Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ООО «Кайрос» в отношении обработки персональных данных (далее - Политика, Оператор, Организация) устанавливает цели, состав и порядок обработки персональных данных, меры по их защите, а также процедуры, направленные на предупреждение и выявление нарушений законодательства Российской Федерации в области персональных данных при осуществлении деятельности проекта EPIC-GTA.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации и действует в отношении всех персональных данных, которые Оператор получает и (или) обрабатывает в связи с:

использованием веб-сайта, личного кабинета, публичных разделов и иных веб-интерфейсов проекта EPIC-GTA; регистрацией, входом, восстановлением доступа и использованием игровых аккаунтов, игровых серверов и связанных сервисов проекта; рассмотрением обращений в поддержку, жалоб, запросов, заявок, тикетов, переписки и приложенных материалов; обработкой платежей, предоставлением платных функций, пожертвований, подписок, внутриигровых покупок и урегулированием связанных с ними претензий; обеспечением информационной и игровой безопасности, противодействием мошенничеству, злоупотреблениям, обходу ограничений и нарушениям правил проекта; использованием интеграций с форумом проекта, Discord, Telegram и иными связанными сервисами; гражданско-правовыми и иными отношениями с контрагентами и иными взаимодействующими с Оператором лицами.

1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

1.4. Оператор персональных данных:

Общество с ограниченной ответственностью «Кайрос»; ОГРН: 1267700089920; ИНН: 7751385847; адрес электронной почты для обращений по вопросам обработки персональных данных: contact@epic-gta.com; юридический адрес: 108820, г. Москва, район Коммунарка, деревня Мамыри, дом 3, строение 1.

1.5. Настоящая Политика и изменения к ней утверждаются Оператором и вводятся в действие в установленном им порядке. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования настоящей Политики и локальных актов Оператора.

1.6. В целях обеспечения неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных и сведения о реализуемых мерах защиты, текст настоящей Политики размещается на официальных ресурсах проекта EPIC-GTA, включая: https://epic-gta.com; https://forms.epic-gta.com; иные страницы и сервисы проекта, на которых осуществляется сбор персональных данных.

1.7. Сайт и иные ресурсы проекта могут содержать ссылки на сторонние сайты и сервисы. Оператор не контролирует такие ресурсы и не несет ответственности за порядок обработки персональных данных на них. После перехода по внешним ссылкам субъект персональных данных должен самостоятельно ознакомиться с документами соответствующего сайта или сервиса.

1.8. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, структуры и сервисов проекта EPIC-GTA, а также условий деятельности Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей настоящей Политики используются следующие основные понятия:

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Конфиденциальная персональная информация - технические и иные данные, которые могут автоматически передаваться сервисам проекта в процессе их использования с помощью программного обеспечения, установленного на устройстве субъекта персональных данных, включая данные файлов cookie и метрических программ. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с применением вычислительной техники. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Обработка персональных данных в Организации может осуществляться как с использованием средств автоматизации, так и без использования таких средств, включая работу с документами на бумажных носителях, электронными файлами, базами данных, почтовыми сообщениями, журналами событий и иными формами хранения информации.

2.3. При обработке персональных данных без использования средств автоматизации применяются меры, обеспечивающие раздельное хранение, учет, ограничение доступа и защиту носителей персональных данных.

2.4. Категории субъектов персональных данных, обрабатываемых Оператором:

2.4.1. Пользователи (игроки) - физические лица, зарегистрировавшие учетную запись EPIC-GTA и (или) использующие игровые серверы, сайт, личный кабинет, beta-сервисы, обращения, форумные и иные сервисы проекта.

2.4.2. Пользователи-плательщики - физические лица, совершающие платежи, пожертвования, подписки, внутриигровые покупки либо инициирующие возвраты, оспаривание операций и связанные обращения.

2.4.3. Контрагенты - физические лица, заключающие или намеревающиеся заключить с Оператором гражданско-правовые договоры, а также представители контрагентов и иные лица, участвующие в исполнении таких договоров.

2.4.4. Посетители сайта - физические лица, посещающие сайты и публичные разделы проекта, использующие формы обратной связи, beta-анкеты и иные открытые интерфейсы проекта, а также лица, намеревающиеся зарегистрировать учетную запись или вступить в договорные отношения с Оператором.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧНИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Персональные данные субъектов, указанных в подпунктах 2.4.1 и 2.4.2 настоящей Политики, обрабатываются в целях:

регистрации, идентификации и аутентификации пользователя; управления учетной записью и предоставления доступа к игровым серверам и сервисам проекта; исполнения пользовательского соглашения и предоставления функциональности сервисов; обеспечения работоспособности сайта, личного кабинета и иных систем проекта; ведения логирования, диагностики ошибок и технической поддержки; обеспечения информационной и игровой безопасности, предотвращения мошенничества, злоупотреблений, взломов, обхода санкций, нарушений правил проекта; рассмотрения обращений, споров, жалоб, запросов на восстановление доступа и расследования инцидентов.

3.1.1. В указанных целях могут обрабатываться:

адрес электронной почты; логин, никнейм, отображаемое имя; идентификатор учетной записи и связанные технические идентификаторы; IP-адрес, cookie-идентификаторы, данные браузера и устройства; сведения об авторизации, активности учетной записи, истории подключений и событиях безопасности; игровые события, данные обращений и переписки со службой поддержки; данные, добровольно предоставленные пользователем при обращениях, beta-заявках и использовании функций проекта.

3.1.2. Источниками и носителями таких данных могут являться:

записи в информационных системах EPIC-GTA о создании и использовании учетной записи; журналы регистрации, входа, ошибок и иных технических событий; журналы действий, событий безопасности, модерации, обращений и иных сервисных операций; обращения в поддержку, переписка, жалобы, тикеты и прикрепленные материалы; записи о согласиях, отказах и иных волеизъявлениях пользователя, если такие записи ведутся.

3.1.3. Персональные данные пользователей-плательщиков обрабатываются также в целях:

приема и проведения платежей; учета предоставленных платных функций и внутриигровых начислений; исполнения обязательств перед пользователем; предотвращения мошеннических операций и злоупотреблений с платежами; урегулирования претензий, возвратов, оспаривания операций; исполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учету в применимой части.

3.1.4. Для указанных целей могут обрабатываться:

фамилия, имя, отчество, если они сообщены пользователем или переданы платежным провайдером в необходимом объеме; адрес электронной почты; контактный телефон, если он указан пользователем; идентификаторы платежей и транзакций, дата, время, сумма, валюта, статус операции; сведения о составе оплаченного продукта, функции или услуги; сведения и документы, предоставленные пользователем для рассмотрения спорного платежа, возврата либо претензии.

3.1.5. Источниками и носителями таких данных могут являться:

записи о платежных операциях и начислениях; обращения пользователей по вопросам оплаты, возвратов и претензий; сообщения и документы, поступающие от платежных провайдеров, в объеме, доступном Оператору; внутренние журналы действий по урегулированию спорных ситуаций.

3.2. Персональные данные субъектов, указанных в подпункте 2.4.3 настоящей Политики, обрабатываются в целях подготовки, заключения, исполнения, изменения и прекращения гражданско-правовых договоров.

3.2.1. В указанных целях могут обрабатываться:

фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН и иные обязательные идентификаторы; адрес регистрации, проживания и почтовый адрес; номер телефона, адрес электронной почты; банковские и платежные реквизиты, если они необходимы для исполнения договора; сведения, содержащиеся в доверенностях, договорах, актах, счетах и иных документах; дополнительные сведения, добровольно предоставленные субъектом персональных данных в связи с договорными отношениями.

3.2.2. Документами, содержащими такие персональные данные, могут являться:

договоры, приложения, акты и иные документы, заключенные между Оператором и контрагентом; копии документов, удостоверяющих личность, если их получение необходимо по закону или условиям договора; доверенности, выписки, разрешительные и регистрационные документы; данные, полученные из государственных реестров и официальных источников в пределах, допускаемых законом.

3.3. Персональные данные субъектов, указанных в подпунктах 2.4.1, 2.4.2 и 2.4.3 настоящей Политики, могут обрабатываться также в целях установления и поддержания обратной связи, предоставления консультационной, организационной, технической и клиентской поддержки.

3.3.1. В этих целях могут использоваться:

фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес; содержание обращения и сведения, необходимые для ответа.

3.3.2. Источниками таких данных являются:

договоры и учетные записи; электронные базы данных Оператора; обращения, письма, сообщения, звонки и формы обратной связи.

3.4. Персональные данные пользователей и посетителей сайта, указанных в подпунктах 2.4.1, 2.4.2 и 2.4.4 настоящей Политики, могут обрабатываться в целях формирования, ведения и актуализации клиентской и учетной базы, необходимой для исполнения договоров, работы сервисов и учета взаимодействий.

3.4.1. Для таких целей могут обрабатываться:

фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификаторы учетных записей и заявок.

3.4.2. Документами и источниками таких данных являются:

учетные системы и сформированные Оператором электронные базы данных; договоры, заявки, обращения и регистрационные формы.

3.5. При наличии отдельного согласия пользователя либо иного законного основания персональные данные пользователей могут обрабатываться в целях публикации отзывов, материалов сообщества, пользовательских историй, фото- и видеоматериалов, а также иных материалов, направленных на продвижение проекта и повышение осведомленности о его сервисах.

3.5.1. В этих целях могут обрабатываться:

фамилия, имя, отчество или никнейм; фотоизображение, видеоизображение; адрес электронной почты, номер телефона, если это требуется в конкретной ситуации; иные материалы, добровольно предоставленные пользователем для публикации.

3.5.2. Источниками таких данных являются:

согласия субъекта персональных данных; договоры и иные документы, регулирующие размещение материалов; фото-, видео- и текстовые материалы, предоставленные пользователем либо созданные с его участием на законном основании.

3.6. Конфиденциальная персональная информация субъектов, указанных в подпункте 2.4.4 настоящей Политики, обрабатывается в целях:

получения статистических сведений о посещаемости и использовании сайта; обеспечения корректной работы сайта и веб-интерфейсов; улучшения навигации, стабильности, скорости и пользовательского опыта; анализа востребованности функций, разделов и сервисов проекта; организации доступа к сведениям о деятельности Оператора, размещенным в сети Интернет.

3.6.1. Для указанных целей могут обрабатываться:

данные, автоматически передаваемые сервисам сайта с помощью программного обеспечения, установленного на устройстве пользователя; IP-адрес; данные файлов cookie и локального хранилища браузера; параметры и настройки браузера, устройства и операционной системы; дата и время доступа; адреса запрашиваемых страниц; технические журналы, история взаимодействия с интерфейсами; сведения о сообщениях в службу поддержки, заказах и подписках в объеме, необходимом для аналитики и сопровождения сервисов.

3.6.2. Указанная информация может содержаться в:

текстовых файлах cookie; журналах веб-сервера, приложения и сервисов; системах веб-аналитики, включая Яндекс.Метрику, и иных аналогичных инструментах.

4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Получение персональных данных.

4.1.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором, как правило, непосредственно у субъектов персональных данных либо у лиц, имеющих законные полномочия представлять их интересы.

4.1.2. Если персональные данные могут быть получены только от третьего лица, субъект персональных данных уведомляется об этом в порядке, предусмотренном законодательством Российской Федерации, если иное не установлено законом.

4.1.3. Оператор не вправе получать и обрабатывать специальные категории персональных данных, кроме случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии соответствующего законного основания.

4.1.4. При сборе персональных данных Оператор предоставляет субъекту персональных данных сведения о целях получения данных, перечне запрашиваемых данных, действиях, которые будут с ними совершаться, сроках обработки, порядке отзыва согласия и последствиях непредоставления данных в случаях, когда такое информирование требуется по закону.

4.1.5. Конфиденциальная персональная информация может собираться автоматически с использованием cookie и метрических программ в связи с активностью пользователя на сайте, в личном кабинете и иных веб-интерфейсах проекта. При использовании сервисов проекта Оператор может обрабатывать технические данные, включая: IP-адрес; cookie и иные технические идентификаторы; сведения о браузере, устройстве, операционной системе и языке интерфейса; дату и время доступа; адреса запрашиваемых страниц и сведения о действиях пользователя; журналы авторизации, безопасности, ошибок и иных технических событий.

Для анализа посещаемости, поведения пользователей и повышения качества сервисов Оператор может использовать сторонние аналитические сервисы, включая Яндекс.Метрику и иные аналогичные инструменты. Такие сервисы могут собирать обезличенные либо технические данные о действиях пользователя в соответствии с их правилами обработки данных. Указанные данные обрабатываются в целях: обеспечения работоспособности и безопасности сервисов; администрирования учетных записей; предотвращения мошенничества и злоупотреблений; диагностики сбоев и технической поддержки; аналитики использования сервисов и улучшения пользовательского опыта.

4.2. Обработка персональных данных.

4.2.1. Обработка персональных данных осуществляется Оператором при соблюдении принципов и правил, установленных законодательством Российской Федерации, в том числе в следующих случаях:

при наличии согласия субъекта персональных данных; если обработка необходима для подготовки, заключения, исполнения, изменения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; если обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; если обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, когда получение согласия невозможно; если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных; при использовании cookie и метрических программ - в порядке, соответствующем выбранной Оператором модели уведомления и согласию пользователя, если такое согласие требуется применимым законодательством и настройками сервиса.

4.2.2. Обработке подлежат только те персональные данные, которые соответствуют целям, предусмотренным настоящей Политикой. Обработка избыточных персональных данных не допускается.

4.2.3. Если для достижения целей обработки возникает необходимость в обработке биометрических персональных данных или данных о состоянии здоровья, такая обработка допускается только при наличии оснований, предусмотренных законодательством Российской Федерации.

4.2.4. При необходимости использования персональных данных для целей, не предусмотренных настоящей Политикой и не вытекающих из закона или договора, Оператор вправе запросить у субъекта персональных данных дополнительное согласие.

4.3. Согласие субъекта персональных данных на обработку персональных данных оформляется в форме, соответствующей требованиям законодательства Российской Федерации.

4.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.

4.5. Пользователь вправе ограничить использование cookie и иных технических средств через настройки браузера либо путем прекращения использования соответствующих сервисов. Такие действия могут повлиять на доступность и корректность работы отдельных функций проекта.

4.6. Поручение обработки и третьи лица.

4.6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о целях, перечне операций, составе данных, требованиях к конфиденциальности и безопасности.

4.6.2. К категориям лиц, которым может быть поручена обработка персональных данных, относятся:

платежные провайдеры, эквайеры и иные сервисы обработки платежей; поставщики хостинга, облачной инфраструктуры, услуг хранения и технического сопровождения; сервисы веб-аналитики; сервисы почтовых, форумных, коммуникационных и иных технологических интеграций; иные подрядчики, привлекаемые Оператором для обеспечения функционирования сервисов проекта.

4.6.3. Сведения о конкретных обработчиках и категориях привлеченных лиц предоставляются субъекту персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ

5.1. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.2. Правовыми основаниями обработки персональных данных являются:

5.2.1. Для пользователей и пользователей-плательщиков - пользовательское соглашение, правила проекта, договоры, связанные с оказанием сервисов и предоставлением платных функций, законодательство Российской Федерации, регулирующее защиту прав потребителей и обработку персональных данных, а также согласие субъекта персональных данных в применимых случаях.

5.2.2. Для контрагентов - гражданское законодательство, договоры, заключаемые между Оператором и субъектом персональных данных, уставные документы Оператора, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» и иные применимые акты.

5.2.3. Для посетителей сайта - законные интересы Оператора, направленные на обеспечение работы сайта и предоставление необходимого уровня сервиса, пользовательские документы сайта, уведомления и настройки cookie, а также согласие пользователя, когда оно требуется для использования отдельных аналитических и рекламных технологий.

5.3. Обработка персональных данных в Организации осуществляется:

неавтоматизированным способом; автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанным способом.

5.4. Сбор, запись, систематизация, накопление и уточнение персональных данных могут осуществляться посредством:

получения оригиналов документов и их копий; внесения сведений в учетные формы на бумажных и электронных носителях; заполнения регистрационных, платежных, договорных и иных форм; создания документов, содержащих персональные данные; внесения сведений в информационные системы персональных данных; получения информации посредством телефонной связи, электронной почты, форм обратной связи и иных каналов коммуникации.

5.5. В Организации могут использоваться следующие информационные системы и сервисы:

корпоративная электронная почта; системы документооборота и внутреннего учета; системы поддержки пользователей и обработки обращений; учетные и платежные системы; информационные порталы, веб-сайты, личный кабинет и иные онлайн-интерфейсы проекта; системы мониторинга, логирования, резервного копирования и обеспечения безопасности.

5.6. Работникам и иным уполномоченным лицам, осуществляющим обработку персональных данных, предоставляются учетные записи, логины, пароли и иные средства доступа в объеме, необходимом для выполнения их функций.

5.7. Безопасность персональных данных, обрабатываемых в информационных системах, обеспечивается путем исключения несанкционированного, в том числе случайного, доступа к таким данным.

5.8. Доступ к персональным данным в информационных системах предоставляется с обязательным применением процедур идентификации и аутентификации.

5.9. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается организационными мерами и программно-техническими средствами.

5.10. При выявлении нарушений порядка обработки персональных данных уполномоченные лица Оператора принимают меры по установлению причин нарушений и их устранению.

5.11. Лица, допущенные к обработке персональных данных, знакомятся с документами Оператора, регулирующими порядок обработки персональных данных, их права и обязанности в этой области.

6. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Передача персональных данных третьим лицам осуществляется Оператором на основании закона, договора, согласия субъекта персональных данных либо иного законного основания.

6.2. Оператор вправе предоставить персональные данные без согласия субъекта персональных данных, если такая обязанность или право прямо предусмотрены законодательством Российской Федерации, в том числе по запросу суда, правоохранительных, контрольных и иных уполномоченных органов.

6.3. Если лицо, обратившееся с запросом, не имеет правовых оснований на получение персональных данных, Оператор отказывает в предоставлении соответствующей информации.

6.4. Персональные данные предоставляются только тем лицам и в том объеме, который необходим для достижения законной цели обработки.

6.5. Доступ к персональным данным разрешается только специально уполномоченным лицам. Такие лица получают доступ исключительно к тем персональным данным, которые необходимы им для выполнения конкретных функций.

6.6. Если обработка предполагает распространение персональных данных, разрешенных субъектом персональных данных для распространения, такое согласие оформляется отдельно от иных согласий на обработку персональных данных.

6.7. Субъект персональных данных вправе определить категории и перечень данных, разрешенных для распространения, а также установить запреты и условия их дальнейшей обработки неограниченным кругом лиц в объеме, предусмотренном законодательством Российской Федерации.

6.8. Если из содержания предоставленного согласия не следует возможность распространения персональных данных, такие персональные данные обрабатываются без права их распространения.

6.9. Передача, распространение, предоставление либо доступ к персональным данным, ранее разрешенным субъектом для распространения, прекращаются по требованию субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Персональные данные на бумажных носителях хранятся в помещениях и местах хранения, исключающих несанкционированный доступ.

7.3. Электронные персональные данные хранятся в информационных системах и базах данных, доступ к которым ограничен и защищен средствами аутентификации, разграничения прав доступа и иными мерами безопасности.

7.4. Копирование и выписки из документов, содержащих персональные данные, допускаются только в служебных целях и в пределах полномочий соответствующих лиц.

7.5. Обработка персональных данных прекращается:

при выявлении факта неправомерной обработки - в сроки, установленные законодательством Российской Федерации; при достижении целей обработки; при истечении срока действия согласия либо при его отзыве, если отсутствуют иные законные основания для продолжения обработки; при поступлении требования субъекта персональных данных о прекращении обработки, если такое требование подлежит удовлетворению в соответствии с законом.

7.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или обязательными правилами учета и архивного хранения.

7.7. Сроки хранения документов на бумажных носителях определяются в том числе законодательством об архивном деле и иными обязательными требованиями Российской Федерации.

7.8. Срок хранения персональных данных в информационных системах соответствует сроку хранения соответствующих данных и документов на бумажных носителях либо сроку, установленному внутренними регламентами при условии соблюдения законодательства Российской Федерации.

7.9. Отдельные ориентировочные сроки хранения персональных данных в рамках проекта EPIC-GTA:

данные учетной записи и профиля пользователя - на период действия учетной записи и в течение срока, необходимого для защиты прав Оператора и разрешения споров после ее удаления; платежные и учетные данные - в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учете; обращения, жалобы, тикеты и переписка поддержки - в течение срока рассмотрения обращения и дополнительного периода, необходимого для подтверждения исполнения обязательств и урегулирования споров; журналы аутентификации, безопасности и технических событий - в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и выполнения внутренних регламентов; резервные копии - в соответствии с внутренней политикой резервного копирования и хранения.

8. ПОРЯДОК БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Блокирование персональных данных осуществляется Оператором в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. При достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

8.3. Персональные данные, полученные в результате обезличивания, могут использоваться Оператором в статистических, аналитических, исследовательских и иных законных целях без раскрытия принадлежности данных конкретному субъекту персональных данных.

8.4. При обработке обезличенных данных Оператор обеспечивает сохранность носителей, раздельное хранение сведений о способах обезличивания и ограничение доступа к дополнительной информации, позволяющей идентифицировать субъекта.

8.5. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных и их дальнейшего использования.

8.6. Персональные данные на бумажных носителях уничтожаются способами, исключающими возможность их восстановления, включая механическое уничтожение носителя.

8.7. Персональные данные на электронных носителях уничтожаются путем удаления данных с использованием средств гарантированного удаления либо путем физического уничтожения носителя, если это необходимо.

8.8. Уничтожение персональных данных подтверждается документально в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Оператора.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор формирует и поддерживает систему защиты персональных данных, включающую правовые, организационные и технические меры.

9.2. Правовая защита включает разработку и применение локальных актов, договорных условий, регламентов, инструкций и иных документов, регулирующих порядок обработки и защиты персональных данных.

9.3. Организационная защита включает разграничение доступа, определение ответственных лиц, контроль исполнения требований, управление инцидентами и аудит процессов обработки персональных данных.

9.4. Техническая защита включает использование программных, программно-аппаратных и иных технических средств, обеспечивающих защиту персональных данных в информационных системах.

9.5. К основным мерам защиты персональных данных, применяемым Оператором, относятся:

назначение лиц, ответственных за организацию обработки персональных данных; определение и актуализация угроз безопасности персональных данных; установление правил доступа к персональным данным; учет и регистрация действий, совершаемых с персональными данными в информационных системах; использование индивидуальных средств аутентификации; применение антивирусной защиты, мониторинга и иных средств обеспечения безопасности; выявление фактов несанкционированного доступа и принятие мер реагирования; восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа; использование защищенных протоколов передачи данных, включая TLS/HTTPS, где это применимо; резервное копирование, обновление программного обеспечения и контроль уязвимостей; обучение и информирование уполномоченных лиц требованиям законодательства о персональных данных; внутренний контроль, проверки и аудит соблюдения требований по обработке и защите персональных данных.

10. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА. РАССМОТРЕНИЕ ЗАПРОСОВ

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе сведений о:

подтверждении факта обработки персональных данных; правовых основаниях и целях обработки; способах обработки; наименовании и месте нахождения Оператора; лицах, имеющих доступ к персональным данным или которым такие данные могут быть раскрыты; обрабатываемых персональных данных и источнике их получения; сроках обработки и сроках хранения; порядке осуществления прав субъекта персональных данных; трансграничной передаче персональных данных, если она осуществляется или предполагается; лицах, обрабатывающих персональные данные по поручению Оператора; иных сведениях, предусмотренных законодательством Российской Федерации.

10.2. Указанные сведения предоставляются субъекту персональных данных или его представителю в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия.

10.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и установить его связь с Оператором, если иное не предусмотрено законом.

10.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

10.5. Оператор обязан:

предоставлять информацию об обработке персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации; при необходимости уведомлять субъекта персональных данных о получении его персональных данных не от него самого; разъяснять последствия отказа в предоставлении персональных данных, если предоставление таких данных является обязательным; обеспечивать неограниченный доступ к настоящей Политике; принимать необходимые правовые, организационные и технические меры защиты персональных данных; рассматривать обращения субъектов персональных данных, их представителей и уполномоченного органа; в предусмотренных законом случаях уведомлять уполномоченный орган о нарушениях прав субъектов персональных данных и инцидентах, связанных с неправомерной передачей персональных данных.

10.6. В случае отсутствия правовых оснований для удовлетворения запроса субъекта персональных данных Оператор направляет мотивированный отказ в порядке, предусмотренном законодательством Российской Федерации.

11. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путем направления письменного обращения по адресу местонахождения Оператора или по адресу электронной почты: contact@epic-gta.com с указанием сути требования.

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает удаление либо уничтожение таких данных в сроки, предусмотренные законодательством Российской Федерации, если дальнейшая обработка не требуется:

для исполнения договора с пользователем, контрагентом или иным субъектом персональных данных; для исполнения обязанностей, установленных законодательством Российской Федерации; для ведения бухгалтерского, налогового, архивного и иного обязательного учета; для рассмотрения претензий, урегулирования споров и защиты прав и законных интересов Оператора; для обеспечения безопасности сервисов, предотвращения мошенничества и расследования инцидентов; по иным основаниям, предусмотренным законодательством Российской Федерации.