1. Оператор и контакты
Оператором персональных данных выбран индивидуальный предприниматель Макаров Артём Андреевич (ОГРНИП «ОГРНИП: уточняется до запуска», ИНН «ИНН ИП: уточняется до запуска»), адрес для юридически значимых обращений «АДРЕС ИП ДЛЯ ОБРАЩЕНИЙ: уточняется до запуска», email для запросов по ПДн «PRIVACY_EMAIL: уточняется до запуска» (далее — Оператор). Проект размещается на сайте https://datacron.ru. До публикации реквизиты и фактическое управление сайтом необходимо проверить.
SW5e Datacron — неофициальный справочно-игровой проект. Настоящая Политика действует в отношении персональных данных, обрабатываемых при посещении сайта, создании аккаунта и пользовании его функциями.
2. Термины и принципы
Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных случаях, блокирование, удаление и уничтожение.
Оператор руководствуется Федеральным законом № 152-ФЗ, ограничивает цели обработки, не требует избыточных данных, обеспечивает точность, конфиденциальность и своевременное удаление/обезличивание по достижении целей при отсутствии иных законных оснований.
3. Субъекты, цели, состав и правовые основания
| Кто | Цель | Данные | Основание (уточняется перед запуском) |
|---|---|---|---|
| Посетитель | Работа сайта и техническая безопасность | сетевой адрес, журналы HTTP-запросов, технические параметры браузера и необходимые cookies | законные интересы оператора при соблюдении прав субъекта и иных применимых условий статьи 6 152-ФЗ; оценить |
| Зарегистрированный пользователь | Создание и обслуживание аккаунта, вход, восстановление, персональные настройки | email, внутренний ID, необязательный игровой псевдоним, парольный хеш (но не пароль в открытом виде), сведения о подтверждении email и запросах сброса, дата создания/изменения, данные о сессиях | исполнение пользовательского соглашения и/или заключение договора по инициативе пользователя: п.5 ч.1 ст.6 |
| Зарегистрированный пользователь | Сохранение избранного, выбранный режим игрока/мастера | ссылки/ID выбранных записей, настройки, режим | п.5 ч.1 ст.6 в объёме необходимых функций соглашения |
| Зарегистрированный пользователь | Предотвращение атак и злоупотреблений | ограниченные технические журналы безопасности, время попыток входа, учёт блокировок | применимое законное основание по ст.6; минимизация и ограниченное хранение |
| Пользователь, совершивший выбор | Учёт выбора необязательных cookies/аналитики/рассылок | факт выбора, версия текста, дата, технический идентификатор для подтверждения | согласие для соответствующей необязательной цели |
| Автор обращения | Ответ на запрос о правах/поддержке | обратный адрес, содержание обращения, идентификатор аккаунта при наличии | законодательные обязанности и/или рассмотрение обращения, в зависимости от фактической цели |
Не предполагается сбор телефонов, паспортов, реальных ФИО, точной даты рождения, сведений о здоровье, биометрических данных и точной геолокации в обычной регистрации. Если функции изменятся, до начала новой обработки обновляются документы, основания, реестр и, когда требуется, уведомление.
4. Как получаются данные и используются cookies
Данные поступают от пользователя через форму регистрации/профиля и автоматически при посещении сайта в объёме, необходимом для доставки страниц и безопасности. Необходимые cookies применяются для безопасной серверной сессии и пользовательского выбора настроек. Необязательные аналитические и рекламные технологии не включаются до определения правового основания и получения требуемого отдельного согласия. Подробности: Политика cookies.
5. Хранение, локализация, меры защиты
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, обновление и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством. Серверное размещение: «НАЗВАНИЕ ПРОВАЙДЕРА, РЕГИОН/АДРЕС ЦОД РФ, ЕСЛИ МОЖНО ПУБЛИКОВАТЬ: уточняется до запуска». Резервные копии с персональными данными хранятся «ФАКТИЧЕСКОЕ МЕСТО И СРОК: уточняется до запуска».
Применяются ограничение прав доступа, защищённые соединения, контроль и регистрация событий безопасности, резервное копирование, а также иные организационные и технические меры, соответствующие определённым угрозам и уровню защищённости. Перечень мер уточняется на основании фактического проектирования; подробности, раскрывающие защиту, публично не публикуются. Участие ООО «Азбука Света» ограничивается администрированием домена по отдельному оформленному соглашению; пользовательские данные ООО не передаются без самостоятельной правовой оценки и основания.
6. Получатели и лица, обрабатывающие данные по поручению
Доступ предоставляется только уполномоченным лицам в необходимом объёме. Договоры с поставщиками хостинга, доставки электронных писем, аналитики и другими обработчиками заключаются в соответствии с законодательством, с определением целей, операций, мер безопасности и обязанности сообщать об инцидентах.
Фактический перечень обработчиков/категорий получателей до запуска: «ХОСТИНГ: уточняется до запуска», «ПОЧТОВЫЙ ОПЕРАТОР: уточняется до запуска», «НЕОБЯЗАТЕЛЬНАЯ АНАЛИТИКА — ЕСЛИ ВКЛЮЧЕНА: уточняется до запуска».
Трансграничная передача данных «НЕ ОСУЩЕСТВЛЯЕТСЯ / ОСУЩЕСТВЛЯЕТСЯ С УКАЗАНИЕМ ГОСУДАРСТВ, ЦЕЛЕЙ И ПРОЦЕДУР: уточняется до запуска». До начала такой передачи обеспечиваются применимые требования статьи 12 152-ФЗ. Переход пользователя на внешний сайт Boosty сам по себе не означает передачи Datacron его email или содержимого аккаунта; интеграцию обмена данными не включать без отдельной правовой и технической проверки.
7. Сроки обработки и удаления
Учётная запись и пользовательские настройки обрабатываются в течение действия отношений по пользовательскому соглашению; по прекращении — удаляются/обезличиваются в предусмотренные законом сроки при отсутствии иных законных оснований. Проектные технические ориентиры (подлежат утверждению): одноразовая ссылка восстановления — до 30 минут, сведения о подтверждении почты — до короткого срока в конфигурации; парольный хеш хранится до смены пароля либо удаления аккаунта при отсутствии иного законного основания; операционные журналы — до 30 дней; резервные копии — цикл до 30 дней. Эти значения не универсальные законодательные сроки и должны соответствовать фактической инфраструктуре.
Сведения о согласиях, обращениях и юридически значимых действиях сохраняются на срок, необходимый для подтверждения соблюдения обязанностей и защиты законных интересов оператора в пределах законодательства. Конкретные сроки устанавливаются внутренним реестром сроков хранения и сверяются с опубликованной версией.
8. Права пользователя
В предусмотренных законом случаях пользователь вправе получать информацию о своей обработке, требовать уточнения, блокирования и удаления неправомерно обрабатываемых данных, отзывать согласие на отдельную необязательную обработку, а также обращаться с жалобой в Роскомнадзор или в суд.
Запросы направляются на «PRIVACY_EMAIL: уточняется до запуска». Для предотвращения раскрытия третьим лицам оператор вправе провести соразмерную проверку полномочий заявителя. На запросы предоставляется ответ в сроки, предусмотренные статьёй 20 152-ФЗ (обычно 10 рабочих дней, при предусмотренных условиях продление до 5 рабочих дней). Отзыв согласия не всегда требует удаления сведений, которые могут законно обрабатываться на ином основании.
9. Несовершеннолетние
До запуска необходимо утвердить возрастную модель и процедуру участия законных представителей в ситуациях, где она требуется. «УТВЕРЖДЁННОЕ ПРАВИЛО ДОСТУПА НЕСОВЕРШЕННОЛЕТНИХ: уточняется до запуска». На этапе первоначальной реализации самостоятельная регистрация несовершеннолетних не включается до согласования этой процедуры. Фактически собирать данные родителей/документы о родстве по умолчанию не предполагается.
10. Изменение политики
Актуальная версия постоянно доступна по адресу Политика обработки данных. При существенном изменении целей/категорий обработки до его начала выполняются применимые уведомления и предоставляется актуальная информация. История версий и дата вступления в силу сохраняются у оператора.
Проверить перед публикацией: наименование оператора, реквизиты, актуальный домен, фактический стек, получателей, cookie inventory, локализацию, обоснования обработки и сроки; не оставлять квадратных скобок в публичной версии.