Политика обработки персональных данных сайта reactorhub.ru

1. Общие положения

1.1. Политика определяет, какие персональные данные пользователей сайта https://reactorhub.ru собирает сообщество «РЕАКТОР», зачем, на каком основании, кому они видны и как долго хранятся. Политика действует и для доменов reactor-hub.ru и reactor.moscow, которые перенаправляют на reactorhub.ru.

1.2. Оператор персональных данных — Ассоциация разработчиков и издателей видеоигр «РЕАКТОР» (сообщество «РЕАКТОР»), ИНН 9731166914, ОГРН 1267700286732, адрес: 121205, г. Москва, Можайский р-н, тер. инновационного центра Сколково, ул. Николы Теслы, д. 1, стр. 1 (далее — Оператор). Ответственный за организацию обработки персональных данных: Алексашенко Сергей Михайлович, Президент Ассоциации. Вопросы о персональных данных: info@reactorhub.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе по адресу https://reactorhub.ru/privacy во исполнение ч. 2 ст. 18.1 Закона.

1.4. Политика описывает правила обработки и сама согласием не является. Каждое согласие оформляется отдельным документом и даётся отдельным действием на Сайте:

• Согласие на обработку персональных данных — при регистрации (https://reactorhub.ru/consent/registration); даётся одной отметкой на все цели;
• Согласие на распространение данных профиля — определяет, что из профиля видят другие участники (https://reactorhub.ru/consent/profile);
• Согласие на использование изображения (ст. 152.1 ГК РФ) — участник даёт его загрузкой фото, законный представитель — отдельной отметкой (https://reactorhub.ru/consent/image);
• Согласие законного представителя на обработку персональных данных участника 14–17 лет (https://reactorhub.ru/consent/guardian) и согласие законного представителя на обработку его собственных данных (https://reactorhub.ru/consent/guardian-own);
• Согласие на аналитические cookie и Яндекс Метрику — в баннере при первом посещении (https://reactorhub.ru/consent/cookies);
• Согласия на рассылку и на распространение сведений в рамках проектных мероприятий (раздел 5) — запрашиваются отдельно, когда понадобятся.

1.5. Открытые страницы Сайта можно просматривать без регистрации. В этом случае Оператор получает только технические данные и cookie (раздел 7).

1.6. Политика не действует для сайтов и сервисов третьих лиц, на которые ведут ссылки с Сайта (ВКонтакте, Telegram, MAX и другие): у них свои правила.

2. Термины

• Сайт — https://reactorhub.ru, включая личный кабинет и закрытые разделы.
• Пользователь — любое физическое лицо, которое заходит на Сайт.
• Участник — пользователь, прошедший регистрацию и имеющий учётную запись.
• Профиль — страница участника на Сайте со сведениями, которые он указал.
• Друзья — участники, которые взаимно подтвердили запрос на добавление в друзья.
• Проектная работа — деятельность сообщества по созданию игровых проектов: сбор команд под игровые проекты, геймджемы, демо-дни, питчинги, консультации по проектам и другие проектные мероприятия сообщества.
• Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц (ст. 3 Закона).
• Распространение персональных данных — раскрытие данных неопределённому кругу лиц (ст. 3 Закона). Зарегистрироваться на Сайте может любой желающий, поэтому показ профиля другим участникам Оператор рассматривает как распространение и запрашивает на него отдельное согласие (ст. 10.1 Закона).
• Cookie — небольшие файлы, которые Сайт или сторонний сервис сохраняет в браузере пользователя.

Остальные термины используются в значении, установленном Законом.

3. Какие данные обрабатываются, зачем и как долго

3.1. Оператор обрабатывает только данные, нужные для перечисленных целей.

3.2. Обязательные поля при регистрации: фамилия, имя, дата рождения, e-mail. Фамилия и имя нужны, чтобы участники узнавали друг друга на Сайте и на офлайн-событиях. Дата рождения — для проверки возраста. E-mail — для входа и служебных писем. Город и фото участник указывает по желанию: город нужен для нетворкинга и приглашений на события в его городе. Необязательные поля, если их не заполнить, не показываются.

3.3. Фото не используется для установления личности и не является биометрическими персональными данными. Оператор не обрабатывает специальные категории данных, не запрашивает паспортные данные, ИНН и номер телефона и не принимает решений, основанных исключительно на автоматизированной обработке. Результаты проектных мероприятий определяют люди — члены жюри.

3.4. Категории субъектов: посетители Сайта; участники; законные представители участников 14–17 лет.

3.5. Правовые основания обработки, помимо указанных в таблице: Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ (в том числе ст. 152.1), Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 38-ФЗ «О рекламе» (для рассылок), устав Оператора, согласия субъектов, перечисленные в п. 1.4.

3.6. Не указывайте в разделе «О себе» и в описаниях проектов сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни. Оператор такие сведения не запрашивает и при обнаружении вправе их удалить.

4. Профиль участника: кто и что видит

4.1. Профили видны только авторизованным участникам. Незарегистрированные посетители и поисковые системы профили не видят.

4.2. Друзья. Участник отправляет запрос, второй участник его подтверждает. После этого оба видят e-mail и ссылку на Telegram друг друга. При удалении из друзей доступ закрывается для обоих.

4.3. Настройки видимости. Согласие на распространение участник даёт одной отметкой «Показывать мой профиль участникам сообщества» при заполнении профиля: она открывает другим участникам все сведения, которые он заполнил. Чтобы какое-то сведение не показывалось, участник не заполняет его или удаляет из профиля; чтобы скрыть профиль полностью, снимает отметку в настройках профиля. Скрытый профиль не виден другим участникам, а события, «База знаний» и остальные функции Сайта остаются доступны. Изменения в настройках действуют сразу. Требование, направленное по e-mail или почтой, прекращает действие согласия с момента его получения Оператором (ч. 13 ст. 10.1 Закона).

4.4. Комментарии и оценки. Комментарии на страницах материалов и новостей видны всем посетителям Сайта. Рядом с комментарием показываются имя или псевдоним и фото автора, если участник дал согласие на распространение (показ профиля); иначе — подпись «Участник сообщества». Оценки показываются только общим числом.

4.5. Сведения из профилей показываются с запретом, который участник установил в согласии на распространение: их нельзя копировать, сохранять и распространять за пределами Сайта (ч. 9 ст. 10.1 Закона). Этот запрет действует для всех, кто получил доступ к сведениям, а нарушивший его отвечает перед владельцем профиля по закону. Контакты, полученные через «Друзей», предназначены только для профессионального общения. Чтобы защитить данные участников (ст. 19 Закона), Оператор вправе скрыть или удалить комментарий или материал, в котором без согласия раскрыты чужие персональные данные, и приостановить доступ к профилям участнику, который копирует или распространяет чужие сведения, — после того как сообщит ему о причине по e-mail.

4.6. Сотрудники Оператора имеют доступ к данным профилей в объёме, нужном для поддержки участников и модерации.

4.7. Не позднее 3 рабочих дней после получения согласия на распространение Оператор публикует сведения об условиях и запретах, установленных участником, в этой Политике: общие для всех участников — в п. 4.5, иные, установленные участником дополнительно, — отдельным пунктом (ч. 10 ст. 10.1 Закона).

5. Проектная работа

5.1. Для участия в проектной работе участник даёт согласие на обработку персональных данных для профиля, нетворкинга и проектной работы (раздел 3 Согласия на обработку). По нему Оператор обрабатывает сведения о командах и проектах участника, заявки на проектные мероприятия и результаты участия, а сведения о заявке становятся доступны членам жюри и наставникам мероприятия, которых привлекает Оператор, и участникам той же команды.

5.2. Публикация сведений об участниках и командах за пределами Сайта или для всех посетителей (например, списки победителей, анонсы демо-дня с фамилиями и фото) и передача сведений партнёрам мероприятий (третьим лицам, которые не являются членами жюри или наставниками, привлечёнными Оператором) возможны только по отдельным согласиям, которые Оператор запрашивает при подаче заявки на конкретное мероприятие. В них указываются получатели, площадки и состав сведений.

5.3. Участие в проектной работе не гарантирует трудоустройства, инвестиций, издания или выпуска игры.

6. Несовершеннолетние участники

6.1. Зарегистрироваться на Сайте можно с 14 лет. Если по дате рождения участнику нет 14 лет, регистрация не завершается, а введённые данные не сохраняются.

6.2. Участник 14–17 лет даёт согласие сам и указывает e-mail родителя или иного законного представителя. Представитель получает письмо со ссылкой на страницу, где отдельными отметками даёт согласия: на обработку данных Участника, на показ его профиля, на использование его фотографии и на обработку собственных данных. Учётная запись активируется после его подтверждения, до этого профиль не виден другим участникам. До подтверждения e-mail представителя используется только для отправки этого письма. Если подтверждения нет в течение 7 дней, введённые данные удаляются.

6.3. Для участников 14–17 лет действуют ограничения:

• e-mail не показывается другим участникам, включая друзей;
• ссылки на соцсети видны друзьям, только если это разрешил законный представитель в согласии на обработку данных Участника;
• данные и изображение участника не используются в публичных материалах и соцсетях сообщества без отдельного письменного согласия представителя;
• рекламные рассылки не направляются.

6.4. Законный представитель в любой момент может запросить сведения об обработке данных, отозвать согласие или потребовать удалить учётную запись, написав на info@reactorhub.ru с адреса, указанного при подтверждении, или письмом по адресу Оператора (п. 10.3). Оператор вправе запросить у представителя подтверждение его полномочий.

6.5. Если Оператор узнаёт, что участнику нет 14 лет или согласие представителя не получено, учётная запись блокируется не позднее 3 рабочих дней, а данные уничтожаются не позднее 10 рабочих дней с даты, когда это стало известно (ч. 3 ст. 21 Закона). Об уничтожении Оператор сообщает по e-mail, указанному при регистрации.

6.6. С 18-летия участника ограничения снимаются, данные законного представителя уничтожаются, кроме сведений о подтверждении согласий, которые хранятся в срок, указанный в разделе 3.

7. Cookie, аналитика и сторонние сервисы

7.1. Яндекс Метрика и почта Рег.ру обрабатывают данные по поручению Оператора (раздел 8). Остальные сервисы из таблицы получают данные напрямую из браузера пользователя — после его действия, а Яндекс Карты при открытии страницы события — и обрабатывают их по своим правилам как самостоятельные операторы.

7.2. Вебвизор не записывает данные, которые вводятся в поля форм. Оператор не связывает данные Метрики с учётными записями участников. В настройках счётчика отключены передача данных в другие сервисы и использование данных Яндексом в собственных целях, поэтому Яндекс обрабатывает их только по поручению Оператора.

7.3. Отказ от аналитических cookie не влияет на работу Сайта. Cookie также можно отключить или удалить в настройках браузера, а сбор данных Метрикой — запретить расширением для браузера «Блокировщик Яндекс.Метрики».

8. Передача данных, хранение и локализация

8.1. Данные участников хранятся на арендованном облачном сервере Рег.облако в дата-центре в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 Закона).

8.2. По поручению Оператора (ч. 3 ст. 6 Закона) данные обрабатывают: ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, 125315, г. Москва, Ленинградский проспект, д. 72, корп. 3) — размещение Сайта и базы данных, хранение фото, отправка служебных писем; ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — статистика посещений с помощью Яндекс Метрики, если пользователь дал согласие на аналитические cookie (п. 5.4 Условий использования сервиса Яндекс Метрика). Обработчики обязаны соблюдать конфиденциальность и требования к защите данных (ст. 19 Закона).

8.3. Яндекс Карты и Яндекс ID (ООО «ЯНДЕКС»), VK ID (ООО «ВК»), VK Видео и RUTUBE получают данные из браузера пользователя самостоятельно и только при использовании этих сервисов; Яндекс Карты — при открытии страницы события с картой (раздел 7).

8.4. Оператор не продаёт персональные данные и не передаёт их иным лицам, кроме перечисленных в Политике и в согласиях. Государственным органам данные передаются только по основаниям, установленным федеральным законом.

8.5. Оператор не осуществляет трансграничную передачу персональных данных.

9. Сроки, удаление аккаунта и резервные копии

9.1. Оператор обрабатывает данные, пока не достигнута цель обработки и пока действует согласие. Сроки по каждой цели указаны в разделе 3.

9.2. Участник удаляет аккаунт в настройках личного кабинета кнопкой «Удалить аккаунт»:

1. Сразу после нажатия профиль перестаёт быть виден другим участникам.
2. В течение 24 часов аккаунт можно восстановить, если участник передумал.
3. Через 24 часа профиль и фото удаляются из базы данных и файлового хранилища.
4. Из резервных копий данные удаляются в течение 30 дней.

9.3. Комментарии удалённого участника обезличиваются: вместо имени и фото показывается «Удалённый участник».

9.4. При отзыве согласия (полностью или по отдельной цели) по e-mail или письмом Оператор прекращает обработку и уничтожает данные, которые обрабатывались только по отозванному согласию, не позднее 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона). Согласие на распространение прекращает действие с момента получения требования, показ сведений прекращается незамедлительно. Требование о прекращении распространения должно содержать фамилию, имя, отчество (при наличии), контактные данные (e-mail, номер телефона или почтовый адрес) и перечень данных, распространение которых нужно прекратить (ч. 12–13 ст. 10.1 Закона).

9.5. После отзыва согласия Оператор может продолжить обработку только при наличии иных оснований, предусмотренных Законом (пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11).

9.6. Уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

10. Права пользователя, обязанности Оператора и порядок обращений

10.1. Пользователь вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона) и доступ к ним;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• потребовать прекратить обработку своих данных (ч. 5.1 ст. 21 Закона);
• отозвать любое из согласий полностью или по отдельной цели;
• потребовать прекратить распространение своих данных (ст. 10.1 Закона);
• отказаться от аналитических cookie и рассылок;
• обжаловать действия Оператора в Роскомнадзор (Управление Роскомнадзора по Центральному федеральному округу) или в суд.

10.2. Большинство действий участник выполняет сам в настройках профиля: исправляет данные, скрывает сведения, удаляет аккаунт.

10.3. Запрос можно направить на info@reactorhub.ru с адреса, привязанного к учётной записи, или письмом по адресу: 121205, г. Москва, Можайский р-н, тер. инновационного центра Сколково, ул. Николы Теслы, д. 1, стр. 1. В запросе укажите фамилию, имя или псевдоним, e-mail учётной записи и суть требования. Состав запроса установлен ч. 3 ст. 14 Закона; для участника сведением, подтверждающим его отношения с Оператором, служит e-mail учётной записи. Посетитель без учётной записи указывает сведения, позволяющие отнести к нему данные (например, дату и время посещения). Ответ направляется в той же форме, в которой поступил запрос, если в нём не указано иное.

10.4. Сроки ответа Оператора:

• сведения об обработке и доступ к данным — 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 Закона);
• требование прекратить обработку — 10 рабочих дней (ч. 5.1 ст. 21 Закона);
• уточнение неполных, неточных или неактуальных данных и уничтожение незаконно полученных или ненужных данных — 7 рабочих дней с даты получения подтверждающих сведений (ч. 3 ст. 20 Закона);
• уничтожение данных после отзыва согласия — 30 дней (ч. 5 ст. 21 Закона).

Сроки по первым двум пунктам могут быть продлены не более чем на 5 рабочих дней с мотивированным уведомлением.

10.5. Оператор обязан: обрабатывать данные только для целей, указанных в Политике; по запросу субъекта предоставлять сведения об обработке, уточнять, блокировать и уничтожать данные в сроки ст. 20–21 Закона; прекращать обработку и уничтожать данные при достижении целей или отзыве согласия; по запросу Роскомнадзора представлять необходимые сведения в течение 10 рабочих дней (ч. 4 ст. 20 Закона).

11. Защита данных и инциденты

11.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона):

• пароли хранятся только в виде криптографического хеша;
• обмен данными с Сайтом шифруется (HTTPS);
• доступ к базе данных и админ-панели есть только у уполномоченных сотрудников, по персональным учётным записям;
• сотрудники с доступом к данным подписывают обязательство о неразглашении;
• назначен ответственный за организацию обработки персональных данных, приняты локальные акты по обработке и защите данных;
• ведутся резервное копирование и журнал доступа;
• уровень защищённости определён в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

11.2. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Участникам, чьи данные затронуты, Оператор сообщает об инциденте по e-mail и объясняет, что делать.

11.3. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством.

12. Заключительные положения

12.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Предыдущие редакции доступны по ссылке на этой странице.

12.2. Если изменения расширяют цели обработки или состав данных, Оператор запрашивает новое согласие. Об иных существенных изменениях участники получают уведомление по e-mail.

12.3. Вопросы о Политике и обработке персональных данных: info@reactorhub.ru.