1. Общие положения
1.1. Настоящая Политика ООО «ТРУ ГЕЙМЕРС» в отношении обработки
персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1
ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее –
«Закон о персональных данных» или «Закон») в целях обеспечения защиты прав и свобод
человека и гражданина при обработке его персональных данных, в том числе защиты прав
на неприкосновенность частной жизни, личную и семейную тайну и определяет порядок
обработки персональных данных и меры по обеспечению безопасности персональных
данных Обществом с ограниченной ответственностью "ТРУ ГЕЙМЕРС", ОГРН
1155018002655, ИНН 5018179478, зарегистрированного по адресу: 141090, Московская
обл., г.о. Королёв, г. Королёв, мкр. Юбилейный, ул. Ленинская, д.12, пом.9, комн. 1А
(далее – ООО «ТРУ ГЕЙМЕРС»).
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает
ООО "ТРУ ГЕЙМЕРС" (далее - Оператор, ООО "ТРУ ГЕЙМЕРС"), включая
информацию, которую Оператор может получить с сайта https://franch.truegamers.ru/cons.
1.3. Политика распространяется на отношения в области обработки персональных данных,
возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая
Политика публикуется в свободном доступе в информационно-телекоммуникационной
сети Интернет на сайте Оператора https://franch.truegamers.ru/cons.
1.5. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный
орган, юридическое или физическое лицо, самостоятельно или совместно с другими
лицами организующие и (или) осуществляющие обработку персональных данных, а также
определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в
себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
автоматизированная обработка персональных данных - обработка персональных
данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных;
Веб-сайт (далее – веб-сайт или сайт) – это совокупность связанных веб-страниц,
доступных в сети Интернет и объединенных совокупностью графических и
информационных материалов под одним доменным именем, находящиеся в сети Интернет
по сетевому адресу https://franch.truegamers.ru/cons.
Пользователь (или субъект /субъекты персональных данных) - любое физическое лицо,
чьи персональные данные обрабатываются, лицо, посещающее веб-сайт и использующее
информацию, материалы и сервисы вейб-сайта https://franch.truegamers.ru/cons. Пользователь сайта
является субъектом персональных данных по смыслу Федерального закона от 27.07.2006
N 152-ФЗ "О персональных данных".
информационная система персональных данных - совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
2. Основные права и обязанности
2.1. Оператор вправе:
2.1.1. Получать от субъекта персональных данных достоверную информацию и документы
(при необходимости), содержащие персональные данные, необходимые для обработки
персональных данных.
2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами, если иное
не предусмотрено Законом о персональных данных или другими федеральными законами.
2.1.3. Поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом, на основании
заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных
данных по поручению Оператора, обязано соблюдать принципы и правила обработки
персональных данных, предусмотренные Законом о персональных данных, соблюдать
конфиденциальность персональных данных, принимать необходимые меры,
направленные на обеспечение выполнения обязанностей, предусмотренных Законом о
персональных данных.
2.1.4. В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в Законе о
персональных данных.
2.2. Оператор обязан:
2.2.1. Организовывать обработку персональных данных в соответствии с требованиями
Закона о персональных данных.
2.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями Закона о персональных данных.
2.2.3. Обеспечивать взаимодействие с государственной системой обнаружения,
предупреждения и ликвидации последствий компьютерных атак на информационные
ресурсы РФ, включая информирование уполномоченного органа по защите прав
субъектов персональных данных о компьютерных инцидентах, которые повлекли
неправомерную передачу (предоставление, распространение, доступ) персональных
данных, в порядке, определенном федеральным органом исполнительной власти, в срок 24
часа о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение
прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам
субъектов персональных данных, о принятых мерах по устранению последствий
соответствующего инцидента и предоставить сведения о лице, уполномоченном
Оператором на взаимодействие с уполномоченным органом по защите прав субъектов
персональных данных, по вопросам, связанным с выявленным инцидентом, а также в
течение 72 (семидесяти двух) часов сообщить о результатах внутреннего расследования
выявленного инцидента, а также предоставить сведения о лицах, действия которых стали
причиной выявленного инцидента (при наличии).
2.2.4. Сообщать в Федеральную службу по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) по его запросу необходимую
информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок
может быть продлен, но не более чем на пять рабочих дней в порядке согласно Закону.
2.2.5. Принимать правовые, технические и организационные меры для защиты
персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения и иных
неправомерных действий в отношении персональных данных.
2.2.6. Исполнять иные обязательства, предусмотренные Законом о персональных данных.
2.3. Субъекты персональных данных имеют право:
2.3.1. Получать информацию, касающуюся обработки его персональных данных, за
исключением случаев, предусмотренных федеральными законами. Сведения
предоставляются субъекту персональных данных Оператором в доступной форме, и в них
не должны содержаться персональные данные, относящиеся к другим субъектам
персональных данных, за исключением случаев, когда имеются законные основания для
раскрытия таких персональных данных. Перечень информации и порядок ее получения
установлен Законом о персональных данных.
2.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
дать предварительное согласие на обработку персональных данных в целях продвижения
на рынке товаров, работ и услуг.
2.3.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или
бездействие Оператора при обработке его персональных данных.
2.3.4. На отзыв согласия на обработку персональных данных.
2.3.5. На осуществление иных прав, предусмотренных законодательством РФ.
2.4. Субъекты персональных данных обязаны:
2.4.1. Предоставлять Оператору достоверные данные о себе.
2.4.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных
данных.
2.5. Предоставление Оператору недостоверных данных, сведений о себе или о другом
субъекте персональных данных без согласия последнего, подлежит ответственности в
соответствии с законодательством РФ.
3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
3.2. Обработка Оператором персональных данных осуществляется в следующих целях:
• осуществление своей деятельности в соответствии с уставом Оператора, в том числе
заключение и исполнение договоров с посетителями сайта;
• продвижение услуг Оператора на рынке;
• предоставление Пользователям доступа к сервисам, услугам, информации,
материалам, содержащимся на веб-сайте;
• обработки обращений на сайте;
• направления маркетинговых предложений;
• предоставления Пользователю доступа к персонализированным ресурсам сайта.
3.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-
статистики, служат для сбора информации о действиях Пользователей на сайте,
улучшения качества сайта и его содержание.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми
Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной
ответственностью";
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном
страховании в Российской Федерации";
• иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
• устав ООО "ТРУ ГЕЙМЕРС";
• договоры, заключаемые между Оператором и субъектами персональных данных;
• локальные нормативные правовые акты Оператора, регулирующие порядок
обработки и защиты персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъектов персональных
данных на обработку их персональных данных, а также без такового в случаях,
предусмотренных законодательством Российской Федерации.
5.2. Оператор обрабатывает персональные данные Пользователя на сайте только в случае
заполнения и /или отправки таких данных Пользователем самостоятельно посредством
обратной связи, расположенных на сайте или направленные Оператору посредством
электронной почты, либо посредством иным видом связи, предусмотренном на сайте
Оператора. Отправляя свои персональные данные Оператору, Пользователь выражает
свое согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это
разрешено в настройках браузера (программное обеспечение для просмотра сайта)
Пользователя.
5.4. Оператор осуществляет обработку персональных данных для каждой цели их
обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
5.5. Оператор осуществляет следующие действия с персональными данными
Пользователя: сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление и уничтожение
персональных данных.
5.6. Пользователь принимает решение о предоставлении его персональных данных и дает
согласие свободно, своей волей и в своем интересе.
5.7. Срок обработки персональных данных определяется достижением целей, для которых
были собраны персональные данные, если иной срок не предусмотрен договором с
Пользователем или действующим законодательством.
5.8. Условием прекращения обработки персональных данных может являться достижение
целей обработки персональных данных или утрата необходимости в достижении этих
целей, истечение срока действия согласия или отзыв согласия Пользователем, а также
выявление неправомерной обработки персональных данных.
5.9. Оператор при обработке персональных данных обеспечивает принятие необходимых
правовых, организационных и технических мер для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в
структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует работу с информационными системами, в которых обрабатываются
персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их
сохранность и исключается неправомерный доступ к ним;
• организует обучение сотрудников Оператора, осуществляющих обработку
персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требует каждая цель
обработки персональных данных, если срок хранения персональных данных не
установлен федеральным законом, договором.
5.11. При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных граждан
Российской Федерации с использованием баз данных, находящихся за пределами
Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о
персональных данных.
5.12. Субъект персональных данных вправе в любой момент отозвать свое согласие на
обработку персональных данных, направив уведомление Оператору посредством
электронной почты на электронный адрес Оператора office@cluborg.ru с пометкой «Отзыв
согласия на обработку персональных данных».
В случае отзыва Пользователем согласия на обработку его персональных данных и в
случае, если сохранение персональных данных более не требуется для целей обработки
персональных данных, Оператор уничтожает персональные данные или обеспечивает их
уничтожение в срок, не превышающий тридцати дней с даты поступления указанного
отзыва, если иное не предусмотрено договором, стороной которого,
выгодоприобретателем или поручителем по которому является Пользователь, иным
соглашением между Оператором и Пользователем, либо если Оператор не вправе
осуществлять обработку персональных данных без согласия Пользователя на основаниях,
предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных
данных" или другими федеральными законами.
5.13. Вся информация, сбор которой осуществляется сторонними сервисам (платежные
системы, средства связи и иные поставщики услуг) хранится и обрабатывается
указанными сторонними сервисами (организациями) согласно их соглашениям и
политикой конфиденциальности. Субъект персональных данных в этом случае обязуется
самостоятельно своевременно ознакомиться с указанными документами. Оператор не
несет ответственность за действия третьих лиц, включая указанных лиц.
5.14. Оператор прекращает обработку персональных данных в случаях выявления факта
неправомерной обработки персональных данных; если достигнута цель их обработки;
истечения срока действия согласия на обработку персональных данных, если отозвано
согласие субъекта персональных данных на обработку указанных данных; выявления
неправомерной обработки персональных данных.
5.15. При достижении целей обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку Оператор прекращает
обработку этих данных, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных
данных на основаниях, предусмотренных Законом о персональных данных или
иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом
персональных данных.
5.16. При обращении субъекта персональных данных к Оператору с требованием о
прекращении обработки персональных данных, Оператор прекращает обработку
персональных данных в установленные по Закону сроки, за исключением случаев,
предусмотренных Законом о персональных данных.
5.17. Оператор осуществляет распространение персональных данных, разрешенных
Пользователем для распространения, то есть производит действия, направленные на их
раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий,
установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О
персональных данных". Не допускается раскрытие третьим лицам и распространение
персональных данных без отдельного согласия для распространения персональных
данных Пользователя и определением перечня таких данных для распространения, если
иное не предусмотрено федеральным законом. Согласие на обработку персональных
данных, разрешенных Пользователем для распространения, оформляется отдельно от
иных согласий Пользователя на обработку его персональных данных с учетом требований
к содержанию согласия на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, утвержденных Приказом Роскомнадзора от
24.02.2021 N 18.
Субъект персональных данных в согласии на обработку персональных данных для
распространения, вправе установить запреты на передачу (кроме предоставления доступа)
этих персональных данных оператором неограниченному кругу лиц, а также запреты на
обработку или условия обработки (кроме получения доступа) этих персональных данных
неограниченным кругом лиц.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных
субъектом персональных данных для распространения, должна быть прекращена в любое
время по требованию субъекта персональных данных. Данное требование должно
включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер
телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных,
а также перечень персональных данных, обработка которых подлежит прекращению.
Указанные в данном требовании персональные данные могут обрабатываться только
оператором, которому оно направлено.
5.18. В случае выявления неправомерной обработки персональных данных при обращении
Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо
уполномоченного органа по защите прав субъектов персональных данных Оператор
осуществляет блокирование неправомерно обрабатываемых персональных данных,
относящихся к соответствующему Пользователю, или обеспечивает их блокирование с
момента такого обращения или получения указанного запроса Пользователя на период
проверки.
5.19. В случае выявления неправомерной обработки персональных данных Оператор в
срок, не превышающий трех рабочих дней с даты этого выявления, прекращает
неправомерную обработку персональных данных или обеспечивает прекращение
неправомерной обработки персональных данных, а в случае, если обеспечить
правомерность обработки персональных данных невозможно, в срок, не превышающий
десяти рабочих дней с даты выявления неправомерной обработки персональных данных,
уничтожает такие персональные данные или обеспечивает их уничтожение.
5.20. При выявлении неточностей в персональных данных, Пользователь может
актуализировать такие данные самостоятельно путем направления Оператору
уведомления на адрес электронной почты Оператора office@cluborg.ru.
В случае подтверждения факта неточности персональных данных Оператор на
основании сведений, представленных Пользователем (его представителем) либо
уполномоченным органом по защите прав субъектов персональных данных, или иных
необходимых документов уточняет персональные данные либо обеспечивает их
уточнение в течение семи рабочих дней со дня представления таких сведений.
5.21. При получении от Пользователя (его представителя) сведений, подтверждающих,
что персональные данные являются незаконно полученными или не являются
необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные
данные в срок, не превышающий семи рабочих дней со дня представления Пользователя.
5.22. Трансграничная передача персональных данных Оператором не осуществляется.
5.23. Оператор и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено Законом.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных должна осуществляться на законной и справедливой
основе.
6.2. Обработка персональных данных должна ограничиваться достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных
данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их
обработки согласно разделу 3 Политики.
6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны быть
избыточными по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных. Оператор должен принимать
необходимые меры либо обеспечивать их принятие по удалению или уточнению
неполных или неточных данных.
6.7. Хранение персональных данных должно осуществляться в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных. Обрабатываемые
персональные данные подлежат уничтожению либо обезличиванию по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
7. Категории субъектов персональных данных и объем обрабатываемых
персональных данных
7.1. Оператор может обрабатывать персональные данные следующих Пользователей
(субъектов персональных данных): посетители сайта (веб-сайта https://franch.truegamers.ru/cons)
Оператора.
7.2. Оператор обрабатывает персональные данные следующих категорий субъектов
персональных данных:
- фамилия, имя, отчество Пользователя;
- место проживания (регион/город);
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- данные, которые автоматически передаются сервисам веб-сайта в процессе их
использования с помощью установленного на устройстве Пользователя программного
обеспечения, а именно: IP-адрес, информация о браузере Пользователя (или иной
программе, с помощью которой осуществляется доступ к сервисам), технические
характеристики оборудования и программного обеспечения, используемых
Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, история
запросов и просмотров на веб-сайте и его сервисах.
7.3. Оператор обеспечивает соответствие содержания и объем обрабатываемых
персональных данных заявленным целям обработки, предусмотренным в разделе 3
Политики.
7.4. Обработка биометрических персональных данных, специальных категорий
персональных данных, касающихся расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждений, интимной жизни,
Оператором не осуществляется.
8. Заключительные положения
8.1. Пользователь (субъект персональных данных) может обратиться к Оператору по его
интересующим вопросам в отношении обработки его персональных данных с помощью
электронной почты office@cluborg.ru.
8.2. Все споры и разногласия, в случае их возникновения, решаются в порядке,
предусмотренном действующим законодательством РФ.
8.3. К настоящей Политике ООО «ТРУ ГЕЙМЕРС» в отношении обработки
персональных данных и отношениям между Пользователем и Оператором применяется
действующее законодательство Российской Федерации.
8.4. Оператор вправе вносить изменения в Политику без согласия Пользователя.
8.5. Настоящая Политика действует бессрочно до замены новой версией. Новая редакция
Политики вступает в силу с момента ее размещения на веб-сайте Оператора, если иное не
предусмотрено новой редакцией Политики.
8.6. Актуальная версия Политики находится в свободном доступе в сети Интернет по
адресу https://franch.truegamers.ru/cons.