Политика конфиденциальности

Политика ООО «ИНСЕРТО» в отношении обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными нормативными актами, регулирующими защиту персональных данных. Политика определяет порядок обработки, хранения и защиты персональных данных пользователей сайта Incerto, расположенного по адресу https://incerto.online (далее — «Сайт»).

Использование Сайта означает согласие пользователя с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сайта.

1. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — ООО «ИНСЕРТО», организующее обработку персональных данных и определяющее её цели и состав.

Пользователь — физическое лицо, использующее Сайт.

Учётная запись — совокупность данных о Пользователе, необходимых для его идентификации при доступе к Сайту.

Партия — игровая сессия между двумя Пользователями либо между Пользователем и программным соперником, включая последовательность ходов и хронометраж.

2. Общие положения

2.1. Оператор: Общество с ограниченной ответственностью «ИНСЕРТО», ОГРН 1242700016844, ИНН 2700040098, КПП 270001001, адрес: 680572, Хабаровский край, Хабаровский район, с. Осиновая Речка, ул. Чехова, д. 29.

2.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Сайта.

2.3. Оператор не проверяет достоверность предоставленных Пользователем данных и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

2.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.5. Сайт не предназначен для лиц младше 14 лет. Оператор не собирает данные таких лиц осознанно; при обнаружении такие данные удаляются.

3. Состав обрабатываемых данных

3.1. Данные, которые Пользователь предоставляет сам:

• адрес электронной почты;
• пароль — хранится исключительно в виде необратимого криптографического хеша,

Оператор не располагает паролем в открытом виде;

• никнейм (отображаемое имя);
• изображение профиля (аватар), если Пользователь его загрузил.

3.2. Данные, поступающие при входе через сторонние сервисы (VK ID, Yandex ID, Google): идентификатор Пользователя у провайдера, а также адрес электронной почты и отображаемое имя, если провайдер их передаёт. Адрес электронной почты может отсутствовать, если способ входа его не предоставил; в этом случае Оператор хранит технический идентификатор, на который почта не доставляется, и предлагает Пользователю указать настоящий адрес.

3.3. Данные, образующиеся в ходе использования Сайта:

• сыгранные партии: ходы, хронометраж, результат, изменение рейтинга;
• сообщения в общем чате, во внутриигровом чате и в личной переписке;
• обращения в службу поддержки и переписка по ним;
• записи о принятых версиях документов, включая контрольную сумму текста,

предъявленного Пользователю.

3.4. Данные о платежах: факт, сумма, валюта, статус и идентификатор заказа.

Оператор не получает и не хранит полный номер карты и код безопасности: платёжную форму показывает платёжный сервис на своей стороне. Уведомление платёжного сервиса о совершённом платеже может содержать маскированный номер карты, имя держателя, срок действия и контакты плательщика; оно сохраняется в исходном виде для проверки подлинности уведомления и разрешения споров и не отображается в интерфейсах Оператора.

3.5. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, файлы cookie, необходимые для работы сеанса.

4. Цели обработки

4.1. Создание и ведение учётной записи, идентификация Пользователя. 4.2. Предоставление функциональности Сайта: проведение партий, расчёт рейтинга, ведение истории, работа чатов. 4.3. Обработка платежей и предоставление оплаченных возможностей. 4.4. Направление служебных сообщений: подтверждение адреса, восстановление пароля, чеки, уведомления о партиях и модерации. 4.5. Направление информационных рассылок — только при отдельном согласии и с возможностью отказа в один переход по ссылке из письма. 4.6. Обеспечение безопасности, предотвращение мошенничества и нарушений правил, модерация. 4.7. Исполнение обязанностей, возложенных на Оператора законодательством.

5. Правовые основания

5.1. Согласие Пользователя на обработку персональных данных. 5.2. Исполнение договора, стороной которого является Пользователь. 5.3. Законные интересы Оператора в части обеспечения безопасности Сайта и предотвращения нарушений. 5.4. Требования законодательства Российской Федерации.

6. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны,

устарели, недостоверны либо получены незаконно;

• отозвать согласие на обработку;
• получить копию своих данных в машиночитаемом виде;
• требовать удаления учётной записи и связанных с ней данных;
• отказаться от информационных рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Выгрузка данных и удаление учётной записи доступны в настройках учётной записи; запрос можно направить и по адресу support@incerto.online.

7. Сбор и использование информации

7.1. Обработка осуществляется с использованием средств автоматизации. 7.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. 7.3. Файлы cookie используются для поддержания сеанса, сохранения настроек интерфейса и сбора обезличенной статистики. Статистические и рекламные cookie устанавливаются только после согласия Пользователя, выраженного в баннере согласия. Отказ от них не ограничивает доступ к функциональности Сайта.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже. 8.2. Данные передаются:

• платёжному сервису — в объёме, необходимом для проведения платежа;
• провайдеру облачного хранения — для хранения загруженных изображений;
• сервисам веб-аналитики — в обезличенном виде и только после согласия

Пользователя;

• государственным органам — по основаниям и в порядке, установленным законом.

8.3. Часть сведений открыта другим Пользователям по назначению сервиса: никнейм, аватар, рейтинг, факт нахождения в сети и сыгранные партии. Адрес электронной почты другим Пользователям не показывается никогда.

9. Отказ от рассылок

Отказаться от информационных писем можно ссылкой в самом письме либо в настройках уведомлений. Отказ от информационных писем не прекращает отправку служебных сообщений: подтверждения адреса, восстановления пароля, чеков и уведомлений о мерах модерации — без них пользование Сайтом невозможно.

10. Обращение в поддержку

Обращения направляются через форму на Сайте либо по адресу support@incerto.online. Ответ даётся в срок не более 30 дней со дня обращения.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу, хранение паролей в виде необратимого хеша, разграничение прав доступа сотрудников, журналирование действий с повышенными правами, регулярное резервное копирование.

12. Хранение и уничтожение

12.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Установленные сроки:

• записи журнала действий сотрудников с повышенными правами — 365 дней;
• записи журнала о чтении данных — 90 дней;
• прочитанные уведомления — 90 дней, непрочитанные — 180 дней;
• сведения о сыгранных партиях, ходах и рейтинге хранятся бессрочно как история

учётной записи;

• сведения о применённых мерах модерации хранятся бессрочно;
• уведомления платёжного сервиса о совершённых платежах хранятся в исходном

виде 540 дней, после чего их содержимое уничтожается; сведения о самом платеже и контрольная сумма уведомления сохраняются.

12.2. При удалении учётной записи данные удаляются либо обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону — в частности сведений о платежах.

12.3. Сообщения в общих чатах после удаления учётной записи обезличиваются: содержание сохраняется как часть общего разговора, связь с Пользователем разрывается.

13. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и действует с момента публикации. При изменениях, затрагивающих состав или цели обработки, у Пользователя запрашивается согласие повторно.

14. Контакты

ООО «ИНСЕРТО», 680572, Хабаровский край, Хабаровский район, с. Осиновая Речка, ул. Чехова, д. 29. Электронная почта: support@incerto.online.