Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (Далее — Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (Далее — Федеральный закон) и другими нормативными правовыми актами, а также определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Ассоциации защиты прав участников азартных игр и лотерей (Далее – Ассоциация)
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
Сайт — https://gamersunion.ru расположенный в доменной зоне «.ru», принадлежащий Ассоциации, с помощью которого Ассоциацией, на некоммерческой основе, предоставляются следующие услуги: информационно-консультационные услуги; возможность подачи жалобы на действия организатора азартных игр, оператора, распространителя лотерей, осуществляющих деятельность в Российской Федерации; аналитическая информация.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Ассоциацией, при условии сохранения конфиденциальности этих сведений;
Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей Сайта, действует в отношении всей информации, которую администрация Сайта может получить о Пользователях во время использования ими Сайта.
Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
1.4. Все персональные данные о Пользователях администрация сайта может получить только от них самих.
Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных Пользователей сайта: рассмотрение обращений участников азартных игр, осуществляющих ставки и (или) интерактивные ставки, в том числе путем обращения к организаторам азартных игр, операторам, распространителям лотерей, действующих в Российской Федерации; предоставление аналитической информации; предоставление консультационных услуг.
1.6. Администрация сайта обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.7. Администрация сайта разрабатывает меры защиты персональных данных Пользователей сайта.
2. Хранение, обработка и передача персональных данных пользователей сайта
2.1. Обработка персональных данных Пользователей сайта осуществляется в целях, указанных в п. 1.5. настоящей Политики конфиденциальности и при наличии согласия субъекта персональных данных на обработку его персональных данных.
Под согласием субъекта персональных данных на предоставление его персональных данных для обработки понимается принятие настоящих условий, содержащихся в настоящей политики, выраженное в явном виде, в том числе посредством функционала Сайта (проставление чек-боксов, заполнение полей и т.п.).
2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных сайта.
К обработке персональных данных Пользователей сайта могут иметь доступ ответственные сотрудники Ассоциации, а также иные лица, в соответствии с условиями, содержащимися в настоящей Политике.
Ассоциация вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством.
2.3. Обработка персональных данных на сайте осуществляется автоматизированным способом.
2.4. Администрация сайта может передавать персональные данные Пользователей сайта третьим лицам в случаях, установленных законодательством.
2.5. Администрация сайта обязана предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.
2.6. При передаче персональных данных Пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.8. При сборе персональных данных Ассоциация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных.
2.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.
2.10. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных Пользователей сайта, определяются должностными инструкциями.
2.11. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.
3. Права субъектов персональных данных
3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки его персональных данных Ассоциацией;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых Ассоциацией способах обработки персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные законодательством.
3.2. Если субъект персональных данных считает, что Ассоциация осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Ассоциации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
3.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3.4. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления письменного заявления по юридическому адресу Ассоциации почтовым отправлением с уведомлением о вручении. Письменное заявление составляется в произвольной форме. В заявлении в обязательном порядке указываются сведения об основном документе, удостоверяющем личность субъекта или те же персональные данные, которые были указаны субъектом при предоставлении своих персональных данных Ассоциации. Обработка персональных данных прекращается в течение 30 (Тридцати) дней с момента получения отзыва, за исключением случаев, предусмотренным законодательством.
3.5. Все запросы субъекта персональных данных, касающиеся его персональных данных, направляются на электронную почту info@gamersunion.ru или почтовым отправлением по адресу места нахождения Ассоциации.
4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
4.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
4.2. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного законодательства или законодательства Российской Федерации в сфере персональных данных.
При внесении изменений в Политику учитываются:
• изменения в информационной инфраструктуре и (или) в используемых Ассоциацией информационных технологиях;
• сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
• изменение условий и особенностей обработки персональных данных Ассоциацией в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.