Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://vredbuk.ru (далее — Сайт) и сведения о реализуемых требованиях к защите персональных данных.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в порядке, предусмотренном частью 2 статьи 18.1 указанного Федерального закона.

Оператором персональных данных является владелец Сайта (далее — Оператор). Реквизиты Оператора и адрес для направления обращений приведены в разделе 12 настоящей Политики.

Используя Сайт, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение.

Субъект персональных данных — посетитель Сайта, чьи данные обрабатываются.

Cookie — небольшой файл, сохраняемый браузером посетителя по запросу Сайта или подключенных к нему сервисов.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые перечислены ниже.

3.1. Данные веб-аналитики

При посещении Сайта обрабатываются:

• cookie-идентификаторы посетителя;
• IP-адрес;
• сведения о браузере и устройстве (user-agent, разрешение экрана, язык);
• источник перехода на Сайт (реферер);
• просмотренные страницы, время и длительность визита;
• действия на странице: перемещения курсора, клики, прокрутка, заполнение полей форм — при использовании технологии записи сессий («Вебвизор»).

Обработка выполняется сервисом Яндекс.Метрика (номер счетчика 108218305), принадлежащим ООО «ЯНДЕКС». Серверы сервиса расположены на территории Российской Федерации.

Условия использования Яндекс.МетрикиПолитика конфиденциальности Яндекса

3.2. Данные учетной записи игры

Сайт содержит раздел с игрой. Для сохранения результата посетитель может создать учетную запись, указав только никнейм.

При создании учетной записи сохраняются:

• никнейм, указанный посетителем;
• служебный идентификатор учетной записи, формируемый автоматически;
• дата и время создания учетной записи;
• результаты сыгранных партий: дата, время, длительность, итог, набранные очки.

Оператор не запрашивает и не сохраняет адрес электронной почты, номер телефона, фамилию, имя, отчество, дату рождения, платежные данные и любые иные сведения, позволяющие установить личность посетителя.

Пароль при создании учетной записи не задается и посетителем не используется. Доступ к учетной записи обеспечивается технической сессией в браузере.

Публикация в рейтинге. Никнейм, служебный идентификатор учетной записи и результаты партий отображаются в публичном рейтинге по адресу https://vredbuk.ru/leaderboard, доступном любому посетителю Сайта без авторизации. Создавая учетную запись, посетитель соглашается с публикацией этих сведений.

Посетителю рекомендуется не использовать в качестве никнейма свои фамилию, имя или иные сведения, позволяющие его идентифицировать.

3.3. Технические данные

Для ограничения частоты обращений к Сайту (защита от автоматизированных атак) временно обрабатывается IP-адрес посетителя. Запись хранится до истечения периода ограничения и затем удаляется автоматически.

IP-адреса и служебные сведения о запросах фиксируются в журналах веб-сервера и удаляются автоматически по истечении срока их хранения.

3.4. Данные, которые не обрабатываются

На Сайте отсутствуют формы обратной связи, подписки на рассылку и приема заявок. Оператор не собирает контактные данные посетителей, не ведет рассылок и не передает данные третьим лицам в рекламных целях.

Специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и иные, предусмотренные статьей 10 152-ФЗ) и биометрические персональные данные не обрабатываются.

4. Цели обработки

Обработка персональных данных для целей, не указанных в настоящем разделе, не осуществляется.

5. Правовые основания обработки

• Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для обработки данных веб-аналитики и данных учетной записи игры. Согласие дается посетителем путем нажатия кнопки согласия в уведомлении об использовании cookie либо путем создания учетной записи.
• Достижение законных интересов оператора (пункт 7 части 1 статьи 6 152-ФЗ) — для обработки технических данных в целях обеспечения работоспособности и безопасности Сайта.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Сроки хранения данных веб-аналитики, включая записи сессий, а также cookie-идентификаторов устанавливаются сервисом Яндекс.Метрика и определяются его условиями использования. Данные учетной записи игры хранятся до ее удаления по обращению посетителя. Технические данные и журналы веб-сервера хранятся в течение периода, необходимого для обеспечения работоспособности и безопасности Сайта, после чего удаляются автоматически.

Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия субъекта либо по его требованию.

7. Передача третьим лицам

Персональные данные передаются ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) как оператору сервиса Яндекс.Метрика в объеме, указанном в пункте 3.1 настоящей Политики, с целью предоставления оператору статистических отчетов.

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).

Персональные данные не продаются, не предоставляются в рекламных целях и не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, сроки, перечень обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Как реализовать свои права

Направьте обращение на адрес vredbuk@yandex.com.

Поскольку оператор не располагает сведениями, позволяющими установить личность владельца учетной записи, для обработки обращения об удалении учетной записи потребуется указать никнейм. Оператор вправе запросить дополнительные сведения, подтверждающие связь обращающегося с учетной записью.

Как отозвать согласие на веб-аналитику

• удалить cookie Сайта в настройках браузера;
• воспользоваться блокировщиком Яндекс.Метрики;
• направить обращение на vredbuk@yandex.com.

Как удалить учетную запись игры

Направьте обращение на vredbuk@yandex.com с указанием никнейма. Учетная запись и связанные с ней результаты партий будут удалены, никнейм перестанет отображаться в публичном рейтинге.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между браузером посетителя и Сайтом осуществляется по защищенному протоколу HTTPS;
• доступ к административной части Сайта ограничен и защищен аутентификацией;
• данные размещаются на серверах, расположенных на территории Российской Федерации;
• применяется разграничение прав доступа к данным.

10. Использование cookie

При первом посещении Сайта посетителю показывается уведомление об использовании cookie с возможностью согласиться или отказаться.

Строго необходимые cookie устанавливаются без согласия: они обеспечивают базовую работоспособность Сайта (сохранение выбора посетителя относительно cookie, техническая сессия учетной записи игры).

Аналитические cookie (Яндекс.Метрика, включая запись сессий «Вебвизор») устанавливаются только после получения согласия посетителя. При отказе счетчик не загружается и данные веб-аналитики не собираются.

Посетитель может в любой момент удалить установленные cookie в настройках своего браузера.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://vredbuk.ru/privacy.

При внесении существенных изменений, затрагивающих объем или цели обработки персональных данных, согласие посетителя запрашивается повторно.

12. Реквизиты Оператора

Оператор персональных данных — Прокофьев Владимир Алексеевич, физическое лицо, владелец сайта https://vredbuk.ru.

Обращения по вопросам обработки персональных данных, включая отзыв согласия, уточнение, блокирование и уничтожение данных, направляются на адрес электронной почты vredbuk@yandex.com.