1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайтов creative-games.ru и liberman.group, участниках игр и мероприятий, заказчиках и контрагентах, а также к данным, полученным иными способами.
1.3. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу creative-games.ru/policy_pdn и доступна с каждой страницы сайта.
1.4. Использование сайта означает, что посетитель ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется субъектом самостоятельным действием — проставлением отметки в соответствующем поле формы.
| Наименование | Индивидуальный предприниматель Либерман Александра Николаевна |
|---|---|
| ОГРНИП | 323774600076861 |
| ИНН | 632512932502 |
| Адрес для направления корреспонденции | 108828, Россия, г. Москва, поселение Краснопахорское, село Красная Пахра, ул. 1-й проезд Мира, д. 24 |
| Адрес электронной почты | info@liberman.group |
| Телефон | +7 977 150-68-70 |
| Лицо, ответственное за организацию обработки персональных данных | Либерман Александра Николаевна, контакты для обращений совпадают с указанными выше |
| Сведения в реестре операторов | Уведомление об обработке персональных данных направлено в Роскомнадзор, регистрационный номер оператора [••• номер в реестре] |
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Оператор — лицо, указанное в разделе 2 настоящей Политики.
3.4. Субъект — физическое лицо, к которому относятся персональные данные.
3.5. Иные термины используются в значениях, определённых Законом № 152-ФЗ.
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
4.2. Обработка данных в целях распространения рекламы осуществляется исключительно при наличии предварительного согласия субъекта, выраженного отдельно от согласия на обработку персональных данных (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей. Формы на сайте предназначены для лиц, достигших восемнадцати лет.
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители сайта, оставившие заявку | фамилия и имя либо имя, указанное субъектом; номер телефона; адрес электронной почты; имя пользователя в мессенджере; наименование организации, которую представляет субъект; содержание обращения; сведения о выбранной услуге или игре |
| Все посетители сайта | IP-адрес; сведения о браузере и операционной системе; данные файлов cookie; источник перехода на сайт; дата, время и глубина просмотра страниц; действия на страницах, фиксируемые системой веб-аналитики |
| Подписчики рассылки | адрес электронной почты, имя, сведения о статусе подписки и факте её отзыва |
| Заказчики, участники игр и мероприятий | фамилия, имя, отчество; контактный телефон; адрес электронной почты; сведения об организации и должности; данные, необходимые для оформления и оплаты договора; сведения о заказанных услугах |
| Контрагенты и представители контрагентов | фамилия, имя, отчество; должность; контактные данные; реквизиты, необходимые для заключения и исполнения договора |
5.1. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
5.2. Объём обрабатываемых данных является минимально необходимым для заявленных целей. Оператор не вправе отказывать в заключении договора или в предоставлении услуги по причине отказа субъекта предоставить персональные данные, не являющиеся необходимыми для соответствующей цели.
| Цель | Правовое основание |
|---|---|
| Обработка обращения, направленного через форму на сайте, и предоставление ответа субъекту | согласие субъекта |
| Подготовка коммерческого предложения, согласование условий и заключение договора на проведение игры, тренинга или мероприятия | заключение и исполнение договора |
| Исполнение заключённого договора, организация и проведение мероприятия, расчёты, документооборот | исполнение договора |
| Исполнение обязанностей по налоговому законодательству и законодательству о бухгалтерском учёте | требование законодательства |
| Направление информационных и рекламных сообщений о продуктах и услугах Оператора | отдельное согласие субъекта на получение рекламы |
| Обеспечение работоспособности сайта, анализ посещаемости, улучшение содержания и удобства сайта | согласие субъекта, законный интерес Оператора |
| Рассмотрение обращений субъектов, реализация их прав, разрешение споров и защита законных интересов Оператора | требование законодательства, законный интерес Оператора |
6.1. Обработка персональных данных, несовместимая с указанными целями, не осуществляется.
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
7.2. Сбор персональных данных, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.3. Сроки обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные из заявки, не приведшей к заключению договора | 1 (один) год с даты последнего обращения, если согласие не отозвано ранее |
| Данные заказчиков и участников по заключённым договорам | в течение срока действия договора и 5 (пять) лет после его исполнения в соответствии с требованиями к хранению первичных документов |
| Данные подписчиков рассылки | до отзыва согласия на получение рекламных сообщений |
| Данные файлов cookie и веб-аналитики | в соответствии со сроками, указанными в разделе 8 |
7.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством.
7.5. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы в порядке, установленном приказом Роскомнадзора.
8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере посетителя. Оператор использует следующие категории cookie:
| Категория | Назначение | Срок |
|---|---|---|
| Строго необходимые | обеспечение работоспособности сайта, сохранение выбора посетителя относительно cookie, защита форм от автоматических отправок | до 12 месяцев |
| Аналитические | сбор обезличенной статистики посещаемости и поведения посетителей средствами системы Яндекс.Метрика (счётчик № 111095807), включая запись действий на странице | до 24 месяцев |
8.2. Строго необходимые cookie устанавливаются без отдельного согласия, поскольку без них функционирование сайта невозможно. Аналитические cookie устанавливаются после получения согласия посетителя, выраженного нажатием соответствующей кнопки в информационном уведомлении.
8.3. Посетитель вправе в любой момент отказаться от использования cookie, изменив настройки браузера, либо удалить сохранённые ранее файлы. При отключении cookie отдельные функции сайта могут стать недоступны.
8.4. Оператор использует систему веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация). Сведения об условиях обработки данных размещены на сайте указанного лица.
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
9.2. Персональные данные могут передаваться следующим лицам в объёме, необходимом для достижения целей обработки:
| Получатель | Цель и объём передачи |
|---|---|
| Поставщик услуг хостинга сайта — АО «Тильда Паблишинг», ИНН 9707041449 | размещение сайта и обработка заявок; передаются данные заявок; серверы расположены на территории Российской Федерации |
| Оператор системы веб-аналитики — ООО «ЯНДЕКС» | сбор обезличенной статистики посещений; передаются данные cookie, IP-адрес, сведения о действиях на сайте |
| Привлекаемые исполнители и партнёры при проведении мероприятий [••• при наличии — перечислить] | организация и проведение мероприятия; передаются имя и контактные данные участников на основании поручения Оператора с соблюдением требований части 3 статьи 6 Закона № 152-ФЗ |
| Государственные органы | по мотивированному запросу в пределах их полномочий, в объёме, предусмотренном законодательством |
9.3. Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся в информационных системах, расположенных на территории Российской Федерации.
9.4. Оперативное уведомление Оператора о поступлении заявки осуществляется через сервис обмена сообщениями MAX, инфраструктура которого расположена на территории Российской Федерации; в такое уведомление включается состав заявки. Если Оператором дополнительно используется внешний сервис обмена сообщениями, инфраструктура которого расположена за пределами Российской Федерации, в него направляются исключительно обезличенные служебные сведения: порядковый номер заявки, дата и время её поступления, наименование формы и отметка о том, заполнено ли поле контакта. Персональные данные — имя, номер телефона, адрес электронной почты, наименование организации и содержание обращения — в такой сервис не передаются.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
10.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
11.1. Субъект имеет право:
11.2. Права реализуются путём направления обращения на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 2 настоящей Политики.
12.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору уведомления в свободной форме на адрес электронной почты либо почтовый адрес, указанные в разделе 2.
12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом № 152-ФЗ, в том числе для исполнения договора или требований законодательства.
12.3. Отказ от получения рекламных сообщений исполняется незамедлительно с момента получения соответствующего требования.
13.1. Обращение субъекта должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором, а также подпись субъекта или его представителя.
13.2. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
13.3. Оператор безвозмездно предоставляет субъекту возможность ознакомления с его персональными данными.
14.1. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
15.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта.
15.3. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.