Политика обработки персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сервис KingFans ID (далее — Оператор, «мы»), расположенный по адресу https://id.kingfans.ru, может получить о посетителе, зарегистрированном пользователе или ином субъекте персональных данных (далее — Пользователь, «вы»).

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование сервиса KingFans ID означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сервиса.

2Основные понятия

В настоящей Политике используются следующие основные термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Пользователь — дееспособное физическое лицо, использующее сервис KingFans ID и предоставившее свои персональные данные.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3Перечень обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных Пользователей:

3.1. Данные, предоставляемые Пользователем

• Имя (псевдоним, никнейм);
• Адрес электронной почты (e-mail);
• Номер мобильного телефона (при добровольном предоставлении);
• Дата рождения (при добровольном указании);
• Аватар (графическое изображение профиля);
• Сведения об учётной записи (логин, идентификатор пользователя);
• Иные данные, добровольно размещаемые Пользователем в профиле.

3.2. Данные, собираемые автоматически

• IP-адрес устройства Пользователя;
• Тип и версия браузера;
• Операционная система устройства;
• Информация о посещённых страницах сервиса;
• Время и дата посещения;
• Источник перехода (реферер);
• Файлы cookies (см. раздел 9).

4Цели обработки данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

1. Регистрация и идентификация Пользователя в сервисе KingFans ID;
2. Предоставление Пользователю доступа к функциональным возможностям сервиса;
3. Обеспечение информационного и технического взаимодействия с Пользователем;
4. Направление уведомлений, запросов и информации, связанных с использованием сервиса;
5. Обработка запросов и обращений Пользователя в службу поддержки;
6. Улучшение качества работы сервиса, удобства его использования;
7. Проведение статистических, аналитических и маркетинговых исследований;
8. Обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
9. Исполнение требований действующего законодательства Российской Федерации.

5Правовые основания обработки

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Согласие Пользователя на обработку его персональных данных;
• Договор, стороной которого либо выгодоприобретателем по которому является Пользователь;
• Федеральные законы и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных;
• Законный интерес Оператора при условии отсутствия нарушения прав и свобод субъекта персональных данных.

Согласие Пользователя на обработку персональных данных предоставляется путём проставления отметки в соответствующем поле при регистрации в сервисе, а также путём продолжения использования сервиса после ознакомления с настоящей Политикой.

6Условия и порядок обработки

Обработка персональных данных осуществляется с соблюдением следующих принципов и условий:

• Обработка осуществляется на законной и справедливой основе;
• Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• Обрабатываемые данные не являются избыточными по отношению к заявленным целям;
• Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности, целостности и доступности персональных данных. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которые подписали обязательство о неразглашении.

7Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

1. Пользователь выразил согласие на такие действия;
2. Передача необходима для оказания услуг Пользователю (например, платёжным системам, хостинг-провайдерам);
3. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленных процедур;
4. Передача осуществляется в рамках продажи, передачи бизнеса или его части третьему лицу.

Третьи лица, получающие доступ к персональным данным, обязуются обеспечивать их конфиденциальность и использовать исключительно в целях, для которых они были переданы.

8Защита персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• Шифрование данных при передаче по сети Интернет с использованием протокола TLS;
• Хранение паролей в хешированном виде с использованием современных криптографических алгоритмов;
• Регулярное обновление программного обеспечения и систем безопасности;
• Ограничение физического доступа к носителям персональных данных;
• Резервное копирование данных для обеспечения их сохранности;
• Внедрение системы контроля доступа и мониторинга действий сотрудников;
• Регулярное проведение аудитов информационной безопасности;
• Обучение сотрудников правилам обработки и защиты персональных данных.

9Cookies и технологии отслеживания

Сервис KingFans ID использует файлы cookies и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта и анализа использования сервиса.

9.1. Типы используемых cookies

9.2. Управление cookies

Пользователь может отключить обработку cookies в настройках своего браузера. В этом случае отдельные функции сервиса могут стать недоступны. Подробные инструкции по управлению cookies можно найти в справочной документации используемого браузера.

10Права субъекта персональных данных

Пользователь имеет следующие права в отношении своих персональных данных:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения (обновления, исправления) своих данных;
• Требовать удаления своих персональных данных;
• Отзывать согласие на обработку персональных данных;
• Требовать прекращения обработки данных в рекламных и маркетинговых целях;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получать разъяснения об обработке своих данных, обратившись к Оператору.

10.1. Порядок реализации прав

Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте: . Запрос должен содержать:

• ФИО (или иное идентифицирующее Пользователя сведения);
• Контактные данные для обратной связи;
• Суть запроса и основания его направления;
• Подпись (для письменных обращений).

Оператор рассматривает запрос в срок не более 10 рабочих дней с момента его получения. В случае необходимости срок может быть продлён до 30 рабочих дней с уведомлением Пользователя.

11Сроки хранения и уничтожение данных

Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен действующим законодательством.

• При отзыве согласия на обработку данных — персональные данные удаляются в течение 30 дней;
• При удалении учётной записи Пользователя — основные данные удаляются в течение 30 дней, резервные копии — в течение 90 дней;
• Данные, необходимые для исполнения требований законодательства, хранятся в течение установленных законом сроков.

Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление данных.

12Трансграничная передача данных

Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территории, не обеспечивающие такой защиты, при наличии согласия Пользователя или в иных случаях, предусмотренных законодательством Российской Федерации.

При осуществлении трансграничной передачи Оператор обеспечивает защиту передаваемых данных в соответствии с применимым законодательством.

Контактная информация и заключительные положения

По всем вопросам, Пользователь может обратиться к Оператору по указанным ниже реквизитам:

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения по постоянному адресу https://id.kingfans.ru/politic/, если иное не предусмотрено новой редакцией Политики.

Пользователь обязуется самостоятельно отслеживать изменения в Политике сайта. Продолжение использования сервиса после публикации обновлённой редакции Политики означает согласие Пользователя с внесёнными изменениями.