Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей игры «Адвент-календарь», доступной на сайте daily-party.ru, а также меры, направленные на обеспечение безопасности таких данных.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Норманн Дмитрий Сергеевич
ИНН: 771973951101
Место нахождения: Москва, Российская Федерация
Email для обращений по вопросам обработки персональных данных: 42@splotit.ru

1.3. Настоящая Политика применяется к персональным данным, обрабатываемым при использовании игры «Адвент-календарь» и сайта daily-party.ru.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и стремится не допускать обработку данных, избыточных по отношению к заявленным целям.

2. Какие данные могут обрабатываться
В зависимости от функций и настроек конкретной игровой сессии Оператор может обрабатывать следующие категории данных.

2.1. Регистрационные данные
Для регистрации и участия в игре могут обрабатываться:

• фамилия, имя и, если предусмотрено формой регистрации, отчество;
• адрес электронной почты.

Эти данные используются для регистрации участника, предоставления доступа к соответствующей игровой сессии, идентификации участника в рамках игры и обеспечения работы игровых функций.

2.2. Данные игровой сессии
Для проведения игры могут обрабатываться:

• игровой прогресс;
• информация о выполненных заданиях;
• ответы на задания;
• результаты выполнения заданий;
• данные о состоянии игровой сессии;
• иные данные, необходимые для отображения актуального состояния игры и работы её функций.

2.3. Идентификатор сессии
Сайт использует технический cookie-файл Authorization, содержащий токен текущей сессии.
Сам токен не содержит непосредственно читаемых идентификационных или контактных данных, таких как фамилия, имя, адрес электронной почты или номер телефона. Он используется для идентификации текущей сессии, поддержания авторизации и обеспечения корректной работы игры.

2.4. Статус подключения в реальном времени
Во время активного подключения к сайту система может отображать, какие зарегистрированные участники в данный момент подключены к игре.
Такая информация обрабатывается только в течение активного подключения и удаляется после того, как участник закрывает сайт или соединение прекращается.

2.5. Обращения в службу поддержки
Если пользователь обращается в службу поддержки, Оператор может обрабатывать:

• содержание обращения;
• информацию, добровольно указанную пользователем в обращении;
• файлы, прикреплённые к обращению.

Эти данные используются для рассмотрения обращения, оказания помощи и решения технических или организационных вопросов.

2.6. Файлы и другие материалы, отправленные пользователями
Оператор может хранить и обрабатывать файлы и другие материалы, которые пользователи добровольно отправляют:

• в качестве ответа на игровое задание;
• в сообщении в службу поддержки;
• через другие функции игры, предусматривающие отправку материалов.

Такие данные используются для проведения игры, обработки соответствующего задания или обращения и оказания необходимой поддержки.

2.7. Сообщения командного чата
Если в конкретной игровой сессии включена функция командного чата, сообщения, отправленные через чат, могут сохраняться и быть доступны уполномоченным лицам в объёме, необходимом для проведения игры, модерации, технической поддержки и устранения технических проблем.
Если функция командного чата не включена, настоящий раздел не применяется.

2.8. Технические данные, передаваемые при использовании сайта
При обращении устройства пользователя к сайту определённые технические данные могут автоматически передаваться серверу в рамках стандартной работы интернет-соединения и веб-протоколов. К ним могут относиться:

• IP-адрес;
• User-Agent, который может содержать информацию о браузере и его версии, операционной системе, типе устройства и модели устройства;
• язык устройства;
• referrer — информация об источнике перехода на сайт.

Оператор не использует эти данные для рекламы, поведенческого профилирования или отслеживания пользователей на других сайтах и не сохраняет их намеренно в базе данных игры для таких целей.
Отдельные технические данные могут временно обрабатываться в объёме, необходимом для передачи запросов, обеспечения работы сайта, информационной безопасности и диагностики технических проблем.

3. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:

• регистрация пользователя в игре;
• предоставление доступа к игре «Адвент-календарь»;
• проведение и администрирование игровых сессий;
• идентификация пользователя и текущей сессии;
• поддержание авторизации;
• сохранение и отображение игрового прогресса;
• обработка ответов на задания и загруженных файлов;
• обеспечение работы игровых функций;
• отображение статуса подключения участников во время активной игровой сессии;
• оказание технической и пользовательской поддержки;
• рассмотрение обращений пользователей;
• модерация игровых функций, если она необходима;
• обеспечение стабильности, безопасности и корректной работы сайта;
• диагностика и устранение технических проблем;
• предотвращение злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации.

Оператор не продаёт персональные данные и не использует данные пользователей для поведенческой рекламы.

4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии соответствующего правового основания, включая:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

В случаях, когда обработка осуществляется на основании согласия пользователя, такое согласие запрашивается отдельно в установленной форме.

5. Действия с персональными данными и способы обработки
В зависимости от целей обработки Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа в случаях, предусмотренных настоящей Политикой и законодательством;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.

6. Cookie-файлы
Сайт использует один технический cookie-файл:
Cookie-файл Authorization не содержит непосредственно читаемых идентификационных или контактных данных, таких как фамилия, имя, адрес электронной почты или номер телефона.
Подробнее см. в Политике использования cookie-файлов.

7. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или применимым договором.
В частности:

• статус подключения в реальном времени обрабатывается только во время активного подключения и удаляется после прекращения соединения;
• cookie-файл Authorization хранится в течение срока, установленного его технической конфигурацией и необходимого для поддержания соответствующей сессии;
• регистрационные данные хранятся в течение срока, необходимого для предоставления доступа к игре, проведения соответствующей игровой сессии или проекта и решения связанных с ними вопросов;
• игровой прогресс и данные игровой сессии хранятся в течение срока, необходимого для проведения игры и завершения соответствующей игровой сессии или проекта;
• ответы на задания и загруженные файлы хранятся в течение срока, необходимого для проведения игры, обработки соответствующего задания, оказания поддержки и решения связанных с проектом вопросов;
• обращения в службу поддержки и прикреплённые к ним файлы хранятся в течение срока, необходимого для рассмотрения обращения и решения связанных с ним вопросов;
• сообщения командного чата, если эта функция включена, хранятся в течение срока, необходимого для проведения соответствующей игровой сессии, модерации, поддержки и решения связанных с ней вопросов.

При достижении целей обработки либо прекращении необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации или иным применимым правовым основанием.

8. Кто может иметь доступ к персональным данным
Доступ к персональным данным ограничивается лицами, которым он необходим для проведения игры, модерации, оказания поддержки, разработки, технического обслуживания или обеспечения работы инфраструктуры.
В зависимости от конкретной игровой сессии к таким лицам могут относиться:

• уполномоченные сотрудники и члены команды;
• модераторы игры;
• сотрудники и подрядчики технической поддержки;
• разработчики и технические подрядчики;
• поставщики хостинга и иной технической инфраструктуры.

Доступ предоставляется только в объёме, необходимом для выполнения соответствующих функций, с соблюдением применимых требований конфиденциальности и защиты персональных данных.
В случаях, предусмотренных законодательством, обработка персональных данных может быть поручена третьим лицам на основании соответствующего договора или иного законного основания.
Оператор не продаёт персональные данные и не предоставляет их рекламодателям или брокерам данных.

9. Передача персональных данных
Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
Оператор может предоставлять доступ к персональным данным лицам, участвующим в техническом обеспечении, проведении и поддержке игры, если такой доступ необходим для выполнения их функций.
В случаях, когда обработка персональных данных поручается другому лицу, Оператор принимает меры для оформления соответствующих отношений и обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
Если в будущем будет осуществляться трансграничная передача персональных данных, она будет осуществляться с соблюдением требований законодательства Российской Федерации, действующих на момент такой передачи.

10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий в отношении персональных данных.

Конкретные меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем и актуальных рисков.

11. Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав или направления вопросов об обработке персональных данных можно обратиться по адресу:
42@splotit.ru
Для исполнения запроса Оператор может запросить информацию, необходимую для подтверждения личности заявителя и определения персональных данных, к которым относится запрос.

12. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие.
Отзыв можно направить по адресу:
42@splotit.ru
После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

13. Обработка данных несовершеннолетних
Игра «Адвент-календарь» предназначена прежде всего для организованных игровых сессий.
Если конкретная игровая сессия проводится с участием несовершеннолетних, обработка персональных данных осуществляется с учётом применимых требований законодательства Российской Федерации и обстоятельств соответствующей сессии.

14. Изменения настоящей Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, функций игры, сайта, состава обрабатываемых данных, технической инфраструктуры или порядка обработки персональных данных.
Актуальная версия Политики публикуется на сайте daily-party.ru с указанием даты последнего обновления.

15. Контактная информация Оператора
Индивидуальный предприниматель Норманн Дмитрий Сергеевич
ИНН: 771973951101
Место нахождения: Москва, Российская Федерация
Email: 42@splotit.ru