Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок и условия обработки персональных данных пользователей сайта ReinBrain (https://reinbrain.ru) (далее - Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных - физическое лицо Ульев А.Д. (далее - Оператор). Адрес для обращений по вопросам обработки персональных данных: ulyev-ad@yandex.ru, а также support@reinbrain.ru.

1.3. Обработка персональных данных осуществляется на основе принципов законности, ограничения целями обработки, соответствия объёма данных заявленным целям и хранения не дольше, чем этого требуют цели обработки (ст. 5 Закона).

2. Состав персональных данных, цели и правовые основания обработки

2.1. Аккаунт. При входе через VK ID или Яндекс ID обрабатываются: хэш идентификатора профиля пользователя у провайдера входа, прозвище, заданное пользователем, история игр (пройденные квизы, набранные очки и занятые места). Имя, адрес электронной почты, фотография и иные данные профиля Оператору не передаются. Цель - идентификация пользователя и предоставление доступа к личному кабинету. Основание - исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

2.2. Участие в игре. Прозвище, указанное пользователем в игровой комнате, и его ответы. Эти данные доступны ведущему и другим участникам комнаты. Цель - проведение игры и подсчёт результатов. Основание - исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

2.3. Защита от злоупотреблений. IP-адрес, с которого оспорен засчитанный ответ; IP-адреса, заблокированные за рассылку спама; технические журналы сервера (IP-адрес, дата и время запроса, адрес запрошенной страницы). Цель - предотвращение накруток и спама, обеспечение безопасности и работоспособности Сайта. Основание - осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона).

2.4. Статистика посещений. Обрабатывается только при наличии согласия пользователя: идентификатор в файлах cookie сервиса Яндекс Метрика, IP-адрес и определяемое по нему приблизительное местоположение, тип, версия и язык браузера, тип и версия операционной системы, тип устройства и разрешение экрана, адрес источника перехода, адреса просмотренных страниц, дата и время посещения. Цель - анализ посещаемости и улучшение Сайта. Основание - согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

2.5. Обращения. Текст сообщения об ошибке в вопросе или письма, направленного по электронной почте, и адрес отправителя. Цель - рассмотрение обращения и ответ на него. Основание - исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

2.6. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона).

3. Перечень действий и способы обработки

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 4, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Обработка осуществляется с использованием средств автоматизации.

4. Передача персональных данных

4.1. Персональные данные передаются следующим лицам:

• ООО «Яндекс» (ИНН 7736207543) - обработка статистики посещений по поручению Оператора, только при наличии согласия пользователя. Условия обработки изложены в Условиях использования сервиса Яндекс Метрика;
• хостинг-провайдер, предоставляющий серверы для размещения Сайта.

4.2. При входе через VK ID или Яндекс ID пользователь авторизуется на стороне соответствующего сервиса, который передаёт Оператору только идентификатор профиля. Обработку данных на своей стороне эти сервисы осуществляют по собственным правилам.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничную передачу персональных данных Оператор не осуществляет. Персональные данные не продаются и не используются в рекламных целях.

5. Файлы cookie и хранилище браузера

5.1. Сайт самостоятельно не устанавливает файлы cookie. Файлы cookie устанавливает сервис Яндекс Метрика, который загружается только после нажатия пользователем кнопки «Принять» в уведомлении о файлах cookie. Функции записи действий пользователя (Вебвизор) и карты кликов отключены.

5.2. Пользователь может в любой момент отозвать согласие на использование файлов cookie Яндекс Метрики кнопкой «Отозвать согласие», которая появляется в этом разделе после предоставления согласия, либо обращением на адрес support@reinbrain.ru.

5.3. В хранилище браузера (localStorage и sessionStorage) Сайт сохраняет сведения, необходимые для его работы: ключ входа в аккаунт, состояние текущей игры, привязку телефона к общему экрану, настройки звука и решение пользователя о сборе статистики. Эти сведения хранятся на устройстве пользователя и не используются для сбора статистики.

5.4. Пользователь также может удалить или заблокировать файлы cookie в настройках браузера.

6. Сроки обработки и уничтожение

6.1. Персональные данные хранятся в течение следующих сроков:

• данные аккаунта и история игр - до удаления аккаунта;
• данные игровых комнат (прозвища и ответы участников) - 5 дней с момента открытия комнаты;
• технические журналы сервера - 7 дней;
• IP-адрес, с которого оспорен ответ, - в течение рассмотрения спора и 30 дней после его завершения;
• заблокированный IP-адрес - в течение срока блокировки;
• обращения - не более 1 года с момента ответа;
• статистика посещений - до отзыва согласия.

6.2. При достижении целей обработки, истечении указанных сроков или отзыве согласия персональные данные уничтожаются, а данные, обрабатываемые по поручению Оператора, - уничтожаются по его указанию, в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона). В резервных копиях данные сохраняются не более 5 дней до замены копии.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона): доступ к данным ограничен кругом лиц, которым он необходим для обеспечения работы Сайта; соединение с Сайтом шифруется; идентификаторы профилей хранятся в виде необратимого хэша.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт вместе с историей игр;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Согласие на сбор статистики отзывается кнопкой в разделе 5. Иные запросы направляются на адрес support@reinbrain.ru. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 2 ст. 20 Закона). Прозвище пользователь может изменить самостоятельно в личном кабинете.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в политику. Новая редакция вступает в силу с момента её размещения на этой странице. Дата действующей редакции указана в начале документа.