ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Термины и определения

2. Общие положения

2.1. Настоящая Политика определяет порядок сбора, использования, хранения и защиты ПДн физических лиц, которые используют Сайт, регистрируются на Сайте, оформляют заказы, подписываются на рассылку, связываются с Оператором по электронной почте или иным образом взаимодействуют с Оператором. Политика также распространяется на обработку данных Участников игровых серверов, предоставляемых Заказчикам, и собственных игровых серверов Оператора, включая публичные демонстрационные серверы. Такая обработка может осуществляться независимо от посещения участником Сайта или регистрации на нём.

2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.

2.3. Политика охватывает следующие ситуации:

• регистрация и авторизация Пользователя на Сайте, ведение учетной записи Пользователя;
• оформление заказа через форму на Сайте (указание имени, email, пароля);
• заключение и исполнение договора возмездного оказания услуг по аренде игровых серверов, включая обработку платежей, информирование о статусе заказа;
• использование форм на Сайте;
• взаимодействие по электронной почте;
• сбор технических данных для обеспечения работы Сайта;
• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
• направление рекламной рассылки (при наличии отдельного согласия);
• обеспечение работы и администрирования игровых серверов, включая идентификацию участников, управление составом участников, правами администраторов и блокировками;
• сохранение истории игровых сессий и игрового чата, формирование индивидуальной статистики, рекордов и рейтингов участников.

2.4. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie.

2.5. В случаях, когда основанием обработки является согласие субъекта ПДн, оно предоставляется посредством отдельного явного действия в порядке, указанном в соответствующем согласии. Согласие на обработку ПДн оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 ФЗ-152. Подтверждением ознакомления с Политикой и предоставления согласия является проставление отметки (чек-бокса) в соответствующем поле, при этом чек-бокс не активирован по умолчанию. Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать сервисы, требующие предоставления ПДн. Подключение к игровому серверу само по себе не рассматривается Оператором как согласие на любые цели обработки персональных данных. Основания обработки игровых данных определяются отдельно для целей, указанных в пунктах 4.9 и 4.10 настоящей Политики.

2.6. Согласие на обработку ПДн, когда оно требуется, оформляется отдельным документом и подтверждается отдельно и явно:

• для обязательных данных, необходимых для исполнения договора (имя, email, пароль), согласие является условием заключения договора. Пользователь выражает его, проставив отметку в чек-боксе рядом с текстом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных»; чек-бокс заранее не активирован; без его проставления отправка формы технически невозможна;
• для необязательных данных (рекламная рассылка, аналитические cookie), согласие является добровольным и дается отдельно через специальный чек-бокс или cookie-баннер. Отказ от такого согласия не препятствует использованию основных функций Сайта. Согласие на получение рекламных рассылок не является обязательным условием оказания услуг. Порядок получения и управления согласием на использование файлов cookie определяется Политикой использования файлов cookie.

2.7. Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность ПДн отвечает сам Пользователь.

2.8. Сайт и услуги не предназначены для сбора ПДн несовершеннолетних. Использование Сайта разрешено исключительно лицам, достигшим 18 лет. Если Оператору станет известно, что предоставлены данные несовершеннолетнего без согласия законных представителей, такие данные будут незамедлительно уничтожены.

2.9. Политика не регулирует обработку ПДн работников Оператора по причине их отсутствия. Административный доступ ко всей системе (управление инфраструктурой, базой данных, резервное копирование) имеет Оператор. Функции ответственного за организацию обработки ПДн выполняет Оператор самостоятельно.

2.10. Политика не охватывает отношения, на которые не распространяется действие ФЗ-152 (п. 2 ст. 1 ФЗ-152).

3. Правовые основания обработки ПДн

3.1. Правовыми основаниями обработки ПДн Оператором являются:

3.1.1. исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152), - для оформления и исполнения заказов, предоставления доступа к Услугам, ведения учета, регистрации и авторизации Пользователя, обеспечения функционирования Сайта и Панели управления;

3.1.2. согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) - для приема и обработки заявок, консультирования, направления рекламной рассылки, сбора аналитики через Яндекс.Метрику, а также для обработки данных, предоставляемых через формы на Сайте;

3.1.3. законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) - для обеспечения технической работоспособности и безопасности Сайта, что включает: предотвращение DDoS-атак, защиту от несанкционированного доступа, выявление и устранение ошибок в работе Сайта, обеспечение стабильного функционирования для всех пользователей. Этот интерес признается Оператором правомерным, поскольку он не ущемляет основные права и свободы субъектов ПДн и необходим для достижения целей, указанных в Политике. Законные интересы Оператора и пользователей Сервиса также включают обеспечение работы и администрирования игровых серверов, управление доступом и полномочиями участников, предотвращение нарушений, предоставление истории игровых сессий и связанных с ними средств просмотра результатов и достижений. Обработка для этих целей осуществляется в необходимом объёме при условии соблюдения прав и свобод субъектов ПДн.

4. Цели обработки ПДн

Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей. Для каждой цели ниже указаны описание цели, правовое основание, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы обработки, срок обработки и хранения, а также порядок уничтожения ПДн. Сводный перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн приведен в Приложении № 1 к настоящей Политике.

4.1. Регистрация и авторизация Пользователя на Сайте, ведение учетной записи

• Описание цели: создание и администрирование учетной записи Пользователя, предоставление доступа к Панели управления, идентификация Пользователя, обеспечение безопасности учетной записи.
• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
• Категории и перечень обрабатываемых ПДн: имя; адрес электронной почты; пароль (хранится в зашифрованном (хешированном) виде); идентификатор учетной записи (ID); выбранный часовой пояс; история входов и действий в Панели управления.
• Категории субъектов ПДн: зарегистрированные Пользователи Сайта.
• Способы обработки: смешанная.
• Срок обработки и хранения: до удаления учетной записи либо до истечения 3 (трех) лет с момента последней активности. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.
• Порядок уничтожения ПДн: электронные данные - гарантированное стирание (перезапись) с использованием специализированного ПО; материальные носители (при наличии) - механическое измельчение (шредирование) с составлением акта.

4.2. Оформление и исполнение заказов на аренду игровых серверов, обработка платежей, информирование о статусе заказа

• Описание цели: обработка данных Пользователя для оформления заказа, связи с ним, формирования документов, выполнения требований законодательства, ведения договорной работы, обмена документами, выставления счетов, исполнения обязательств, налогового и бухгалтерского учета.
• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Категории и перечень обрабатываемых ПДн: имя; адрес электронной почты; контактный телефон (при указании); сведения о заказах и оказанных услугах; история платежей; сведения о факте и статусе оплаты (без реквизитов банковских карт); выбранный тариф; технические параметры заказанных игровых серверов. Обработка данных участников, истории игровых сессий и сообщений игрового чата регулируется отдельно пунктами 4.9 и 4.10 настоящей Политики.
• Категории субъектов ПДн: Пользователи Сайта, оформившие заказ (в том числе без регистрации).
• Способы обработки: смешанная.
• Срок обработки и хранения: 5 (пять) лет с даты последней операции в соответствии с требованиями налогового и бухгалтерского законодательства. Технические настройки серверов хранятся 1 (один) год с момента окончания аренды. Сроки хранения персональных данных участников, содержащихся в настройках, списках администраторов и блокировок, а также истории игровых сессий определяются пунктами 7.6–7.8 настоящей Политики. Если заказ не был завершен - 1 (один) год с момента последнего взаимодействия. По истечении указанного срока данные подлежат уничтожению.
• Порядок уничтожения ПДн: электронные данные - гарантированное стирание (перезапись); материальные носители - механическое измельчение (шредирование).

4.3. Обработка обращений, консультаций и запросов, поступающих по электронной почте

• Описание цели: связь с Пользователем для ответа на вопросы, обработки обращений, технической поддержки, консультирования по работе Сайта. Оператор рекомендует Пользователю не указывать в тексте обращения сведения, не относящиеся к сути запроса, в том числе избыточные ПДн третьих лиц.
• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
• Категории и перечень обрабатываемых ПДн: имя (или ФИО, если указано); адрес электронной почты; текст обращения; история переписки.
• Категории субъектов ПДн: лица, обратившиеся в поддержку по электронной почте.
• Способы обработки: смешанная.
• Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия.
• Порядок уничтожения ПДн: удаление данных без возможности восстановления.

4.4. Направление рекламной и информационной рассылки

• Описание цели: информирование Пользователя о новых функциях и возможностях Сервиса, акциях, специальных предложениях и иных событиях, связанных с деятельностью Оператора, посредством электронной почты при наличии отдельного согласия. Рассылка осуществляется Оператором самостоятельно, без привлечения сторонних сервисов.
• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
• Категории и перечень обрабатываемых ПДн: адрес электронной почты; имя.
• Категории субъектов ПДн: Пользователи, выразившие согласие на получение рассылки.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.
• Порядок уничтожения ПДн: удаление данных из базы рассылки без возможности восстановления.

4.5. Обеспечение функционирования и безопасности Сайта

• Описание цели: обработка технических данных, логов сервера для стабильной работы Сайта, предотвращения несанкционированного доступа, защиты от автоматических действий, выявления и устранения ошибок.
• Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).
• Категории и перечень обрабатываемых ПДн: IP-адрес; дата и время доступа; URL запрашиваемых страниц; технические заголовки (User-Agent, данные браузера, ОС); логи сервера.
• Категории субъектов ПДн: все пользователи Сайта.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: логи сервера - не более 6 месяцев.
• Порядок уничтожения ПДн: автоматическое удаление или перезапись по истечении сроков.

4.6. Веб-аналитика и улучшение качества Сайта (Яндекс.Метрика)

• Описание цели: сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.
• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.
• Категории и перечень обрабатываемых ПДн: обезличенный IP-адрес (с анонимизацией); тип и версия браузера, ОС, разрешение экрана; идентификаторы cookie; просмотренные страницы, время, клики; приблизительные географические данные (страна, город); данные о предполагаемых демографических характеристиках (если имеются у Яндекса и пользователь дал Яндекс соответствующее согласие).
• Категории субъектов ПДн: посетители Сайта (при наличии согласия).
• Способы обработки: автоматизированная.
• Срок обработки и хранения: до отзыва согласия; сервис Яндекс.Метрика хранит данные до 26 месяцев. Оператор не хранит сырые логи. В случае получения от сервиса отчетов, содержащих обезличенные данные, такие отчеты хранятся не более 6 месяцев и уничтожаются.
• Порядок уничтожения ПДн: автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения; отчеты уничтожаются Оператором.

4.7. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.

4.8. Платежные реквизиты (номера банковских карт) Оператор не собирает и не хранит. Оплата осуществляется в платежной форме Банка-эквайрера, который обрабатывает платежные данные самостоятельно. Данные карты Пользователь вводит в платежной форме Банка-эквайрера, Сайту они не передаются. Оператор получает только информацию о факте, сумме и статусе оплаты.

4.9. Обеспечение работы и администрирования игровых серверов.

• Цель: идентификация участников, управление составом участников, назначение и отзыв прав администраторов, применение и снятие блокировок, обеспечение соблюдения правил использования игровых серверов.
• Данные: SteamID; игровое имя и обозначения участника; принадлежность к спискам участников; сведения о назначенных правах и сроках их действия; сведения о блокировках, включая причины, даты, сроки и область действия.
• Субъекты: Участники игровых серверов.
• Основание: законные интересы Оператора и пользователей Сервиса — п. 7 ч. 1 ст. 6 ФЗ-152, при соблюдении прав и свобод субъектов ПДн.
• Способ обработки: смешанная обработка.
• Сроки: согласно п. 7.8. Прекращение обработки и уничтожение — согласно разделу 7.

4.10. Ведение истории игровых сессий и индивидуальных достижений участников.

• Цель: предоставление доступа к истории заездов и игровому чату, просмотр и сравнение результатов, формирование индивидуальной статистики, рекордов и рейтингов, сопоставление результатов одного участника между сессиями, разбор игровых ситуаций и рассмотрение связанных с ними обращений.
• Данные: SteamID; игровые имена и история их изменений; сведения об участии и времени игровых сессий; результаты заездов, позиции, круги, времена кругов и штрафы; сведения об использованных автомобилях и трассах; рассчитанные показатели статистики, рекорды и рейтинги; сообщения игрового чата, сведения об их отправителях и времени отправки.
• Субъекты: Участники игровых серверов.
• Основание: законные интересы Оператора и пользователей Сервиса — п. 7 ч. 1 ст. 6 ФЗ-152, при соблюдении прав и свобод субъектов ПДн.
• Способ обработки: смешанная обработка.
• Сроки: согласно пп. 7.6 и 7.7. Прекращение обработки и уничтожение — согласно разделу 7.

5. Категории субъектов ПДн

5.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• зарегистрированные Пользователи Сайта;
• Пользователи, оформившие заказ (в том числе без регистрации);
• Пользователи, направившие заявки через формы на Сайте;
• подписчики рекламной рассылки;
• лица, обратившиеся в поддержку по электронной почте;
• посетители Сайта (в части технических данных и аналитики при согласии);
• Участники игровых серверов, включая лиц, не зарегистрированных на Сайте, а также лиц, сведения о которых внесены в списки участников, администраторов или заблокированных игроков.

6. Принципы и порядок обработки ПДн

6.1. Обработка ПДн осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными целями;
• недопущения объединения баз данных, содержащих ПДн, обрабатываемых в несовместимых целях;
• обработки только тех ПДн, которые отвечают целям (принцип минимизации);
• соответствия содержания и объема ПДн заявленным целям (недопущение избыточности);
• обеспечения точности, актуальности и принятия мер по удалению или уточнению неполных / неточных данных;
• хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура хостинга расположена на серверах, физически размещенных на территории РФ.

6.3. Оператор осуществляет автоматизированную обработку ПДн, а также обработку без использования средств автоматизации. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

6.4. При обработке ПДн без использования средств автоматизации Оператор руководствуется требованиями Постановления Правительства РФ от 15.09.2008 № 687.

6.5. Часть запрашиваемых ПДн (имя, email, пароль) является обязательной для достижения заявленных целей (регистрация, предоставление доступа к функционалу). При отказе предоставить эти данные Оператор не сможет зарегистрировать Пользователя или предоставить доступ к функциям Сайта.

6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн, на основании исключительно автоматизированной обработки ПДн.

6.7. Оператор получает игровые данные автоматически при взаимодействии игровых клиентов с игровыми серверами, из журналов подключений, файлов результатов и конфигураций игровых серверов, а также при внесении или загрузке сведений пользователями через Панель управления. SteamID используется для сопоставления данных одного участника, в том числе при изменении его игрового имени.

7. Сроки хранения и порядок уничтожения ПДн

7.1. Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации.

7.2. Условиями прекращения обработки ПДн могут являться:

• достижение целей обработки ПДн;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
• истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).

7.3. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки:

• данные учетной записи (имя, адрес электронной почты, пароль, идентификатор учетной записи, выбранный часовой пояс) - до удаления учетной записи либо до истечения 3 (трех) лет с момента последней активности. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона;
• данные о регистрации, авторизации и действиях Пользователя на Сайте (логи сервера, IP-адреса, дата и время доступа, User-Agent, идентификаторы сессий, история входов и действий в Панели управления) - 3 (три) года с момента окончания соответствующего действия;
• данные о заказах - 5 (пять) лет с даты последней операции в соответствии с требованиями налогового и бухгалтерского законодательства. Если заказ не был завершен - 1 (один) год с момента последнего взаимодействия;
• технические настройки серверов — 1 (один) год с момента окончания аренды. Данные участников, история игровых сессий, сообщения игрового чата и производная статистика хранятся в сроки, предусмотренные пунктами 7.6–7.8 настоящей Политики;
• данные обращений, заявок - 1 (один) год с момента последнего взаимодействия;
• данные для рекламной рассылки - до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней;
• технические данные - логи сервера - не более 6 месяцев;
• данные веб-аналитики (Яндекс.Метрика) - хранятся сервисом Яндекс.Метрика в течение 26 месяцев. Оператор не хранит сырые логи Яндекс.Метрики. В случае получения от сервиса отчетов, содержащих обезличенные данные, такие отчеты хранятся не более 6 месяцев и уничтожаются.

7.4. По истечении установленных сроков или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн:

• электронные данные уничтожаются методами гарантированного стирания (перезапись);
• бумажные носители (при наличии) уничтожаются путем механического измельчения (шредирования) с составлением акта.

7.5. Уничтожение документов с истекшим сроком хранения производится по решению Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается Оператором лично.

7.6. История серверов Заказчиков. История игровых сессий на серверах Заказчика, включая SteamID участников, результаты, сообщения игрового чата и производную статистику, хранится для предоставления соответствующего функционала в Панели управления до удаления учётной записи Заказчика либо до истечения 3 (трёх) лет с момента его последней активности — в зависимости от того, какое событие наступит раньше. Под активностью понимается успешная авторизация Заказчика либо авторизованное получение списка его серверов в Панели управления, включая автоматическое обновление списка открытой Панелью управления. Обновление токенов доступа, фоновые процессы на стороне Сервиса и подключения игроков сами по себе не продлевают этот срок. Окончание отдельного периода аренды, остановка или архивирование игрового сервера сами по себе не прекращают хранение истории. Обработка прекращается ранее при утрате её цели или возникновении иных предусмотренных законом оснований.

7.7. История собственных публичных серверов Оператора. История игровых сессий, включая SteamID участников, результаты, сообщения игрового чата и производную статистику, хранится в течение работы соответствующих функций истории и достижений проекта, пока сохраняются цель обработки, её правовое основание и необходимость связи данных с конкретным участником. Срок не превышает периода существования проекта. Необходимость дальнейшего хранения пересматривается Оператором не реже одного раза в год. При прекращении соответствующей функции или утрате необходимости в данных их обработка прекращается, если отсутствует иное законное основание.

7.8. Данные администрирования. SteamID и связанные сведения в действующих списках участников, администраторов и блокировок хранятся в течение действия соответствующих настроек, прав или ограничений и существования области их применения. Для серверов Заказчика этот срок дополнительно ограничивается удалением его учётной записи либо истечением 3 (трёх) лет после его последней активности. После прекращения назначения записи она удаляется, если не требуется для иной отдельно установленной законной цели. Сохранение истории заездов не означает автоматического сохранения всех утративших актуальность записей администрирования.

7.9. Сохранённые сообщения игрового чата являются частью истории соответствующей игровой сессии и имеют одинаковый с ней срок хранения. Очистка технических журналов, остановка, удаление или архивирование игрового сервера не должны приводить к отдельному удалению чата сохраняемой сессии. При удалении истории сессии удаляется и связанный с ней чат, если отсутствует самостоятельное законное основание дальнейшего хранения. Это правило не ограничивает исполнение обоснованных требований субъектов ПДн и иных требований закона в отношении отдельных сообщений или сведений.

7.10. При истечении срока хранения или прекращении цели обработки соответствующие персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством. Наличие иной законной цели допускает сохранение только необходимых для неё сведений. Сохранение данных игрока в связи с участием на другом сервере не продлевает автоматически срок хранения истории сессий, срок которой истёк.

8. Права субъектов ПДн и порядок их реализации

8.1. Субъект ПДн имеет право:

• на отзыв согласия на обработку ПДн в любой момент;
• получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.2. Для реализации своих прав, отзыва согласия или направления требования о прекращении обработки ПДн Пользователь направляет письменный запрос на электронный адрес Оператора. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования (например, «Отзыв согласия на обработку ПДн», «Запрос информации»).

8.3. Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя, без истребования копий документов, удостоверяющих личность.

8.4. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно.

8.5. В случае выявления неточных ПДн при обращении Пользователя Оператор блокирует спорные данные на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

8.6. Удаление адреса электронной почты и иных данных, необходимых для идентификации пользователя на Сайте, может сделать технически невозможным дальнейшее существование личного кабинета и привести к прекращению доступа к материалам.

9. Права и обязанности Оператора

9.1. Оператор имеет право:

• получать достоверные ПДн;
• обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;
• в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения договора или требований законодательства);
• передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

9.2. Оператор обязан:

• публиковать настоящую Политику на Сайте;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для заявленных целей;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ-152;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;
• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 календарных дней с даты получения такого запроса;
• своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения инцидента;
• исполнять иные обязанности, предусмотренные ФЗ-152.

10. Передача ПДн третьим лицам

10.1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. С каждым таким лицом заключается соответствующий договор (поручение на обработку ПДн или соглашение о конфиденциальности), обязывающий соблюдать законодательство о ПДн и обеспечивать безопасность ПДн. Передача ПДн лицам, получающим их в силу прямого указания закона (в том числе оператору фискальных данных), осуществляется на основании п. 2 ч. 1 ст. 6 ФЗ-152.

10.2. Оператор передает ПДн следующим категориям третьих лиц:

• Банк-эквайрер АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, 127287, г. Москва, вн. тер. г. муниципальный округ Савеловский, ул. 2-я Хуторская, д. 38А, стр. 26) - для приема платежей по договору и возвратов денежных средств. Передаются: идентификатор заказа, сумма платежа, наименование услуги, а также контактные данные Пользователя (имя, email) в объеме, необходимом для идентификации плательщика, исполнения транзакции и направления кассового чека. Обработка платежных реквизитов (номер карты, срок действия, CVV) осуществляется на стороне Банка-эквайрера и Оператору не передается.
• ООО «КЛАУДКАССИР» (ИНН 7725364512, ОГРН 1177746311016, 125212, г. Москва, Головинское шоссе, д. 5, корп. 1, этаж 17, пом. 158) - по поручению Оператора, для формирования кассовых чеков, направления их Пользователю и передачи в налоговый орган через оператора фискальных данных. Передаются (через Банк-эквайрер): адрес электронной почты Пользователя, дата, время и сумма операции, наименование услуги.
• Оператор фискальных данных - для передачи кассовых чеков в налоговый орган и Пользователю в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Данные кассового чека, включая адрес электронной почты Пользователя, оператор фискальных данных получает от ООО «КЛАУДКАССИР».
• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис Яндекс.Метрика для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.
• Государственные органы - в случаях, предусмотренных законодательством РФ. Передача ПДн государственным органам осуществляется исключительно на основании и в порядке, предусмотренном действующим законодательством РФ, при наличии мотивированного запроса, оформленного надлежащим образом.

• Заказчикам предоставляется доступ через Панель управления к данным участников и истории соответствующих игровых серверов в объёме, необходимом для использования функций администрирования, просмотра результатов, чата и статистики. Доступ к истории других Заказчиков на этом основании не предоставляется.

10.3. Предоставление Заказчику доступа к данным участников в Панели управления не означает разрешения на их распространение среди неопределённого круга лиц. Открытая публикация персональных данных участников Оператором осуществляется только при наличии применимого к такой публикации правового основания.

11. Меры по обеспечению безопасности ПДн

11.1. Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Организационные меры включают:

• разработку и введение в действие локальных актов, регламентирующих порядок обработки и защиты ПДн, в том числе настоящей Политики;
• назначение ответственного за организацию обработки ПДн (функции выполняет Оператор);
• обеспечение ограниченного и разграниченного доступа к ПДн: Оператор имеет административный доступ ко всей системе (управление инфраструктурой, базой данных, резервное копирование). Пользователи имеют доступ к данным своих учётных записей, а Заказчики — также к данным участников и истории своих игровых серверов в пределах предоставленных полномочий. Доступ разграничивается по учётным записям, серверам и функциям Сервиса.
• периодическую оценку вреда, который может быть причинен субъектам ПДн, принятие адекватных мер для недопущения такого вреда;
• регулярный пересмотр и совершенствование мер защиты с учетом актуальных угроз безопасности;
• обеспечение раздельного хранения ПДн, обрабатываемых в разных целях.

11.3. Технические меры включают:

• антивирусную защиту информационных систем;
• межсетевое экранирование;
• шифрование каналов связи (HTTPS);
• идентификацию и аутентификацию с применением надежных паролей;
• пароли хранятся в виде хешей;
• регулярное резервное копирование баз данных;
• ведение журналов событий (логов) сервера с регистрацией операций с ПДн;
• обеспечение физической сохранности оборудования.

11.4. В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

• назначено лицо, ответственное за обеспечение безопасности ПДн (Оператор);
• утвержден перечень лиц, имеющих административный доступ к ИСПДн (только Оператор);
• используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн.

11.5. При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:

• определены места хранения материальных носителей ПДн (при их наличии);
• утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации (только Оператор).

11.6. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Пользователей, Оператор обязан:

• в течение 24 часов уведомить Роскомнадзор о факте инцидента;
• в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования;
• уведомить Пользователей о факте инцидента (если это не запрещено законом);
• принять меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем.

12. Файлы cookie и аналитические сервисы

12.1. Порядок использования файлов cookie, их классификация, состав, сроки хранения, механизм получения и управления согласием, а также порядок отзыва согласия на обработку файлов cookie регулируются отдельным документом - Политикой использования файлов cookie, размещенной на Сайте по адресу https://docs.simracehosting.ru/simracehosting-cookie. Настоящая Политика в части, касающейся файлов cookie, применяется в дополнение к указанному документу.

12.2. Веб-аналитика (Яндекс.Метрика) осуществляется на условиях, изложенных в разделе «Веб-аналитика и улучшение качества Сайта (Яндекс.Метрика)» настоящей Политики и в Политике использования файлов cookie.

13. Уведомление Роскомнадзора

13.1. Оператор до начала обработки ПДн направляет в Роскомнадзор уведомление о намерении осуществлять обработку ПДн в порядке, установленном ст. 22 ФЗ-152.

13.2. При изменении сведений, содержащихся в уведомлении, Оператор направляет соответствующее уведомление об изменении в течение срока, установленного законодательством.

14. Ответственность сторон

14.1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

14.2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.
• Оператор не несет ответственности за обработку ПДн сервисом Яндекс.Метрика, выступающим самостоятельным оператором ПДн в части данных, которые он собирает самостоятельно.

15. Заключительные положения

15.1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу support@simracehosting.ru.

15.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

15.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции. Пользователь обязуется самостоятельно отслеживать актуальную редакцию.

15.4. Политика действует бессрочно до замены ее новой версией.

15.5. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на все отношения в области обработки ПДн, возникшие после ее опубликования.

15.6. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

16. Реквизиты Оператора

Индивидуальный предприниматель Семенов Александр Сергеевич

ИНН: 772864435356

ОГРНИП: 326774600754030

Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве

Адрес регистрирующего органа: 125373, г. Москва, Походный проезд, домовладение 3, стр. 2

Адрес электронной почты для запросов субъектов ПДн: support@simracehosting.ru

Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн