Политика обработки
персональных данных

1. Общие положения

2. Термины и определения

Применяются термины ст. 3 ФЗ № 152-ФЗ:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

2.2. Оператор — Костенников Александр Сергеевич, ИНН 360411261083, НПД. Организует и осуществляет обработку ПДн, определяет цели и состав обрабатываемых данных.

2.3. Субъект ПДн — любое физическое лицо, использующее Платформу или взаимодействующее с Оператором.

2.4. Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.5–2.10. Автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание — в значениях ФЗ № 152-ФЗ.

2.11. Информационная система ПДн — совокупность баз данных и обеспечивающих их обработку технических средств.

2.12. Платформа — совокупность сервисов RVNGames Studios в значении Master EULA.

3. Правовые основания обработки персональных данных

4. Категории субъектов и обрабатываемых данных

5. Цели обработки персональных данных

Обработка осуществляется исключительно в перечисленных целях, в минимально необходимом объёме (принцип минимизации):

5.1. Исполнение Master EULA — предоставление доступа к Платформе, идентификация, активация RavenCoin и функционала, ведение статистики активности.

5.2. Платежи — приём Вознаграждения, формирование чека НПД, ведение учёта, рассмотрение возвратов по разделу 6 Master EULA.

5.3. Связь и поддержка — ответ на обращения, юридически значимые уведомления (изменение EULA, Политики, Правил), направление чека, сервисные сообщения, рассылки (только с явного согласия, отзываемого в любой момент).

5.4. Безопасность Платформы — стабильная работа, выявление нарушений EULA и Правил, противодействие атакам и мошенничеству, ведение серверных журналов.

5.5. Модерация — оценка соблюдения Правил, применение мер ответственности, рассмотрение обжалований.

5.6. Мерч — оформление, исполнение и доставка заказов, взаимодействие с перевозчиком, рассмотрение обращений по возврату и обмену.

5.7. Акции и розыгрыши — проведение мероприятий, определение победителей, выдача призов, публикация результатов.

5.8. Сотрудничество — взаимодействие с партнёрами, оценка заявок, исполнение договоров о сотрудничестве.

5.9. Аналитика — анализ использования Платформы в обезличенной форме, улучшение функционала и интерфейсов, ведение статистики аудитории.

5.10. Законодательные обязанности — исполнение обязанностей НПД, ответы на запросы государственных органов, иные требования законодательства РФ.

6. Способы и принципы обработки

6.1. Способы: автоматизированная (информационные системы, биллинг, модерация), неавтоматизированная (рассмотрение обращений), смешанная.

6.2. Принципы по ст. 5 ФЗ № 152-ФЗ: законность и справедливость, ограничение конкретными целями, минимизация данных, точность и актуальность, ограниченный срок хранения. Объединение несовместимых баз данных недопустимо.

6.3. Локализация. ПДн граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ). При использовании отдельных Сторонних сервисов возможна передача технических данных в порядке раздела 7 настоящей Политики.

6.4. Обработка осуществляется исключительно в целях исполнения договора, законных обязанностей и безопасности. ПДн не распространяются без оснований. Применяется исключение ч. 2 ст. 22 ФЗ № 152-ФЗ (п. 2).

7. Передача персональных данных третьим лицам

7.1. Передача — исключительно при наличии правовых оснований. Продажа ПДн третьим лицам не осуществляется.

7.2. Правомерная передача осуществляется:

• платёжным сервисам (RoboKassa и иные) — для приёма платежей и формирования отчётности;
• хостинг-провайдерам — для обеспечения работы Платформы;
• перевозчикам (почтовые и курьерские службы) — для доставки мерча;
• партнёрам по производству мерча — для изготовления персонализированных товаров;
• уполномоченным государственным органам — по правомерным запросам в рамках законодательства РФ;
• платформам цифровых продуктов (Steam и иные) — для предоставления доступа к продукту;
• банкам и платёжным системам — при рассмотрении споров по платежам (chargeback).

7.3. Поручение обработки оформляется письменно по ч. 3 ст. 6 ФЗ № 152-ФЗ с требованиями о конфиденциальности и защите данных. Оператор остаётся ответственным за действия исполнителя.

7.4. Трансграничная передача не осуществляется целенаправленно. Взаимодействие субъекта с Mojang/Microsoft, Steam и иными зарубежными сервисами через клиентские приложения регулируется их собственными политиками. При необходимости трансграничной передачи — уведомление Роскомнадзора (ст. 12 ФЗ № 152-ФЗ).

7.5. Никнейм и иные публичные сведения, размещённые субъектом в Платформе, могут быть видны другим Лицензиатам и неограниченному кругу лиц. Ответственность — на субъекте.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует cookie для: базовой работоспособности (авторизация, корзина, языковые предпочтения), аналитики аудитории, работы Сторонних сервисов, сохранения предпочтений субъекта.

8.2. При первом посещении отображается cookie-баннер. Продолжение использования = согласие. Субъект вправе ограничить или запретить cookie настройками браузера — это может повлиять на работоспособность отдельных функций сайта.

8.3. Оператор может использовать Яндекс.Метрику и иные аналитические инструменты для сбора обезличенных статистических сведений об аудитории сайта.

9. Сроки хранения и уничтожение персональных данных

9.1. Хранение — в течение срока, необходимого для достижения целей обработки, либо установленного законодательством РФ.

9.2. Ориентировочные сроки хранения:

• данные Учётной записи (никнейм, e-mail, UUID, статистика) — в течение существования аккаунта + 12 месяцев после удаления или прекращения активности;
• серверные журналы (логи) — не более 12 месяцев с момента события;
• данные о платежах — не менее 4 лет (требования законодательства для НПД);
• данные об обращениях — 3 года с момента закрытия или в пределах срока исковой давности;
• данные о применённых мерах ответственности — 3 года с момента применения;
• данные покупателей мерча — по законодательству о защите прав потребителей;
• данные участников акций — не менее 1 года с момента завершения мероприятия;
• данные партнёров — весь срок сотрудничества + 3 года после его прекращения.

9.3. Длительное хранение допускается при: неурегулированном споре, наличии оснований для защиты прав, правомерном запросе органов государственной власти, прямом требовании законодательства.

9.4. Уничтожение — путём удаления из информационных систем (восстановление стандартными средствами невозможно) или обезличивания. Срок — не более 30 дней с момента наступления основания. Факт уничтожения фиксируется внутренними техническими записями Оператора.

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект вправе:

• получить информацию об обработке своих ПДн (ст. 14 ФЗ № 152-ФЗ): факт обработки, правовые основания, цели, способы, сроки, наименование и место нахождения Оператора;
• требовать уточнения, блокирования или уничтожения ПДн при их неточности, незаконности обработки или необходимости (ст. 14, 21);
• отозвать согласие на обработку — прекращение обработки на основании согласия; иные основания сохраняются (ст. 9);
• обжаловать действия или бездействие Оператора в Роскомнадзор и/или в судебном порядке.

10.2. Порядок обращения. Письменное обращение на privacy@rvnl.ru с указанием: идентификационных сведений (никнейм, e-mail Учётной записи), сути обращения и реализуемого права, при необходимости — обоснования и подтверждающих документов.

10.3. Сроки рассмотрения:

• запросы об информации — до 10 рабочих дней (возможно продление до 5 р.д. с уведомлением);
• требования об уточнении, блокировании, уничтожении — 7 рабочих дней с момента предоставления подтверждающих сведений;
• отзыв согласия — прекращение обработки на его основании в течение 30 дней.

10.4. Отказ в удовлетворении допускается при: обработке на основаниях без согласия; недостаточности идентификационных сведений; нарушении прав третьих лиц. Отказ предоставляется в мотивированной форме.

11. Меры защиты персональных данных

Оператор принимает меры по ст. 19 ФЗ № 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки — Костенников А.С.;
• принятие настоящей Политики как документа, определяющего подход к обработке ПДн;
• ограничение доступа к ПДн кругом лиц, которым это необходимо (модераторы, тестеры, подрядчики);
• ведение учёта операций с персональными данными;
• разграничение прав доступа, парольная защита, шифрование канала (HTTPS/TLS);
• регулярное обновление ПО для устранения известных уязвимостей;
• ведение журналов обработки (логирование действий с ПДн);
• резервное копирование данных с обеспечением безопасности резервных копий;
• требования к контрагентам о соблюдении мер защиты, эквивалентных мерам Оператора.

12. Реагирование на инциденты

При выявлении факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов — уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах, предполагаемом вреде и принятых мерах (ч. 3.1 ст. 21 ФЗ № 152-ФЗ);
• в течение 72 часов — уведомляет Роскомнадзор о результатах технического анализа, включая установленных виновных лиц;
• принимает меры по минимизации негативных последствий и устранению причин инцидента;
• при необходимости — информирует затронутых субъектов о произошедшем и принятых мерах.

13. Изменение и срок действия Политики

13.1. Политика вступает в силу с момента публикации на rvnl.net и действует бессрочно.

13.2. Изменения вносятся в одностороннем порядке. Новая редакция вступает в силу через 7 дней с момента публикации. Технические и редакционные правки, не ухудшающие положение субъектов, вступают в силу немедленно.

13.3. Уведомление об изменениях: публикация на rvnl.net, сообщение в личном кабинете или на сайте, e-mail субъекта (при существенных изменениях, если адрес предоставлен).

Реквизиты документа

Настоящая Политика подписи Сторон не требует. Её опубликование на официальном сайте Оператора является достаточным для целей применения положений ст. 18.1 ФЗ № 152-ФЗ.