Политика в отношении обработки персональных данных в мобильном приложении Loot

Настоящая Политика в отношении обработки персональных данных в мобильном приложении Loot определяет цели, правовые основания, порядок и условия обработки персональных данных ООО «Фортуна» (ОГРН 1197746200123, ИНН 7707428570; далее - Оператор), меры по обеспечению безопасности персональных данных и порядок реализации прав пользователей мобильного приложения Loot для iOS и Android.

Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом иных применимых нормативных правовых актов Российской Федерации и фактического функционала Приложения.

Политика является общедоступным документом. Актуальная редакция размещается в Приложении. Согласие на обработку персональных данных, когда оно требуется законом, оформляется отдельно от Политики, пользовательского соглашения и иных подтверждаемых пользователем документов.

1. Термины и определения

1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2. Оператор - ООО «Фортуна», самостоятельно определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

1.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.4. Пользователь - физическое лицо, которое устанавливает, запускает или использует Приложение.

1.5. Учетная запись - совокупность данных и настроек, позволяющих идентифицировать Пользователя в Сервисе и использовать его функции.

1.6. Лутсы - учетные единицы программы лояльности Сервиса, начисляемые за предусмотренную правилами активность и используемые для получения наград. Лутсы не являются денежными средствами или средством платежа.

1.7. Системные разрешения - предоставляемые Пользователем на уровне операционной системы разрешения на доступ Приложения к отдельным категориям данных и функциям устройства.

1.8. Иные термины толкуются в соответствии с законодательством Российской Федерации, пользовательским соглашением и фактическим функционалом Приложения.

2. Общие положения и область действия

2.1. Политика применяется к обработке персональных данных при регистрации, авторизации и использовании Приложения, участии в программе лояльности, получении наград, взаимодействии со службой поддержки и использовании связанных функций Сервиса.

2.2. Сервис представляет собой цифровую платформу лояльности, в которой Пользователь может накапливать лутсы за предусмотренную активность и обменивать их на награды партнеров, включая промокоды и, для отдельных игр, игровые предметы.

2.3. Приложение может быть доступно Пользователям из Российской Федерации и государств СНГ. К деятельности Оператора применяется законодательство Российской Федерации; императивные требования права страны нахождения Пользователя применяются в случаях, прямо установленных таким правом.

2.4. Политика не регулирует самостоятельную обработку данных владельцами внешних сервисов, магазинов приложений, сервисов авторизации, сайтов и приложений партнеров, на которые Пользователь переходит по ссылке из Приложения. До передачи данных такому лицу Оператор сообщает Пользователю о соответствующем сценарии, если передача выполняется Оператором.

2.5. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями. Оператор не допускает избыточной обработки и обеспечивает точность, достаточность и актуальность данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

зарегистрированные и незарегистрированные Пользователи Приложения;

лица, обращающиеся в службу поддержки или по вопросам обработки персональных данных;

законные представители несовершеннолетних Пользователей - в объеме, необходимом для подтверждения полномочий и рассмотрения обращения.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от выбранного способа регистрации и используемых функций Оператор может обрабатывать следующие данные учетной записи и профиля: номер телефона и адрес электронной почты; идентификаторы учетных записей, получаемые при входе через VK ID и Яндекс ID; имя или никнейм, изображение профиля, дату рождения, пол и город - если Пользователь заполняет соответствующие поля или передает их через выбранный сервис авторизации.

4.2. Для учета активности и начисления лутсов могут обрабатываться: количество шагов и иные подключенные Пользователем показатели двигательной активности; сведения об экранном времени и активности в выбранных приложениях или категориях приложений в объеме, доступном операционной системе и разрешенном Пользователем; результаты расчета начислений, дата и период учета активности, категория активности и сведения о выполнении условий начисления.

4.3. Для ведения программы лояльности и выдачи наград обрабатываются: баланс лутсов, история начислений и списаний, сведения о выбранных и выданных наградах, промокоды, статусы заказов и обменов; обменная ссылка Steam и идентификаторы операции - при использовании функций получения или обмена игровых предметов; иные сведения, объективно необходимые для выбранного способа выдачи награды, о которых Пользователь информируется до их предоставления.

4.4. Для учета подписки Оператор получает только факт наличия и статус подписки, передаваемые инфраструктурой t2. Оператор не получает и не обрабатывает реквизиты банковских карт, сведения о платежном инструменте и иные данные биллинга t2.

4.5. При работе Приложения могут автоматически формироваться технические и служебные данные: идентификатор учетной записи, устройства и установки Приложения; модель устройства; версия операционной системы и Приложения; IP-адрес и сведения о сетевом соединении; дата и время запросов; данные журналов работы, ошибок и сбоев; токен для доставки push-уведомлений; сведения, необходимые для защиты от злоупотреблений.

4.6. При обращении в поддержку обрабатываются контактные сведения, содержание обращения, вложения, история переписки и сведения, добровольно предоставленные Пользователем для разрешения вопроса или спора.

4.7. Оператор не осуществляет целевой сбор биометрических персональных данных, медицинских диагнозов и точной геолокации. Город в профиле не используется для определения точного местоположения. Показатели двигательной активности не используются для медицинской диагностики. Если конкретные показатели в силу закона относятся к специальной категории персональных данных, они обрабатываются только при наличии отдельного надлежащего согласия и системного разрешения Пользователя.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для регистрации, аутентификации, восстановления доступа и ведения учетной записи; предоставления функций Сервиса, учета подключенной активности, расчета, начисления и списания лутсов; формирования каталога наград, оформления, выдачи и подтверждения получения наград, промокодов и игровых предметов; определения права на функции и начисления с учетом статуса подписки t2; направления обязательных сервисных сообщений и push-уведомлений; предотвращения мошенничества, злоупотреблений и нарушений правил Сервиса; технической поддержки, рассмотрения обращений и спорных операций; обеспечения стабильности и качества Приложения; исполнения обязанностей, предусмотренных законодательством.

5.2. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга. Рекламные рассылки и обработка для продвижения товаров допускаются только при наличии отдельного предварительного согласия Пользователя либо иного прямо предусмотренного законом основания.

5.3. В текущей конфигурации Приложения не используются Firebase, MyTracker и иные средства рекламной или поведенческой аналитики. При изменении состава программных средств Оператор до начала соответствующей обработки обновляет Политику, сведения в магазинах приложений и, когда требуется, получает согласие Пользователя.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки в зависимости от цели являются: согласие Пользователя; пользовательское соглашение и иные договоры, стороной или выгодоприобретателем по которым является Пользователь; обязанности и полномочия Оператора, установленные законодательством Российской Федерации; необходимость осуществления прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законом.

6.2. Согласие на обработку данных оформляется отдельно от пользовательского соглашения и Политики. Предоставление доступа к данным устройства подтверждается также системным разрешением операционной системы. Отзыв системного разрешения может сделать недоступным начисление лутсов по соответствующей категории, но не ограничивает иные функции Приложения.

6.3. Если обработка основана на согласии, Пользователь вправе отозвать его. Отзыв не прекращает обработку, для которой у Оператора имеется иное самостоятельное правовое основание.

7. Системные разрешения и данные устройства

7.1. Приложение запрашивает системные разрешения только в момент подключения функции, для которой они необходимы. Отказ от разрешения не препятствует использованию функций, не связанных с соответствующей категорией данных.

7.2. Состав доступных показателей зависит от версии операционной системы, настроек устройства, выданных разрешений и подключенных Пользователем категорий. Оператор обрабатывает только данные, фактически полученные Приложением после выдачи соответствующего разрешения.

8. Порядок и условия обработки

8.1. Оператор может совершать с персональными данными сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение - в пределах соответствующей цели.

8.2. Обработка выполняется преимущественно автоматизированным способом. Обращения Пользователей и отдельные спорные ситуации могут рассматриваться с участием работников или исполнителей Оператора.

8.3. Основные базы данных Сервиса размещаются в Yandex Cloud на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.4. Доступ предоставляется только работникам и исполнителям, которым он необходим для выполнения должностных или договорных обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.

8.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки. Пользователь вправе обратиться в поддержку для проверки спорной операции человеком.

9. Передача данных и поручение обработки

9.1. Оператор не раскрывает персональные данные третьим лицам без правового основания. Передача или предоставление доступа допускаются только в объеме, необходимом для соответствующей цели.

9.2. При поручении обработки Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры и иные условия, предусмотренные Законом о персональных данных.

9.3. Если Пользователь самостоятельно переходит по внешней ссылке или активирует промокод у партнера, дальнейшая обработка данных таким партнером регулируется его документами.

10. Трансграничная передача персональных данных

10.1. Основное хранение персональных данных осуществляется на территории Российской Федерации. Трансграничная передача может возникнуть при использовании внешних сервисов авторизации, инфраструктуры операционной системы, доставки уведомлений, Steam или площадок обмена, если соответствующий получатель обрабатывает данные за пределами Российской Федерации.

10.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона о персональных данных в редакции, действующей на дату передачи, включая направление отдельного уведомления в Роскомнадзор, оценку иностранного получателя и условий обработки, а также получение отдельного согласия, когда оно необходимо. Если обязательные условия не выполнены, передача не осуществляется.

10.3. Сведения о конкретных иностранных получателях, государствах, целях и категориях передаваемых данных предоставляются Пользователю по запросу в объеме, предусмотренном законом.

11. Сроки хранения, удаление учетной записи и уничтожение данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

11.2. Данные учетной записи, баланс лутсов, история активности и операций обрабатываются в течение срока использования Сервиса. Пользователь может инициировать удаление учетной записи в настройках Приложения.

11.3. После подтвержденного запроса на удаление Оператор прекращает обработку и уничтожает данные учетной записи не позднее 30 календарных дней, если отсутствует иное законное основание для их хранения. Удаление учетной записи влечет утрату доступа к балансу лутсов, истории операций и неиспользованным наградам. Удаление учетной записи Loot само по себе не прекращает договор подписки с t2, если иное прямо не предусмотрено условиями t2.

11.4. Технические журналы и резервные копии хранятся в течение ограниченного срока, установленного внутренними регламентами и необходимого для безопасности, расследования инцидентов и восстановления работоспособности. После удаления учетной записи такие копии выводятся из активного использования и удаляются в рамках штатного цикла перезаписи, если более длительное хранение не требуется законом или для разрешения спора.

11.5. Данные обращений и спорных операций могут храниться до завершения рассмотрения и в пределах применимого срока исковой давности, когда это необходимо для защиты прав Оператора или Пользователя.

11.6. При достижении цели обработки или отзыве согласия, если отсутствует иное основание, Оператор уничтожает данные в сроки, установленные Законом о персональных данных.

12. Права Пользователя

12.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных; отзывать согласие и требовать прекращения обработки, если отсутствует иное законное основание; возражать против обработки для продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12.2. Обращение направляется по адресу partners@loot-games.ru либо по почтовому адресу: 141590, Россия, Московская область, г. Химки, Транспортный проезд, стр. 19.

12.3. Обращение должно позволять подтвердить личность заявителя и определить, о каких данных и действиях идет речь. Оператор вправе запросить только сведения, объективно необходимые для проверки личности или полномочий и предотвращения раскрытия данных постороннему лицу.

12.4. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.

13. Несовершеннолетние Пользователи

13.1. Возрастной рейтинг Приложения определяется правилами соответствующего магазина приложений и доступным контентом. Приложение не предназначено для самостоятельного предоставления персональных данных лицами, которые в силу возраста не могут дать юридически значимое согласие или заключить пользовательское соглашение без участия законного представителя.

13.2. Если участие законного представителя требуется законодательством, регистрация и обработка персональных данных несовершеннолетнего допускаются только после получения надлежащего согласия или совершения иных необходимых действий законным представителем.

13.3. Законный представитель может обратиться к Оператору. После проверки Оператор ограничивает обработку или удаляет данные, если отсутствует самостоятельное законное основание для их сохранения.

14. Меры по обеспечению безопасности

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, целей обработки и актуальных угроз.

14.2. К мерам относятся: назначение ответственного лица; принятие Политики и локальных актов; ограничение и учет доступа; применение индивидуальных средств аутентификации и принципа минимально необходимых прав; использование защищенных каналов связи; резервное копирование необходимых конфигураций; контроль целостности и обновление программного обеспечения; выявление и расследование инцидентов; восстановление доступа; обучение работников и контроль эффективности принятых мер.

14.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и выполняет обязанности по уведомлению Роскомнадзора в случаях и сроки, установленные законом.

15. Обращения по вопросам персональных данных

15.1. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделах 12 и 17 Политики.

15.2. Для предотвращения раскрытия данных постороннему лицу Оператор вправе проверить личность или полномочия заявителя в пределах, допускаемых законом.

15.3. По вопросам отдельной операции, начисления или награды Пользователь может обратиться через доступный в Приложении канал поддержки. Не следует направлять избыточные сведения, пароли, полные платежные реквизиты и иную информацию, не требующуюся для рассмотрения обращения.

16. Изменение Политики

16.1. Политика действует до ее замены новой редакцией. Оператор пересматривает документ при изменении законодательства, функционала Приложения, состава данных, целей, обработчиков или способов обработки.

16.2. Существенные изменения доводятся до сведения Пользователей через Приложение или иным доступным способом до начала новой обработки, когда это требуется законом.

16.3. Новая редакция вступает в силу с даты ее размещения, если в ней не указан более поздний срок. Если изменение требует нового согласия, соответствующая обработка начинается только после его получения.

Приложение. Системные разрешения и интерфейсы

Приложение. Категории получателей данных

17. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «Фортуна»

ОГРН: 1197746200123
ИНН: 7707428570
Адрес: 141590, Московская область, г. Химки, Транспортный проезд, стр. 19
Электронная почта: partners@loot-games.ru