Политика определяет порядок обработки персональных данных пользователей сайта questbest.ru и сведения о реализуемых требованиях к их защите. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и содержит сведения, предусмотренные статьёй 14 того же закона.
1. Оператор
- Каюров Владимир Константинович
- Самозанятый, плательщик налога на профессиональный доход
- ИНН: 590850344455
- Адрес: 614034, г. Пермь, ул. Глазовская, д. 1
- E-mail: questbest_help@mail.ru
- Телефон: +7 951 924-12-34
Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Наёмных работников у Оператора нет; персональные данные работников не обрабатываются.
2. Какие данные обрабатываются, зачем и на каком основании
2.1. Адрес электронной почты и идентификатор пользователя. Источник — сервис Яндекс ID (третье лицо), при входе пользователя на сайт запрашивается единственное разрешение login:email. Цели: привязка оплаченного доступа к маршруту, направление чека по 422-ФЗ, ответы поддержки. Основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), и требования 422-ФЗ.
2.2. Псевдоним и результат прохождения (время, штрафные минуты, пропущенные уровни, дата). Псевдоним генерируется системой автоматически и не выводится из фамилии, имени, адреса электронной почты или иных данных Яндекс ID. Цель: ведение публичного рейтинга. Основание: исполнение договора и законный интерес Оператора в работе игрового сервиса (пункт 7 части 1 статьи 6 152-ФЗ). Персональные данные в рейтинге не публикуются и не распространяются.
2.3. Cookie сессии. Создаётся автоматически при входе. Цель: поддержание авторизованной сессии. Основание: исполнение договора и обеспечение работоспособности сайта. Отключение таких cookie делает вход невозможным.
2.4. IP-адрес, сведения о браузере и устройстве (User-Agent), идентификаторы систем аналитики. Обрабатываются автоматически при обращении к сайту, а также счётчиком Яндекс.Метрики. Цели: техническая доставка страниц, защита от злоупотреблений, статистика посещаемости. Основание: законный интерес Оператора, а для аналитических cookie — согласие пользователя, данное в баннере cookie.
2.5. Сведения о платеже (факт, сумма, статус, дата, идентификатор платежа). Цели: проведение оплаты, формирование чека, рассмотрение обращений о возврате. Основание: исполнение договора, 422-ФЗ, Закон «О защите прав потребителей». Реквизиты банковских карт на сайте не вводятся и Оператором не обрабатываются — их обрабатывает платёжный провайдер.
2.6. Адрес электронной почты для рассылки о новых маршрутах — только если пользователь отдельно выразил на это согласие. Основание: согласие субъекта, отзываемое в любой момент. На дату настоящей редакции рассылка не запущена.
3. Минимизация: чего Оператор не делает
- имя, фамилия и аватар из Яндекс ID не запрашиваются и не сохраняются — рейтинг работает на автоматически сгенерированных псевдонимах;
- геолокация обрабатывается исключительно в браузере пользователя: координаты не передаются на сервер, не сохраняются и Оператором не обрабатываются;
- логи веб-сервера хранятся не более 7 дней, IP-адрес в них усекается до подсети;
- реквизиты банковских карт на сайт не попадают;
- специальные категории персональных данных, биометрические персональные данные, сведения о судимости не обрабатываются;
- персональные данные несовершеннолетних целенаправленно не собираются.
4. Источник данных
Адрес электронной почты и идентификатор пользователя получены Оператором не от субъекта персональных данных напрямую, а от общества с ограниченной ответственностью «Яндекс» через сервис Яндекс ID — по инициативе самого пользователя, в момент входа на сайт. Настоящий пункт является уведомлением субъекта в порядке части 4 статьи 18 152-ФЗ.
5. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — автоматизированная, с передачей данных по информационно-телекоммуникационным сетям. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
6. Кому передаются данные
Обработка поручается перечисленным ниже лицам на основании заключённых с ними договоров (оферт), с обязательством соблюдения конфиденциальности и требований 152-ФЗ:
- ООО НКО «ЮMoney» (ЮKassa) — проведение платежей и формирование чеков. Передаётся: сведения о платеже, адрес электронной почты для направления чека.
- ООО «Яндекс» — Яндекс ID — аутентификация пользователя при входе на сайт. Передаётся: адрес электронной почты и идентификатор пользователя (передаются Яндексом оператору, а не наоборот).
- ООО «Яндекс» — Яндекс.Метрика — сбор обезличенной статистики посещаемости сайта. Передаётся: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie систем аналитики.
- Хостинг-провайдер: [уточняется] — размещение инфраструктуры сайта и базы данных на территории Российской Федерации. Передаётся: все данные, обрабатываемые сайтом, в объёме их хранения на серверах.
- Сервис рассылок — направление писем о новых маршрутах — по отдельному согласию пользователя. Передаётся: адрес электронной почты. На дату настоящей редакции сервис не подключён, передача не осуществляется.
Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).
7. Место хранения и трансграничная передача
7.1. База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
7.2. Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения и уничтожение
- адрес электронной почты, идентификатор пользователя и сведения о покупках — в течение срока действия доступа к маршруту и 3 года после последней покупки (общий срок исковой давности), затем уничтожаются;
- сведения о платежах в объёме, необходимом для налогового учёта, — в сроки, установленные законодательством;
- псевдоним и результат прохождения — до удаления по запросу субъекта;
- cookie сессии — до 90 дней с момента входа;
- логи веб-сервера — не более 7 дней;
- данные систем аналитики — в сроки, установленные Яндекс.Метрикой;
- адрес для рассылки — до отзыва согласия или отписки в любом письме.
По достижении целей обработки, при отзыве согласия (если обработка велась на его основании) или по требованию субъекта данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.
9. Cookie
9.1. Необходимые cookie — сессия авторизации и выбранный город. Без них сайт не работает; они устанавливаются без отдельного согласия.
9.2. Аналитические cookie — счётчик Яндекс.Метрики. Загружаются только после согласия, выраженного в баннере cookie. До согласия счётчик на страницы не подключается.
9.3. Согласие на аналитические cookie отзывается в любой момент — кнопкой ниже либо удалением cookie в настройках браузера.
10. Права субъекта персональных данных
Пользователь вправе:
- получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку, данное на его основании;
- требовать удаления результата прохождения из публичного рейтинга;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на questbest_help@mail.ru с адреса электронной почты, использованного при входе на сайт, либо почтой на адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11. Меры защиты
В соответствии со статьями 18.1 и 19 152-ФЗ Оператором приняты, в частности, следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждена и опубликована настоящая Политика;
- определены угрозы безопасности и уровень защищённости;
- ограничен доступ к базе данных, ведётся учёт лиц, имеющих такой доступ;
- используется шифрование канала связи (TLS), выполняется резервное копирование;
- установлен порядок реагирования на инциденты и уведомления Роскомнадзора об утечках;
- состав обрабатываемых данных сокращён до технически необходимого (раздел 3).
Сертифицированные средства криптографической защиты информации не применяются; используется штатное TLS-шифрование соединения.
12. Изменение Политики
Оператор вправе изменить Политику, опубликовав новую редакцию на сайте. Предыдущие редакции остаются доступными по постоянным ссылкам на этой странице. Условия предоставления доступа к маршрутам определяются Публичной офертой, правила игры и рейтинга — Пользовательским соглашением.