Персональные данные

Оператор персональных данных: ИП Осипов Егор Александрович, ИНН 691508413740. Контакт для обращений по вопросам обработки данных: topsin_cas@vk.com.

Политика описывает обработку данных посетителей и зарегистрированных игроков сайта pokepower.ru и его поддоменов, участников игровых чатов, пользователей платных функций и лиц, обращающихся к администрации. Она применяется к обработке данных оператором в рамках этих сервисов.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные - сведения, относящиеся к определённому или определяемому человеку. Обработка включает действия с такими сведениями, в том числе их сбор, хранение, использование, предоставление доступа и удаление.

Эта политика является информационным документом. Принятие правил игры, просмотр страницы или продолжение использования сайта сами по себе не означают согласия на любую обработку данных. Согласие при регистрации оформляется отдельным документом и подтверждается отдельной галочкой.

Для ранее созданных учётных записей при отсутствии сохранённого подтверждения запрашивается отдельное согласие на обработку данных учётной записи. Подтверждение фиксируется с фактической датой его предоставления и не распространяется на прошлые действия оператора. Обратиться по поводу отзыва согласия или удаления данных можно независимо от возможности входа в игру.

Данные используются для определённых ниже целей. Оператор не вправе использовать их для несовместимых целей или собирать сведения, не необходимые для соответствующей цели.

Сведения поступают от пользователя через формы сайта, при использовании игровых функций и переписки, из обращений, от платёжного сервиса в связи с конкретным заказом, а также формируются при работе учётной записи и технических средств сайта.

Обработка является смешанной: игровые системы и базы данных выполняют автоматизированные операции, а оператор рассматривает обращения и жалобы, в том числе связанные с безопасностью и соблюдением правил игры. Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленном объёме, блокирование, обезличивание, удаление и уничтожение.

Оператор не требует предоставлять сведения о здоровье, убеждениях, интимной жизни, биометрические данные или платёжные реквизиты банковской карты в игровых формах. Не отправляйте пароли, реквизиты карты и избыточные личные сведения через чат или обращения. Аватар и пол игрового персонажа относятся к настройкам персонажа и сами по себе не являются сведениями о реальном поле игрока.

Если для обработки данных несовершеннолетнего требуется действие или согласие законного представителя, применяются соответствующие требования закона. Возрастное обозначение игры не заменяет соблюдение этих требований.

Электронная почта, IP-адреса, служебные сведения об авторизации, подтверждения согласий и непубличные технические журналы не предназначены для публичного отображения. В административных интерфейсах сайта доступ к этим сведениям других пользователей предоставляется исключительно оператору.

Игровое имя, публичный профиль и сообщения общедоступных чатов видны другим пользователям соответствующих функций. Личные и клановые сообщения доступны участникам соответствующей переписки. Игроку следует учитывать аудиторию выбранного канала перед отправкой сообщения.

Настоящая политика и согласие при регистрации не заменяют отдельного согласия на обработку персональных данных, разрешённых для распространения, когда оно требуется по статье 10.1 Закона № 152-ФЗ. Открытое размещение сведений самим игроком не даёт оператору неограниченного права распространять их. Не размещайте в общедоступных профилях и чатах реальные адреса, телефоны, документы и другие личные сведения о себе или других людях.

Для размещения основной базы данных и работы сайта используется хостинг FirstVDS (АО «ИОТ»), дата-центр IXcellerate по адресу: Российская Федерация, г. Москва, Алтуфьевское шоссе, дом 33Г. Хостинг обеспечивает инфраструктуру хранения и работы сервера в рамках договора с оператором.

По сведениям FirstVDS, хранилище резервного копирования размещено в дата-центре WebDC: 141407, Российская Федерация, Московская область, г. Химки, Нагорное шоссе, 2. Резервные копии у хостинга за пределами Российской Федерации не хранятся.

Для приёма оплаты используется сервис ЮKassa. В рамках конкретного заказа сервису передаются сведения, необходимые для оформления платежа: идентификатор заказа, сумма, валюта и описание покупки. Данные платёжного инструмента вводятся пользователем в интерфейсе платёжного сервиса; оператор получает необходимые сведения о результате оплаты.

Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания и надлежащего запроса. Предоставление подрядчикам допускается только для определённой задачи, при наличии законного основания и установленных обязанностей по защите и конфиденциальности данных.

Передача данных за пределы Российской Федерации требует отдельной проверки оснований и соблюдения установленного законом порядка, включая уведомление Роскомнадзора о трансграничной передаче в предусмотренных случаях. Эта политика не является согласием на такую передачу и не заменяет необходимое уведомление.

Сайт pokepower.ru и его поддомены используют технические cookies и браузерное хранилище для входа, защиты сеанса, сохранения настроек и выбора посетителя. Например, PHPSESSID хранит идентификатор текущего сеанса, pp_auth — случайный ключ длительного входа (до 180 дней), pp_cookie_choice — случайный идентификатор выбора cookies (до 180 дней), pp_analytics_block и соответствующая запись в браузерном хранилище — сохранённый запрет аналитики (до 180 дней), в том числе при временной недоступности сервера. Такие данные необходимы для соответствующих запрошенных пользователем функций; их отключение в браузере может мешать входу. Они не используются как согласие на аналитику.

Необязательная аналитика: Яндекс Метрика, включая Вебвизор, подключается только после нажатия «Принимаю» в плашке cookies и сохранения отдельного согласия на аналитику. До выбора, при отказе или невозможности подтвердить действующее согласие счётчик не загружается. Прокрутка, дальнейший просмотр сайта и согласие при регистрации не заменяют этот выбор. Отказ не ограничивает доступ к игре.

Цель и категории данных: статистика посещаемости публичных страниц и улучшение интерфейса. Обрабатываются IP-адрес, приблизительное местоположение по IP, идентификаторы cookies и браузерного хранилища, сведения об устройстве, браузере, операционной системе и экране, время и продолжительность посещения, адрес публичной страницы, домен источника перехода, нажатия, движения указателя и прокрутка. Вебвизор позволяет воспроизводить действия посетителя на странице. Обработка автоматизированная; её основание — отдельное согласие посетителя.

В текущем подключении счётчик и Вебвизор работают на главной странице и публичной ленте новостей. Игра с перепиской, техподдержка, административные разделы, регистрация, восстановление доступа, оплата и правовые документы не записываются. Поля ввода и блок входа на главной странице скрываются от Вебвизора. Никакие игровые имена, идентификаторы аккаунтов, пароли, сообщения и платёжные реквизиты специально в Метрику не передаются. При расширении подключения на поддомены соответствующие страницы должны использовать такой же предварительный выбор и исключение приватных данных.

Получатель данных по поручению: ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) для выполнения поручения, обезличивание, блокирование, удаление и уничтожение. Условия опубликованы в условиях сервиса и политике Яндекса.

Выбор и сроки: согласие действует до отзыва, но не более 180 дней. Отказ также запоминается на 180 дней в данном браузере. Выбор не переносится автоматически между браузерами и отдельными поддоменами. В Метрике используются, в частности, _ym_uid (до одного года), _ym_isad (до 20 часов), _ym_visorc_* (до 30 минут) и записи localStorage; актуальные сроки и назначение опубликованы в справке Яндекса. Срок cookie не продлевает срок согласия. Сведения об использовании сайта обрабатываются в пределах указанной цели и действующего основания; после прекращения основания оператор обеспечивает прекращение обработки и удаление данных в предусмотренные законом сроки, включая обращение к Яндексу при необходимости.

Изменение решения: нажмите «Настройки cookies» или откройте в настройках игрока вкладку «Cookies и аналитика» и выберите «Не принимаю». Новый сбор прекращается, доступные сайту аналитические cookies и записи браузерного хранилища удаляются. Cookies на доменах Яндекса можно удалить в браузере; сайт не имеет к ним доступа. Ранее переданные сведения не удаляются автоматически при нажатии кнопки: запрос об удалении можно направить на topsin_cas@vk.com. Также доступен блокировщик Яндекс Метрики.

Подтверждение выбора: оператор сохраняет хеш случайного идентификатора браузера, решение, дату и время, срок, IP-адрес, редакцию и текст согласия. Журнал не используется для рекламы и не передаётся в Метрику. Он хранится для подтверждения основания обработки и рассмотрения обращений в пределах сроков, необходимых для этих обязанностей; при прекращении таких оснований записи удаляются. При временной недоступности сервера отказ дополнительно сохраняется в браузере, аналитика остаётся выключенной.

Данные хранятся в форме, позволяющей определить пользователя, не дольше срока, необходимого для соответствующей цели, либо срока, установленного законом или применимым договором. Истечение срока, достижение цели, прекращение соответствующего основания, подтверждённое незаконное получение данных или обоснованное требование пользователя являются основаниями для проверки необходимости дальнейшей обработки и её прекращения.

Отзыв согласия не отменяет обязательное хранение сведений, предусмотренное законом, и не исключает обработку при наличии другого законного основания. Оператор должен определить такое основание для сохраняемых данных и сообщить его пользователю при рассмотрении запроса.

Оператор проверяет обращение, определяет затрагиваемые записи и основания их хранения. Необходимые на время проверки ограничения доступа применяются до принятия решения. Данные без сохраняющегося законного основания удаляются из рабочих систем. Если допускается сохранение результата без персональных данных, устраняются идентификаторы и связи, позволяющие определить человека; простая замена имени при сохранении связи с учётной записью не считается прекращением обработки её персональных данных.

Уничтожение выполняется удалением записей и содержащих данные файлов либо уничтожением соответствующих носителей, с фиксацией выполненных действий. Резервные копии не являются самостоятельным основанием для бессрочного хранения. При удалении данных учитываются содержащие их копии; восстановление системы не должно возвращать в обработку данные, для которых законное основание уже прекращено.

По сведениям FirstVDS, дифференциальные резервные копии создаются ежедневно, полные - раз в неделю, в ночное время с 02:00 до 05:00 по московскому времени. Срок хранения резервных копий по умолчанию составляет 5 недель; фактический срок определяется настройками резервного копирования.

Этот срок относится к хранению резервных снимков системы, а не к сроку хранения учётной записи в рабочей базе данных. Удаление старого резервного снимка само по себе не удаляет учётную запись из игры. Сроки хранения данных в рабочей базе определяются соответствующими целями и основаниями обработки, указанными в разделе 2. Настройки резервного копирования не продлевают законное основание обработки и не отменяют обязанность прекратить обработку и уничтожить данные в применимые сроки.

При отзыве согласия и отсутствии иного законного основания применяется установленный законом срок прекращения обработки и уничтожения, не превышающий 30 дней с поступления отзыва. Для подтверждённой неправомерной обработки и других специальных случаев применяются соответствующие более короткие сроки, предусмотренные законом.

При достижении цели и отсутствии иного основания данные уничтожаются в срок не более 30 дней. При подтверждённой неправомерной обработке она прекращается не позднее 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления. Если уничтожение в установленный законом срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями Роскомнадзора.

Пользователь вправе получить информацию об обработке своих данных, потребовать уточнить неточные сведения, блокировать или уничтожить данные, обрабатываемые незаконно либо не необходимые для заявленной цели, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обратиться в Роскомнадзор или в суд.

Обращения направляются на topsin_cas@vk.com. Укажите игровое имя, почту учётной записи и содержание требования. Оператор проверяет принадлежность учётной записи; при необходимости запрашивает только сведения, необходимые для проверки личности или полномочий представителя. Пароль от игры сообщать не нужно.

Информация об обработке предоставляется в течение 10 рабочих дней с получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для исправления, блокирования, прекращения обработки и уничтожения применяются сроки соответствующей процедуры, установленные законом.

Если необходимые для предоставления учётной записи данные больше не могут обрабатываться на законном основании, доступ к связанным с ними функциям может быть прекращён. Отказ от необязательной аналитики или рекламных рассылок сам по себе не является основанием для отказа в доступе к игре.

Оператор обязан применять соразмерные правовые, организационные и технические меры защиты: ограничивать доступ и полномочия, обеспечивать защиту авторизации и передачи данных, учитывать действия, связанные с доступом к данным и их обработкой, поддерживать работоспособность систем и проверять сообщения о нарушениях. Эта политика не является гарантией абсолютной защищённости и не освобождает оператора от установленных законом обязанностей и ответственности.

Сообщения о возможном неправомерном доступе, утрате или раскрытии данных направляются на контактную почту оператора. Оператор проверяет обстоятельства, ограничивает затронутую обработку при необходимости, принимает меры по устранению причин и последствий и выполняет обязанности по уведомлению уполномоченного органа и иных лиц в предусмотренных законом случаях.

Если установлена неправомерная или случайная передача персональных данных, повлекшая нарушение прав пользователей, оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с его выявления, а о результатах внутреннего расследования - в течение 72 часов с его выявления, в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.

Действующая редакция размещается на этой странице. Изменение политики не означает автоматического изменения ранее предоставленного согласия и не позволяет распространить его на новые цели. Если требуется новое согласие, оно запрашивается отдельно.