Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных ООО «Фортуна» (ОГРН 1197746200123, ИНН 7707428570; далее – «Оператор»), а также меры по обеспечению безопасности персональных данных и порядок реализации прав субъектов персональных данных.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика является общедоступным документом и размещается на сайте Оператора https://loot.ru/.

1. Термины и определения

1.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

«Оператор» – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.

«Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

«Обезличивание персональных данных» – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

«Сайт» – совокупность статических страниц, программного кода и файлов, доступных по адресам loot.ru и www.loot.ru.

1.2. Иные термины толкуются в соответствии с законодательством Российской Федерации, их обычным значением и фактическим функционалом Сайта.

2. Общие положения

2.1. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с деятельностью, описанной в настоящем документе, включая деловую переписку, самостоятельно инициированную субъектами персональных данных.

2.2. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; не допускаются обработка, несовместимая с целями сбора, и избыточность данных.

2.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных применительно к целям обработки и хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3. Цели обработки персональных данных

3.1. Передача запрошенной страницы, установление защищенного соединения, обеспечение доступности Сайта, предотвращение атак и злоупотреблений, диагностика технических сбоев и защита прав Оператора.

3.2. Рассмотрение обращения и подготовка ответа; ведение деловой и партнерской переписки; проведение переговоров; заключение и исполнение договора по инициативе субъекта; исполнение требований закона; разрешение споров и защита законных интересов Оператора и других лиц.

3.3. Защита прав и законных интересов Оператора и исполнение обязанностей, возложенных законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Посетители Сайта.

4.1.1. При установлении соединения веб-сервер технически получает IP-адрес, дату и время запроса, адрес запрошенного ресурса, метод и протокол запроса, сведения браузера и устройства, служебные HTTP-заголовки, источник перехода, если он передан браузером, статус ответа и сведения о защищенном соединении.

4.2. Лица, самостоятельно направившие электронное письмо Оператору.

4.2.1. Адрес электронной почты; имя, фамилия, должность, организация, телефон и иные контактные сведения, если они указаны отправителем; содержание письма; вложения; служебные заголовки письма; история переписки; сведения, необходимые для подготовки ответа, переговоров, заключения и исполнения договора.

4.3. Лица, обратившиеся по вопросам персональных данных.

4.3.1. Контактные и идентифицирующие сведения в объеме, необходимом для подтверждения личности заявителя и связи его с запрашиваемыми данными; содержание требования; документы, приложенные заявителем; переписка и результат рассмотрения.

Оператор не осуществляет посредством Сайта целевой сбор специальных категорий или биометрических персональных данных посетителей.

5. Правовые основания обработки персональных данных

5.1. Обработка осуществляется на основании Конституции Российской Федерации, Федерального закона № 152-ФЗ, иных федеральных законов и нормативных правовых актов, договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, а также согласия субъекта – в случаях, когда такое согласие требуется законом.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект персональных данных, если обработка осуществляется на основании согласия.

5.3. Отзыв согласия не влечет прекращения обработки, если у Оператора имеется иное самостоятельное правовое основание для ее продолжения.

6. Порядок и условия обработки персональных данных

6.1. Оператор может совершать с персональными данными следующие действия в пределах соответствующей цели: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному лицу, блокирование, удаление и уничтожение.

6.2. Обработка технических данных посетителя является автоматизированной. Обработка электронной переписки может выполняться автоматизированным и неавтоматизированным способом.

6.3. Оператор не продает персональные данные и не использует их для рассылки рекламы, прямого маркетинга или передачи рекламным сетям. Для использования электронной почты в маркетинговых целях потребуется отдельное предварительное согласие субъекта.

6.4. Доступ к данным предоставляется только работникам и исполнителям, которым он необходим для выполнения должностных или договорных обязанностей и которые обязаны соблюдать конфиденциальность.

7. Особенности функционирования Сайта

7.1. Сайт является статическим информационным лендингом, размещенным на сервере российского хостинг-провайдера Рег.ру на территории Российской Федерации.

7.2. На Сайте отсутствуют формы обратной связи, регистрация, личный кабинет, прием платежей, оформление подписки, загрузка пользовательских файлов, аналитические системы, рекламные пиксели и сервисы поведенческого профилирования.

7.3. Ссылки вида mailto не отправляют сведения Оператору автоматически. Такая ссылка только открывает установленную у посетителя почтовую программу. Персональные данные поступают Оператору лишь после того, как пользователь самостоятельно сформирует и отправит электронное письмо.

7.4. Сайт не получает сведения из Apple Health, Google Health Connect, мобильных устройств, игровых аккаунтов или сервисов партнеров. Описание возможностей будущего мобильного приложения Loot на Сайте не означает, что соответствующая обработка уже выполняется через Сайт.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объеме, необходимом для соответствующей цели.

8.2. При поручении обработки другому лицу Оператор определяет перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия в соответствии с Федеральным законом № 152-ФЗ.

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Профилирование и поведенческий скоринг посетителей не выполняются.

8.4. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии предусмотренного законом основания и, когда требуется, отдельного согласия субъекта на распространение.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет запланированную трансграничную передачу персональных данных в рамках работы Сайта. При направлении ответа на адрес, указанный самим субъектом, технический маршрут зависит от выбранного субъектом почтового провайдера. Если такая доставка в конкретном случае образует трансграничную передачу, Оператор до ее осуществления выполняет требования ст. 12 № 152-ФЗ.

10. Сроки хранения, прекращение обработки и уничтожение

10.1. После достижения цели обработки, утраты законного основания либо поступления правомерного требования субъекта Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом и разделом 5 Политики.

10.2. При достижении цели или отзыве согласия, если согласие являлось основанием и отсутствует иное законное основание, данные уничтожаются не позднее 30 календарных дней. При выявлении неправомерной обработки, правомерность которой невозможно обеспечить, данные уничтожаются не позднее 10 рабочих дней с даты выявления.

10.3. Электронные данные удаляются штатными средствами соответствующей информационной системы с исключением дальнейшего использования. Копии в резервных системах прекращают использоваться и удаляются в ходе установленного цикла перезаписи либо ранее, если это технически возможно и требуется законом.

10.4. Уничтожение оформляется способом, позволяющим подтвердить выполнение обязанности Оператора, когда такое оформление требуется законодательством или локальными актами.

11. Права субъекта персональных данных

11.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных, требовать прекращения обработки, отзывать согласие, когда обработка основана на согласии, и защищать свои права иными предусмотренными законом способами.

11.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и требовать возмещения убытков или компенсации морального вреда в установленном законом порядке.

11.3. Обращение можно направить:

• по электронной почте: partners@loot-games.ru;
• по почтовому адресу: 141590, Россия, Московская обл., г. о. Химки, г. Химки, Транспортный пр-д, стр. 19.

11.4. Обращение должно позволять подтвердить личность заявителя и определить, о каких данных и действиях идет речь. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для проверки полномочий и предотвращения раскрытия данных постороннему лицу.

11.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если закон не допускает продолжение обработки на ином основании; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, целей обработки и актуальных угроз.

12.2. К мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие Политики и локальных актов, разграничение целей, состава, сроков хранения и порядка уничтожения данных; ограничение и учет доступа, применение индивидуальных средств аутентификации и принципа минимально необходимых прав; использование защищенного соединения HTTPS и российских серверных и почтовых систем; своевременное обновление программного обеспечения, резервное копирование необходимых конфигураций и контроль целостности; выявление инцидентов, внутреннее расследование, восстановление доступа и устранение последствий; контроль соблюдения требований Закона № 152-ФЗ, обучение работников и проверка эффективности мер; взаимодействие с Роскомнадзором, включая уведомление об инциденте в установленные законом сроки.

12.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты, определяет правила доступа, обеспечивает учет носителей и информационных систем, обучение работников и контроль соблюдения требований.

12.4. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законом.

13. Cookies и локальное хранилище браузера

13.1. Сайт не устанавливает cookies, не использует рекламные или аналитические cookies и не подключает системы отслеживания пользователей.

13.2. Для управления показом анимации Сайт создает в sessionStorage браузера техническую запись «loot:session-started» со временем начала текущего сеанса. Запись остается только на устройстве пользователя, не передается Оператору, не используется для идентификации, рекламы или профилирования и обычно удаляется браузером после завершения сеанса.

13.3. Поскольку cookies не устанавливаются и доступ к указанной записи на устройстве не используется для отслеживания пользователя или передачи данных Оператору, отдельный баннер согласия на cookies в текущей конфигурации Сайта не применяется.

14. Порядок рассмотрения обращений субъектов

14.1. Обращение по вопросам обработки персональных данных может быть направлено Оператору по контактным данным, указанным в настоящей Политике.

14.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

14.3. Для предотвращения раскрытия персональных данных постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя, в пределах, допускаемых законом.

15. Заключительные положения

15.1. Политика действует до ее замены новой редакцией.

15.2. Оператор пересматривает Политику при изменении законодательства, целей и процессов обработки либо функционала Сайта.

15.3. Актуальная редакция Политики размещается в свободном доступе на Сайте https://loot.ru/.

16. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «Фортуна» (ООО «Фортуна»)

ОГРН: 1197746200123 · ИНН: 7707428570

Адрес: 141590, Московская область, г. о. Химки, г. Химки, Транспортный пр-д, стр. 19

Сайт: https://loot.ru/

E-mail для деловой переписки: partners@loot-games.ru