Party Play — игры для компании

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Party Play.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1. Оператор персональных данных

Индивидуальный предприниматель: Павлов Владимир Владимирович

ИНН: 245723196203

ОГРНИП: 326246800107888

Адрес: Красноярский край, г. Норильск, ул. Орджоникидзе, д. 6, кв. 109

Электронная почта: support@party-play.ru

Сайт: https://party-play.ru/

Далее по тексту — Оператор.

2. Общие положения

2.1. Настоящая Политика применяется к информации, которую Оператор получает при:

посещении сайта Party Play;
выборе настроек файлов cookie;
оформлении заказа;
создании и активации комнаты;
оплате услуги;
применении скидки или промокода;
использовании комнаты Заказчиком и Участниками;
обращении через чат поддержки;
обращении по электронной почте;
направлении заявления о возврате;
получении сервисных сообщений;
получении рекламных сообщений при наличии отдельного согласия.

2.2. Политика размещается в свободном доступе на сайте Party Play.

2.3. Party Play предназначен для лиц, достигших возраста 18 лет.

2.4. Оператор обрабатывает персональные данные только для заранее определённых, конкретных и законных целей.

2.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

2.7. Оператор не осуществляет обработку биометрических персональных данных.

2.8. Пользователю не следует направлять Оператору персональные данные, не требующиеся для получения услуги или рассмотрения обращения.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Заказчик — совершеннолетнее физическое лицо, оформляющее заказ на создание и техническое сопровождение комнаты Party Play.

Участник — совершеннолетнее физическое лицо, получившее от Заказчика ссылку для входа в комнату.

Комната — закрытое интерактивное пространство Party Play, в котором Заказчик создаёт игровые задания, а Участники выбирают ответы и получают игровые очки.

Технические журналы, логи — автоматически формируемые записи о работе Party Play, действиях Пользователей, технических ошибках и событиях безопасности.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта;
Заказчиков;
Участников комнат;
лиц, обращающихся в службу поддержки;
лиц, направляющих заявления о возврате;
получателей сервисных сообщений;
получателей рекламных сообщений при наличии отдельного согласия.

5. Цели, состав, основания и сроки обработки персональных данных

5.1. Посещение сайта и обеспечение его работы

Категории субъектов:

посетители сайта;
Заказчики;
Участники.

Обрабатываемые данные:

IP-адрес;
дата и время посещения;
тип и версия браузера;
операционная система;
тип устройства;
технические идентификаторы;
cookie-файлы;
сведения о пользовательской сессии;
источник перехода;
посещённые страницы;
сведения о технических ошибках;
сведения о событиях информационной безопасности.

Цели обработки:

обеспечение работоспособности сайта;
поддержание пользовательской сессии;
авторизация;
предоставление доступа к комнатам;
обеспечение безопасности;
защита административных и гостевых ссылок;
диагностика технических ошибок;
предотвращение злоупотреблений;
сохранение выбранных настроек cookie.

Правовые основания:

необходимость предоставления функциональности, запрошенной Пользователем;
заключение и исполнение договора;
согласие Пользователя в отношении необязательных cookie;
осуществление прав и законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

Срок обработки и хранения:

сессионные сведения — в течение пользовательской сессии;
cookie — до истечения установленного срока, изменения Пользователем настроек либо удаления cookie в браузере;
технические журналы и журналы событий безопасности — до 12 месяцев с даты соответствующего события.

По окончании срока хранения сведения удаляются, уничтожаются или обезличиваются, если отсутствует законное основание для их дальнейшего хранения.

5.2. Оформление заказа, создание и активация комнаты

Категории субъектов:

Заказчики.

Обрабатываемые данные:

адрес электронной почты;
идентификатор комнаты;
дата и время оформления заказа;
дата и время создания и активации комнаты;
дата начала и окончания срока активности комнаты;
стоимость создания и активации комнаты;
стоимость технического сопровождения;
сведения о применённой скидке;
сведения о промокоде;
итоговая стоимость заказа;
IP-адрес;
сведения о браузере и устройстве;
технические сведения о действиях Заказчика.

Цели обработки:

заключение и исполнение договора;
создание и активация комнаты;
формирование административной и гостевой ссылок;
направление ссылки управления;
предоставление доступа к комнате;
применение скидки или промокода;
техническое сопровождение комнаты;
подтверждение факта и объёма оказанной услуги;
предотвращение злоупотреблений;
рассмотрение претензий и возвратов.

Правовые основания:

заключение и исполнение договора;
согласие субъекта персональных данных в применимых случаях;
осуществление прав и законных интересов Оператора, связанных с подтверждением исполнения обязательств и защитой от злоупотреблений.

Срок обработки и хранения:

комната остаётся активной в течение 7 календарных дней с момента её активации;
после окончания указанного срока комната переводится в неактивный статус и становится недоступной Заказчику и Участникам для обычного использования;
технические журналы, содержащие сведения о создании, активации и использовании комнаты, хранятся до 12 месяцев;
сведения о заказе могут храниться в течение срока, необходимого для исполнения договора, рассмотрения требований и разрешения споров;
сведения, подлежащие обязательному хранению по закону, хранятся в установленные законодательством сроки.

По окончании соответствующего срока данные удаляются, уничтожаются или обезличиваются, если отсутствует основание для дальнейшего хранения.

5.3. Использование комнаты Участниками

Категории субъектов:

Участники комнат.

Обрабатываемые данные:

отображаемое имя или псевдоним;
внутренний идентификатор Участника;
идентификатор комнаты;
выбранные ответы;
другие игровые действия;
сведения об игровых очках;
дата и время входа;
IP-адрес;
сведения о браузере и устройстве;
технические журналы действий.

Адрес электронной почты Участника для входа в комнату не требуется и не собирается.

Цели обработки:

предоставление доступа к комнате;
обработка ответов и игровых действий;
ведение игрового счёта;
отображение результатов;
обеспечение работы комнаты;
подтверждение фактического использования услуги;
обеспечение информационной безопасности;
предотвращение злоупотреблений;
диагностика ошибок.

Правовые основания:

согласие Участника;
необходимость предоставления функциональности, запрошенной Участником;
осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Участника.

Срок обработки и хранения:

доступ к комнате предоставляется в течение срока её активности;
через 7 календарных дней после активации комната становится неактивной;
технические журналы, содержащие сведения о входах и действиях Участника, хранятся до 12 месяцев с даты соответствующего события.

По окончании срока хранения данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону, для рассмотрения претензии или разрешения спора.

5.4. Проведение платежей и формирование кассовых чеков

Категории субъектов:

Заказчики.

Обрабатываемые данные:

адрес электронной почты;
идентификатор заказа;
идентификатор комнаты;
сумма платежа;
дата и время платежа;
статус платежа;
идентификатор платежа;
сведения о возврате;
сведения о кассовом чеке.

Оператор не получает и не хранит:

полный номер банковской карты;
срок действия банковской карты;
защитный код банковской карты;
коды подтверждения банковских операций.

Цели обработки:

проведение и подтверждение платежа;
формирование и направление кассового чека;
проведение возврата денежных средств;
рассмотрение обращений по платежам;
исполнение требований налогового, бухгалтерского и кассового законодательства.

Правовые основания:

заключение и исполнение договора;
исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки и хранения:

в течение сроков, установленных применимым законодательством Российской Федерации.

После окончания обязательного срока хранения сведения удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для их обработки.

5.5. Обращения через службу поддержки

Категории субъектов:

посетители сайта;
Заказчики;
Участники;
иные лица, обращающиеся к Оператору.

При обращении по электронной почте могут обрабатываться:

адрес электронной почты отправителя;
имя или подпись;
тема и текст обращения;
приложенные файлы;
сведения о комнате;
сведения о заказе и платеже;
иные добровольно предоставленные сведения.

При обращении через чат поддержки могут обрабатываться:

текст сообщения;
прикреплённые изображения;
дата и время обращения;
идентификатор сессии;
IP-адрес;
сведения о браузере и устройстве;
история переписки;
сведения о странице сайта, с которой направлено обращение.

Через чат поддержки можно прикреплять только изображения.

Цели обработки:

предоставление технической поддержки;
рассмотрение обращений;
устранение неисправностей;
проверка платежей;
рассмотрение заявлений о возврате;
защита прав и законных интересов Оператора и Пользователей;
предотвращение мошенничества и злоупотреблений.

Правовые основания:

согласие лица, направившего обращение;
исполнение договора;
исполнение обязанностей, установленных законом;
осуществление прав и законных интересов Оператора.

Срок обработки и хранения:

в течение срока рассмотрения обращения;
после завершения рассмотрения — в течение срока, необходимого для подтверждения результата и разрешения возможного спора;
технические журналы обращений могут храниться до 12 месяцев;
сведения могут храниться дольше, если это требуется по закону или в связи с продолжающимся спором.

По окончании срока хранения сведения удаляются, уничтожаются или обезличиваются.

Заявления о возврате денежных средств принимаются исключительно по адресу support@party-play.ru.

5.6. Направление сервисных сообщений

Категории субъектов:

Заказчики;
лица, обращающиеся в службу поддержки.

Обрабатываемые данные:

адрес электронной почты;
идентификатор заказа;
идентификатор комнаты;
сведения о платеже;
содержание обращения.

Цели обработки:

направление ссылки управления комнатой;
подтверждение оформления заказа;
направление кассового чека;
уведомление о безопасности;
направление технических сообщений;
предоставление ответа службы поддержки.

Правовые основания:

заключение и исполнение договора;
исполнение обязанностей, установленных законодательством;
рассмотрение обращения Пользователя.

Срок обработки и хранения:

в течение срока действия договора;
в течение срока рассмотрения обращения;
далее — в течение обязательных или обоснованно необходимых сроков хранения.

Сервисные сообщения не являются рекламной рассылкой.

5.7. Направление рекламных сообщений

Категории субъектов:

Пользователи, предоставившие отдельное согласие на получение рекламных сообщений.

Обрабатываемые данные:

адрес электронной почты;
дата и время предоставления согласия;
источник получения согласия;
версия текста согласия;
дата и способ отзыва согласия;
сведения о направлении рекламных сообщений.

Цели обработки:

направление новостей Party Play;
информирование о скидках;
направление промокодов;
информирование об акциях и новых функциях;
направление рекламных предложений.

Правовое основание:

отдельное предварительное согласие Пользователя.

Срок обработки и хранения:

до отзыва согласия;
сведения, подтверждающие получение и отзыв согласия, могут храниться в течение срока, необходимого для защиты прав Оператора и подтверждения соблюдения требований законодательства.

После отзыва согласия адрес электронной почты исключается из рекламной рассылки.

6. Технические журналы Party Play

6.1. Для обеспечения работы Party Play, информационной безопасности и подтверждения оказанных услуг Оператор ведёт технические журналы.

6.2. Технические журналы могут содержать:

идентификатор Пользователя или сессии;
идентификатор комнаты;
дату и время входа;
IP-адрес;
сведения о браузере и устройстве;
сведения о создании и изменении игровых заданий;
сведения об ответах и иных игровых действиях;
сведения об изменении игрового счёта;
сведения о направлении технических запросов;
сведения об ошибках;
сведения о событиях информационной безопасности;
сведения о действиях, связанных с оформлением и исполнением заказа.

6.3. Технические журналы обрабатываются в целях:

обеспечения информационной безопасности;
выявления и предотвращения злоупотреблений;
расследования технических ошибок;
восстановления работоспособности;
подтверждения факта и объёма оказанных услуг;
рассмотрения претензий и заявлений о возврате;
разрешения споров;
исполнения требований законодательства.

6.4. Технические журналы хранятся до 12 месяцев с даты соответствующего события.

6.5. По окончании указанного срока технические журналы удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется:

для расследования продолжающегося инцидента;
для рассмотрения претензии;
для разрешения судебного или иного спора;
для исполнения требования государственного органа;
на основании законодательства Российской Федерации.

7. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу уполномоченным лицам;
предоставление по законному требованию;
блокирование;
обезличивание;
удаление;
уничтожение.

Основная обработка осуществляется автоматизированным способом.

При рассмотрении обращений, претензий и заявлений обработка может осуществляться смешанным способом.

8. Передача персональных данных третьим лицам

8.1. Персональные данные могут передаваться в необходимом объёме:

платёжному сервису;
обслуживающим кредитным организациям;
оператору фискальных данных;
поставщику решения для формирования кассовых чеков;
российскому хостинг-провайдеру;
поставщику услуг электронной почты;
поставщику сервиса поддержки;
техническим подрядчикам;
государственным органам при наличии законного требования.

8.2. Передача осуществляется только в объёме, необходимом для выполнения соответствующей функции.

8.3. При поручении обработки персональных данных третьему лицу Оператор определяет:

перечень персональных данных;
цели обработки;
перечень разрешённых действий;
обязанности по обеспечению конфиденциальности;
требования к обеспечению безопасности;
порядок удаления или возврата данных после прекращения обработки.

8.4. Оператор не продаёт персональные данные Пользователей.

8.5. Оператор не предоставляет персональные данные неопределённому кругу лиц без законного основания.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

9.2. Основная база данных Party Play и используемые Оператором информационные системы, в которых обрабатываются персональные данные, расположены на территории Российской Федерации.

9.3. Трансграничная передача персональных данных Оператором не осуществляется.

9.4. Оператор не передаёт персональные данные иностранным государствам, иностранным юридическим лицам и иностранным физическим лицам.

9.5. До подключения нового подрядчика, программного продукта или информационной системы Оператор проверяет, не повлечёт ли их использование трансграничную передачу персональных данных.

9.6. Если условия обработки в будущем изменятся, Оператор до начала трансграничной передачи выполнит установленные законодательством требования и обновит настоящую Политику.

Требование об использовании баз данных, находящихся в России, при интернет-сборе данных граждан РФ предусмотрено частью 5 статьи 18 Закона № 152-ФЗ.

10. Cookie-файлы и аналогичные технологии

10.1. Party Play использует необходимые cookie для:

авторизации;
поддержания пользовательской сессии;
обеспечения безопасности;
предоставления доступа к комнатам;
защиты административных и гостевых ссылок;
работы платёжного сценария;
работы чата поддержки;
сохранения выбранных Пользователем настроек cookie.

10.2. Необходимые cookie не могут быть отключены через настройки Party Play, поскольку без них отдельные основные функции сайта могут работать неправильно или быть недоступны.

10.3. При первом посещении сайта Пользователь может:

принять все категории cookie;
отклонить необязательные cookie;
открыть детальные настройки;
отдельно включить функциональные cookie;
отдельно включить аналитические cookie;
отдельно включить рекламные cookie;
сохранить индивидуальный выбор.

10.4. Функциональные cookie используются только после включения соответствующей категории Пользователем.

10.5. Аналитические cookie используются только после предварительного включения соответствующей категории Пользователем.

До получения согласия запросы в системы статистики посещений не отправляются.

10.6. Рекламные cookie используются только после отдельного включения соответствующей категории Пользователем.

10.7. Сохранение выбора Пользователя относительно рекламных cookie не означает фактического использования рекламных трекеров.

10.8. Необязательные категории cookie по умолчанию не считаются принятыми.

10.9. Продолжение просмотра сайта без выбора не считается согласием на использование необязательных cookie.

10.10. Пользователь может в любое время изменить или отозвать свой выбор через раздел «Настройки cookie», расположенный в правом нижнем углу сайта.

10.11. Выбор Пользователя может сохраняться с использованием необходимого cookie или локального хранилища браузера.

10.12. При сохранении настроек могут обрабатываться:

выбранные категории cookie;
дата и время выбора;
версия Политики;
версия интерфейса согласия;
технический идентификатор выбора.

10.13. Подробные условия использования cookie содержатся в отдельной Политике использования файлов cookie Party Play.

11. Срок активности комнаты и хранения данных

11.1. Комната активна и доступна Заказчику и Участникам в течение 7 календарных дней с момента её активации.

11.2. По окончании указанного срока комната переводится в неактивный статус и становится недоступной Заказчику и Участникам для обычного использования.

11.3. Перевод комнаты в неактивный статус не означает одновременного удаления всех технических сведений, связанных с её использованием.

11.4. Технические журналы, связанные с комнатой, хранятся до 12 месяцев в соответствии с разделом 6 настоящей Политики.

11.5. Сведения о платежах, кассовых чеках и возвратах хранятся в сроки, установленные законодательством Российской Федерации.

11.6. Сведения, необходимые для рассмотрения претензии или разрешения спора, могут храниться до завершения соответствующего разбирательства.

11.7. По окончании сроков обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует законное основание для их дальнейшего хранения.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

использование защищённого соединения HTTPS;
разграничение прав доступа;
защиту административных функций;
применение уникальных ссылок;
ограничение срока активности комнат;
журналирование событий;
резервное копирование;
обновление программного обеспечения;
защиту от автоматизированных атак;
ограничение типов загружаемых файлов;
проверку прав доступа;
ограничение круга лиц, имеющих доступ к персональным данным;
восстановление данных после технических сбоев;
внутренний контроль соблюдения требований к обработке персональных данных.

Перечень применяемых мер определяется Оператором с учётом характера данных, актуальных угроз и возможного вреда субъектам персональных данных.

13. Действия при инцидентах

13.1. При выявлении неправомерного или случайного доступа к персональным данным, их предоставления, распространения, изменения, уничтожения либо иной утечки Оператор:

принимает меры по прекращению нарушения;
ограничивает неправомерный доступ;
устанавливает причины и последствия инцидента;
фиксирует обстоятельства произошедшего;
оценивает возможный вред субъектам;
принимает меры по восстановлению безопасности;
принимает меры по недопущению повторного инцидента;
направляет необходимые уведомления в порядке и сроки, установленные законодательством Российской Федерации.

13.2. При необходимости Оператор информирует субъектов персональных данных, затронутых инцидентом.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
ознакомиться со своими персональными данными;
потребовать их уточнения;
потребовать блокирования;
потребовать удаления или уничтожения при наличии законного основания;
отозвать согласие;
отказаться от рекламных сообщений;
изменить настройки cookie;
потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

15. Порядок направления обращений

15.1. Обращения по вопросам обработки персональных данных принимаются:

через чат поддержки на сайте;
по адресу support@party-play.ru.

15.2. Если для рассмотрения обращения требуется документ, файл или подтверждение личности заявителя, обращение необходимо направить по электронной почте.

15.3. В обращении рекомендуется указать:

имя или псевдоним;
email, использованный при оформлении заказа;
идентификатор комнаты при наличии;
описание требования;
сведения, позволяющие подтвердить связь заявителя с соответствующими персональными данными.

15.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия персональных данных постороннему лицу.

15.5. Оператор предоставляет сведения о наличии относящихся к заявителю персональных данных при обращении либо в течение 10 рабочих дней с даты получения соответствующего запроса.

Указанный срок может быть продлён в предусмотренных законом случаях с направлением заявителю мотивированного уведомления. Базовый срок ответа в 10 рабочих дней установлен статьёй 20 Закона № 152-ФЗ.

16. Отзыв согласия

16.1. Субъект вправе отозвать согласие на обработку персональных данных:

через чат поддержки;
по адресу support@party-play.ru;
посредством доступной на сайте функции, если она предусмотрена для соответствующего согласия.

16.2. После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание для продолжения обработки.

16.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

16.4. Отзыв согласия на рекламную рассылку не прекращает направление сервисных сообщений, необходимых для исполнения договора, обеспечения безопасности и рассмотрения обращений.

16.5. Отключение аналитических, функциональных или рекламных cookie прекращает их дальнейшее необязательное использование.

17. Удаление, уничтожение и обезличивание данных

17.1. Персональные данные подлежат удалению, уничтожению или обезличиванию при:

достижении целей обработки;
истечении установленного срока хранения;
отзыве согласия при отсутствии иного законного основания;
выявлении неправомерной обработки;
получении обоснованного требования субъекта;
получении требования уполномоченного государственного органа;
прекращении деятельности Оператора, если иное не предусмотрено законом.

17.2. Удаление или уничтожение может осуществляться путём:

удаления записей из информационных систем;
удаления файлов;
очистки электронных носителей;
удаления резервных копий при их плановой перезаписи;
физического уничтожения бумажных документов при их наличии.

17.3. Обезличивание может применяться, если дальнейшее использование обезличенных сведений соответствует цели обработки и не позволяет определить конкретного субъекта без дополнительной информации.

17.4. Персональные данные не должны храниться дольше, чем это требуется целями обработки, договором или законодательством Российской Федерации.

18. Изменение Политики

18.1. Оператор вправе обновлять настоящую Политику при:

изменении законодательства;
изменении функциональности Party Play;
изменении состава обрабатываемых данных;
изменении целей и сроков обработки;
подключении новых подрядчиков;
подключении новых аналитических, рекламных или функциональных технологий.

18.2. Актуальная редакция публикуется на сайте https://party-play.ru/.

18.3. Новая редакция вступает в силу с даты, указанной в её тексте.

18.4. Если изменения требуют получения нового согласия, соответствующая обработка не начинается до получения такого согласия.

19. Реквизиты Оператора

Индивидуальный предприниматель: Павлов Владимир Владимирович

ИНН: 245723196203

ОГРНИП: 326246800107888

Адрес: Красноярский край, г. Норильск, ул. Орджоникидзе, д. 6, кв. 109

Электронная почта: support@party-play.ru

Сайт: https://party-play.ru/