Политика в отношении обработки персональных данных
Дата вступления в силу 28.03.2023 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) ООО “Гачи Геймс” (далее – Оператор), ИНН 7813658110, ОГРН 1217800167089, юридический адрес г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, набережная Петроградская, дом 20, лит. А, пом. 164.
1.2. Политика обработки персональных данных разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПД). Субъектами ПД являются пользователи Продуктов Оператора.
1.3. Пользователь дает свое согласие Оператору на обработку персональных данных, предоставляемых при авторизации и использовании Приложения, в том числе на передачу таких персональных данных третьим лицам во исполнение соглашений между Оператором и Пользователем (в том числе для предоставления персональных данных в обезличенном виде третьим лицам для их обработки с применением оценочных (скоринговых) методик.
1.4. Оператор вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Оператор вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Пользователь может отказаться от такого согласия в любой момент, обратившись к Оператору по адресу, указанному в п. 1.1. Политики. Пользователь также может самостоятельно при наличии технической возможности или в программных средствах на устройстве, запретить устройству или программным средствам передавать информацию через сайт Сервиса, необходимую для осуществления таргетинга рекламы.
1.5. Настоящая Политика вступает в силу с момента публикации на Сервисе и распространяет свое действия на отношения, возникшие с 28 октября 2021 г.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в целях:
2.1.1. предоставления доступа к онлайн-игре Grand Criminal Online (далее – Приложение, Продукт, Сервис, Игра);
2.1.2. исполнения обязательств перед Пользователем на основании Лицензионного соглашения, размещенного в соответствующем разделе Приложения (далее – Лицензионное соглашение);
2.1.3. для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с исполнением обязательств по Лицензионному соглашению и Политике, а также обработки заявлений, запросов и заявок Пользователей;
2.1.4. для проведения статистических и иных исследований на основе обезличенных персональных данных;
2.1.5. оказание технической поддержки Пользователям.
3. Принципы обработки Персональных данных
3.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
3.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Федерального закона от 27 июля 2006 года № 152 "О персональных данных" (далее - Закон), не обрабатывает Персональные данные в случаях, когда это не допускается Законом, не использует Персональные данные во вред Пользователю.
3.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.1.3. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
3.1.4. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
3.1.5. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Законом, договором, стороной которого или выгодоприобретателем по которому является Пользователь.
3.1.6. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.
3.2. Мы признаем, что несем особые обязательства по защите данных детей. Мы не будем намеренно собирать данные детей или обрабатывать их без согласия родителей. В контексте настоящей Политики «ребенок» означает любое физическое лицо в возрасте до 18 лет (или минимального установленного законом возраста, позволяющего предоставлять согласие на сбор и обработку данных, если действующее законодательство предусматривает другой возраст). Если вы являетесь родителем или опекуном и считаете, что мы собрали данные вашего ребенка в нарушение законодательства, свяжитесь с нами по адресу grandcriminalofficial@gmail.com. Мы удалим эти данные в соответствии с действующим законодательством.
4. Условия обработки персональных данных
4.1. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством РФ. Обработка Персональных данных Оператором осуществляется при наличии согласия Пользователя на обработку его Персональных данных. Надлежащим акцептом Соглашения является последовательное совершение Пользователем следующих действий:
4.1.1. Интеграция аккаунта Пользователя, включая, но не ограничиваясь аккаунтом на глобальных сервисах Steam, Google Play, и Game Center и других сервисах, обеспечивающих доступ к Игре или в социальной сети, либо регистрация Пользователя в Приложении, если это доступно функционалом Игры.
4.1.2. Активация чек-бокса “Настоящим подтверждаю, что ознакомлен и согласен с условиями Пользовательского соглашения, Политики обработки персональных данных и даю согласие на обработку персональных данных" и нажатие кнопки Согласен.
4.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законом.
4.3. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей в страны, не обеспечивающие адекватную защиту.
4.4. Предоставляя Пользователям возможность использования Приложения, Оператор, действуя разумно и добросовестно, считает, что Пользователь:
4.4.1. обладает всеми необходимыми правами, позволяющими ему регистрироваться и авторизоваться в Приложении и использовать его;
4.4.2. осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.
4.5. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений Закона и/или обязательств перед Пользователем.
5. Правовое основание обработки персональных данных
5.1. Обработка ПД осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
6. При обработке ПД Оператор осуществляет в объёме, необходимом для достижения целей обработки, следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7. Состав обрабатываемых персональных данных
7.1. Обработке Оператором подлежат ПД следующих субъектов ПД:
7.3. В случаях, предусмотренных действующим законодательством, субъект ПД принимает решение о предоставлении его ПД Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
7.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
7.5. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.
7.6. Оператор обрабатывает следующие Персональные данные:
c) адрес электронной почты;
d) ID устройства;
7.7. Для входа в Приложение Пользователь подключает свой аккаунт в глобальных сервисах Steam, Google Play, и Game Center и других сервисах, обеспечивающих доступ к Игре. Обработка персональных данных осуществляется Оператором следующими способами:
8. Обеспечение защиты персональных данных
8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:
8.3. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, путем совершения необходимых для этого действий в Приложении, а при отсутствии такой возможности - обратившись к Оператору по адресу электронной почты grandcriminalofficial@gmail.com. При этом Пользователь понимает, что Сервис вправе продолжить использование такой информации в допустимых Законом случаях.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) ООО “Гачи Геймс” (далее – Оператор), ИНН 7813658110, ОГРН 1217800167089, юридический адрес г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, набережная Петроградская, дом 20, лит. А, пом. 164.
1.2. Политика обработки персональных данных разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПД). Субъектами ПД являются пользователи Продуктов Оператора.
1.3. Пользователь дает свое согласие Оператору на обработку персональных данных, предоставляемых при авторизации и использовании Приложения, в том числе на передачу таких персональных данных третьим лицам во исполнение соглашений между Оператором и Пользователем (в том числе для предоставления персональных данных в обезличенном виде третьим лицам для их обработки с применением оценочных (скоринговых) методик.
1.4. Оператор вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Оператор вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Пользователь может отказаться от такого согласия в любой момент, обратившись к Оператору по адресу, указанному в п. 1.1. Политики. Пользователь также может самостоятельно при наличии технической возможности или в программных средствах на устройстве, запретить устройству или программным средствам передавать информацию через сайт Сервиса, необходимую для осуществления таргетинга рекламы.
1.5. Настоящая Политика вступает в силу с момента публикации на Сервисе и распространяет свое действия на отношения, возникшие с 28 октября 2021 г.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в целях:
2.1.1. предоставления доступа к онлайн-игре Grand Criminal Online (далее – Приложение, Продукт, Сервис, Игра);
2.1.2. исполнения обязательств перед Пользователем на основании Лицензионного соглашения, размещенного в соответствующем разделе Приложения (далее – Лицензионное соглашение);
2.1.3. для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с исполнением обязательств по Лицензионному соглашению и Политике, а также обработки заявлений, запросов и заявок Пользователей;
2.1.4. для проведения статистических и иных исследований на основе обезличенных персональных данных;
2.1.5. оказание технической поддержки Пользователям.
3. Принципы обработки Персональных данных
3.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
3.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Федерального закона от 27 июля 2006 года № 152 "О персональных данных" (далее - Закон), не обрабатывает Персональные данные в случаях, когда это не допускается Законом, не использует Персональные данные во вред Пользователю.
3.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.1.3. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
3.1.4. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
3.1.5. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Законом, договором, стороной которого или выгодоприобретателем по которому является Пользователь.
3.1.6. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.
3.2. Мы признаем, что несем особые обязательства по защите данных детей. Мы не будем намеренно собирать данные детей или обрабатывать их без согласия родителей. В контексте настоящей Политики «ребенок» означает любое физическое лицо в возрасте до 18 лет (или минимального установленного законом возраста, позволяющего предоставлять согласие на сбор и обработку данных, если действующее законодательство предусматривает другой возраст). Если вы являетесь родителем или опекуном и считаете, что мы собрали данные вашего ребенка в нарушение законодательства, свяжитесь с нами по адресу grandcriminalofficial@gmail.com. Мы удалим эти данные в соответствии с действующим законодательством.
4. Условия обработки персональных данных
4.1. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством РФ. Обработка Персональных данных Оператором осуществляется при наличии согласия Пользователя на обработку его Персональных данных. Надлежащим акцептом Соглашения является последовательное совершение Пользователем следующих действий:
4.1.1. Интеграция аккаунта Пользователя, включая, но не ограничиваясь аккаунтом на глобальных сервисах Steam, Google Play, и Game Center и других сервисах, обеспечивающих доступ к Игре или в социальной сети, либо регистрация Пользователя в Приложении, если это доступно функционалом Игры.
4.1.2. Активация чек-бокса “Настоящим подтверждаю, что ознакомлен и согласен с условиями Пользовательского соглашения, Политики обработки персональных данных и даю согласие на обработку персональных данных" и нажатие кнопки Согласен.
4.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законом.
4.3. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей в страны, не обеспечивающие адекватную защиту.
4.4. Предоставляя Пользователям возможность использования Приложения, Оператор, действуя разумно и добросовестно, считает, что Пользователь:
4.4.1. обладает всеми необходимыми правами, позволяющими ему регистрироваться и авторизоваться в Приложении и использовать его;
4.4.2. осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.
4.5. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений Закона и/или обязательств перед Пользователем.
5. Правовое основание обработки персональных данных
5.1. Обработка ПД осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
- Конституции Российской Федерации;
- Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных";
- Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
- Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных;
- Иных нормативно-правовых актов.
6. При обработке ПД Оператор осуществляет в объёме, необходимом для достижения целей обработки, следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7. Состав обрабатываемых персональных данных
7.1. Обработке Оператором подлежат ПД следующих субъектов ПД:
- Пользователей Продуктов Оператора, обработка ПД которых является необходимой или целесообразной для деятельности Оператора.
7.3. В случаях, предусмотренных действующим законодательством, субъект ПД принимает решение о предоставлении его ПД Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
7.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
7.5. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.
7.6. Оператор обрабатывает следующие Персональные данные:
- IP-адрес;
c) адрес электронной почты;
d) ID устройства;
e) Прогресс пользователя в игре;
f) Данные о внутриигровой онлайн- активности;
g) Данные о купленных внутриигровых предметах;
h) Поведение пользователя в игре.
7.7. Для входа в Приложение Пользователь подключает свой аккаунт в глобальных сервисах Steam, Google Play, и Game Center и других сервисах, обеспечивающих доступ к Игре. Обработка персональных данных осуществляется Оператором следующими способами:
- автоматизированная обработка с передачей по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка.
8. Обеспечение защиты персональных данных
8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:
- Оператор ответственен за организацию обработки ПД;
- издание Оператором документов, определяющих политику оператора в отношении обработки ПД, направленную на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности ПД;
- осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, Политике;
- определение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных;
8.3. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, путем совершения необходимых для этого действий в Приложении, а при отсутствии такой возможности - обратившись к Оператору по адресу электронной почты grandcriminalofficial@gmail.com. При этом Пользователь понимает, что Сервис вправе продолжить использование такой информации в допустимых Законом случаях.