Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта GamerLens. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора.

Оператор персональных данных — Сухов Владимир Игоревич. Полные реквизиты и способы обращения приведены на странице «Владелец сайта и контакты».

Сервис не предназначен для обработки специальных категорий или биометрических персональных данных. Пользователям запрещено размещать такие сведения в названиях, описаниях и иных свободно заполняемых полях. Если оператор обнаружит их, он ограничит обработку и удалит сведения при отсутствии законного основания.

Субъекты данных: посетители сайта, зарегистрированные пользователи и лица, направившие обращение оператору.

• учётные данные: адрес электронной почты, отображаемое имя, внутренний идентификатор пользователя, хэш пароля, дата создания учётной записи;
• данные авторизации: токены и идентификаторы сессий, дата их создания;
• сведения о регистрации: подтверждение достижения 18 лет, версия текста подтверждения, дата и время;
• данные профиля Steam при добровольном подключении: Steam ID, имя и ссылка профиля, аватар, видимость, уровень, игры, игровое время, достижения и даты синхронизации;
• пользовательские материалы: названия и содержимое коллекций и тир-листов, ссылки на изображения, настройки публикации и совместной работы;
• технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, User-Agent, язык, платформа и параметры устройства, часовой пояс, технические идентификаторы браузера, cookie и сведения о действиях защиты от злоупотреблений;
• данные обращений: адрес отправителя, содержание запроса и сведения, необходимые для ответа.

Данные поступают от самого субъекта, автоматически от его браузера и, по его инициативе, от Steam. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Обработка выполняется преимущественно автоматизированным способом с передачей по внутренней сети и сети Интернет.

Необходимые файлы cookie и локальные идентификаторы используются для авторизации, безопасности и совместной работы. Гостевые черновики, Steam ID для повторного импорта и предпочтения интерфейса сохраняются только после разрешения пользователя. Состав, сроки и способ изменить выбор приведены на отдельной странице «Cookie и хранилище».

HTTP-кэш создаётся и очищается браузером согласно его настройкам и заголовкам ответа; сайт не может запросить отдельное системное «разрешение на кэш».

Доступ к данным может получать провайдер инфраструктуры: ООО «Цифровое Облако» (ИНН 7751169490, ОГРН 1197746546568; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 80, помещ. 1/9)— в объёме, необходимом для размещения и эксплуатации сервиса. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законом.

При подключении Steam пользователь по собственной инициативе переходит на сайт Steam, а GamerLens получает и обновляет данные профиля через сервисы Valve Corporation (США). Перед переходом сервис запрашивает отдельное согласие. Условия обработки самим Steam приведены в политике Valve.

Страницы каталога загружают изображения с серверов Valve, Microsoft, RAWG, Twitch/IGDB и иных указанных правообладателей. Такие серверы получают IP-адрес, дату и время, адрес запрошенного ресурса, User-Agent и иные стандартные заголовки. Пользовательские ссылки на изображения могут обращаться к указанному пользователем владельцу сервера.

Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предварительную оценку получателя и отдельное уведомление Роскомнадзора. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться с использованием базы данных на территории Российской Федерации.

Закрытые материалы доступны владельцу и указанным им участникам. При включении публичного режима содержимое тир-листа становится доступно неопределённому кругу лиц. Сервис не включает внутренний идентификатор и отображаемое имя владельца в публичную выдачу. Пользователю не следует помещать в публичный материал персональные данные третьих лиц без законного основания. Согласие на обработку при регистрации само по себе не является согласием на распространение персональных данных.

• аккаунт и связанные пользовательские материалы — до удаления пользователем либо не более 30 дней после подтверждённого требования об удалении аккаунта;
• данные Steam — до отключения Steam, отзыва отдельного согласия или удаления аккаунта, после чего удаляются в срок до 30 дней;
• одноразовое состояние подключения Steam — до 10 минут;
• серверный файл cookie сессии — до 30 дней, защитный файл cookie — до 12 месяцев, файл cookie совместной работы — до 1 часа;
• снимок состояния страницы в браузере — до 6 часов и не дольше сессии вкладки;
• доказательства согласий, принятия соглашения и подтверждения возраста — до удаления аккаунта;
• обычные технические журналы — до 30 дней; сведения, выделенные для расследования инцидента или защиты прав, — до трёх лет после завершения соответствующего события;
• обращения — до трёх лет после направления окончательного ответа;
• удалённые данные в резервных копиях — не более 30 дней с момента удаления из рабочей базы.

По достижении цели или при утрате основания данные удаляются, уничтожаются либо обезличиваются. Уничтожение оформляется способом, позволяющим подтвердить его в соответствии с требованиями закона.

В приложении применяются разграничение прав доступа, хэширование паролей и серверных токенов, защищённое соединение HTTPS и ограничение частоты запросов. Оператор обязан поддерживать актуальность программного обеспечения, проверять эффективность мер, ограничивать круг лиц с доступом и закреплять конфиденциальность и требования безопасности в поручениях обработчикам.

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки и обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на bigvovasuhov@mail.ru. Укажите ФИО, сведения, позволяющие подтвердить связь с аккаунтом, и суть требования. Оператор вправе запросить только необходимые сведения для подтверждения личности. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отзыв согласия не влияет на законность обработки до его получения.

Актуальная редакция постоянно доступна по адресу https://gamerlens.ru/privacy. При существенном изменении целей, состава данных или получателей оператор обновляет Политику и при необходимости получает новое согласие.