Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных пользователей приложения DeadLyze для Windows (далее — Приложение) и сайта deadlyze.com (далее — Сайт), вместе — Сервис.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса, оплате подписки и обращении в поддержку.

1.3. Политика опубликована в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

1.4. Используя Сервис, Вы подтверждаете, что ознакомились с Политикой. Обработка персональных данных на основании согласия осуществляется в соответствии с Согласием на обработку персональных данных, которое оформляется отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.4. Пользователь (Вы) — физическое лицо, использующее Сервис.

2.5. Аккаунт — учетная запись Пользователя в Сервисе, вход в которую выполняется через Яндекс ID или VK ID.

2.6. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Оператор

3.1. Оператором персональных данных является самозанятый гражданин Российской Федерации Ефремов Никита Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 434566464802 (далее — Оператор).

3.2. Электронная почта: support@deadlyze.ru.

4. Чьи данные обрабатываются

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— пользователи Приложения и Сайта, в том числе без Аккаунта;

— пользователи, создавшие Аккаунт;

— плательщики подписки, в том числе оплатившие подписку в подарок, и получатели подарков;

— лица, обратившиеся в поддержку;

— игроки Deadlock, открытые сведения о которых отображаются в Сервисе.

5. Какие данные мы обрабатываем

5.1. Данные, получаемые от сервисов входа (Яндекс ID, VK ID, в том числе Mail.ru через VK ID) с Вашего разрешения: идентификатор учетной записи у сервиса входа, имя или логин, изображение профиля (аватар), адрес электронной почты.

5.2. Имя в DeadLyze, указанное Вами или полученное от сервиса входа, Код друга, сведения о приглашениях.

5.3. Steam ID и ники Steam-аккаунтов, найденных Приложением на Вашем компьютере, а также сведения о том, с какими Steam-аккаунтами использовался Ваш Аккаунт.

5.4. Открытые сведения о матчах Deadlock, полученные из публичных источников: идентификаторы и ники игроков, игровые показатели и история матчей.

5.5. Данные об установке Приложения: идентификатор установки, версия Приложения, технические сведения об устройстве в обезличенном виде (хеш-значения).

5.5.1. Сведения об использовании Аккаунта: на каких установках Приложения, с какими Steam-аккаунтами и в какие дни он использовался, а также обезличенный признак сетевого адреса (хеш-значение; сам IP-адрес в этих сведениях не хранится). Сведения о выявленных признаках нарушений (например, передачи Аккаунта или совместного доступа к нему) и о блокировках с их основаниями.

5.6. Сведения о подписке и платежах: тариф, период, дата и сумма платежа, статус платежа и возврата, признак сохраненного способа оплаты и последние четыре цифры номера карты. Полные реквизиты банковской карты Оператор не получает и не хранит.

5.7. Адрес электронной почты, указанный при оплате (для отправки чека и писем о подписке и автопродлении, если в Аккаунте не указана другая почта).

5.8. Пользовательский контент: заметки об игроках и иные сведения, которые Вы размещаете в Сервисе.

5.9. Обращения в поддержку: адрес электронной почты, текст обращения, приложенные материалы и переписка.

5.10. Cookie и технические данные Сайта (IP-адрес, сведения о браузере, дата и время запросов), необходимые для работы Сайта и защиты от злоупотреблений.

5.11. Метрики использования Приложения (просмотренные страницы, использование функций, время загрузки, ошибки) — только при наличии Вашего отдельного согласия. Метрики не содержат Steam ID, ников и текстов поисковых запросов.

5.12. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6. Цели обработки

6.1. Создание Аккаунта, вход в него и работа Аккаунта: данные от сервисов входа, Имя в DeadLyze, данные об установке.

6.2. Оформление, оплата, предоставление и продление подписки, подарки, ключи активации, программа приглашений, возвраты: данные Аккаунта, Steam ID, сведения о платежах, адрес почты для чека.

6.3. Предоставление функций Сервиса, в том числе отображение статистики и функций, связанных со Steam-аккаунтами, хранение заметок: Steam ID и ники, открытые сведения о матчах, Пользовательский контент.

6.4. Исполнение налоговых обязанностей и формирование чеков: сведения о платежах, адрес почты для чека.

6.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений Пользовательского соглашения и Оферты, в том числе выявление передачи Аккаунта и совместного доступа к нему, рассмотрение обращений по блокировкам и предотвращение повторных нарушений: данные об установке, сведения об использовании Аккаунта, Steam ID, технические данные, сведения об Аккаунте и платежах, сведения о блокировках. Автоматически выявляются только признаки возможного нарушения; решение о блокировке принимает Оператор после рассмотрения обстоятельств, решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Оператор не принимает.

6.6. Рассмотрение обращений и претензий: данные обращений, данные Аккаунта и платежей.

6.7. Улучшение Сервиса на основе метрик использования Приложения — только с Вашего согласия.

6.8. Подсчет общей статистики использования Сервиса (например, количества просмотренных матчей) и улучшение Сайта на основе общей статистики посещений (пункт 10.4).

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

— исполнение договора, стороной которого являетесь Вы (Пользовательское соглашение, Оферта), — пункт 5 части 1 статьи 6 Закона о персональных данных;

— Ваше согласие — пункт 1 части 1 статьи 6 Закона о персональных данных (Согласие на обработку персональных данных, отдельное согласие на метрики использования);

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о защите прав потребителей, — пункт 2 части 1 статьи 6 Закона о персональных данных;

— осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 Закона о персональных данных (обеспечение безопасности Сервиса, обработка открытых сведений о матчах);

— обработка в статистических целях при условии обязательного обезличивания — пункт 9 части 1 статьи 6 Закона о персональных данных.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без них путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

8.2. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (г. Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Трансграничная передача персональных данных не осуществляется.

8.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, кроме автоматического предоставления и прекращения доступа к подписке в соответствии с ее оплатой и сроком.

8.5. Имя в DeadLyze и Оформление могут быть видны другим пользователям Сервиса, например при подарке подписки по Коду друга и в программе приглашений. Данные, полученные от сервисов входа, другим пользователям не показываются.

8.6. Для подготовки базы ответов поддержки Оператор может использовать обращения только в обезличенном виде.

9. Передача третьим лицам

9.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки:

— ООО НКО «ЮМани» (сервис ЮKassa) — для проведения платежей, сохранения способа оплаты при автопродлении и возвратов;

— ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID) — для входа в Аккаунт; эти сервисы передают Оператору данные с Вашего разрешения;

— провайдеру сервиса электронной почты — для отправки писем и ответов на обращения;

— провайдеру хостинга — для размещения Сервиса в центре обработки данных на территории Российской Федерации;

— ФНС России — в объеме, предусмотренном законодательством о налоге на профессиональный доход при формировании чеков;

— государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных.

9.3. Сервисы входа и Платежный сервис обрабатывают Ваши данные также в соответствии со своими правилами, с которыми Вы соглашаетесь при их использовании.

9.4. Оператор не продает персональные данные и не передает их для рекламных рассылок третьих лиц.

10. Файлы cookie и метрики

10.1. Сайт использует cookie, необходимые для его работы: для входа в Аккаунт, сохранения выбранного языка и настроек, защиты от злоупотреблений. Без этих cookie Сайт не может работать корректно.

10.2. Вы можете удалить cookie или запретить их сохранение в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10.3. Метрики использования Приложения собираются только при Вашем согласии: отметка в установщике (по умолчанию снята) или переключатель в настройках Приложения. При отключении сбор прекращается, а неотправленные данные удаляются с Вашего компьютера.

10.4. Для улучшения Сайта ведется общая статистика посещений: какие страницы и разделы открываются, как используется Сайт, с каких сайтов на него переходят. Статистика собирается в обезличенном виде, без cookie, не содержит IP-адресов и иных сведений, позволяющих определить посетителя, и не связывается с Аккаунтом. Чтобы отличать новых посетителей от вернувшихся, в браузере хранится только отметка о том, что Сайт уже открывался (без номера и иных сведений); ее можно удалить, очистив данные Сайта в браузере. Срок хранения — не более 13 месяцев.

11. Сроки хранения и уничтожение

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом:

— данные Аккаунта, Имя в DeadLyze, Пользовательский контент (в том числе Steam ID игроков в заметках) — в течение существования Аккаунта и 30 дней после его удаления;

— сведения о платежах и чеках — в течение 5 лет после окончания года, в котором совершен платеж;

— адрес электронной почты, указанный при оплате, — 3 года после оплаты, но не ранее окончания автопродления, включенного этой оплатой;

— обращения в поддержку и претензии — 3 года с даты последнего сообщения;

— данные об установке Приложения, Steam ID, найденные Приложением на компьютере, и технические данные — до 1 года с даты последней активности установки;

— сведения об использовании Аккаунта и о выявленных признаках нарушений — до достижения целей обработки, указанных в пункте 6.5, но не дольше существования Аккаунта;

— сведения о блокировках и их основаниях — до достижения целей обработки, указанных в пункте 6.5 (рассмотрение обращений и предотвращение повторных нарушений);

— метрики использования — до отзыва согласия, но не более 3 лет; после этого они удаляются или обезличиваются;

— cookie — в течение срока, установленного для каждого cookie, но не более 1 года.

11.2. По достижении целей обработки, истечении сроков хранения или отзыве согласия (если нет иного основания для обработки) персональные данные уничтожаются или обезличиваются в сроки, установленные статьей 21 Закона о персональных данных.

12. Защита данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

12.2. В том числе: передача данных по защищенным каналам связи, разграничение и контроль доступа, резервное копирование, шифрование отдельных категорий данных, учет действий с персональными данными.

12.3. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

13. Ваши права

13.1. Вы вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

— отозвать согласие на обработку персональных данных;

— отказаться от метрик использования в настройках Приложения;

— обжаловать действия или бездействие Оператора в Роскомнадзор.

13.2. Отзыв согласия на обработку данных, необходимых для работы Аккаунта и подписки, означает невозможность дальнейшего пользования Аккаунтом и подпиской. Возврат денег за подписку в этом случае производится по Оферте.

14. Порядок рассмотрения запросов

14.1. Запрос или отзыв согласия направляется на support@deadlyze.ru. Запрос должен содержать сведения, позволяющие определить Ваш Аккаунт (например, адрес электронной почты Аккаунта и сервис входа), и суть требования.

14.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением Вам мотивированного уведомления.

14.3. Для защиты Ваших данных Оператор вправе запросить подтверждение того, что запрос направлен владельцем Аккаунта.

15. Заключительные положения

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

15.2. Вопросы по Политике направляйте на support@deadlyze.ru.