Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения «Мир ЖД магистралей», его веб-версии и сайта iron-path.ru, далее — «Сервис».

Оператор персональных данных — ИП Кулишов Александр Константинович, ИНН 311903353003.

По вопросам обработки персональных данных, реализации своих прав и работы Сервиса пользователь может обратиться по адресу support@iron-path.ru.

Сервис предназначен для пользователей от 16 лет. Возможность совершения покупок несовершеннолетними определяется применимым законодательством о дееспособности и условиями приобретения платного контента.

Политика информирует пользователя об обработке данных. Ознакомление с ней само по себе не заменяет согласие в случаях, когда требуется его получение. Необходимые согласия оформляются отдельно в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ.

2. Какие данные обрабатываются и зачем

Оператор обрабатывает данные, которые пользователь предоставляет самостоятельно либо которые формируются при использовании Сервиса.

Пользователю рекомендуется не включать в обращения сведения, которые не нужны для решения его вопроса, в том числе персональные данные других лиц.

3. Основания обработки

В зависимости от цели обработка осуществляется:

1. для заключения и исполнения пользовательского соглашения и договоров о приобретении платного контента;
2. для исполнения обязанностей, установленных законодательством, включая обязанности по учёту платежей и оформлению чеков;
3. для обеспечения безопасности и защиты законных интересов Оператора и пользователей при условии соблюдения прав субъектов персональных данных;
4. на основании согласия пользователя, когда оно требуется, в частности для публикации в открытом рейтинге и рекламных рассылок.

Основания применяются к конкретным целям обработки согласно статье 6 Федерального закона № 152-ФЗ.

4. Игровые данные, локальное хранение и публичный рейтинг

Для совместной игры другим участникам предоставляются игровое имя, идентификатор игрока и сведения, необходимые для проведения партии и отображения её результатов.

Часть данных хранится непосредственно на устройстве пользователя или в хранилище браузера: настройки, сведения об авторизации, локальные игры, карты и другие данные, необходимые для работы приложения. При использовании сетевых функций соответствующие игровые данные передаются участникам игры и серверу.

Публикация в открытом рейтинге осуществляется на основании отдельного добровольного согласия. В согласии указываются публикуемые сведения, включая игровое имя и идентификатор, место в рейтинге, рейтинг и ранг, количество партий, побед и поражений.

Пользователь может потребовать прекратить публикацию, направив обращение на support@iron-path.ru. Для этого не требуется удалять аккаунт. Оператор прекращает распространение данных в порядке, установленном статьёй 10.1 Федерального закона № 152-ФЗ.

5. Где хранятся данные и кому они предоставляются

Базы данных и резервные копии пользователей из России и Беларуси размещаются на серверах в Российской Федерации.

Для работы Сервиса используются:

1. провайдер хостинга — для размещения и обслуживания серверной инфраструктуры;
2. почтовый сервис, расположенный в России, — для отправки электронных писем;
3. ЮKassa — для проведения платежей через веб-интерфейс, обработки возвратов и передачи сведений, необходимых для формирования чеков.

Для отправки чека передаётся email покупателя. В предусмотренной платёжной схемой цепочке сведения о расчёте также обрабатываются оператором фискальных данных и передаются в ФНС. Такой порядок описан в документации ЮKassa.

Платёжные реквизиты пользователь вводит в интерфейсе платёжного сервиса. Оператор получает сведения, необходимые для подтверждения оплаты, учёта покупки и обработки возврата.

Данные внутренней аналитики приложения в ЮKassa не передаются. Передача пользовательских данных внешним рекламным и аналитическим платформам не осуществляется.

Обращения в поддержку в настоящее время обрабатывает Оператор лично. При привлечении сотрудников им предоставляется доступ только в объёме, необходимом для выполнения обязанностей, с соблюдением конфиденциальности.

Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания. Привлечённые поставщики обрабатывают данные на основании соответствующих договоров либо собственных законных обязанностей — в зависимости от выполняемой функции.

6. Сроки хранения

Данные хранятся в пределах сроков, необходимых для соответствующих целей обработки.

Для документов о платежах и возвратах базовый пятилетний срок исчисляется с 1 января года, следующего за годом их последнего использования для налогового учёта. Более длительное хранение допускается при наличии конкретного требования закона либо необходимости завершения спора или предусмотренной законом процедуры. Основание пятилетнего срока — статья 23 НК РФ; порядок отсчёта отражён в методических материалах ФНС по хранению документов.

Обращения, относящиеся к платежам, возвратам, претензиям и судебным спорам, могут храниться по правилам для соответствующих документов. Это исключение не распространяется автоматически на всю переписку и весь профиль пользователя.

Если цель обработки достигнута раньше и отсутствует другое законное основание хранения, данные подлежат удалению или обезличиванию в установленном законом порядке.

7. Удаление аккаунта и резервные копии

Пользователь может удалить аккаунт через предусмотренную функцию приложения либо обратиться на support@iron-path.ru.

После удаления аккаунта Оператор прекращает его обслуживание и удаляет либо обезличивает связанные с ним данные в предусмотренные законом сроки. Сохраняются только сведения, для которых имеется самостоятельное законное основание, например обязательные документы о платежах и возвратах.

В истории завершённых партий имя удалённого участника заменяется на «Аккаунт удалён». Для бессрочного сохранения истории также устраняются сведения и связи, позволяющие прямо или косвенно установить личность этого пользователя. Одна только замена имени не считается достаточным обезличиванием.

Резервные копии используются для восстановления работоспособности Сервиса. При восстановлении повторно применяются ранее выполненные удаления аккаунтов, чтобы данные удалённых пользователей не возвращались в доступную для использования систему.

Максимальный срок хранения резервной копии не означает автоматического продления срока удаления персональных данных. Если уничтожение в установленный срок невозможно, применяются предусмотренные законом блокирование и последующее уничтожение данных. Условия такого исключения установлены частью 6 статьи 21 Федерального закона № 152-ФЗ.

Удаление серверного аккаунта само по себе не удаляет локальные игры, карты и другие данные с устройства пользователя. Пользователь может удалить их средствами приложения, браузера или операционной системы.

8. Права пользователя

Пользователь вправе в предусмотренных законом случаях:

1. получать информацию об обработке своих персональных данных;
2. требовать исправления неточных или устаревших данных;
3. требовать прекращения обработки, блокирования или удаления данных;
4. отзывать предоставленные согласия;
5. требовать прекращения публикации в рейтинге и рекламных рассылок;
6. обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Обращения направляются на support@iron-path.ru. В обращении следует описать требование и указать сведения, позволяющие определить соответствующий аккаунт.

Основной способ проверки принадлежности аккаунта — подтверждение доступа к привязанному email. При невозможности такой проверки Оператор определяет иной соразмерный способ подтверждения с учётом характера обращения и требований закона.

Запросы рассматриваются в сроки, установленные для соответствующего вида требования. Отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжать на другом законном основании.

9. Электронные письма

Оператор направляет служебные письма, связанные с использованием Сервиса: коды входа, ответы поддержки и уведомления об изменении Политики. Чеки направляются через используемую схему ЮKassa.

Рекламные рассылки допускаются только после получения предварительного согласия пользователя. Пользователь вправе отказаться от них по адресу support@iron-path.ru либо предусмотренным в письме способом. После получения отказа рекламная рассылка прекращается. Это соответствует статье 18 Федерального закона «О рекламе».

10. Защита данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.

Доступ ограничивается служебной необходимостью. Применяются меры защиты авторизации, контроля доступа, резервного копирования и восстановления данных.

11. Изменение Политики

Новая редакция Политики публикуется на сайте Сервиса. Уведомление об обновлении направляется на email, привязанный к аккаунту пользователя.

В новой редакции указывается дата вступления в силу. Если изменения требуют нового согласия пользователя, Оператор получает его отдельно. Публикация новой редакции и продолжение использования Сервиса не заменяют такое согласие.