Политика конфиденциальности и обработки персональных данных

Российская Федерация, г. Москва
Редакция от «05» марта 2018 г.

01.ОБЩИЕ ПОЛОЖЕНИЯ

  1. Настоящая политика конфиденциальности (далее - "Политика") разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет позицию и намерения Общества с ограниченной ответственностью "Лаборатория Геймификации" (ОГРН 1187746404680, ИНН 7727343660, КПП 772701001, адрес: 196105, г. Санкт-Петербург, пр-кт Московский,д. 143, литера А, помещ. 21-Н, офис 24 (далее - "Общество") в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
  2. Настоящая Политика размещена и/или доступна в сети Интернет по адресу: https://gamificationlab.com.
  3. Настоящая Политика неукоснительно исполняется руководителями и работниками Общества.
  4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
  5. К настоящей Политике имеет доступ любой субъект персональных данных.

02.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину)
  2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  3. Пользователь (субъект персональных данных) — любое дееспособное физическое лицо использующее Сайт для оставление заявки на подключение к сервису Gamification Lab.
  4. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу www.gamificationlab.com.
  5. Заявка – должным образом оформленный запрос Пользователя на обратную связь от Общества по вопросу потенциального подключения к сервису Gamification Lab по интересующим блокам, выбранным на Сайте.
  6. Сервис Gamification Lab - конструктор корпоративных порталов с игровыми механиками, состоящих из отдельных блоков (виджетов), предназначенный для небольших команд и крупных компаний.
  7. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с законодательством Российской Федерации.
  8. Названия заголовков (пунктов) Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.
  9. Политика разработана и должна толковаться в соответствии с правом Российской Федерации.
  10. Использование Сайта означает согласие Пользователя с Политикой и ее условиями.

03.ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОЛУЧАЕМЫЕ ОТ ПОЛЬЗОВАТЕЛЯ

  1. Общество собирает, получает доступ и использует в определенных Политикой целях Персональные данные, техническую и иную информацию, связанную с Пользователем, использующим Сайт.
  2. Техническая информация не является Персональными данными, однако Общество использует файлы cookies, которые позволяют идентифицировать Пользователя. Файлы cookies — это текстовые файлы, доступные Обществу, для обработки информации об активности Пользователя, включая информацию о том, какие части Сайта посещал Пользователь и о времени, которое Пользователь провел на странице Сайта, страна, из которой Пользователь осуществляет посещение Сайта, IP адрес, а также возможно пол и примерный возраст Пользователя. Общество пользуется сервисами Google Analytics и Яндекс.Метрика для сбора указанной информации. Пользователь может отключить возможность использования файлов cookies в настройках браузера.
  3. Общество осуществляет обработку только тех Персональных данных, которые Пользователь предоставил Обществу посредством Сайта. Под Персональными данными, в частности, может пониматься следующая информация:
    1. имя;
    2. адрес электронной почты;
    3. контактный телефон;
    4. название организации (место работы) (опциональное поле, которое может не обязательно для заполнения).
    5. Общество обрабатывает Персональные данные, техническую информацию и иную информацию Пользователя в течение 3 лет с момента предоставления такой информации.

04.СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Пользователь дает согласие на обработку своих персональных данных для указанных ниже целей путем принятия настоящей Политики при оформлении Заявки на Сайте.
  2. Пользователь дает согласие на получение информационных рассылок и рекламных материалов от Общества, на адрес электронной почты и/или контактный телефон, указанные Пользователем при оформлении Заявки на Сайте.
  3. Согласие Пользователя на обработку и использование его персональных данных хранится в Обществе в электронном виде.
  4. Обработка персональных данных Пользователя без его согласия осуществляется в следующих случаях:
    1. персональные данные являются общедоступными;
    2. по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ;
    3. обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных;
    4. в иных случаях, предусмотренных законом.

05.ЦЕЛИ ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ ПОЛЬЗОВАТЕЛЕМ

  1. Информация, предоставленная Пользователем, используется Обществом исключительно в следующих целях:
    1. исполнения обязательств перед Пользователем по выполнению Заказа;
    2. установления и поддержания связи с Пользователем для предоставления информации о Сервисе Gamification Lab;
    3. проведения маркетинговых, статистических и иных исследований на основе обезличенных данных;
    4. направления на адрес электронной почты Пользователя сообщений информационного и иного характера;
    5. улучшения качества обслуживания и модернизации Сайта;
    6. осуществления правосудия, в случае поступления в адрес Общества соответствующего запроса уполномоченных органов;
    7. исполнения требований российского законодательства.

06.ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
  2. При обработке персональных данных Общество придерживается следующих принципов:
    1. законности и справедливой основы;
    2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
    3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
    4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
    5. обработки персональных данных, которые отвечают целям их обработки;
    6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
    7. обеспечения необходимых мер по удалению или уточнению неполных или неточных данных.
  3. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
    1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
    2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
    3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
    4. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
    5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
    6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
  4. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
  5. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
  6. Общество не осуществляет трансграничную передачу полученных от Пользователя персональных данных.

07.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  2. Защита персональных данных Пользователя осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
  3. Общество при защите персональных данных Пользователей принимает все необходимые организационно-распорядительные, юридические и технические меры в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а именно:
    1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
    2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
    3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
    4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
    5. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
    6. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
    7. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
    8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
    9. учет машинных носителей персональных данных;
    10. проведение мониторинга действий лиц, связанных с обработкой персональных данных Пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
  4. Общую организацию защиты персональных данных Пользователей осуществляет Генеральный директор Общества. В целях координации действий по обеспечению безопасности персональных данных в Обществе назначены лица, ответственные за обеспечение безопасности персональных данных.
  5. Доступ к персональным данным Пользователя имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

08.ПРАВА ПОЛЬЗОВАТЕЛЯ

  1. Пользователь, персональные данные которого обрабатываются Обществом, имеет право получать от Общества:
    1. подтверждение факта обработки персональных данных Обществом;
    2. правовые основания и цели обработки персональных данных;
    3. сведения о применяемых Обществом способах обработки персональных данных;
    4. наименование и местонахождения Общества;
    5. сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
    6. перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
    7. сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
    8. сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
    9. информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
    10. наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
    11. иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
  2. Пользователь вправе:
    1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления соответствующего запроса по адресу электронной почты — info@gamificationlab.com;
    2. отозвать свое согласие на обработку персональных данных путем направления Обществу соответствующего запроса по адресу электронной почты — info@gamificationlab.com;
    3. отозвать отдельно свое согласие на получение информационных рассылок и рекламных материалов в любое время путем перехода по соответствующей ссылке в письме («Отписаться от рассылки»);
    4. требовать устранения неправомерных действий Обществом в отношении его персональных данных;
    5. обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
    6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
    7. в любое время удалить или изменить предоставленную Обществу информацию, обратившись к Обществу по адресу электронной почты — info@gamificationlab.com. При этом Пользователь понимает, что Общество вправе продолжить использование такой информации в допустимых российским законодательством случаях.

09.ПРАВА ОБЩЕСТВА

  1. Общество вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Общество вправе предоставлять доступ к таким исследованиям третьим лицам. Пользователь дает свое согласие на такие исследования путем принятия настоящей Политики.
  2. Общество вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
  3. Общество вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.

10.ОТВЕТСТВЕННОСТЬ

  1. В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.
  2. Общество не несет ответственность за достоверность и полноту предоставляемых Пользователем персональных данных.

11.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  1. Общество оставляет за собой право вносить изменения в Политику. В случае существенных изменений положений настоящей Политики, таких как цели обработки персональных данных, срок хранения персональных данных, введение трансграничной передачи данных, Общество обязуется уведомить Пользователя о планирующихся изменениях и дате вступления в силу новой редакции Политики.
  2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте.
  3. В случае несогласия с условиями Политики Пользователь не должен пользоваться Сайтом.
  4. Настоящая Политика разработана в соответствии с законодательством РФ. В случае изменения норм законодательства РФ об охране персональных данных настоящая Политика должна быть приведена в соответствие с действующим законодательством в течение недели с даты вступления в силу таких изменений.