1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Индивидуальный предприниматель Бондаренко Дмитрий Валерьевич (далее — «Оператор»), при использовании сервиса «Impact».
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных.
2. Основные понятия
2.1. Понятия используются в значениях, установленных ст. 3 Закона, в частности:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту);
- обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием или без использования средств автоматизации;
- оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
3. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Бондаренко Дмитрий Валерьевич |
| ОГРНИП | 322774600558142 |
| ИНН | 772701885207 |
| Электронная почта | support@integra-gaming.ru |
| Система налогообложения | УСН «Доходы» (НДС не облагается, п. 2 ст. 346.11 НК РФ) |
3.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 77-26-557713.
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним (ст. 5 Закона).
4.2. Обработка допускается с согласия субъекта; для исполнения договора, стороной которого является субъект; а также в иных случаях, предусмотренных ст. 6 Закона.
5. Цели обработки
- регистрация и аутентификация пользователей Сервиса;
- предоставление функциональности Сервиса и исполнение договора (Публичной оферты);
- приём платежей, ведение Баланса и формирование кассовых чеков (54-ФЗ);
- обеспечение информационной безопасности и предотвращение злоупотреблений;
- обратная связь и техническая поддержка;
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Категории субъектов и состав данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Пользователи (Стримеры) | логин, адрес электронной почты (подтверждается при регистрации) и пароль учётной записи (пароль — в виде необратимого хэша), при входе через «Яндекс ID» — идентификатор аккаунта Яндекс; при добровольной привязке канала — идентификатор, логин и адрес электронной почты Twitch; IP-адрес, идентификатор устройства, сведения о платежах и операциях по Балансу. |
| Лица, обращающиеся к Оператору | адрес электронной почты, имя/никнейм и иные данные, добровольно сообщённые при обращении. |
6.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Идентификатор устройства используется в целях лицензирования и защиты и не направлен на идентификацию личности по биометрии.
7. Действия с персональными данными
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
8. Согласие и его отзыв
8.1. Согласие на обработку предоставляется субъектом при регистрации и использовании Сервиса (в том числе путём совершения конклюдентных действий — авторизации и продолжения использования) и действует до его отзыва.
8.2. Субъект вправе отозвать согласие, направив заявление на адрес электронной почты Оператора support@integra-gaming.ru. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
9. Трансграничная передача
9.1. При добровольной привязке субъектом канала Twitch осуществляется трансграничная передача данных на территорию США. Передача производится с согласия субъекта в соответствии со ст. 12 Закона. Авторизация (вход) субъекта в Сервис осуществляется российским способом и трансграничной передачи не влечёт.
9.2. Уведомление об обработке персональных данных, включающее сведения о трансграничной передаче, направлено Оператором в уполномоченный орган (Роскомнадзор); Оператор внесён в реестр операторов, регистрационный № 77-26-557713. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; трансграничная передача осуществляется при наличии оснований, предусмотренных частью 4 статьи 12 Закона, — согласия субъекта и необходимости исполнения договора, заключаемого по инициативе субъекта.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются в течение срока использования Сервиса и далее в сроки, установленные законодательством РФ (в т. ч. для налогового и бухгалтерского учёта). По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в сроки, установленные Законом.
10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории РФ (ч. 5 ст. 18 Закона).
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки ПДн;
- разграничение и контроль доступа к информационным системам;
- хранение паролей в виде необратимых хэшей, шифрование каналов передачи и защищённое хранение токенов и секретов;
- резервное копирование, журналирование и мониторинг событий безопасности;
- ознакомление лиц, осуществляющих обработку, с положениями законодательства и настоящей Политики.
12. Права субъектов персональных данных
Субъект имеет право:
- на получение информации, касающейся обработки его персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента публикации.
13.2. По вопросам обработки персональных данных: support@integra-gaming.ru.