Политика обработки персональных данных

Политика определяет, как Острасев Артём Андреевич, ИНН 773475539869 (далее — Оператор), обрабатывает и защищает персональные данные пользователей сайта roglab.ru и веб-приложения «Мастерская цифрового рогейна» (далее — Сервис). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает через Сервис. Персональные данные обрабатываются на основании согласия пользователя, которое оформляется отдельным документом — Согласием на обработку персональных данных, а также для исполнения договора с пользователем и обязанностей, установленных законом.

Контакт Оператора по вопросам персональных данных: support@roglab.ru.

Данные аккаунта: фамилия, имя, отчество (если указано), дата рождения, адрес электронной почты, номер телефона (если указан), пароль — только в виде необратимого хэша.

Данные об участии в играх: команда и её состав, роль капитана, регистрации на игры, категория зачёта, время старта и финиша, ответы на задания, загруженные фотографии, баллы, штрафы, результаты и промокоды.

Данные об оплате: сумма, скидка, статус и идентификатор платежа. Реквизиты банковских карт обрабатывает платёжный сервис ЮKassa, Оператору они не передаются.

Данные из заявки организации: имя, название организации, контакт для связи, количество участников, желаемая дата и комментарий.

Технические данные: IP-адрес и сведения о браузере (для сессии входа), cookie и данные локального хранилища браузера, подписка на push-уведомления — если пользователь их разрешил.

Геолокация используется только на устройстве пользователя, чтобы показать его положение на карте игры. На сервер Оператора она не передаётся и не хранится.

Персональные данные обрабатываются для того, чтобы:

• зарегистрировать аккаунт и обеспечить вход в него;
• создавать команды, регистрировать их на игры и проводить игры: открывать маршрут, принимать и проверять ответы, считать баллы и подводить итоги;
• учитывать возрастные и другие категории зачёта и условия к составу команд;
• принимать оплату, делать возвраты и формировать чеки в соответствии с законом;
• отправлять уведомления о работе Сервиса, старте игр, оплате, результатах и промокодах;
• отвечать на обращения и обрабатывать заявки организаций;
• обеспечивать безопасность Сервиса и предотвращать злоупотребления;
• исполнять обязанности, установленные законодательством Российской Федерации.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Публично в Сервисе показываются только названия команд и их результаты. Фамилии, имена и контактные данные участников публично не показываются; их видят Оператор и лица, проводящие игру по его поручению (организаторы и судьи).

ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты и возврата денег: сумма, описание платежа, адрес электронной почты.

Провайдерам хостинга и облачного хранения файлов, чьи серверы находятся в Российской Федерации, — для размещения Сервиса, базы данных и загруженных фотографий. Они обрабатывают данные по поручению Оператора и обязаны сохранять их конфиденциальность.

Push-уведомления доставляются через сервисы производителей браузеров; содержимое уведомлений шифруется и этим сервисам недоступно.

Подложку карты браузер пользователя загружает напрямую с серверов OpenStreetMap, как при открытии любой веб-карты. Оператор не передаёт OpenStreetMap персональные данные пользователей.

Государственным органам — в случаях и в порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Трансграничная передача персональных данных не осуществляется.

Данные аккаунта и данные об участии в играх хранятся, пока существует аккаунт, и уничтожаются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше.

Данные о платежах хранятся в течение сроков, установленных налоговым законодательством.

Данные из заявок организаций хранятся до достижения цели обработки, но не дольше трёх лет с момента подачи заявки.

В играх участвуют школьники. Аккаунт ребёнка младше 14 лет регистрирует законный представитель или ребёнок с его ведома; согласие на обработку персональных данных ребёнка даёт законный представитель.

Если законный представитель узнал, что данные ребёнка оказались в Сервисе без его согласия, он может написать на support@roglab.ru — данные будут удалены.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на support@roglab.ru с адреса, указанного в аккаунте. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Часть данных — ФИО, телефон, дату рождения — можно изменить самостоятельно в профиле.

После отзыва согласия Оператор прекращает обработку и уничтожает данные, кроме тех, что нужно хранить по закону. Без персональных данных участвовать в играх через Сервис невозможно.

Соединение с Сервисом защищено протоколом HTTPS, пароли хранятся в виде хэшей, доступ к данным ограничен ролями: участник видит данные своей команды, организатор — данные, нужные для проведения игр.

Оператор регулярно создаёт резервные копии, ограничивает доступ к серверам и принимает другие правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

Сервис использует только необходимые cookie и локальное хранилище браузера: чтобы держать сессию входа, помнить тему оформления и приглашения в закрытые игры, сохранять копию игры для работы без интернета. Сервис не использует рекламные и аналитические cookie третьих лиц.

Cookie можно удалить в настройках браузера, но без них вход в аккаунт и офлайн-режим игры работать не будут.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе. Действующая редакция всегда доступна на этой странице.