MyIndie

Политика обработки персональных данных платформы MyIndie

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы MyIndie.

1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «МАЙИНДИ»
ИНН: 6168126357
КПП: 616801001
Email: team@myindie.ru
Сайт: https://myindie.ru/

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, зарегистрированных пользователей, организаторов геймджемов, участников, судей, заявителей по жалобам, правообладателей, лиц, обращающихся в поддержку, и иных субъектов персональных данных, взаимодействующих с Платформой.

1.4. Настоящая Политика разработана в соответствии с применимым законодательством Российской Федерации о персональных данных с учётом особенностей работы цифровой пользовательской платформы.

1.5. Использование Платформы, регистрация аккаунта, заполнение форм, отправка заявок, публикация контента, подача жалоб, подписка на рассылки, взаимодействие с интерфейсами Платформы и совершение иных действий в рамках её функциональности означает ознакомление Пользователя с настоящей Политикой и согласие с ней в применимой части.

1.6. Настоящая Политика действует совместно с Пользовательским соглашением, Правилами размещения контента, Правилами геймджемов, Политикой модерации и обработки жалоб, Политикой рассмотрения претензий о нарушении прав на контент и иными правилами Платформы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое физическое лицо, использующее Платформу, независимо от наличия регистрации.

2.4. Оператор — ООО «МАЙИНДИ», самостоятельно или совместно с иными лицами организующее обработку персональных данных и определяющее цели такой обработки.

2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.6. Термины, не раскрытые в настоящей Политике, используются в значении, установленном Пользовательским соглашением и иными правилами Платформы.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной, справедливой и разумной основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки, особенностей работы Платформы, требований безопасности, защиты законных интересов Оператора, пользователей и третьих лиц.

3.5. Оператор принимает разумные и достаточные меры для обеспечения актуальности, безопасности и надлежащего режима обработки персональных данных.

4. Какие персональные данные могут обрабатываться

4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей.

4.1.1. Регистрационные данные

  • адрес электронной почты;
  • никнейм;
  • дата регистрации;
  • данные, необходимые для входа и поддержки аккаунта.

4.1.2. Данные, добровольно предоставляемые Пользователем

  • ссылки на социальные сети;
  • сведения, указанные в профиле;
  • информация, содержащаяся в описаниях игр, страницах проектов, заявках, формах, комментариях, дневниках разработки, обращениях, письмах и иных пользовательских материалах, если такие сведения позволяют прямо или косвенно определить Пользователя.

4.1.3. Технические данные и данные об устройстве

  • IP-адрес;
  • данные о браузере;
  • сведения об устройстве;
  • сведения об операционной системе;
  • язык интерфейса;
  • дата и время доступа;
  • технические журналы действий;
  • cookie-файлы;
  • данные, формируемые средствами аналитики, выявления злоупотреблений, журналирования и безопасности.

4.1.4. Данные об использовании Платформы

  • история входов;
  • действия в аккаунте;
  • история публикации, загрузки, редактирования и удаления контента;
  • история участия в геймджемах;
  • история оценок, комментариев, голосований и жалоб;
  • история обращений в поддержку;
  • история модерационных действий;
  • сведения о связанных аккаунтах и признаках риска.

4.1.5. Данные, полученные при обращениях

  • содержание писем и сообщений;
  • обращения в поддержку;
  • обращения правообладателей;
  • жалобы;
  • возражения и пояснения;
  • документы, направленные Пользователем в рамках проверок.

4.1.6. Данные авторизации через сторонние сервисы

Если на Платформе используются или будут использоваться сторонние способы входа, включая Discord и иные аналогичные решения, Оператор может получать данные, передаваемые такими сервисами в рамках настроек соответствующего входа.

4.1.7. Данные, связанные с монетизацией и выплатами

В случае запуска платных функций, донатов, комиссии, подписки, бустов, выплат или иных расчётных механизмов Оператор может обрабатывать данные, необходимые для:

  • проведения платежей;
  • выплат;
  • проверок на предмет злоупотреблений;
  • исполнения требований законодательства;
  • взаимодействия с платёжными провайдерами;
  • разрешения споров и возвратов платежей.

4.2. Оператор не стремится к обработке специальных категорий персональных данных, если это прямо не требуется Пользователем при обращении либо не вытекает из существа направляемых им материалов.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки, если иное не допускается законом. При этом Оператор вправе использовать автоматизированные сигналы, фильтры и модели риска в целях безопасности, предотвращения злоупотреблений, модерации и защиты Платформы.

5. Источники получения персональных данных

5.1. Оператор получает персональные данные:

  • непосредственно от Пользователя;
  • из действий Пользователя на Платформе;
  • из технических журналов и системных записей;
  • из cookie-файлов и аналитических инструментов;
  • из обращений, жалоб, переписки и иных сообщений;
  • от сторонних сервисов входа;
  • от подрядчиков и поставщиков сервисов, обеспечивающих работу Платформы;
  • от правообладателей, заявителей, пользователей и иных лиц в рамках рассмотрения жалоб и проверок;
  • из иных законных источников.

5.2. Оператор не обязан проверять достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь:

  • действует добросовестно;
  • предоставляет достоверную информацию;
  • действует от собственного имени либо на законных основаниях.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях.

6.1.1. Регистрация, вход и ведение аккаунта

  • создание и поддержание аккаунта;
  • обеспечение доступа к функциональности Платформы;
  • восстановление доступа;
  • подтверждение действий Пользователя.

6.1.2. Предоставление функциональности Платформы

  • публикация и отображение контента;
  • участие в геймджемах;
  • комментарии, оценки, голосование;
  • использование программных средств и иных встроенных инструментов.

6.1.3. Связь с Пользователем

  • ответы на обращения;
  • уведомления, касающиеся аккаунта, безопасности, правил, модерации, жалоб, геймджемов, публикаций и иных аспектов использования Платформы;
  • информирование о существенных изменениях.

6.1.4. Рассылки и информационные сообщения

  • отправка писем, уведомлений, анонсов, новостей, информационных и рекламных сообщений;
  • управление подписками и отказом от рассылки;
  • анализ эффективности рассылок.

6.1.5. Безопасность, модерация и защита Платформы

  • выявление нарушений правил;
  • рассмотрение жалоб;
  • расследование злоупотреблений;
  • выявление мошеннических действий;
  • выявление связанных аккаунтов;
  • противодействие накрутке, вредоносному контенту, мошенничеству и обходу ограничений;
  • защита Платформы, пользователей и третьих лиц.

6.1.6. Защита прав и законных интересов

  • защита Оператора, пользователей и третьих лиц;
  • рассмотрение претензий правообладателей;
  • фиксация и хранение доказательств;
  • правовая защита в судебных, досудебных и административных процедурах;
  • исполнение обязанностей, установленных законом.

6.1.7. Аналитика и развитие сервиса

  • улучшение работы Платформы;
  • анализ пользовательского поведения;
  • развитие интерфейсов и функций;
  • повышение стабильности и безопасности.

6.1.8. Платежи, донаты, подписки и выплаты

При наличии соответствующего функционала:

  • проведение оплат;
  • обработка донатов;
  • расчёт комиссий;
  • удержание и проверка выплат;
  • исполнение требований банков, платёжных систем, подрядчиков и законодательства.

7. Правовые основания обработки

7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

  • согласие субъекта персональных данных;
  • необходимость исполнения Пользовательского соглашения и иных правил Платформы;
  • необходимость исполнения обязанностей, установленных законом;
  • необходимость осуществления прав и законных интересов Оператора, пользователей и третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
  • иные законные основания, предусмотренные применимым законодательством.

7.2. В зависимости от конкретного случая основанием обработки может выступать:

  • регистрация на Платформе;
  • использование функциональности Платформы;
  • отправка формы;
  • подписка на рассылку;
  • отправка жалобы;
  • направление обращения;
  • публикация контента;
  • участие в геймджеме;
  • нажатие соответствующих кнопок интерфейса, подтверждающих действие Пользователя.

7.3. Пользователь считается предоставившим согласие на обработку данных в момент совершения действия, явно направленного на использование соответствующей функции Платформы, включая, но не ограничиваясь:

  • нажатием кнопки «Зарегистрироваться»;
  • нажатием кнопки отправки формы;
  • подпиской на рассылку;
  • отправкой обращения;
  • подачей жалобы;
  • загрузкой контента;
  • иными действиями, где интерфейс Платформы предполагает ввод и передачу данных.

8. Операции с персональными данными

8.1. Оператор вправе осуществлять с персональными данными следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение, обновление и изменение;
  • извлечение;
  • использование;
  • сопоставление;
  • анализ;
  • передачу;
  • предоставление доступа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение;
  • иные действия, необходимые для достижения заявленных целей обработки.

9. Сроки обработки и хранения данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, закон, защита законных интересов Оператора, пользователей и третьих лиц, а также обеспечение безопасности Платформы.

9.2. При определении срока хранения Оператор вправе учитывать:

  • срок существования аккаунта;
  • историю нарушений;
  • необходимость защиты от злоупотреблений;
  • наличие открытых или возможных споров;
  • наличие жалоб;
  • требования безопасности и резервного копирования;
  • требования законодательства;
  • необходимость правовой защиты Оператора.

9.3. Данные аккаунта могут храниться в течение срока существования аккаунта и разумного срока после его удаления.

9.4. Данные, связанные с:

  • модерацией;
  • нарушениями;
  • жалобами;
  • предотвращением злоупотреблений;
  • вредоносным контентом;
  • связанными аккаунтами;
  • защитой прав третьих лиц;
  • доказательствами,

могут храниться дольше обычного срока, если это необходимо для законных интересов Оператора, безопасности Платформы, урегулирования споров, исполнения закона или предотвращения повторных нарушений.

9.5. Удаление аккаунта или контента Пользователем не означает немедленного и полного удаления всей связанной информации из:

  • резервных копий;
  • журналов;
  • систем безопасности;
  • архивов;
  • доказательственной базы;
  • служебных хранилищ.

9.6. После утраты необходимости в соответствующих данных Оператор осуществляет их удаление, обезличивание или уничтожение в объёме, в котором это возможно и разумно с учётом архитектуры Платформы, резервного копирования, законодательства и необходимости защиты прав.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки и обеспечения работы Платформы.

10.2. К таким третьим лицам могут относиться:

  • хостинг-провайдеры;
  • дата-центры;
  • сети доставки контента и инфраструктурные провайдеры;
  • сервисы рассылок;
  • аналитические системы;
  • сервисы входа;
  • подрядчики по безопасности и выявлению злоупотреблений;
  • разработчики и подрядчики, обеспечивающие работу Платформы;
  • сервисы обработки обращений и поддержки;
  • платёжные провайдеры и банки;
  • юридические, консультационные и иные подрядчики;
  • государственные органы и иные лица в случаях, прямо предусмотренных законом.

10.3. В частности, Оператор может использовать и передавать данные сервисам, аналогичным либо относящимся к следующим категориям:

  • сервисы email-рассылок, включая SendPulse;
  • сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics и аналогичные инструменты;
  • хостинговые и серверные решения, включая инфраструктуру, размещаемую через REG.RU и иных поставщиков;
  • сервисы стороннего входа, если они внедрены;
  • платёжные сервисы, если функции монетизации запущены.

10.4. Передача персональных данных осуществляется на условиях, разумно достаточных для защиты прав субъектов персональных данных и интересов Оператора, с учётом характера конкретного сервиса и требований законодательства.

11. Трансграничная передача персональных данных

11.1. При использовании отдельных сторонних сервисов, инфраструктурных решений, аналитических систем, сервисов входа, коммуникационных и иных цифровых инструментов персональные данные могут передаваться, храниться или обрабатываться за пределами Российской Федерации.

11.2. В случае такой передачи Оператор принимает меры, которые считает разумно достаточными для обеспечения надлежащего уровня защиты персональных данных, с учётом характера передаваемых данных, целей обработки, требований применимого законодательства, условий конкретного подрядчика и технических возможностей.

11.3. Пользователь понимает и принимает, что использование отдельных сторонних сервисов в архитектуре Платформы может предполагать трансграничную обработку данных.

12. Cookie-файлы, аналитика и автоматический сбор данных

12.1. Платформа может использовать cookie-файлы, пиксели, локальные хранилища, аналитические идентификаторы и иные аналогичные технологии.

12.2. Такие технологии могут использоваться в целях:

  • корректной работы сайта;
  • входа в аккаунт;
  • запоминания настроек;
  • защиты аккаунта;
  • аналитики;
  • выявления злоупотреблений;
  • улучшения пользовательского опыта;
  • оценки эффективности рассылок и функциональности Платформы.

12.3. Оператор вправе автоматически собирать технические данные об использовании Платформы, включая:

  • IP-адрес;
  • данные об устройстве и браузере;
  • историю взаимодействий;
  • даты и время событий;
  • навигационные и поведенческие сигналы;
  • технические ошибки и сбои.

12.4. Пользователь вправе ограничить использование cookie-файлов через настройки браузера, однако это может привести к некорректной работе отдельных функций Платформы.

13. Публичность данных, размещённых самим Пользователем

13.1. Пользователь осознаёт, что данные, которые он добровольно публикует на Платформе в открытых разделах, включая:

  • никнейм;
  • ссылки на социальные сети;
  • данные профиля;
  • сведения в описаниях проектов;
  • комментарии;
  • дневники разработки;
  • иные публичные материалы,

могут становиться доступными другим пользователям и третьим лицам.

13.2. Оператор не контролирует последующее копирование, цитирование, сохранение и распространение таких данных третьими лицами после их публикации в публичной части Платформы.

13.3. Пользователь принимает риск того, что полностью устранить последствия публичного размещения информации может быть невозможно.

14. Защита персональных данных

14.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от:

  • неправомерного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • распространения;
  • иных неправомерных действий.

14.2. При этом Пользователь понимает и принимает, что:

  • ни одна система передачи данных и хранения информации не может считаться абсолютно защищённой;
  • работа цифровых сервисов связана с объективными техническими и организационными рисками;
  • Оператор не может гарантировать абсолютную безопасность данных.

14.3. Оператор вправе использовать любые разумные инструменты и процессы безопасности, включая:

  • журналирование;
  • наблюдение за признаками злоупотреблений;
  • привязку сессий;
  • выявление аномалий;
  • ограничение доступа;
  • ручные и автоматические проверки.

15. Права субъекта персональных данных

15.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, обновления или исправления данных;
  • требовать блокирования или удаления данных в случаях, предусмотренных законом;
  • отзывать согласие на обработку данных, если обработка основана на согласии;
  • обжаловать действия или бездействие Оператора в порядке, установленном законом.

15.2. Для реализации своих прав Пользователь может направить запрос на адрес: team@myindie.ru

15.3. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для установления личности, подтверждения полномочий и предотвращения неправомерного раскрытия данных третьим лицам.

15.4. Оператор вправе отказать в полном или частичном удовлетворении запроса, если:

  • это допускается законом;
  • запрос исходит от неустановленного лица;
  • исполнение запроса нарушит права и законные интересы третьих лиц;
  • соответствующие данные должны храниться в силу закона, требований безопасности, предотвращения злоупотреблений, правовой защиты, резервного копирования либо иных законных оснований;
  • запрос очевидно злоупотребителен или направлен на обход мер модерации, санкций, расследований либо средств защиты Платформы.

15.5. Оператор рассматривает обращения субъектов персональных данных в разумный срок, но, если иной срок не установлен законом, стремится не превышать 30 календарных дней с момента получения достаточного для обработки запроса обращения.

16. Удаление и уничтожение персональных данных

16.1. Персональные данные подлежат удалению, блокированию, обезличиванию либо уничтожению в случаях:

  • достижения целей обработки;
  • утраты необходимости в их обработке;
  • получения обоснованного запроса субъекта данных;
  • отзыва согласия, если отсутствуют иные основания обработки;
  • иных случаев, предусмотренных законодательством.

16.2. Удаление аккаунта осуществляется по запросу Пользователя либо по инициативе Оператора в соответствии с правилами Платформы.

16.3. Удаление аккаунта не означает автоматического удаления:

  • журналов;
  • сведений о нарушениях;
  • жалоб;
  • доказательственной базы;
  • данных, необходимых для правовой защиты;
  • данных, необходимых для предотвращения повторных злоупотреблений;
  • данных, находящихся в резервных копиях и технических архивах до завершения их жизненного цикла.

16.4. Оператор не обязан немедленно удалять данные, если у него сохраняются законные основания для их дальнейшего хранения и обработки.

17. Данные несовершеннолетних

17.1. Платформа предназначена для лиц старше 16 лет.

17.2. Использование Платформы лицами младше 16 лет допускается только с согласия законных представителей и под их ответственность.

17.3. Если Оператору станет известно, что персональные данные были предоставлены лицом, не имеющим права на самостоятельное использование Платформы без надлежащего согласия, Оператор вправе:

  • ограничить доступ;
  • запросить дополнительные подтверждения;
  • удалить аккаунт;
  • ограничить или удалить соответствующие данные в объёме, который сочтёт разумно необходимым.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику в любое время.

18.2. Новая редакция Политики вступает в силу с момента её публикации на Платформе, если иной срок не указан дополнительно.

18.3. Продолжение использования Платформы после публикации новой редакции Политики означает согласие Пользователя с такой редакцией в части, применимой к его использованию Платформы.

19. Контактная информация

По вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: team@myindie.ru

Оператор:
Общество с ограниченной ответственностью «МАЙИНДИ»
ИНН: 6168126357
КПП: 616801001
Сайт: https://myindie.ru/