Политика в отношении обработки персональных данных

1 Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором: Индивидуальный предприниматель Панова Татьяна Сергеевна, ОГРНИП 325508100100452, ИНН 503510384603, адрес для корреспонденции и обращений: Московская область, г. Электросталь, ул. Журавлева, д. 7А; электронная почта: unicorn.gaming@mail.ru.

1.2. Политика применяется к сайту https://unicornbatlle.ru/ (далее — Сайт), его формам, заявкам на турнир Unicorn Battle, связанному с ними взаимодействию в Telegram и по электронной почте, участию в турнире, оплате, обращениям и запросам об открытии компьютерного клуба по франшизе Unicorn Gaming.

1.3. Unicorn Battle — наименование турнира; Unicorn Gaming — обозначение бренда. Организатором турнира, получателем оплаты и лицом, рассматривающим обращения о франшизе, является Оператор.

1.4. Правовую основу Политики составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации и иные применимые нормативные правовые акты.

1.5. Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав данных должен соответствовать этим целям. Избыточные сведения не запрашиваются.

1.6. Политика информирует о правилах обработки и сама по себе не является согласием. Согласия оформляются отдельно от Политики, оферты, регламента и иных подтверждаемых документов.

2 Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта, заявитель, участник, капитан, плательщик или лицо, направившее Оператору обращение, в том числе о франшизе.

2.4. Распространение — раскрытие данных неопределённому кругу лиц, в том числе публикация на общедоступных страницах и в публичных материалах.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, технологий и технических средств, обеспечивающих их обработку.

3 Категории субъектов персональных данных

3.1. Оператор обрабатывает данные посетителей Сайта; заявителей и участников Unicorn Battle; капитанов и участников команд; плательщиков; лиц, направивших обращения, запросы или претензии; лиц, запросивших сведения о франшизе; подписчиков, отдельно согласившихся на рекламу.

4 Цели состав данных и сроки обработки

4.1. Перечень данных определяется фактической формой и действиями Пользователя. Сведения, перечисленные для последующих стадий участия или оплаты, не должны автоматически становиться обязательными полями первоначальной заявки.

4.2. Сведения о гражданстве, паспорте, здоровье, специальные категории и биометрические данные через стандартную анкету не запрашиваются. Изображения и голос не используются для установления личности. Если возникнет самостоятельная необходимость иной обработки, её основание и условия определяются до начала такой обработки.

4.3. Свободные поля предназначены для относящихся к турниру сведений. Пользователю не следует указывать чужие контакты, документы, сведения о здоровье и иные избыточные данные. Оператор прекращает неправомерную обработку и удаляет ненужные сведения в установленном законом порядке.

4.4. Пользователь указывает достоверные сведения о себе и контакты, которыми правомерно пользуется, и сообщает об их изменении. Передача контакта капитана или другого участника допускается только при наличии законного основания; она не означает согласия этого лица на рекламу. Оператор вправе запросить подтверждение основания и до его установления ограничить обработку чужого контакта. При необходимости лицо информируется в порядке статьи 18 Закона № 152-ФЗ.

5 Правовые основания обработки

5.1. Основаниями являются согласие субъекта в предусмотренных случаях; заключение по инициативе субъекта и исполнение договора с ним; исполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъекта; иные основания, прямо предусмотренные законом.

5.2. Основание определяется для каждой цели. Согласие на участие и интерес к франшизе не заменяют разрешение на рекламу или публикацию данных. Молчание и заранее проставленные отметки не считаются согласием.

6 Порядок получения и фиксации согласий

6.1. Общая обработка, распространение и рекламные сообщения оформляются отдельными согласиями и самостоятельными действиями Пользователя. Полные тексты доступны до совершения соответствующего действия.

6.2. Оператор фиксирует идентификатор заявки, сведения для связи с субъектом, дату и время, редакцию документа, адрес формы, подтверждающее действие и выбранные разрешения. Сведения о запретах, условиях и отзыве фиксируются вместе с соответствующим согласием.

6.3. Для публикации Пользователь выбирает разрешённые данные и ресурсы и вправе установить предусмотренные законом запреты и условия. Отсутствие выбора не означает разрешения на публикацию.

6.4. Согласие на рекламу добровольно. Отказ не препятствует рассмотрению заявки и получению организационных сообщений без рекламного содержания.

6.5. Обработка, необходимая для исполнения договора или обязанности по закону, может осуществляться на соответствующем основании без дополнительного согласия.

6.6. Электронная запись согласия включает сохранённый текст принятой редакции и сведения о самостоятельном действии Пользователя. Для подтверждения принадлежности контакта Оператор вправе использовать действие из соответствующего аккаунта, переход по индивидуальной ссылке или иной способ, позволяющий связать согласие с адресатом. Подтверждение контакта без отдельного волеизъявления на рекламу не создаёт рекламной подписки.

7 Порядок и способы обработки

7.1. Обработка может быть автоматизированной, неавтоматизированной и смешанной. Операции ограничиваются необходимыми для каждой цели действиями.

7.2. Доступ имеют Оператор и уполномоченные им лица в пределах своих функций и на законном основании. Полные анкеты не должны становиться общедоступными или использоваться участниками и партнёрами для самостоятельной рекламы без надлежащего основания.

7.3. Оператор вправе сопоставлять предоставленные сведения о бизнесе, команде, рейтинге и аккаунте с законно доступными источниками и историей матчей для проверки допуска, выявления дублирующих заявок, подмены игрока и иных нарушений регламента. Проверка не предполагает доступа к закрытой переписке или паролям. Решения, влекущие юридические последствия для участника, не принимаются исключительно на основании автоматизированной обработки, кроме прямо предусмотренных законом случаев.

7.4. Пользователь вправе уточнить сведения через unicorn.gaming@mail.ru. Оператор принимает меры к исправлению подтверждённых неточностей.

7.5. При подборе команды контакт передаётся конкретным игрокам только при наличии соответствующего основания и в согласованном с субъектом объёме. Публикация контакта в открытом чате требует самостоятельной оценки как распространение.

8 Предоставление данных и поручение обработки

8.1. Поручение обработки персональных данных подрядчикам настоящей редакцией не предусматривается. При изменении этой модели до передачи данных определяются получатель, цель, объём, основание и необходимые условия поручения.

8.2. Получатель оплаты за участие — ИП Панова Татьяна Сергеевна. При оплате через Robokassa данные, необходимые для платежа, обрабатываются в рамках соответствующей платёжной операции. Сведения о лице, непосредственно оказывающем платёжную услугу, и его условиях обработки предоставляются плательщику до подтверждения платежа в платёжном интерфейсе. Оператор обрабатывает сведения о сумме, назначении, статусе платежа, чеке и возврате; настоящая Политика не изменяет согласованные стоимость, сроки и порядок оплаты.

8.3. Данные предоставляются государственным органам и судам в случаях и порядке, предусмотренных законом. Состав предоставляемых сведений ограничивается основанием запроса.

8.4. Передача анкет спонсорам и партнёрам для их самостоятельного продвижения не предусмотрена. Оператор не продаёт базы данных участников.

8.5. Оператор вправе предоставлять относящиеся к спору заявления, переписку, сведения об участии, оплате и согласиях суду или уполномоченному государственному органу для исполнения законного требования или защиты своих прав. Передача ограничивается необходимым объёмом и соответствующим правовым основанием.

9 Распространение персональных данных

9.1. Общедоступные публикации осуществляются на основании отдельного согласия по статье 10.1 Закона № 152-ФЗ либо иного прямо применимого основания.

9.2. Игровые сведения, ФИО, изображение, сведения о бизнесе, интервью и рекламное использование выбираются субъектом в отдельных категориях. Согласие на публикацию результатов турнира не означает разрешения использовать участника в рекламе франшизы.

9.3. Телефон, Telegram-контакт для связи, платёжные реквизиты, адрес проживания, технические идентификаторы и внутренние комментарии проверок в публичный набор не входят.

9.4. Оператор учитывает установленные субъектом условия и запреты и не позднее трёх рабочих дней с момента получения соответствующего согласия публикует информацию об условиях обработки и наличии запретов и условий в порядке части 10 статьи 10.1 Закона № 152-ФЗ.

9.5. При получении требования о прекращении распространения Оператор прекращает соответствующие действия и обеспечивает прекращение доступа на подконтрольных ресурсах в установленные законом сроки. Наличие копий у независимых лиц не освобождает от выполнения собственных обязанностей.

10 Информационные и рекламные сообщения

10.1. Подтверждение заявки, сведения о проверке, оплате, команде, расписании, изменениях и безопасности направляются для организации участия и исполнения обязательств без включения рекламы.

10.2. При наличии предварительного отдельного согласия адресата Оператор вправе направлять рекламу Unicorn Battle, других турниров и сезонов, мероприятий, услуг компьютерных клубов Unicorn Gaming, акций, специальных предложений и франшизы Unicorn Gaming. Согласие может охватывать персональные предложения, презентации, сведения об экономике и условиях открытия клуба и приглашения на встречи. Каналы — Telegram и электронная почта, каждый только при его выборе и указании соответствующего контакта адресатом. Завершение турнира само по себе не прекращает действующее рекламное согласие.

10.3. Ответ на конкретный запрос о франшизе ограничивается содержанием этого запроса и не означает подписки на последующие рекламные сообщения. При рекламном характере направляемых материалов предварительно оформляется надлежащее рекламное согласие.

10.4. Отказ направляется на unicorn.gaming@mail.ru или через доступный в сообщении способ. Рекламные сообщения и обработка данных для прямого продвижения прекращаются незамедлительно по требованию субъекта.

10.5. Оператор вправе учитывать добровольно сообщённый интерес к франшизе, сферу бизнеса и предпочтения, чтобы выбирать соответствующие теме согласия предложения. Такое использование не служит основанием для передачи контактов партнёрам или рекламы посторонних брендов. Согласие не разрешает размещение рекламы на ресурсах или способами, в отношении которых действует законодательный запрет.

11 Файлы cookie и техническая информация

11.1. Технические cookie и идентификаторы могут использоваться только в фактическом объёме, необходимом для работы формы, сессии и безопасности. Состав используемых технологий раскрывается Пользователю до начала соответствующей обработки.

11.2. Подключение аналитических и рекламных средств допускается после определения целей, состава данных, получателей, сроков и законного основания обработки, раскрытия соответствующих сведений Пользователю и получения согласия, когда оно требуется. Настоящая Политика сама по себе не разрешает необязательное рекламное отслеживание.

11.3. Пользователь может ограничить cookie в браузере. Ограничение необходимых файлов может повлиять на работу отдельных функций.

12 Локализация и хранение

12.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает часть 5 статьи 18 Закона № 152-ФЗ, включая установленные ею ограничения использования баз данных за пределами Российской Федерации.

12.2. Хранение организуется с соблюдением требований к локализации, разграничению доступа и срокам удаления. Журналы работы Сайта, не относящиеся к доказательствам согласия, платежам или конкретному инциденту, хранятся не более 30 календарных дней с момента записи. Сведения о конкретном инциденте выделяются отдельно и хранятся до завершения его рассмотрения, а при споре — в необходимом для защиты прав объёме. Передача через Telegram ограничивается контактами, сообщениями и сведениями, необходимыми для соответствующего взаимодействия; передача всей базы заявок через мессенджер не допускается.

12.3. При наличии трансграничной передачи Оператор до её начала выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа. Использование мессенджера само по себе не заменяет установления фактической схемы передачи.

12.4. Резервные копии используются только для восстановления. Предельный срок хранения каждой копии — 30 календарных дней с момента создания, если более раннее удаление не требуется по закону. При восстановлении повторно применяются ранее полученные отзывы согласий и требования об удалении. Резервирование не продлевает сроки обработки и не отменяет обязанность блокирования и уничтожения данных в установленных законом случаях.

13 Меры защиты персональных данных

13.1. Оператор обеспечивает необходимые правовые, организационные и технические меры защиты с учётом характера данных, угроз и фактической информационной системы.

13.2. Применяются разграничение доступа, конфиденциальность, индивидуальные средства доступа, контроль полномочий, защита каналов и систем, учёт действий в необходимом объёме, резервирование и реагирование на инциденты. Конкретный состав мер определяется и документируется Оператором.

13.3. Доказательства согласия, его редакция, дата и способ получения, выбранные контакты и каналы, а также сведения об отзыве хранятся отдельно от активной рекламной базы с ограничением доступа. Оператор вправе сохранять необходимый объём таких доказательств до трёх лет после прекращения соответствующей обработки для защиты прав, если для этого имеется самостоятельное основание по статье 6 Закона № 152-ФЗ и не нарушаются права субъекта. При начавшемся споре относящиеся к нему доказательства сохраняются до его окончательного разрешения. Контакт после отказа исключается из рассылки; хранение доказательств не разрешает дальнейшую рекламу.

14 Права субъекта персональных данных

14.1. Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных в предусмотренных случаях; отзывать согласие; требовать прекращения обработки или распространения; устанавливать допустимые законом запреты и условия; обращаться в Роскомнадзор и суд за защитой прав.

15 Обращения субъектов персональных данных

15.1. Обращения направляются на unicorn.gaming@mail.ru либо по адресу: Московская область, г. Электросталь, ул. Журавлева, д. 7А, ИП Пановой Татьяне Сергеевне.

15.2. Обращение должно позволять определить заявителя, относящуюся к нему заявку и содержание требования. Для предусмотренного законом запроса учитываются требования к его содержанию. Дополнительное подтверждение личности запрашивается только в необходимом объёме.

15.3. Оператор отвечает и выполняет требования в установленные законом сроки. При отказе в полном или частичном удовлетворении сообщает правовое основание.

16 Прекращение обработки и уничтожение

16.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания и в других предусмотренных законом случаях.

16.2. После отзыва согласия могут сохраняться только сведения, для которых имеется самостоятельное законное основание: исполнение договора, обязательное хранение документов, разрешение спора и защита прав в необходимом объёме.

16.3. Уничтожение производится и подтверждается в установленном законом порядке. Для автоматизированной и неавтоматизированной обработки применяются соответствующие обязательные требования к подтверждающим документам.

16.4. При технической невозможности уничтожения в установленный срок данные блокируются и уничтожаются в пределах предусмотренного законом предельного срока; плановая перезапись резервных копий не отменяет эту обязанность.

17 Обработка данных несовершеннолетних

17.1. Турнир предназначен для совершеннолетних лиц, если иное прямо не предусмотрено утверждённым регламентом. Допуск несовершеннолетних требует предварительного определения порядка участия и законных оснований обработки их данных.

17.2. При выявлении обработки данных несовершеннолетнего без необходимого основания Оператор ограничивает обработку и принимает предусмотренные законом меры.

18 Изменение Политики

18.1. Политика обновляется при изменении целей, состава данных, сервисов, получателей или законодательства. На Сайте указываются редакция и дата начала её действия.

18.2. Изменение Политики не расширяет ранее полученное согласие автоматически. Если для новой обработки требуется согласие, оно запрашивается до её начала.

19 Реквизиты Оператора

19.1. Политика размещается в свободном доступе на Сайте, в том числе рядом с формами сбора данных. Настоящая редакция применяется с момента её опубликования к последующей обработке и не расширяет объём ранее полученных согласий.