Политика в отношении обработки персональных данных
Настоящая Политика объясняет, как ООО «Виват глори» (далее — Оператор) обрабатывает персональные данные пользователей сайта gamespot.by и посетителей сети компьютерных клубов GAMESPOT, и какие права у вас есть в связи с этим.
Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и размещена в свободном доступе, чтобы с ней можно было ознакомиться до регистрации.
1. Кто обрабатывает ваши данные
- Оператор
- Общество с ограниченной ответственностью «Виват глори»
- УНП
- 193601830
- Место нахождения
- г. Минск, ул. Связистов, 11, пом. 162
- Государственная регистрация
- Зарегистрировано Минским городским исполнительным комитетом 23.11.2021, регистрационный номер 193601830
- Электронная почта
- [email protected]
- Телефон
- +375 29 669-30-36
- Сайт
- gamespot.by
По всем вопросам, связанным с вашими данными, пишите на [email protected].
2. Какие данные, зачем и на каком основании
Мы обрабатываем только те данные, которые нужны для перечисленных ниже целей. Специальные персональные данные (о здоровье, убеждениях и тому подобное), биометрические и генетические данные мы не собираем. Платёжные данные на сайте не запрашиваются: оплата производится в клубе.
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация и ведение аккаунта, вход на сайт | Имя или ник, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша), дата регистрации и последнего входа | Согласие субъекта (ст. 5 Закона) | До удаления аккаунта или отзыва согласия |
| Подтверждение почты и номера телефона, защита от злоупотреблений при отправке кодов | Адрес почты, номер телефона, одноразовые коды (в виде хеша), IP-адрес, время и статус отправки сообщений | Согласие субъекта | Коды — до 15 минут; журналы отправки — не более 365 дней |
| Безопасность аккаунта: защита от подбора пароля и кодов, подтверждение входа, список устройств | IP-адрес, сведения о браузере и устройстве, время и результат попыток входа, время смены пароля | Исполнение обязанностей по обеспечению защиты данных (ст. 17 Закона) | Попытки входа — 90 дней; сведения об активных устройствах — до завершения сеанса |
| Бронирование компьютеров и консолей, исполнение брони в клубе | Ник, номер телефона, клуб, дата, время и длительность брони, номера компьютеров, код брони, сведения о приходе, опоздании и отмене | Договор с субъектом — Пользовательское соглашение (ст. 6 Закона: обработка на основании договора) | В течение срока существования аккаунта |
| Перенос истории со старой версии сайта и отображение ваших сеансов в клубах | Адрес почты и номер телефона (для сопоставления), количество прошлых броней и часов, сведения о сеансах из программы управления клубом | Согласие субъекта | До удаления аккаунта или отзыва согласия |
| Бонусная программа: баллы, опыт, ранги, бонусы, рейтинг игроков | Ник, ранг, количество опыта и баллов, история начислений и списаний, купленные и использованные бонусы | Договор с субъектом — Правила бонусной программы | В течение срока существования аккаунта |
| Чат сети и его модерация | Ник, ранг, тексты сообщений, реакции, жалобы, сведения о предупреждениях и ограничениях | Согласие субъекта | До удаления аккаунта или отзыва согласия; удалённые модератором сообщения хранятся в журнале модерации |
| Сервисные сообщения: коды, письма о бронях, предупреждение о сгорании баллов | Адрес почты, номер телефона, ник | Договор с субъектом | В течение срока существования аккаунта |
| Рекламные и информационные рассылки об акциях, турнирах и новостях клубов | Адрес почты, номер телефона, ник | Отдельное согласие субъекта. Необязательно для регистрации | До отзыва согласия на рассылку |
| Рассмотрение обращений и претензий | Данные, указанные в обращении, и сведения аккаунта, необходимые для ответа | Исполнение обязанностей, предусмотренных законодательством (ст. 6 Закона) | 5 лет после окончания ведения дела, если иной срок не установлен законодательством |
В рейтинге игроков и в чате ваши ник, ранг и количество опыта видны другим зарегистрированным пользователям. Почта и номер телефона другим пользователям не показываются никогда.
3. Откуда мы получаем данные
- от вас — при регистрации, бронировании, общении в чате и при обращении к нам;
- из программы управления клубом, установленной на серверах Оператора в клубах, — сведения о ваших сеансах по номеру телефона;
- из базы предыдущей версии сайта gamespot.by, оператором которой также является Оператор, — сведения о прошлых бронях;
- автоматически — IP-адрес и технические сведения о запросах, необходимые для работы и защиты сайта.
4. Что мы делаем с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление уполномоченным лицам и удаление. Обработка ведётся с использованием средств автоматизации. Решения, порождающие для вас юридические последствия, исключительно автоматически не принимаются, за исключением предусмотренных Пользовательским соглашением отмены брони при опоздании и связанного с ней списания баллов; такое решение можно оспорить, обратившись к администратору клуба или по адресу [email protected].
Мы не продаём ваши данные и не распространяем их неограниченному кругу лиц.
5. Кому мы поручаем обработку
Часть действий по нашему поручению выполняют уполномоченные лица. Они обрабатывают данные только в названных целях и обязаны соблюдать требования Закона.
| Уполномоченное лицо | Что делает | Какие данные получает |
|---|---|---|
| Оператор сервиса RocketSMS (rocketsms.by), Республика Беларусь | Доставка СМС с кодами подтверждения | Номер телефона, текст сообщения |
| Хостинг-провайдер Hostiman (hostiman.ru), Российская Федерация | Размещение базы данных сайта и почтового сервера | Все данные аккаунта в составе базы данных; адрес почты и содержание писем |
| Cloudflare, Inc. (cloudflare.com), Соединённые Штаты Америки | Пропуск трафика сайта через свою сеть: защита от атак, ускорение загрузки, шифрование соединения; обезличенная статистика посещений | IP-адрес, сведения о браузере и устройстве, адреса открытых страниц. Содержимое аккаунта Cloudflare не хранит |
Доступ к данным имеют также работники Оператора — администраторы клубов и модераторы чата — в объёме, необходимом для их работы. Государственным органам данные предоставляются только в случаях и порядке, установленных законодательством.
6. Трансграничная передача
База данных сайта размещается на серверах в Российской Федерации. Российская Федерация является членом Евразийского экономического союза и включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ Национального центра защиты персональных данных от 15.11.2021 № 14), поэтому отдельного согласия на такую передачу не требуется.
Трафик сайта проходит через сеть компании Cloudflare, Inc. (Соединённые Штаты Америки). Это означает, что при каждом обращении к сайту Cloudflare получает ваш IP-адрес, сведения о браузере и устройстве и адрес открытой страницы. Соединённые Штаты Америки в названный перечень не включены, поэтому такая передача осуществляется только с вашего согласия, которое запрашивается при регистрации отдельно. Содержимое вашего аккаунта — брони, баллы, переписка — в Cloudflare не передаётся и не хранится.
В иные государства данные не передаются.
7. Ваши права и как ими воспользоваться
- отозвать согласие на обработку данных — в личном кабинете, раздел «Документы и согласия», либо заявлением; мы прекратим обработку и удалим данные в течение 15 дней, если нет иных законных оснований для обработки;
- отозвать согласие на рекламные рассылки — там же, одним переключателем; это не влияет на аккаунт;
- получить информацию об обработке ваших данных — ответ в течение 5 рабочих дней;
- потребовать внести изменения, если данные неполные, устаревшие или неточные, — в течение 15 дней;
- получить информацию о предоставлении ваших данных третьим лицам — один раз в календарный год бесплатно, в течение 15 дней;
- потребовать прекратить обработку и удалить данные — в течение 15 дней;
- обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а его решение — в суд.
Заявление подаётся Оператору в письменной форме по адресу места нахождения либо в виде электронного документа. В нём указываются: фамилия, собственное имя, отчество (если имеется), адрес места жительства, дата рождения, суть требования, личная или электронная цифровая подпись. Идентификационный номер указывается, только если вы сообщали его Оператору. Вопросы без формального заявления можно задать по адресу [email protected].
Если вы отзовёте согласие на обработку данных, мы не сможем вести ваш аккаунт: он будет удалён вместе с бронями, баллами, бонусами и сообщениями. Посещать клубы без аккаунта по-прежнему можно.
8. Файлы cookie
Сайт использует только технические файлы cookie, без которых он не работает. Рекламных cookie нет, профиль посетителя не составляется, поведение между сайтами не отслеживается, поэтому отдельное согласие на cookie не запрашивается.
Посещаемость считает Cloudflare Web Analytics. Этот счётчик не ставит cookie и не записывает ничего в браузер: он отправляет обезличенные сведения о загрузке страницы — её адрес, время ответа, тип браузера и страну. Связать эти сведения с вашим аккаунтом невозможно.
| Название | Назначение | Срок |
|---|---|---|
| gs_uid | Сохраняет вход в аккаунт | До 60 дней, если отмечено «Запомнить меня»; иначе до закрытия браузера |
| gs_handoff | Служебная отметка при переходе со страницы входа в личный кабинет | До 15 минут |
В локальном хранилище браузера сохраняется отметка о том, что вы скрыли напоминание о подтверждении номера. Она не передаётся на сервер. Отключить cookie можно в настройках браузера, но войти в аккаунт после этого не получится.
9. Как мы защищаем данные
- пароли и одноразовые коды хранятся только в виде хешей;
- вход можно дополнительно защитить кодом на телефон или почту, а активные устройства — посмотреть и отключить в личном кабинете;
- количество попыток входа ограничено, чтобы пароль нельзя было подобрать перебором;
- соединение с сайтом защищено шифрованием (HTTPS);
- доступ работников к данным разграничен по ролям, действия в панели администратора записываются в журнал;
- количество отправляемых кодов и попыток их ввода ограничено;
- назначено лицо, ответственное за внутренний контроль, работники ознакомлены с требованиями законодательства о персональных данных.
О нарушениях систем защиты персональных данных мы уведомляем Национальный центр защиты персональных данных в течение трёх рабочих дней после того, как о них стало известно.
10. Возраст
Регистрация на сайте доступна лицам, достигшим 16 лет. Если нам станет известно, что аккаунт создан лицом младше 16 лет без согласия законного представителя, аккаунт будет удалён.
11. Изменение Политики
Актуальная редакция всегда размещена на этой странице, дата редакции указана в её начале. Если изменения затрагивают цели обработки, состав данных или круг уполномоченных лиц, мы попросим вас заново дать согласие при следующем входе.