2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Индивидуальный предприниматель Федотова Виктория Руслановна
• ОГРНИП: 322100000021216
• ИНН: 100703813637
• Адрес регистрации: 186790, г. Сортавала, ул. Ленина, д.20, кв. 17
• Сайт: https://gamifig.com
• E-mail для обращений по вопросам персональных данных: help@gamifig.com

2.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3. Термины и роли

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Сайт — веб-сайт Оператора по адресу https://gamifig.com.

3.4. Сервис Gamifig (Сервис) — онлайн-платформа и конструктор интерактивных промо-игр, предоставляемый Оператором по модели SaaS для создания, настройки и запуска игр, форм и аналитики.

3.5. Команда — объединение пользователей в Сервисе (аккаунт Клиента), в рамках которого создаются проекты (игры). Структура Команды включает:

• Владелец (владелец команды) — пользователь, создавший Команду и управляющий доступами и подпиской;
• Редакторы — пользователи, приглашённые Владельцем для настройки проектов и доступа к аналитике.

3.6. Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, зарегистрировавшее Команду в Сервисе и использующее его для запуска промо-игр.

3.7. Участник игры — физическое лицо, проходящее игру/акцию, созданную Клиентом в Сервисе, и/или заполняющее форму, созданную Клиентом через Сервис.

3.8. Посетитель — лицо, посещающее Сайт без регистрации в Сервисе.

3.9. В отношении персональных данных:

• Оператор является оператором персональных данных:
• Посетителей Сайта;
• Клиентов и пользователей Сервиса (Владельцев и Редакторов команд);
• В отношении персональных данных Участников игр:
• Клиент обычно выступает оператором персональных данных Участников игр, определяя цели и состав собираемых данных;
• Оператор действует как обработчик по поручению Клиента — предоставляет технические средства для сбора, хранения и передачи данных, не используя их для своих целей, кроме указанных в разделе 6 Политики.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта
При посещении Сайта мы можем автоматически обрабатывать:

• IP-адрес;
• данные о браузере, устройстве и операционной системе;
• дату и время доступа;
• сведения о посещённых страницах и действиях на Сайте;
• файлы cookie и аналогичные технологии (подробнее — в Политике cookie);
• приблизительные данные о местоположении подключения (страна, город).

4.2. Клиенты и пользователи Сервиса (Владельцы и Редакторы)
При регистрации и использовании Сервиса мы можем обрабатывать:

• имя, фамилию или псевдоним;
• адрес электронной почты;
• номер телефона (при указании);
• иные реквизиты, необходимые для заключения договора и выставления счётов (при необходимости — ИНН, реквизиты компании/ИП);
• данные аккаунта (логин, хеш пароля);
• идентификаторы Команд и проектов;
• сведения о выбранном тарифе, платежах и статусах оплат (данные от платёжного агрегатора без реквизитов банковских карт);
• переписку с поддержкой;
• технические данные (IP-адрес, cookies, лог-файлы, данные о действиях в интерфейсе).

4.3. Участники игр
Сервис является конструктором, поэтому конкретный состав полей форм определяется Клиентом. Через формы Клиента в Сервисе могут обрабатываться любые данные Участников игр, которые Клиент включил в форму, например:

• имя, фамилия, псевдоним;
• контактные данные (телефон, e-mail, аккаунты в мессенджерах/соцсетях);
• город, регион;
• ответы на вопросы (предпочтения, интересы, отзывы и т.п.);
• загружаемые файлы (например, фотографии, чек и др., если Клиент включил соответствующее поле);
• игровая активность (результат прохождения, набранные баллы, время прохождения и т.п.);
• технические данные (IP-адрес, cookies, данные об устройстве, браузере).

Клиенту запрещается использовать Сервис для сбора через формы следующих категорий персональных данных, если иное прямо не предусмотрено законом и не получены специальные письменные согласия субъекта данных:

• специальных категорий персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни);
• биометрических персональных данных;
• сведений о судимости;
• данных платёжных карт и иных реквизитов платёжных средств в открытом виде.

Оператор вправе запросить у Клиента объяснения и при необходимости ограничить или заблокировать проект, если через него осуществляется сбор указанных данных с нарушением закона.

5. Цели и правовые основания обработки

5.1. Посетители Сайта и пользователи Сервиса
Персональные данные Посетителей и пользователей Сервиса обрабатываются в следующих целях:

• обеспечение работы Сайта и Сервиса, корректного отображения и безопасности;
• регистрация и авторизация пользователей;
• заключение и исполнение договоров с Клиентами (оказание услуг Сервиса);
• учёт и обработка платежей, ведение бухгалтерской и налоговой отчётности;
• направление сервисных и информационных уведомлений о работе Сервиса;
• рассмотрение обращений и запросов пользователей;
• улучшение работы Сервиса, анализ использования, исправление ошибок (в том числе с применением обезличенных данных);
• соблюдение требований законодательства РФ.

Правовыми основаниями обработки являются:

• заключение и исполнение договора (оферты) между Оператором и Клиентом/пользователем;
• согласие субъекта персональных данных (например, при подписке на рассылку, использовании cookie нестрого необходимого характера);
• исполнение обязанностей, возложенных на Оператора законодательством;
• законные интересы Оператора (обеспечение безопасности, развитие сервисов) при условии, что права и свободы субъекта персональных данных не нарушаются.

5.2. Участники игр
Персональные данные Участников игр обрабатываются:

• Клиентом — в целях проведения промо-игры/акции, связи с Участниками, выдачи призов, маркетинговых коммуникаций и иных целей, определённых Клиентом в документах (правила акции, политика обработки ПД Клиента и т.п.);
• Оператором — в объёме и на условиях, необходимых для:
• технической реализации сбора и хранения данных Участников;
• предоставления Клиенту доступа к этим данным в интерфейсе Сервиса, а также через API и вебхуки;
• обеспечения работоспособности и безопасности Сервиса;
• формирования обезличенной статистики об использовании Сервиса, конверсиях, сценариях прохождения игр.

Клиент самостоятельно определяет правовые основания обработки персональных данных Участников игр и несёт ответственность за получение необходимых согласий и уведомление Участников.

6. Принципы и способы обработки

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, руководствуясь принципами:

• обработки только для заранее определённых и законных целей;
• соответствия объёма и характера данных заявленным целям;
• недопустимости объединения баз данных, обработка в которых ведётся с несовместимыми целями;
• точности, достаточности и актуальности данных;
• хранения не дольше, чем этого требуют цели обработки и законодательство.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

7. Хранение, сроки обработки и уничтожение данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством РФ.

7.2. Сроки хранения в общем случае:

• данные аккаунта Клиента и пользователей Сервиса — на период действия аккаунта и в течение [например, 3 лет] после его удаления для целей архивного учёта, урегулирования возможных споров и соблюдения требований законодательства;
• данные Участников игр — на период проведения акции/кампании и в течение срока, который Клиент определил в настройках проекта либо в своих документах, но не более срока, допустимого законодательством;
• данные, содержащиеся в бухгалтерских документах, — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

7.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Уничтожение электронных данных производится путём безвозвратного удаления с серверов и резервных копий.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• платёжным сервисам (например, ЮKassa) — для проведения платежей и обработки информации об оплате;
• хостинг-провайдерам, поставщикам облачной инфраструктуры и почтовых сервисов;
• провайдерам аналитических и мониторинговых сервисов (если они используются и включены);
• иным подрядчикам, оказывающим услуги, необходимые для работы Сервиса.

Такие лица обрабатывают персональные данные на основании договоров с Оператором и обязуются соблюдать режим конфиденциальности и принимать меры по защите данных.

8.2. Передача персональных данных государственным органам осуществляется в случаях и в порядке, установленном законодательством РФ.

8.3. Трансграничная передача персональных данных (на территорию иностранных государств) может осуществляться при условии соблюдения требований законодательства РФ о трансграничной передаче персональных данных и при обеспечении надлежащей защиты прав субъектов персональных данных.

9. Файлы cookie и аналогичные технологии

9.1. Сайт и Сервис могут использовать файлы cookie и аналогичные технологии для:

• обеспечения работы Сайта и Сервиса;
• авторизации и поддержки пользовательских сессий;
• запоминания пользовательских настроек;
• анализа использования и улучшения Сервиса.

9.2. Состав и цели использования cookie подробно описаны в отдельной Политике в отношении файлов cookie, размещённой на Сайте.

9.3. Настройки cookie могут управляться пользователем через интерфейс баннера cookie (при наличии) и в настройках браузера. Отказ от использования части cookie может повлиять на работоспособность отдельных функций Сервиса.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получить информацию об обработке его персональных данных у Оператора;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по контактам, указанным в разделе 2. Оператор вправе запросить подтверждение личности субъекта.

10.3. Права субъектов персональных данных Участников игр реализуются преимущественно через Клиентa как оператора персональных данных Участников. Оператор, действующий как обработчик, по возможности содействует Клиенту в исполнении его обязанностей перед субъектами персональных данных.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. В их числе:

• ограничение доступа к персональным данным работников и подрядчиков по принципу «необходимость знать»;
• использование технических средств защиты информации, в том числе шифрования при передаче данных (протокол HTTPS);
• резервное копирование и хранение резервных копий в защищённой инфраструктуре;
• регулярное обновление программного обеспечения и мониторинг инцидентов безопасности;
• обучение и информирование работников, участвующих в обработке персональных данных, о требованиях законодательства и внутренних политиках Оператора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. В этом случае на Сайте размещается новая редакция с указанием даты последнего обновления.

12.2. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие пользователя с такими изменениями. В случае несогласия пользователь обязан прекратить использование Сервиса.