц, желающих получить приоритетный доступ к функционалу платформы.
6. Согласие на обработку персональных данных — конкретное, информированное и сознательное волеизъявление субъекта персональных данных, оформленное в порядке, установленном 152-ФЗ.

4. Состав обрабатываемых персональных данных

В рамках работы листа ожидания и иных форм на Сайте Оператор собирает и обрабатывает следующие персональные данные:

1. Адрес электронной почты (e-mail).
2. Имя или прозвище, указанные пользователем при заполнении формы.
3. Игровая роль (Мастер / Игрок / Оба) — категория интересов пользователя.
4. IP-адрес устройства, с которого осуществлено обращение.
5. Сведения об интернет-обозревателе (User-Agent).
6. Источник перехода (URL страницы, с которой отправлена форма).
7. Дата и время заполнения формы.
8. Сведения о выраженных согласиях (в том числе дата, время, версия Политики, к которой относится согласие).

Оператор не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, сведения о судимости.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. Регистрация пользователя в листе ожидания и направление уведомления об открытии доступа к платформе.
2. Направление информационных и рекламных сообщений о запуске платформы, её функционале, акциях и обновлениях — только при наличии отдельного согласия пользователя.
3. Анализ аудитории Сайта в обезличенном (агрегированном) виде в целях улучшения сервиса.
4. Предотвращение мошеннических действий, защита Сайта от автоматизированных атак (на основании законного интереса Оператора и в минимально необходимом объёме).
5. Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие выражается путём активного действия пользователя — постановки отметки в чекбоксе и отправки формы.
2. Исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по его инициативе — п. 5 ч. 1 ст. 6 152-ФЗ (в части направления запрошенной пользователем информации о платформе).
3. Достижение целей, предусмотренных законом, для исполнения возложенных на Оператора обязанностей — п. 2 ч. 1 ст. 6 152-ФЗ.
4. Для направления рекламных сообщений по сетям электросвязи — отдельное согласие пользователя в порядке ст. 18 ФЗ «О рекламе».

7. Порядок получения согласия

Согласие на обработку персональных данных оформляется как отдельный документ, ссылка на который размещается рядом с формой сбора данных. Текст согласия открывается без авторизации в свободном доступе.

Согласие выражается путём активного действия пользователя: проставления отметки в чекбоксе с последующей отправкой формы. Чекбокс согласия не отмечен по умолчанию. Кнопка отправки формы технически заблокирована до момента простановки отметки в обязательном чекбоксе согласия на обработку персональных данных.

Согласие на получение информационных и рекламных сообщений (далее — «маркетинговое согласие») оформляется отдельным чекбоксом. Отказ от маркетингового согласия не препятствует регистрации в листе ожидания.

Пользователь вправе в любой момент отозвать любое из выраженных согласий, направив обращение Оператору в порядке, предусмотренном разделом 11 настоящей Политики.

8. Хранение и защита персональных данных. Локализация

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий, в том числе:

1. Ограничение круга лиц, имеющих доступ к персональным данным, на основе принципа минимально необходимых привилегий.
2. Применение средств шифрования при передаче данных по сетям общего пользования (HTTPS / TLS).
3. Регулярное резервное копирование баз данных с защитой носителей резервных копий.
4. Контроль актуальности и точности хранимых данных, обезличивание данных, не используемых в активных процессах.
5. Использование российских хостинг-провайдеров и сервисов рассылки электронной почты.
6. Документирование инцидентов безопасности и действий по реагированию на них.

Сроки хранения персональных данных:

• Адрес электронной почты и иные данные листа ожидания — не более 3 (трёх) лет с момента сбора либо до момента отзыва согласия пользователем.
• Логи доступа (IP-адрес, User-Agent, источник) — не более 1 (одного) года.
• Сведения о выраженных согласиях — в течение всего срока обработки соответствующих данных и 3 (трёх) лет после её прекращения (для подтверждения правомерности обработки).

По достижении целей обработки либо по истечении установленного срока персональные данные обезличиваются или уничтожаются.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

1. Передача уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.
2. Передача обработчикам, действующим по поручению Оператора на основании заключённых договоров, обязывающих обработчика соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями 152-ФЗ. К таким обработчикам относятся:
   • Хостинг-провайдер, предоставляющий серверные мощности (на территории Российской Федерации).
   • Оператор сервиса транзакционной и маркетинговой email-рассылки (на территории Российской Федерации).
   • Оператор системы веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», территория Российской Федерации) — в обезличенном виде, только при наличии согласия пользователя на использование cookies аналитики.

Трансграничная передача персональных данных не осуществляется. При появлении такой необходимости Оператор предварительно направит уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке ст. 12 152-ФЗ.

10. Использование cookies и аналогичных технологий

Сайт использует следующие категории cookies:

1. Строго необходимые (служебные) — обеспечивают базовую работу Сайта. Согласие пользователя не требуется.
2. Аналитические — устанавливаются системой «Яндекс.Метрика» в целях сбора обезличенной статистики посещений (посещаемость страниц, источники переходов, поведение пользователей). Устанавливаются только после получения согласия пользователя через cookie-баннер.

Пользователь может в любой момент отозвать согласие на использование аналитических cookies через настройки cookie-баннера или путём очистки cookies в настройках своего браузера.

Подробное описание используемых cookies приведено в отдельном документе.

11. Права субъектов персональных данных

В соответствии со ст. 14, 15, 16, 21 152-ФЗ пользователь имеет право:

1. Получить от Оператора подтверждение факта обработки своих персональных данных, а также информацию, предусмотренную ч. 7 ст. 14 152-ФЗ (цели, способы, сроки обработки, перечень обрабатываемых данных, источники их получения и др.).
2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на правомерность обработки до момента его отзыва.
4. Возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (получения рекламных сообщений).
5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав пользователь направляет письменное обращение Оператору на адрес электронной почты privacy@rolebaza.ru либо на почтовый адрес, указанный в разделе 2 настоящей Политики.

Обращение должно содержать сведения, позволяющие идентифицировать пользователя как субъекта персональных данных (как минимум — адрес электронной почты, использованный при предоставлении данных), и существо обращения.

Срок рассмотрения обращения — не более 30 (тридцати) дней с момента его получения Оператором (ч. 1 ст. 20 152-ФЗ).

12. Действия при инцидентах с персональными данными

При обнаружении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, повлекшую нарушение прав субъектов, Оператор:

1. В срок не более 24 (двадцати четырёх) часов с момента обнаружения инцидента уведомляет Роскомнадзор о таком инциденте, его предполагаемых причинах и возможном вреде, причинённом правам субъектов.
2. В срок не более 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования, выявленных лицах, действия которых стали причиной инцидента, и принятых мерах.
3. Уведомляет затронутых пользователей по адресу электронной почты, предоставленному при сборе данных, в срок, не превышающий установленный законодательством.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последней редакции указана в начале настоящей Политики.

При внесении существенных изменений, затрагивающих цели обработки или состав обрабатываемых данных, Оператор уведомляет пользователей по адресу электронной почты, указанному при регистрации в листе ожидания, не позднее чем за 10 (десять) календарных дней до вступления изменений в силу.

14. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, предусмотренных разделом 11, пользователь вправе обратиться к Оператору:

• Электронная почта: privacy@rolebaza.ru
• Сайт: https://rolebaza.ru
• Почтовый адрес: 390005, г. Рязань, ул. 1-я Железнодорожная, д. 54, пом. H26

Срок ответа на обращения — не более 30 (тридцати) дней с момента их получения.